더 많은 사용자가 Vercel 해킹 사고의 영향권에 진입

2026년 4월 Vercel 보안 사고는 초기 주장들을 넘어 계속 확대되고 있다. Vercel이 ‘제한된 고객 하위 집합’에 관여했다고 언급했던 이 사고는 이제 특히 AI 에이전트 워크플로우를 구축하는 개발자들을 중심으로 훨씬 더 광범위한 개발자 커뮤니티로 확대되었다. 

최근 4월 19보안 공고에서 Vercel은 지속적인 조사 이후 시점이 지남에 따라 업데이트되었으며, 제3자 API 키, LLM 제공자 자격 증명 및 도구 호출 패키지에 의존하는 개발자들이 이러한 공격에 더 취약하다고 주장한다.

침해는 어떻게 발생했는가?

사용자들의 추측과는 달리 Vercel은 초기 진입점이 아니었다. Context.ai의 민감한 접근 권한을 가진 직원이 Lumma Stealer 멀웨어 감염을 통해. 

침해당했다. 이 직원이 Roblox 자동 농장 스크립트와 게임 익스플로잇 도구를 다운로드했을 때 침해가 발생했으며, 이는 멀웨어가 확산되는 주요 경로 중 하나이다. 이 침해로 인해 Google Workspace 로그인 세부 정보와 Supabase, Datadog, Authkit과 같은 플랫폼에 대한 기타 접근 키를 포함한 사용자 데이터가 유출되었다. 

공격자는 이후 유출된 OAuth 토큰을 사용하여 Vercel의 Google Workspace 계정에 접근했다. Vercel이 Context.ai의 사용자가 아니었지만, 그들의 직원 중 한 명이 Vercel 기업 계정을 사용하여 생성한 플랫폼 계정을 가지고 있었고, 가장 나쁜 것은 ‘모두 허용’ 권한을 승인했다는 점이다. 

상황을 더 악화시킨 것은 Vercel이 Google Workspace 환경 내에서 이러한 광범위한 권한을 활성화하여 접근을 용이하게 했다는 점이다. 

한번 접근한 공격자는 시스템에 저장된 비민감 환경 변수를 복호화했다. 그러나 Vercel은 환경 변수를 접근할 수 없는 방식으로 저장하고 있기 때문에 민감한 데이터에 접근하는 것은 불가능했다. 

이것이 AI 에이전트 개발자들에게 어떤 의미를 가지는가?

개발자들에게 있어 우려는 유출된 데이터 자체보다 더 큰 영향권에 있다. 대부분의 개발자들은 평문 환경 변수에 자격 증명이 연결된 워크플로우가 이 침해에 노출될 수 있다는 점을 걱정한다. 이는 Vercel의 대부분의 개발자들이 중요한 접근 키를 배포 환경에 저장하는 경우가 많기 때문이다. 

또한 AI 기반 프로젝트 는 시스템이 민감하다고 표시하지 않는 OpenAI 또는 Anthropic API 키, 벡터 데이터베이스 연결 문자열, 웹훅 시크릿 및 제3자 도구 토큰을 동시에 포함할 수 있으며, 이는 개발자가 수동으로 표시해야 하기 때문이다. 

이 사고에 대응하기 위해 Vercel은 새로 생성되는 모든 환경 변수가 기본적으로 민감하게 표시되며, 개발자가 명시적으로 민감하지 않게 설정할 수 있도록 제품을 업데이트했다. 이는 올바른 조치이지만, 변경이 발생하기 유출된 변수들 에 대한 보상은 되지 않는다.

공격의 범위는 어디까지인가?

Vercel에 따르면 이 공격은 자체 시스템뿐만 아니라 전체 기술 산업 전반에 걸쳐 여러 조직의 수백 명 사용자에게 영향을 미칠 수 있다. 이는 공격에 사용된 OAuth 앱이 Vercel에만 국한되지 않았기 때문이다. 

공격의 영향을 줄이기 위해 Vercel의 보안 팀은 침해당한 OAuth 앱의 고유 식별자를 공유하며, Google Workspace 관리자와 Google 계정 소유자에게 해당 앱이 자신의 시스템에 접근했는지 확인하도록 촉구했다. 

또한 Context.ai는 Nudge Security의 CTO Jaime Blasco의 도움을 받아 Google Drive 접근 권한을 포함하는 또 다른 OAuth 권한 부여도 감지했다. 추가 영향을 방지하기 위해 Context.ai는 즉시 영향 받은 모든 고객에게 경고하고 추가 침해를 방지하는 데 필요한 단계를 제공했다.