2026년 3월 axios 공급망 공격을 막는 방법(무료 도구 포함)
How I Would Have Stopped the March 2026 Axios Supply Chain Attack (Free Tool Inside)
TL;DR AI
1분핵심 요약
2026년 3월 31일 공격자가 악성 axios 패키지를 공개했다.
해당 트로이목마는 npm install 실행자의 환경 변수·SSH 키·API 키를 탈취했다.
작성자는 설치 전에 package-lock.json을 검사하는 0nDefender(0nmcp)를 개발했다.
0nDefender는 무료 오픈소스이며 사전 설치 검사, 주기적 스캔, 키 점검, 실시간 알림을 제공한다.