AIR Security, Vercel 샌드박스 우회 기법 'VerCellBreak' 공개

AIR Security가 Vercel의 AI 에이전트 샌드박스에서 네트워크 접근 제한을 우회해 비밀 정보를 유출할 수 있는 기법인 'VerCellBreak'를 2026년 10월 14일 공개했다고 datanet.co.kr이 보도했다.

이 기법은 TLS 인증서 검증 과정에서 상호 TLS(mTLS)와 AIA(Authority Information Access) 인증서 확장 사이의 상호작용을 악용한다. 공격자는 조작된 클라이언트 인증서의 URL에 비밀 키를 인코딩할 수 있으며, 이 경우 신뢰할 수 있는 허용 도메인이 공격자가 제어하는 서버에서 AIA에 지정된 URL을 요청하게 된다.

AIR Security에 따르면 AI 에이전트가 공격자 서버에 직접 연결하지 않아도 유출이 발생할 수 있다.

Vercel은 이 보고를 버그 바운티 프로그램의 범위 밖으로 분류했다. 해당 기법이 Vercel이 운영하지 않는 외부 서버의 동작에 의존한다는 이유에서다.

연구진이 지적한 구조적 문제

연구진은 이 기법이 Vercel 샌드박스 내부의 결함만이 아니라 인증서 검증 과정 전반의 구조적 특성에 기인한다고 설명했다.