NPM 공급망 공격 — 인기 패키지 colors.js 악성 코드 삽입

npm 인기 패키지 colors.js에서 악성 코드가 발견되었습니다. 패키지 메인테이너의 계정이 탈취되어 벌어진 사건입니다.

2FA를 반드시 설정하고, 의존성 업데이트는 changelog를 확인한 후 하는 습관이 필요합니다.