Vercel 해킹 사건: 공격의 뒷이야기

Vercel은 제3자 AI 도구의 유출된 OAuth 자격증명이 공격에 악용돼 직원의 Google Workspace가 침해됐다고 밝혔다.

공격자는 내부 시스템에서 권한을 높여 ‘민감하지 않음’으로 분류된 환경 변수들을 열람했지만, 암호화된 비밀 값은 접근하지 못했다.

Vercel은 Next.js, Turbopack 등 오픈소스 프로젝트는 영향이 없었으며, 외부 공개된 서비스에도 피해가 없었다고 설명했다.

이번 사건은 서드파티 OAuth 연결, 권한 경계, 비밀정보 분류가 클라우드 보안에서 얼마나 중요한지 보여준다.