엔트리포인트 재배선(Rewiring)의 공포: @bitwarden/cli 하이재킹 사건 심층 분석
최근 소프트웨어 공급망 보안을 위협하는 정교한 공격 사례가 발견되어 개발자 커뮤니티에 경종을 울리고 있습니다. JFrog Security Research의 보고에 따르면, 유명한 비밀번호 관리 도구인 Bitwarden의 CLI(Command Line Interface)를 사칭한 npm 패키지 @bitward[.]rden/cli 버전 2026.4.0에서 악성 코드가 발견되었습니다.
공급망 공격npm 보안엔트리포인트 재배선악성 패키지+1