Npm 멀웨어 해부: 다섯 가지 패키지와 악의적인 설치 스크립트

오늘 소개해드릴 글은 라인플러스의 김찬희님이 번역해주신 글입니다. 자바스크립트로 앱을 개발하는 경우 대부분 npm과 같은 패키지 매니저를 이용해 필요한 패키지를 설치하실 겁니다. 이 글에서는 설치에 사용되는 install 스크립트가 어떻게 위험하게 사용될 수 있는지 실제 사례들을 통해 살펴봅니다. 무심결에 사용하고 있던 스크립트가 어떻게 동작될 수 있는지 혹시 모를 위험을 미리 이해하는 계기가 되었으면 좋겠습니다. > 글 링크 : https://velog.io/@superlipbalm/dissecting-npm-malware-five-packages-and-their-evil-install-scripts