서버리스 클라우드 플랫폼으로 유명한 Vercel은 하루 6백만 건의 배포와 1조 개의 토큰을 처리하며 AI 소프트웨어 생태계의 중심으로 자리 잡았습니다. Vercel CEO 기예르모 라우치(Guillermo Rauch)는 실무에 적용되는 에이전트의 두 가지 핵심 사례로 코딩 에이전트와 내부 업무용 에이전트를 꼽으며, 기업 데이터 보안과 접근 제어의 중요성을 강조했습니다. 이를 해결하기 위해 자연어로 에이전트를 제어하는 'Eve' 프레임워크와 데이터 유출을 막는 'Vercel Sandbox'를 도입하여 기업의 SaaS 데이터 독점을 깨고 효율성을 높이고 있습니다.
Vercel이 각 AI 에이전트를 파일 디렉토리 구조로 정의하는 새로운 오픈소스 프레임워크 'eve'를 퍼블릭 프리뷰로 공개했습니다. 내구성 있는 실행(Durable execution), 샌드박스, 승인(Approvals) 등 에이전트 개발에 필수적인 핵심 기능들이 기본적으로 내장되어 있어 개발자들이 별도의 복잡한 설정 없이 AI 에이전트를 빠르게 구축하고 배포할 수 있다는 점이 가장 큰 특징입니다. 'npx eve@latest init' 명령어로 손쉽게 시작한 에이전트를 'vercel deploy'를 통해 코드 수정 없이 그대로 배포할 수 있어 실무 개발 생산성을 크게 높여줍니다.
데이터 조작 및 무자격 심사 등의 의혹으로 연쇄적인 보안 사고에 휘말리고 있는 컴플라이언스 스타트업 Delve(델브)의 또 다른 고객사인 Context AI에서 대규모 해킹 사고가 발생했습니다. 이로 인해 인기 웹 호스팅 기업 Vercel의 내부 시스템이 뚫려 고객 데이터가 유출되었으며, 기존 Delve 고객사들이 잇따라 계약을 해지하고 재인증을 진행하는 등 업계에 큰 파장이 일고 있습니다. 보안 인증의 근본적인 신뢰성과 벤더 검증의 중요성을 보여주는 사례입니다.
한 엔지디니어의 업무용 PC에서 로블록스 치트를 다운로드하면서 시작된 해킹 사건이, 과도한 OAuth 권한을 요구하는 AI 도구(Context.ai)를 거쳐 Vercel 내부 시스템 침해로 이어졌습니다. 민감(Sensitive) 설정이 아닌 기본 환경 변수들이 유출되었으며, 이는 편의를 위해 권한을 방치한 개발자들과 기업에게 큰 경종을 울리는 공급망 해킹 사례입니다.