Vercel Sandbox를 활용한 HTTP 헤더 내 자격 증명 안전 주입

Vercel Sandbox가 샌드박스 내부 코드의 외부 요청 시 HTTP 헤더에 자격 증명을 자동으로 주입하는 기능을 출시했다. 이를 통해 API 키와 토큰을 샌드박스 VM 경계 외부로 안전하게 격리할 수 있으며, 앱이 자격 증명에 직접 접근하지 않고도 인증된 서비스를 호출할 수 있다.

이 기능은 네트워크 정책의 transform 설정을 통해 구성된다. 샌드박스가 특정 도메인으로 HTTPS 요청을 보낼 때, 방화벽이 요청을 전달하기 전 지정된 헤더를 추가하거나 교체한다.

주요 특징은 다음과 같다:

• 헤더 덮어쓰기(Header overwrite): 샌드박스 코드가 설정한 기존 헤더를 주입된 헤더로 완전히 교체하여 자격 증명 탈취를 방지한다.
• 도메인 매칭: 정확한 도메인 또는 와일드카드(*.github.com 등)를 지원하여 특정 서비스에만 주입을 트리거할 수 있다.
• 실시간 업데이트: 샌드박스를 재시작하지 않고도 주입 규칙을 업데이트할 수 있어, 설정 단계에서 자격 증명을 주입한 후 신뢰할 수 없는 코드를 실행하기 전에 제거하는 등의 다단계 워크플로우가 가능하다.

특히 프롬프트 인젝션(Prompt injection) 위협이 존재하는 AI 에이전트 워크플로우에 최적화되어 있다. 에이전트가 해킹당하더라도 자격 증명이 VM 외부 레이어에 존재하므로 탈취할 데이터가 없다.