Polyfill.io 공급망 공격 — 10만 개 사이트에 악성코드 주입

Polyfill.io의 도메인이 중국 기업에 매각된 후, CDN을 통해 악성코드가 배포되는 사건이 발생했습니다. 약 10만 개 이상의 웹사이트가 영향을 받았습니다.

이 사건의 교훈은 명확합니다. 외부 CDN에 대한 의존을 최소화하고, 가능하면 패키지를 직접 번들링해서 서빙해야 합니다.

• polyfill.io 스크립트 태그 즉시 제거
• cdnjs.cloudflare.com/polyfill로 대체 가능
• SRI(Subresource Integrity) 해시 적용 권장