Vercel 침해, third-party AI OAuth app 위험을 드러냈다

Vercel 보안 사고는 AI tool governance를 더 현실적인 문제로 끌어냈다. 약점은 단순히 deployment secret 하나가 아니라 Google Workspace OAuth 접근 권한을 가진 작은 third-party AI tool로 설명됐다. The Verge는 2026년 4월 19일 7:54 PM UTC에 이 사건을 보도했고, Vercel은 특정 내부 시스템에 대한 unauthorized access와 제한된 일부 고객 영향 범위를 확인했다.

운영자 입장에서는 모호한 platform notice로 넘기기 어렵다. The Verge에 따르면 ShinyHunters와 관련이 있다고 주장한 인물이 employee name, email address, activity timestamp를 포함한 sample data를 공개했고, Vercel의 security bulletin은 incident response experts 투입, law enforcement 통보, 서비스 정상 운영 상태를 함께 밝혔다.

핵심은 침입 경로다. Vercel은 이번 incident가 작은 third-party AI tool에서 시작됐고, 해당 Google Workspace OAuth app이 여러 조직의 수백 명 사용자에게 영향을 줄 수 있는 broader compromise의 일부였다고 설명했다. Vercel은 IOC로 OAuth app identifier 110671459871-30f1spbu0hptbs60cb4vsmv79i7bbvqj.apps.googleusercontent.com를 공개하며 Google Workspace administrator와 Google Account owner에게 즉시 사용 여부를 확인하라고 권고했다.

고객이 할 일도 분명하다. account와 environment activity log를 검토하고, secret을 담고 있지만 sensitive로 표시하지 않은 environment variable은 우선적으로 rotate해야 한다. Vercel은 sensitive environment variable은 읽을 수 없도록 저장되며 현재 해당 값이 accessed됐다는 증거는 없다고 밝혔다. 더 넓게 보면 AI assistant, browser add-on, workspace-integrated tool도 이제 CI/CD system이나 identity provider와 같은 수준의 vendor review와 permission hygiene을 받아야 한다.