공급망 공격 기술 블로그 글

2026년 CI/CD 공급망 공격 3가지 유형과 GitLab 방어 전략

2026년 CI/CD 공급망 공격 3가지 유형과 GitLab 방어 전략을 정리한 글입니다. 파이프라인 설정 보호, 토큰 범위 제한, 빌드 출처 증명이 핵심 대응책입니다.

소프트웨어 공급망 공격, pnpm으로 1차 방어선 구축하기

Axios 사례로 npm lifecycle script 기반 공급망 공격 흐름을 분석했습니다. pnpm 11 설정과 패키지 매니저 통합으로 설치 시점 방어선을 구축했습니다.

TanStack npm 공급망 공격에 대한 OpenAI의 대응

Our response to the TanStack npm supply chain attack

OpenAI는 TanStack npm 공급망 공격 이후 사용자 데이터와 제품 침해 증거가 없다고 밝혔습니다. macOS 앱 사용자는 새 인증서 적용을 위해 2026년 6월 26일까지 업데이트해야 합니다.

Nx Console로 겪은 뜻밖의 공급망 공격 경험기

Nx Console 확장 프로그램의 자동 실행이 악성 Nx 패키지 실행으로 이어진 공급망 공격 경험을 정리했습니다. 원인 추적 과정과 이후 토큰 최소화, 확장 프로그램 정리 같은 대응도 공유했습니다.