Vercel Blog

AI 모델의 역량이 강화되면서 사이버 보안의 방어와 공격 도구 모두가 급격히 진화하고 있습니다. 특히 Kimi K3와 같은 오픈 웨이트 모델은 보안 제약이 없어 공격적인 취약점 연구에 활용될 위험이 크지만, 동시에 최신 프론티어 모델들은 이미 강력한 방어 도구로서의 역할을 수행할 준비가 되어 있습니다.

Vercel이 기업용 계정 관리 기능인 EMU를 정식 출시하여, 조직이 자사 도메인에 연결된 Vercel 계정을 중앙에서 통제할 수 있게 되었습니다. 이를 통해 SAML SSO 기반의 로그인 강제와 SCIM을 통한 사용자 계정 자동화 관리가 가능해집니다.

Vercel Connect가 토큰 생성부터 취소까지의 모든 런타임 이벤트를 추적할 수 있는 새로운 관측성(Observability) 기능을 도입했습니다. 이제 개발자는 상관관계 ID를 통해 외부 커넥터의 활동을 상세히 분석하고, 플랜에 따라 이벤트 데이터를 관리할 수 있습니다.

Vercel Connect가 100개 이상의 서비스에 대해 CLI 기반 설정을 지원하기 시작하여, 개발자가 터미널에서 직접 커넥터를 생성하고 프로젝트에 연결할 수 있게 되었습니다. 이를 통해 인증 정보 입력부터 단기 권한 토큰(scoped token) 발급까지의 과정이 자동화되어 외부 서비스 통합의 복잡성을 크게 줄였습니다.

Vercel이 제공하는 오픈소스 보안 리뷰 도구 deepsec에 새로운 `init` 명령어가 도입되어, 워크스페이스 생성부터 AI 모델 설정, 패턴 스크닝 및 자동 리뷰까지의 전 과정을 자동화했습니다. 특히 작업 중단 시 마지막 완료 단계부터 재개할 수 있는 체크포인트 기능이 추가되어 초기 보안 진입 장벽을 크게 낮췄습니다.

Vercel Functions가 이제 Bun.serve()를 엔트리포인트로 지원하여, 로컬에서 실행하던 Bun 서버 코드를 별도의 래핑 없이 그대로 배포할 수 있습니다. 특히 WebSocket 핸들러 지원을 통해 실시간 통신 구현이 용이해졌으며, 메시지 처리 시간에 대해서만 비용을 지불하는 효율적인 과금 모델을 제공합니다.

Vercel은 기존의 Sandbox 런타임을 폐기하고, 오픈 소스 기반의 'VESS Managed Images(VMI)'로 전환합니다. 새로운 시스템은 Amazon Linux에서 더 가볍고 범용적인 Ubuntu로 변경되었으며, Node.js와 Python 등 최신 개발 환경과 AI 코딩 에이전트가 사전 설치된 표준화된 이미지를 제공하여 보안성과 편의성을 동시에 높였습니다.

신뢰할 수 없는 코드를 실행하는 샌드백은 마이크로VM을 통한 컴퓨팅 격리뿐만 아니라 네트워크 경계 제어를 반드시 병행해야 합니다. 네트워크 통제 없는 격리는 데이터 유출이나 내부망 침투를 막지 못하므로, 목적에 따른 정밀한 네트워크 권한 관리가 필수적입니다.

xAI의 최신 이미지 생성 모델인 Grok Imagine Image 2.0 Preview가 Vercel AI Gateway를 통해 공개되었습니다. 이 모델은 인포그래픽 제작에 필수적인 텍스트 가독성과 레이아웃 유지 능력이 뛰어나며, 기존 이미지를 수정하는 편집 기능도 지원합니다.

Herdr는 tmux 스타일의 매니저로, Claude Code와 같은 터미널 코딩 에이전트가 각각 독립된 Vercel 샌드박스에서 실행되도록 지원합니다. 이를 통해 개발자의 로컬 머신에 영향을 주지 않고 여러 에이전트를 병렬로 구동할 수 있으며, 모든 작업 결과는 JSON 형태로 반환되어 자동화가 가능합니다.

Hermes Agent가 Vercel AI Gateway를 추론 레이어로, Vercel Sandbox를 명령 실행을 위한 격리된 microVM으로 사용할 수 있게 되었습니다. 이를 통해 개발자는 다양한 LLM 모델에 대한 통합 관리와 보안이 강화된 클라우드 기반 코드 실행 환경을 동시에 확보할 수 있습니다.

Vercel Pro 플랜 구독 시 .online, .tech 등 6개 TLD 도메인을 첫 1년간 무료로 사용할 수 있습니다. 구독 후 30일 이내에 신청해야 하며, 1년 뒤에는 일반 가격으로 자동 갱신됩니다.

