Vercel 보안 침해 사건 분석: AI 도구 접근 권한 오용이 초래한 피해

요약

클라우드 플랫폼 Vercel의 보안 침해 사건이 발생했습니다. 공격자는 직원이 사내 업무 계정(Google Workspace)에 제3자 AI 도구인 Context.ai에 광범위한 OAuth 권한을 부여한 취약점을 악용했습니다. 이로 인해 해커는 내부 시스템에 접근하여 비민감 환경 변수를 탈취했으며, 관련 데이터에 대해 200만 달러를 요구하고 있습니다. 이 사건은 기업의 AI 도구 도입 시 '최소 권한 원칙(Principle of Least Privilege)' 준수와 OAuth 권한 관리가 얼마나 중요한지 보여주는 심각한 사례로,

핵심 포인트

• 공격자는 직원이 Context.ai에 부여한 광범위한 OAuth 권한을 악용하여 Vercel의 Google Workspace 계정에 접근했습니다.
• 이번 침해는 Context.ai가 아닌, 내부 직원의 부주의한 'Allow All' 권한 설정과 환경 변수 관리 소홀에서 비롯된 것으로 분석됩니다.
• 데이터 유출에 대한 금전적 요구(200만 달러)와 함께, 초기 감염 경로는 Roblox 게임 익스플로잇 스크립트 다운로드 후 발생한 Lumma Stealer 악성코드 감염으로 추정됩니다.
• Vercel은 고객들에게 비민감 환경 변수 및 API 키/토큰의 즉각적인 감사(audit)와 로테이션(rotation)을 강력히 권고했습니다.