앱 호스팅 업체 Vercel, 해킹당해 고객 데이터 유출

Vercel은 직원이 서드파티 Context AI 앱을 OAuth로 연결한 뒤 내부 시스템과 일부 고객 데이터가 유출됐다고 밝혔다.

공격자는 Google 계정을 탈취해 암호화되지 않은 자격 증명에 접근했으며, API 키와 데이터 노출 가능성도 확인됐다.

Vercel은 Next.js와 Turbopack 프로젝트는 영향을 받지 않았다고 설명했다.

회사는 노출된 키를 교체하라고 고객들에게 권고했으며, Context AI와 함께 사고를 조사 중이다.