이제는 악성파일 수준이 아니라 정상 공급망 자체를 노리는 공격이 증가하는 중입니다.
npm, pypi, GitHub, 브라우저 확장프로그램, 각종 생산성 툴까지 공격 대상이 확대되고 있으며, 실제로 API Key·세션·개인정보 탈취 사례도 계속 발생하고 있습니다.
별도의 보안 조치를 하지 않고 있었다면 지금은 한번쯤 점검이 필요한 시점이라고 봅니다.
2FA 및 패스키 사용
관리자 권한 최소화
의심 파일 및 확장프로그램 점검
오픈소스 검증 습관화
자동 다운로드 기능 비활성화
중요 계정 및 작업 환경 분리
정기적인 업데이트 및 백업
보안은 일부 전문가만의 영역이 아니라 점점 기본 인프라에 가까워지고 있습니다.