🔒 Vercel, 내부 시스템 무단 접근 및 제한된 고객 자격 증명 유출 확인

1. 보안 침해 사건 발생
2026년 4월 18일, 클라우드 호스팅 업체 Vercel은 특정 내부 시스템에 대한 무단 접근을 확인했다. 공식 블로그 게시물에서 "특정 내부 Vercel 시스템에 대한 무단 접근이 포함된 보안 사고를 식별했다"고 밝혔다. 현재 조사 진행 중이다.

2. 고객 자격 증명 유출
Vercel은 제한된 일부 고객의 Vercel 자격 증명이 유출되었다고 보고했으며, 해당 고객들에게 즉시 자격 증명 교체를 권고했다.

3. 해킹 포럼에서의 데이터 판매 시도
해킹 포럼 BreachForums의 사용자 "ShinyHunters"는 Vercel 데이터(액세스 키, 소스 코드, 데이터베이스 정보, 직원 계정 포함)를 200만 달러에 판매하겠다는 게시물을 올렸다. 해당 사용자는 이 데이터로 "글로벌 공급망 공격"이 가능하다고 주장했다.

4. 공격 경로 및 특성
Vercel CEO Guillermo Rauch는 공격이 AI 도구 Context.ai의 해킹으로 시작되었다고 설명했다. 공격자는 이후 Vercel 직원의 Google Workspace 계정을 침해해 일부 내부 시스템에 접근했다. Rauch는 공격자가 고도로 정교하며 AI 가속을 의심한다고 평가했다.

5. 대응 조치
Vercel은 광범위한 보호 조치와 모니터링을 배포했으며, Next.js, Turbopack 및 오픈소스 프로젝트의 안전성을 확인하기 위한 공급망 분석을 진행했다.

Vercel은 제한된 일부 고객의 자격 증명 유출과 내부 시스템 무단 접근을 확인했으며, 공격은 AI 도구 해킹을 통해 발생한 것으로 파악된다.

출처링크

이 포스팅은 AI의 도움을 받았습니다. 오역/오류가 있을 수 있으니 중요한 내용은 한 번 더 확인해 주세요.
#Vercel #보안침해 #자격증명유출 #공급망공격 #AI도구