v0, 사용자 OAuth 토큰 노출 없이 Snowflake 인증하는 방법

AI가 생성한 애플리케이션은 외부 서비스 인증이 필요하지만, 생성된 코드가 사용자 자격 증명을 직접 접근하면 프롬프트 인젝션 등을 통한 정보 유출 위험이 있다. v0는 이를 해결하기 위해 Vercel Sandbox firewall 기반의 Snowflake 요청 프록시를 구축했다.

샌드박스 내부의 Snowflake 클라이언트는 정상적으로 동작하지만, 실제 자격 증명은 샌드박스 외부의 서버 프록시에서 요청 시점에 해결된다. 샌드박스는 각 인스턴스마다 고유한 CA(인증 기관) 인증서를 통해 TLS를 종료하며, 프록시는 샌드박스의 OIDC 토큰을 검증하고 해당 채팅 세션에 바인딩된 사용자 세션을 복원한다.

이 구조를 통해 프록시는 사용자에게 새로운 Snowflake 자격 증명을 발급하여 전달하지만, 원본 OAuth 토큰은 샌드박스 런타임 환경에 절대 노출되지 않는다. 이는 샌드박스 격리만으로는 내부 시크릿을 보호할 수 없다는 한계를 극복하는 보안 아키텍처 사례이다.