npm에 배포되었던 Axios 패키지가 공급망 공격(supply chain attack)으로 인해 손상된 사례가 발견되었습니다. Vercel은 즉시 조사에 착수하여 플랫폼을 보호하기 위한 조치를 취했습니다. 다행히도, Vercel 자체 시스템이나 애플리케이션에는 아무런 영향이 없었습니다.

하지만 이 문제로 인해 빌드 환경에서 특정 악성 버전을 사용했던 프로젝트들은 위험에 노출될 수 있습니다. 따라서 사용자들은 다음과 같은 필수적인 보안 조치를 취해야 합니다.

1. 의존성 점검: axios@1.14.0, axios@1.14.1, axios@0.30.4 등 영향을 받은 버전이 사용되지 않았는지 의존성(dependencies)과 lockfile을 꼼꼼히 확인해야 합니다.
2. 재배포 및 업데이트: 프로젝트를 깨끗한 버전의 Axios로 재배포하고, 문제가 된 패키지들을 안전한 최신 버전으로 업데이트해야 합니다.
3. 민감 정보 교체: 빌드 환경에 포함된 API 키, 데이터베이스 자격 증명(credentials), 토큰 등 모든 민감한 값들을 즉시 교체하는 것이 중요합니다.