5줄요약

NPM 악성 패키지는 개발자들이 설치·업데이트할 때 직접적인 위험을 노출시킵니다.
주로 개발 환경의 비밀키, 토큰, 지갑 정보 등을 탈취합니다.
개발자가 감염된 환경에서 빌드하면, 최종 사용자도 간접 피해를 볼 수 있습니다.
유명 패키지가 뚫리면 생태계 전체로 연쇄 확산될 위험이 큽니다.
결론적으로 개발자가 1차 위험군, 그러나 심각해지면 모두에게 영향이 갈 수 있습니다.