에이전트를 위한 자격 증명 확산의 종말

유용한 AI 에이전트는 Slack, GitHub, Snowflake 등 다양한 외부 시스템과 상호작용해야 하지만, 기존 방식은 장기 유효 토큰을 발급받아 누출 위험을 감수해야 했다. 자격 증명을 볼트에 저장해도 도난 시 그 범위가 제한되지 않는 한계가 있었다.

Vercel Connect는 이러한 문제를 해결하기 위해 런타임에 요청되는 짧은 수명의 토큰을 제공한다. 이 토큰은 특정 작업에 스코프가 설정되어 있으며, 자동으로 만료된다. 현재 100개 이상의 커넥터를 지원하며, 프로덕션 환경에 필요한 거버넌스 기능까지 갖춘 상태로 일반 가용(GA)이 되었다.

주요 특징은 다음과 같다.

• 자동 갱신: 앱이 자격 증명을 저장하지 않고, 필요할 때마다 토큰을 요청한다.
• 정밀한 스코핑: 요청별로 권한을 제한할 수 있어, 예를 들어 GitHub의 경우 특정 저장소 읽기 전용 권한만 부여할 수 있다.
• 신원 확인: Vercel 배포 환경의 OIDC 신원을 활용하여 토큰 요청자의 정체를 증명한다.

이 방식은 자격 증명의 수명을 짧게 유지하고, 권한을 최소화함으로써 보안 위험을 크게 줄인다. 기존에 환경에 남아 있던 토큰이 자동으로 만료되므로 공격자가 악용할 여지가 사라진다.