이번 소식
Vercel Sandbox가 팀의 Secure Compute 전용 네트워크 연결을 지원합니다. 샌드박스에서 공개 인터넷으로 나가는 요청은 네트워크의 고정 IP를 사용하고, AWS의 사설 네트워크인 VPC에 있는 자원은 VPC 피어링을 통해 접근할 수 있습니다. 대상은 Secure Compute를 이용하는 Enterprise 팀입니다.
주요 변경
- 만들 때 네트워크 지정: 샌드박스 생성 시 기존 Secure Compute 네트워크의 ID를 전달할 수 있습니다. JavaScript SDK의
networkId또는 명령줄의--network-id옵션으로 선택합니다. - 기존 샌드박스도 연결 변경:
sandbox.update()로 네트워크를 붙이거나 다른 네트워크로 바꿀 수 있습니다. 실행 중인 세션은 현재 네트워크를 유지하고, 변경은 다음 세션부터 적용됩니다. - 연결 해제도 같은 시점 적용: 공식 문서는 네트워크 할당을 비워 연결을 해제할 수 있다고 안내합니다. 이 경우에도 현재 세션을 중지한 뒤 재개하는 다음 세션에서 상태가 바뀝니다.
알아둘 배경
고정 IP는 외부 서비스가 요청의 출발지를 제한할 때 사용할 수 있습니다. VPC 피어링은 별도의 사설 네트워크를 연결하는 방식입니다. 이번 기능을 쓰려면 인증된 Sandbox 도구와 기존 Secure Compute 네트워크가 필요하며, 네트워크 ID만 임의로 적는 것으로 새 사설망이 만들어지는 것은 아닙니다.
영향 대상과 활용
기업 개발팀은 Sandbox에서 수행하는 작업을 자신들의 네트워크 접근 정책에 맞게 연결할 수 있습니다. 예를 들어 허용된 IP의 요청만 받는 외부 API나 AWS 사설망 안의 서비스와 연동하는 작업을 설계할 때 검토할 수 있습니다. 이는 기능을 활용하는 예이며, 사용자의 서비스에 실제로 연결하거나 보안 검증을 완료한 결과는 아닙니다.
특히 네트워크 설정을 바꾼 직후 실행 중인 작업도 새 경로로 이동한다고 생각하면 안 됩니다. 원문은 세션이 끝날 때까지 기존 네트워크를 유지한다고 명시합니다. 변경을 적용할 시점과 실행 중인 작업의 중지 여부를 운영 절차에 맞춰 확인해야 합니다.
사용 전 확인할 점
Secure Compute는 Enterprise에서 구매하는 기능이며 모든 팀에 셀프서비스 생성이 제공되는 것은 아닙니다. 기존 네트워크와 계약 범위부터 확인해야 합니다. 공식 Sandbox 문서는 전용 네트워크에서 공개 인터넷으로 나가는 트래픽을 Private Data Transfer로 과금한다고 안내합니다.
고정 IP 제한은 서비스 인증을 대신하지 않습니다. Secure Compute 문서도 IP 필터링 외에 사용자 인증이나 인증 키가 필요하다고 설명합니다. 네트워크 연결과 서비스 접근 권한을 각각 확인해야 하며, 이 기사에서 계정 권한·네트워크 설정을 변경하지는 않았습니다.
공식 출처·발표 시점
원문 발표일은 2026년 9월 30일이며 세부 발표 시각은 미공개입니다. 확인일은 2026년 10월 1일 KST입니다. Sandbox 연결 문서와 Secure Compute 조건을 함께 확인했습니다.
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.