의존성 혼동·타이포스쿼팅 공급망 공격 분석

이름 하나만 겹쳐도 빌드가 공격자의 코드를 끌어오는 일이 있습니다. 의존성 혼동(dependency confusion)과 타이포스쿼팅(typosquatting)은 패키지 생태계의 설계 특성을 그대로 지렛대로 삼습니다. 이 글은 두 기법이 왜 "버그"가 아니라 "구조"에서 나오는지를 공개된 사실만 모아 정리합니다.