설치 전후 단계에서 악성 npm 패키지 차단 기능 도입
시장 인사이트 · Vercel 테크 · 2026.11.02
Vercel에서 보안 강화를 위해 build 과정 중 악성 npm 패키지를 사전에 차단하는 기능을 도입했습니다. 설치 전에는 lockfiles와 build cache를 확인하고, 설치 중에는 문제가 되는 public npm 다운로드를 차단합니다. 만약 차단된 dependency가 발견되면 deployment가 중단되고 error 메시지를 통해 패키지와 버전을 알려주며, 관련 build cache를 무효화합니다. 이 기능은 모든 플랜에 자동으로 적용되니, 문제가 발생하면 안전한 버전으로 업데이트 후 다시 redeploy해 주세요.