AI가 생성한 애플리케이션이 사용자를 대신해 외부 서비스에 접속해야 할 때, 가장 큰 보안 이슈는 생성된 코드에 사용자의 자격 증명이 노출되는 것입니다. Vercel의 v0는 Snowflake 연동 시 이 문제를 해결하기 위해 혁신적인 보안 아키텍처를 설계했습니다. 핵심은 'Snowflake request proxy'를 활용하는 것입니다. 생성된 코드는 격리된 Sandbox 내에서 실행되지만, 실제 OAuth token은 Sandbox 외부의 서버 측 프록시에서 관리됩니다. 프록시는 모든 요청을 가로채서, 사용자의 세션을 확인하고 필요한 경우에만 인증 필드(예: Authorization header)에 token을 주입합니다. 단순히 텍스트를 치환하는 방식이 아니기 때문에, prompt injection을 통해 SQL 문 내에 token이 포함되어 유출되는 위험을 원천 차단합니다. 또한, 프록시는 허용되지 않은 호스트로의 요청이나 잘못된 형식의 요청을 거부하는 'fail closed' 원칙을 따릅니다. 이를 통해 사용자는 보안 걱정 없이 v0를 통해 Snowflake 데이터를 탐색하고 애플리케이션을 구축할 수 있습니다.