#CI 보안

올해 NVD에 등재된 AI 코딩 CLI 도구 CVE 2건은 공격 입력이 같다. 코드가 아니라 에이전트가 시작할 때 읽는 설정 파일이다. 한쪽은 공유 Windows의 ProgramData 폴더 선점(CVE-2026-…

2026년 4월 Axios·SAP npm 공격은 주간 7천만 다운로드 의존성까지 침투했다. AI가 자동 설치한 코드의 실제 침해 흐름, lockfile 검증 4단계, CI 차단 스크립트를 정리했다.

내 사이트에도 이 문제가 있을까?