AUR 내 1,500개 이상의 Malicious Package 확산 방지를 위한 계정 생성 차단 조치

Context

Community-run 기반의 AUR 구조로 인한 신규 계정 생성 및 패키지 업데이트의 완전 개방성 유지. 사용자 제출 기반의 Unsupported 모델로 인해 악의적인 커밋과 Poisoned Package 주입에 취약한 아키텍처적 한계 노출.

Technical Solution

• Malicious Commit으로 인한 패키지 오염 확산 방지를 위해 New Account Registration 기능 일시 중단
• Hostile JavaScript Dependency를 포함한 npm 패키지 주입 경로 차단 및 정화 작업 수행
• 공식 Repository와 AUR의 물리적/논리적 분리를 통해 Core Distribution으로의 오염 전파 방지
• 사용자 측면의 Package Build File 사전 검수 프로세스 강화 유도
• 대규모 Package Adoption 및 Update 패턴 분석을 통한 이상 징후 탐지 및 대응