Vercel의 감사 로그 드레인 기능이 기존 S3와 HTTPS 엔드포인트에 이어 Datadog, Splunk, Panther를 새롭게 지원합니다. 이를 통해 기업은 팀의 활동 로그와 메타데이터를 주요 SIEM 플랫폼으로 실시간 스트리밍하여 보안 관제를 강화할 수 있습니다.

Vercel Container Registry에서 이제 저장소의 공개 여부를 설정할 수 있어, 모든 Vercel 사용자가 특정 컨테이너 이미지를 자유롭게 가져와 사용할 수 있게 되었습니다. 이 기능은 읽기 전용으로 제공되어 누구나 이미지를 활용할 수 있지만, 수정이나 삭제는 불가능하여 보안성을 유지합니다.

ByteDance의 최신 비디오 생성 모델인 Seedance 2.5가 Vercel AI Gateway를 통해 공개되었습니다. 이 모델은 단일 클립으로 최대 30초의 영상을 생성하며, 이미지와 비디오 등 다양한 멀티모달 입력을 활용해 캐릭터의 일관성을 유지하거나 기존 영상의 배경 및 피사체를 정교하게 편집할 수 있는 기능을 제공합니다.

Vercel은 에이전트 스킬과 MCP 서버를 휴대 가능한 플러그인 형태로 패키징할 수 있는 오픈 표준인 'Agent Plugins 1.0.0'을 출시했습니다. 이 표준은 ChatGPT, Cursor, VS Code 등 주요 AI 클라이언트에서 공통된 포맷으로 플러그인을 발견하고 로어할 수 있도록 지원합니다.

ANT Group의 Ling 3.0 Tiny 모델이 Vercel AI Gateway에 추가되었으며, 8월 14일까지 무료로 이용할 수 있습니다. 이 모델은 MoE(Mixture of Experts) 구조를 통해 효율적인 추론을 지원하며, 256K의 대규모 컨텍스트 창과 네이티브 함수 호출 기능을 갖추어 에이전트 개발에 최적화되어 있습니다.

Vercel CLI를 통해 마켓플레이스 통합을 추가하면, 이제 skills.sh에 등록된 해당 제공자의 에이전트 스킬도 자동으로 함께 설치됩니다. 이를 통해 개발자는 터미널 환경을 벗어나지 않고도 인프라 설정과 AI 에이전트의 도구 활용 능력을 동시에 확보할 수 있습니다.

Agent Plugins는 AI 에이전트용 기술(Agent Skills)과 MCP 서버를 하나의 공통된 포맷으로 패키징하는 오픈 표준입니다. 이를 통해 개발자는 클라이언트마다 별도의 작업 없이 하나의 플러그인으로 다양한 AI 에이전트 환경에 기능을 배포하고 공유할 수 있습니다.

Chat SDK는 워크플로우 실행 중 승인 요청 시 프로세스를 일시 중지하고 사용자의 결정을 기다리는 기능을 출시했습니다. 개발자는 별도의 승인 테이블이나 폴링 루프를 만들 필요 없이, 버튼 클릭만으로 보안이 검증된 승인 및 거절 로직을 구현할 수 있습니다.

Vercel은 AI Gateway에서 발생하는 모든 요청에 대해 OpenTelemetry 트레이스를 생성하고, 이를 Braintrust, Sentry 등 외부 엔드포인트로 전송할 수 있는 기능을 공개했습니다. 이를 통해 개발자는 모델 라우팅, 토큰 사용량, 비용 및 지연 시간 등의 상세 데이터를 통합된 관측성 플랫폼에서 관리할 수 있습니다.

Vercel Sandbox가 Devin Outposts를 지원함에 따라, 별도의 로컬 워커 없이도 격리된 microVM 환경에서 Devin 세션을 실행할 수 있게 되었습니다. 이를 통해 팀은 스냅샷을 통한 세션 상태 보존과 방화벽 규칙을 통한 네트워크 보안 정책 적용이 가능해졌습니다.

Vercel의 샌드박스 이그레스 방화벽 기능이 이제 Hobby 플랜 사용자에게도 개방되어, 도메인 및 IP 기반의 정교한 네트워크 정책 설정이 가능해졌습니다. 이를 통해 개발자는 코드 내에 민감한 정보를 노출하지 않고도 외부 서비스와 안전하게 통신하며 신뢰할 수 없는 코드 실행 환경을 구축할 수 있습니다.

Vercel Workflows와 Workflow SDK의 트레이스 뷰어에 단계 간 소요 시간을 측정할 수 있는 기능이 도입되었습니다. 개발자는 특정 단계 사이의 간격이나 중첩된 단계의 시작 시간 차이를 시각적으로 확인하여, 개별 단계의 실행 시간 외에 발생하는 인프라 수준의 지연을 식별할 수 있습니다.