자바스크립트 세상에 닥친 최악의 하루: npm이 털린 날어제, 전 세계 자바스크립트 개발자들이 동시에 라떼를 뿜을 뻔한 사건이 벌어졌습니다. 웹 생태계를 지탱하는 핵심 도구인 npm이 역사상 가장 큰 규모의 공급망 공격을 당한 거죠. 매주 수십억 번 다운로드되는 수많은 패키지가 갑자기 hello world 대신 낯선 사람의 crypto wallet에 인사를 하고 있었습니다. 농담처럼 들리지만, 어제는 현실이었습니다.도대체 무슨 일이 일어난 걸까요? Chalk이 무너지자 도미노가 쓰러졌다사건의 중심엔 Chalk이 있었습니다. 사실 하는 일은 단순합니다. CLI 출력에 예쁜 색을 입히는 유틸리티일 뿐이죠. 하지만 다운로드 수는 수억 회, 의존성으로 끼어 있는 곳은 수도 없이 많습니다. debug, ansi..