# 서드파티 플러그인 저장소 탈취

**URL:** https://meta.discourse.org/t/third-party-plugin-repository-hijacked/374703
**Category:** Support
**Created:** [7월 17, 2025, 8:37오후 UTC](https://meta.discourse.org/t/third-party-plugin-repository-hijacked/374703 "2025-07-17T20:37:56Z")
**Posts on this page:** 1
**Showing post:** 16

<div class="post-metadata">

### Author: ![elmuerte](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/elmuerte/32/456517_2.png) [@elmuerte](https://meta.discourse.org/u/elmuerte)
#### Post date: [7월 22, 2025, 3:51오후 UTC](https://meta.discourse.org/t/third-party-plugin-repository-hijacked/374703/16 "2025-07-22T15:51:41Z")

</div>

결국 아무것도 안전하지 않다고 가정해야 하는데, 이 또한 잘 작동하지 않습니다.

며칠 전 ESLint Prettier 패키지의 NPM 계정 개발자 중 한 명의 계정이 해킹되어 인기 있는 몇몇 패키지의 새로운 해킹 버전이 게시된 사실이 밝혀졌습니다:

> **[Maintainers of ESLint Prettier Plugin Attacked via npm Supply Chain Malware |...](https://snyk.io/blog/maintainers-of-eslint-prettier-plugin-attacked-via-npm-supply-chain-malware/)**
>
> Urgent warning: Maintainers of popular npm packages like ESLint Prettier Plugin were attacked via an npm supply chain malware incident. Learn about the typosquatting, phishing, and impacted packages, plus essential steps to protect your projects.

많은 사람들이 항상 최신 버전으로 업데이트해야 한다고 주장하기 때문에, 이 패키지들은 다른 패키지들에서 참조되었습니다.

이 스레드를 본 후, 플러그인/테마 구성 요소를 업데이트할 때 서명 검증을 도입하는 기능을 제안했습니다: [Plugin and theme component signing](https://meta.discourse.org/t/plugin-and-theme-component-signing/374817)

이 방법은 해킹된 키를 막지는 못하지만, 적어도 공급망의 \_일부\_를 더 신뢰할 수 있게 만들어 줍니다. 결국 해킹된 서드파티 라이브러리가 포함될 가능성은 여전히 존재합니다. 추가적인 의존성은 실제로는 잘 보이지 않습니다.

---

_[View the full topic](https://meta.discourse.org/t/third-party-plugin-repository-hijacked/374703)._