요약

개발자가 신뢰할 수 없는 코드나 AI 생성 코드를 실행하는 환경(Sandbox)의 보안을 강화합니다. 기존 IP 기반 방화벽은 현대 인터넷의 호스트명(hostname) 구조를 정확히 제어하기 어렵다는 한계가 있었습니다. Vercel은 Server Name Indication (SNI) 필터링 기술을 도입하여 TLS 핸드셰이크 과정에서 목표 도메인 이름을 추출하고, 이를 바탕으로 정교한 아웃바운드 네트워크 정책을 적용합니다. 이 기능을 통해 허용된 호스트(allowlist)로만 통신이 제한되어 데이터 유출이나 의도치 않은 API 호출

핵심 포인트

• SNI 필터링을 활용하여 TLS 핸드셰이크 단계에서 목표 도메인 이름을 검사, 정교한 아웃바운드 네트워크 정책 적용 가능.
• 기존 IP 기반 규칙의 한계를 극복하고, 호스트명(hostname) 단위로 통신 제어가 가능해져 보안성이 대폭 향상됨.
• 샌드박스 환경을 'deny-all' 정책으로 설정하여 신뢰할 수 없는 코드 실행 시 데이터 유출 및 외부 API 호출 차단 가능.
• 정책은 런타임 중에도 동적으로 업데이트가 가능하며, 초기 설치부터 결과 스트리밍까지 전 과정에 걸쳐 보안 제어 적용이 용이함.