* 탈취된 GitHub 토큰으로 악성 업데이트 업로드
* Nx Console 220만 설치 확장 감염
* 자동 업데이트로 수분 내 대량 배포
* 토큰·SSH·클라우드 키 탈취 시도
대응 핵심:
* VS Code / Cursor 자동 업데이트 끄기
* 안 쓰는 확장 삭제
* GitHub / 거래소 FIDO2 보안키 적용
* API Key / SSH Key 전부 로테이트
* .env / 시드문구 평문 저장 최소화
* 의심 패키지 설치 시 즉시 세션 로그아웃