npm·cPanel·GitHub — 이번 주 다 흔들렸어요
EDIBLOG · 데일리 픽 · 2026.05.06
npm·cPanel·GitHub — 이번 주 다 흔들렸어요
Ghostty 만든 Hashimoto가 GitHub를 떠난다고 발표했어요. 같은 주에 npm SAP 패키지가 털렸고 cPanel 0-day는 야생에서 활성 공격 중. "믿고 쓰던 인프라가 한꺼번에 흔들린 한 주"입니다.
01 · MAINHashimoto가 GitHub를 떠납니다
HashiCorp 창업자 Mitchell Hashimoto가 본인이 만든 터미널 에뮬레이터 Ghostty의 개발 본거지를 GitHub에서 옮긴다고 4월 28일 발표했어요. GitHub에는 read-only 미러만 남기고, 이슈·PR은 다른 곳으로 이전. 이름값 있는 OSS 메인테이너의 GitHub 손절은 한동안 안 보이던 그림입니다.
스타·팔로워 락인
플랫폼 정책에 종속
고 함
federation 가능성 거론
플랫폼 자율성 ↑
한국 개발자 입장에서 당장 영향은 없어요. 하지만 "GitHub 단일 의존이 위험 신호"라는 인식이 OSS 쪽에서 빠르게 퍼지는 중이에요. Codeberg·Forgejo 같은 federation 옵션 다시 보는 사람이 늘었습니다.
02 · MODEL SWAP어제 ChatGPT가 자동으로 바뀌었어요
의료·법률·금융 같은 고위험 주제에서 환각 주장 절반 감소. 어렵다고 신고된 대화에서도 부정확 주장 −37.3%. AIME 2025 수학 65.4 → 81.2.
사용자 알림 없이 ChatGPT 기본 모델이 통째로 교체됐어요. 개발자 입장에서 어제 짠 프롬프트가 오늘은 다른 모델에서 돌고 있는 거예요. 결과 일관성 본다면 회귀 테스트 한 번 돌려보는 게 안전합니다.
03 · SECURITY이번 주 보안 사고 2건
SAP JavaScript 공식 npm 패키지 4개가 4월 29일 변조본으로 발행됐어요.
대응: npm install preinstall 단계에서 자격증명 탈취 시도. 의존성 lockfile 고정 + ^ 범위 audit 즉시. SAP 스택 쓰면 4월 29일 이후 해당 패키지 버전 회피.
cPanel 인증 우회 0-day가 야생에서 활성 공격 중입니다.
대응: 호스팅에 cPanel 쓰면 즉시 패치 + WAF 룰 적용 + 어드민 로그 감사. 본인 운영 서버 외에 도메인 호스팅사도 조회 권장.
04 · SIDE한 가지 더 — Bun 1.1.13
Anthropic 인수 후 첫 패치. 메모리 누수 fix 중심. Windows 안정성은 여전히 숙제로 남았어요.
"플랫폼이든 모델이든, 의존하던 기반이 갑자기 움직일 수 있어요. '백업 경로'를 한 칸씩 두는 습관이 이번 주 교훈입니다."
— 에디 · 2026.05.06
이번 주 제 행동: cPanel 호스팅 도메인 1건 패치 확인 + ChatGPT 회귀 프롬프트 1세트 다시 돌려봄. 다음 주에 결과 공유할게요.
면책: 정보 제공 목적. 보안 사고 대응은 본인 환경 검토 후 적용.
📚 같이 보면 좋은
"이 포스팅은 쿠팡 파트너스 활동의 일환으로, 일정액의 수수료를 제공받습니다."