Vercel CEO: Vercel 보안 조사 결과, 공격자들이 악성코드를 유포해 계정 키를 탈취한 것으로 나타났으며, 피해 규모는 당초 예상보다 더 큰 것으로 드러났다

Vercel의 CEO인 Guillermo Rauch는 X 플랫폼에 게시한 글을 통해 팀이 최근 발생한 보안 사고에 대해 심층 분석을 진행했다고 밝혔습니다. 조사 결과, 위협 행위자들은 컴퓨터에 악성코드를 유포하여 Vercel 계정 및 기타 서비스 제공업체의 비밀키를 탐색한 것으로 나타났습니다. 비밀키를 확보한 공격자들은 API를 통해 대규모 작업을 수행했으며, 특히 비민감 환경 변수를 열거하는 데 주력했습니다. Vercel은 Microsoft, AWS, Wiz 등 업계 파트너들과의 협력을 확대했으며, 다른 잠재적 피해자들에게도 이를 통보했습니다. 현재 Vercel은 여러 가지 제품 개선 기능을 출시했으며, 향후 조사 진행 상황은 보안 공지를 통해 업데이트될 예정입니다.