2025.11.27
오픈소스 기반 소프트웨어(SW) 개발이 산업 전반에 널리 자리 잡은 가운데 SW 공급망 공격이 다시금 현실적 위협으로 떠올랐다. 최근 엔피엠(npm) 생태계에서 악성 패키지가 대량으로 발견된 영향으로, SW 개발 및 보안 업계의 경계 수위가 높아지고 있다. npm은 노드닷제이에스(Node.js)의 패키지를 관리할 수 있는 도구다. 전 세계 개발자들이 공유하는 수백만 개의 코드 라이브러리를 담고 있어, 단순한 개별 패키지 문제가 아니라 SW 공급망 전반에 영향을 미칠 수 있다.
원문보기 : https://it.chosun.com/news/articleView.html?idxno=2023092151703
[원문출처]
※ 본 내용은 IT조선(https://it.chosun.com)의 저작권 동의에 의해 공유되고 있습니다.
Copyright ⓒIT조선 무단전재 및 재배포 금지
자세한 기사는 링크를 참조하시기 바라며 한국저작권위원회는 공정한 오픈소스SW 사용을 위하여 상담, 컨설팅, 라이선스 교육, 오픈소스SW 라이선스 검사서비스 등을 무료로 제공하고 있습니다.
|
