Vercel이 보안 표준 강화를 위해 특정 구형 암호화 방식의 지원을 단계적으로 중단한다고 공지했습니다. 핵심은 DHE-RSA-AES256-GCM-SHA384라는 레거시(legacy) 암호화 스위트가 2026년 6월 30일 이후로 더 이상 지원되지 않는다는 점입니다.

이 변경 사항의 주요 영향 범위는 TLS 1.2 연결을 사용하는 시스템에 국한됩니다. 최신 클라이언트나 TLS 1.3을 사용하는 연결은 아무런 영향을 받지 않으므로, 개발자는 주로 레거시 환경이나 구형 자동화 시스템을 점검해야 합니다.

💡 핵심 체크 사항 및 대응 방안

1. 영향 받는 대상: Vercel에 호스팅된 도메인과 연결되는 통합(integrations) 또는 자동화 시스템 중 TLS 1.2를 사용하는 경우입니다.

2. 문제 발생 시점: 2026년 6월 30일 이후 해당 암호화 스위트를 사용하려는 모든 클라이언트가 연결에 실패할 수 있습니다.

3. 해결책: 대체 암호화 스위트 적용: 영향을 받는 시스템의 TLS 클라이언트는 반드시 아래 제시된 여섯 가지 남은 최신 암호화 스위트(cipher suites) 중 적어도 하나를 지원하도록 업데이트해야 합니다. 이 목록에는 주로 ECDHE와 CHACHA20 기반의 현대적이고 강력한 알고리즘들이 포함되어 있습니다.

• ECDHE-ECDSA-AES128-GCM-SHA256
• ECDHE-RSA-AES128-GCM-SHA256
• ECDHE-ECDSA-AES256-GCM-SHA384
• ECDHE-RSA-AES256-GCM-SHA384
• ECDHE-ECDSA-CHACHA20-POLY1305
• ECDHE-RSA-CHACHA20-POLY1305

4. 개발자 참고 사항: 대부분의 최신 TLS 라이브러리는 이러한 대체 암호화 스위트들을 기본적으로 지원하고 있으므로, 만약 시스템을 직접 구축하거나 오래된 환경에서 운영하는 경우 해당 라이브러리 버전을 업데이트하는 것이 가장 확실한 해결책입니다. 보안 강화를 위한 필수적인 조치이므로, 사전에 테스트를 진행하여 서비스 중단 사태가 발생하지 않도록 대비해야 합니다.