클라우드 개발 플랫폼 ‘버셀’ 해킹 피해…공급망 보안 우려 확산

글로벌 클라우드 개발 플랫폼 버셀(Vercel)이 서드파티 인공지능(AI) 도구의 공개인증(OAuth) 앱 침해를 경유한 내부 시스템 무단 접근 사실을 확인했다. 버셀 자체 취약점이 아닌, 외부 연동 SaaS(서비스형 소프트웨어)가 공격 통로로 쓰인 전형적 공급망 보안 사고 사례다. 여기에 버셀이 개발·배포 플랫폼이라는 점에서 추가적 대형 공급망 보안 사고 우려가 확산하고 있다.버셀은 지난 19일(현지시각) 공식 공지를 내고 내부 시스템 침해 사실을 공개한 뒤 외부 사고 대응 기관과 함께 조사에 착수했다고 밝혔다. 기예르모 라우크(