npm 생태계에서 공급망 공격(Supply Chain Attack)이란?
보통 MDN Web Docs해설
공급망 공격은 유명 패키지와 유사한 이름(typosquatting), 기존 패키지에 악성 코드 삽입, 유지보수자 계정 탈취 등의 방법으로 npm 패키지를 통해 악성 코드를 배포합니다. npm audit, lockfile 고정, Dependabot 등으로 방어하며, 설치 전 패키지 검증이 중요합니다.
공급망 공격은 유명 패키지와 유사한 이름(typosquatting), 기존 패키지에 악성 코드 삽입, 유지보수자 계정 탈취 등의 방법으로 npm 패키지를 통해 악성 코드를 배포합니다. npm audit, lockfile 고정, Dependabot 등으로 방어하며, 설치 전 패키지 검증이 중요합니다.
