일주일에 무려 8,300만 회 이상 다운로드되는 axios 패키지가 공급망 공격을 당했습니다.

개발해보신 분들은 아시겠지만 현시대 인터넷 통신의 표준인 HTTP(S) 요청 시 사용하는 사실상 표준 라이브러리라 대부분의 프로젝트에서는 다 쓰고있을 겁니다.

이번 공급망 공격으로 14.1, 0.30.4버전에 오염된 빌드가 배포됐고, 이거 받은 곳들은 원격 트로이목마 공격에 노출됐습니다. 전세계 수천만 서버들이 영향을 받은 걸로 보입니다. ㄷㄷ