#npm

“ GitHub가 npm 12 버전부터 설치 스크립트를 기본적으로 비활성화하여 소프트웨어 공급망 공격을 차단합니다. 이는 개발자의 보안 의식을 높이고, 프로젝트의 안전성을 강화하는 중요한 변화입니다. 업계 전반에 걸쳐 보안 강화 트렌드를 가속화할 전망입니다. ” 전문가 통찰 및 한줄평 (Insight): 소프트웨어 공급망 공격의 주요 경로였던 npm 설치 스크립트의 기본 비활성화는 개발자 보안을 한 단계 끌어올리는 중요한 변화입니다. 이는 국내 개발 생태계에도 보안 강화의 필요성을 재확인시키는 신호탄이 될 것입니다. npm, 설치 스크립트 기본 차단으로 보안 강화 나선다 소프트웨어 개발 생태계의 핵심 플랫폼인 GitHub가 npm(Node…

“ GitHub가 npm의 기본 설정을 변경하여 악성 스크립트의 자동 실행을 차단합니다. npm 12 버전부터는 `preinstall`, `install`, `postinstall` 스크립트가 명시적 허가 없이는 실행되지 않으며, 이는 `Shai-Hulud` 웜과 같은 공급망 공격 방어에 기여할 것으로 보입니다. 국내 개발 환경에서도 보안 강화와 대응 전략 마련이 시급합니다. ” 전문가 통찰 및 한줄평 (Insight): 이 npm 업데이트는 개발 생태계의 오랜 숙원을 해결하는 중요한 발걸음으로, 공급망 공격 방어에 기여할 것이다. 국내 개발 환경에서도 이러한 변화에 대한 빠른 적응과 보안 의식 강화가 필수적이다. 소프트웨어 개발의 근간을 이루는 패키지…

“ npm 생태계에 ‘mouse5212-super-formatter’ 악성 패키지 발견. 사용자 파일 탈취 및 자체 GitHub 토큰 유출. AI 악성코드 증가 경고 및 공급망 보안 강화 시급. ” “npm 생태계에 드리운 그림자, 개발자의 보안 의식 재고해야 할 때” 전문가 통찰 및 한줄평 (Insight) 최근 OX Security에서 발표한 보고서에 따르면, ‘mouse5212-super-formatter’라는 이름의 악성 npm 패키지가 발견되었습니다. 이 패키지는 사용자의 파일을 탈취하는 인포스틸러(infostealer) 역할을 수행할 뿐만 아니라, 더욱 충격적인 사실은 자신에게 하드코딩된 GitHub 개인 액세스 토큰을 유출했다는 점입니다. 이는 개발자 생태계 전반에 걸쳐 심각한 보안…

TanStack npm 패키지, ‘미니 샤이-훌루드’ 공격에 뚫렸다 2026년 5월 11일, 전 세계 개발 커뮤니티를 충격에 빠뜨린 사건이 발생했습니다. popular한 JavaScript 라이브러리 모음인 @tanstack 네임스페이스 하의 42개 npm 패키지에 악성 코드가 삽입되어, 84개의 악성 버전이 불과 6분이라는 짧은 시간 동안 배포되었습니다. 더욱 심각한 점은 이번 공격이 계정 탈취가 아닌, 합법적인 개발 파이프라인을 장악하여 이루어졌다는 사실입니다. 이는 소프트웨어 공급망 공격의 새로운 지평을 열었으며, 개발자들의 보안 의식을 다시 한번 재고하게 만드는 계기가 되었습니다. 공격의 전말: ‘미니 샤이-훌루드’의 진화 이번 공격은 ‘팀 PCP(TeamPCP)’라는 이름으로…