Vercel, 보안 사고 분석 발표: 제3자 AI 도구의 해킹으로 인한 무단 접근 발생, 민감한 데이터 변조 사례는 아직 없음

Vercel은 보안 사고 분석 보고서를 발표하며, 일부 내부 시스템이 무단 접근을 당했다고 밝혔습니다. 이는 한 직원이 사용하던 제3자 AI 도구인 Context.ai가 해킹당하면서, 공격자가 이를 통해 해당 직원의 Google Workspace 계정을 탈취하고 일부 환경 구성 데이터에 접근한 것이 원인이었습니다. 초기 조사 결과, 소수의 고객에 대해 “민감”으로 분류되지 않은 환경 변수(API 키, 토큰 등)가 유출되었을 가능성이 있는 것으로 나타났으며, 이미 관련 사용자에게 이를 통보하고 즉시 인증 정보를 변경할 것을 권고했습니다. 현재 '민감'으로 표시된 데이터나 공급망(예: npm 패키지)이 변조되었다는 증거는 없습니다. Vercel은 공격자가 높은 기술 수준을 갖추고 있다고 밝혔으며, Mandiant 및 여러 보안 기관과 협력하여 조사를 진행 중이며 이미 법 집행 기관에 신고했습니다. 또한 플랫폼 서비스는 정상적으로 운영되고 있음을 강조하면서, 추가적인 위험을 방지하기 위해 사용자에게 2단계 인증을 활성화하고 유출 가능성이 있는 환경 변수를 전면 교체하며, 계정 활동 로그와 배포 기록을 확인할 것을 권고했습니다.