23개 다층 방어 체계 기반 npm 공급망 보안 위협 실시간 탐지 엔진

Context

단일 CVE 스캔 중심의 기존 npm audit 방식은 런타임 페이로드나 정교한 사회공학적 공격 탐지에 한계 노출. 특히 transitive dependency의 깊은 단계에서 발생하는 악성 코드 삽입 및 Dependency Confusion 공격에 취약한 구조적 결함 존재.

Technical Solution

• Damerau-Levenshtein 거리 알고리즘 기반의 Typosquatting 및 Homoglyph 공격 오프라인 탐지 로직 구현
• AST(Abstract Syntax Tree) 정적 분석을 통한 eval(), child_process 등 14가지 악성 패턴의 타르볼(Tarball) 내부 정밀 스캔
• Semver 우선순위를 악용한 Public Registry의 가짜 패키지 주입을 막기 위한 Dependency Confusion 탐지 메커니즘 적용
• 패키지 연령, 메인테이너 수, 다운로드 속도 등 행동 지표 기반의 Registry Risk Heuristics 스코어링 시스템 구축
• Lockfile Full-Tree 분석을 통해 전이 의존성 내의 모든 URL 검증 및 표준 레지스트리 일치 여부 확인
• Native Node.js Addons(.node)의 불투명성을 고려한 별도의 바이너리 위험도 분류 및 감사 가이드 제공