최근 Axios 패키지 사례와 같이 오픈소스 라이브러리의 의존성을 악용하는 '소프트웨어 공급망 공격(Software Supply-Chain-Attack)'이 빈번하게 발생하고 있습니다. 이 글에서는 Axios 사례를 통해 공격자가 어떻게 postinstall 스크립트를 이용해 자격증명을 탈취하는지 상세히 설명합니다. 또한, 인프랩에서 이러한 공격에 대비하기 위해 pnpm 11의 보안 기능(Cool-Down, 빌드 스크립트 차단 등)을 도입하고 패키지 매니저를 통합하여 보안성을 강화한 사례를 공유합니다.