최근 많은 사람의 데스크톱에 Logitech Options+, 드라이버 패널, 각종 매크로 소프트웨어 등 한 줄의 도구들이 상주해 있습니다. 단지 키 설정과 DPI를 변경하기 위해서인데, 그 대가로 로그인, 백그라운드 상주, 그리고 텔레메트리 (Telemetry)를 견뎌야만 합니다.

이 기회에 '보안 점검 (Security Inspection)'에 더 특화된 작은 도구인 Bumblebee를 추천합니다. 이 도구는 로컬 디스크의 패키지, 브라우저 확장 프로그램, 개발 도구 메타데이터를 읽기 전용 (Read-only) 방식으로 스캔하여, 사용자가 알려진 공급망 위험 (Supply Chain Risk)에 노출되어 있는지 빠르게 판단할 수 있도록 도와줍니다.

주요 특징:

• 읽기 전용 스캔으로 코드 수정이나 시스템 설정을 변경하지 않음
• 개발자 머신에 집중: 의존성 패키지, 확장 프로그램, IDE/개발 도구 잔류 정보
• 최근의 공급망 공격 (Supply Chain Attack), 악성 패키지 및 영향을 미칠 수 있는 의존성 범위 점검에 사용
• lockfile이나 확장 프로그램 디렉토리를 직접 뒤져보는 것보다 훨씬 빠르며, 1차적인 거친 스크리닝 (Screening) 용도로 적합함

최근에 많은 npm/pip 패키지나 IDE 플러그인을 설치했고 공급망 독성 (Supply Chain Poisoning)이 걱정된다면, 이를 로컬 보안 검진의 입구로 활용하기에 매우 적합합니다.