npm 12, 설치 스크립트 기본 차단으로 보안 강화 — 7월 배포 예정

변경 배경: Shai-Hulud 공급망 워먹

이번 npm 12 변경의 직접적 배경은 2026년 5월 11일 발생한 Shai-Hulud(미니) 공급망 공격이다. TeamPCP로 불리는 위협 그룹은 GitHub Actions 워크플로 취약점을 연쇄 악용해 TanStack 등 42개 패키지 84개 버전에 악성 코드를 심었다. 주간 다운로드 1,200만 건 이상의 TanStack React Router가 피해를 입었으며, 워먹은 수 시간 만에 170여 개 패키지로 자기 전파했다.

핵심 공격 벡터는 단 하나였다: npm install 시 자동으로 실행되는 postinstall 스크립트. 이 스크립트가 실행 권한 없이도 피해자 머신에서 자동으로 자격증명을 탈취할 수 있었다.

npm 12의 3가지 핵심 변경

1. allowScripts 기본값 OFF

npm install이 더 이상 의존성의 preinstall, install, postinstall 스크립트를 자동 실행하지 않는다. 네이티브 모듈 빌드(node-gyp 포함)도 대상이다. 허용이 필요한 패키지는 두 가지 방법으로 관리한다:

# 허용 목록 확인
npm approve-scripts --allow-scripts-pending

# 신뢰하는 패키지 허용
npm approve-scripts

# 차단할 패키지 명시
npm deny-scripts

결과는 package.json의 allowScripts 필드에 기록되며, 버전 핀 형태([email protected]: true)로 저장된다. 이 파일을 커밋해 팀 전체에 공유해야 한다.

2. --allow-git 기본값 NONE

Git URL 의존성(git+https://..., github:org/repo)이 자동으로 해석되지 않는다. Git 의존성의 .npmrc가 Git 실행 파일을 덮어써 --ignore-scripts를 우회하는 코드 실행 경로를 차단한다. 명시적 허용이 필요하다:

npm install --allow-git=github:org/repo

3. --allow-remote 기본값 NONE

HTTPS tarball 등 원격 URL 의존성이 자동 설치되지 않는다. 직접 의존성과 트랜지티브 의존성 모두 해당된다.

패키지 관리자별 설치 스크립트 정책 비교

보안 커뮤니티 반응

개발자 커뮤니티는 대체로 긍정적이다. "npm이 pnpm·Bun·Deno처럼 안전한 기본값을 갖게 된 것은 수년간 요구해온 일"이라는 반응이 주를 이룬다. 다만 일부 개발자들은 "이제 공격자들이 설치 스크립트 대신 모듈 코드 자체에서 악성 행위를 할 것"이라며 완벽한 해결책이 아니라는 점도 지적했다. 이번 변경은 가장 흔한 자동 실행 공격 벡터를 제거하는 것이지, npm 레지스트리 전체를 안전하게 만드는 것은 아니다.