Red Hat의 NPM 패키지들이 침해당했다 | Hacker News

해커 뉴스에서는 Red Hat과 연관된 npm 패키지 침해 이슈를 계기로 패키지 관리자 보안 논쟁이 확산됐다.

일부 참가자들은 npm이 기본적으로 로그인한 사용자 권한으로 패키지 스크립트를 실행해 공급망 위험을 키운다고 지적했다.

다른 이들은 Cargo, PyPI, NuGet, AUR 등 다른 생태계도 비슷한 보안 문제를 안고 있다고 반박했다.

대응책으로는 스크립트 선택 실행, 최소 패키지 숙성 기간, 릴리스 쿨다운 같은 완화 방안이 제안됐다.