클라우드 앱 호스팅 기업 버셀(Vercel)이 내부 시스템 침입으로 고객 데이터가 유출됐다고 밝혔다. 버셀은 최근 바이브코딩 열풍으로 많은 사용자들이 이용하고 있는 플랫폼이다. 해커들은 버셀 시스템에서 민감한 고객 자격 증명을 탈취했다고 주장하며 온라인에서 해당 데이터를 판매하고 있다.
버셀은 성명을 통해 이번 침입이 또 다른 소프트웨어 제조사인 컨텍스트 AI에서 비롯되었다고 밝혔다. 버셀 직원 중 한 명이 컨텍스트 AI가 제작한 앱을 다운로드해 구글이 호스팅하는 기업 계정에 연결했고 해커들은 이 OAuth 연결을 이용해 해당 직원의 계정을 탈취한 뒤 암호화되지 않은 자격 증명을 포함한 내부 시스템에 접근한 것으로 알려졌다.
버셀은 웹 및 앱 개발자들이 널리 사용하는 오픈 소스 프로젝트인 넥스트제이에스와 터보팩은 이번 사건의 영향을 받지 않았다고 설명했다. 현재 버셀은 앱 데이터와 키가 노출된 고객들에게 유출 사실을 알린 상태며 고객들에게 비민감으로 표시된 앱 배포 내의 모든 키와 자격 증명을 교체할 것을 권고했다.
![[AI서머리] 수출컨소시엄 사업 주관단체 공모‧라플라스×ETRI 딥테크 투자포럼 성료](https://i0.wp.com/startuprecipe.co.kr/wp-content/uploads/2026/09/260915_modoo_05023052035_slimpic.webp?resize=350%2C250&ssl=1)
![[AI서머리] 수출컨소시엄 사업 주관단체 공모‧라플라스×ETRI 딥테크 투자포럼 성료](https://i0.wp.com/startuprecipe.co.kr/wp-content/uploads/2026/09/260915_laplaceforum.com-5023502350205_slimpic.webp?resize=350%2C250&ssl=1)
![[AI서머리] 골든브레인케어, 시드 투자 유치, 트루제로 글로벌 프라이즈 개최](https://i0.wp.com/startuprecipe.co.kr/wp-content/uploads/2026/09/260915_KOICA_5020520_slimpic.webp?resize=350%2C250&ssl=1)
![[AI서머리] 왈라, 챗GPT 플러그인 출시‧촬영 없이 만든 일본 광고 50만 회?](https://i0.wp.com/startuprecipe.co.kr/wp-content/uploads/2026/09/260915_biod.kr_50235025_slimpic.webp?resize=350%2C250&ssl=1)
![[AI서머리] CDRI, K-뷰티 BM 서밋 개최‧K-스타트업 AI리그 출범](https://i0.wp.com/startuprecipe.co.kr/wp-content/uploads/2026/04/260422_CASETiFY_053205235235.jpg?resize=75%2C75&ssl=1)
![[AI서머리] 에어빌리티, R&D·생산 통합 ‘기흥 캠퍼스’ 출범‧배민, 추석 앞두고 정산대금 조기 지급](https://i0.wp.com/startuprecipe.co.kr/wp-content/uploads/2026/09/260915_google-cloud_005025235_slimpic.webp?resize=350%2C250&ssl=1)
