Created by AI AI 코딩 에이전트가 코드를 작성하고, CI runner가 빌드를 시작합니다. 겉으로는 평범한 자동화 흐름입니다. 하지만 그 과정에서 실행되는 단 한 줄의 명령이 공격의 시작점이 될 수 있습니다. npm install 문제는 이 명령이 단순히 라이브러리 파일을 내려받는 작업이 아니라는 점입니다. npm 패키지는 설치 과정에서 preinstall, install, postinstall 같은 스크립트를 실행할 수 있습니다. 악성 패키지 […]