저번 주말에는 약 400개의 npm 패키지가 공급망 공격의 희생양이 된 큰 보안 사고가 있었습니다. 저도 미처 팔로업을 못하고 있었네요.

공격의 원인이 된 것은 다른 패키지를 감염시키는 웜(worm) 스타일의 멀웨어로, preinstall 단계에서 동작해 개발 파이프라인 전역에 걸쳐 다른 패키지들에 영향을 미쳐 그 확산 속도가 매우 빨랐다고 합니다.

여기 들어가보시면 영향을 받은 패키지를 확인할 수 있는데, 그 중 ENS가 눈에 띄네요.

오늘 새벽 ENS가 올린 포스트에 의하면 그래도 조치를 빠르게 취했는지 추가적인 피해로는 연결되지 않았다고 합니다. 다행이네요..