무슨 일이 있었나
AWS는 (2026년 7월 29일) 새로 게시된 npm/PyPI 패키지 버전을 기본적으로 24시간 동안 건너뛰는 원라인 '종속성 쿨다운' 구성에 대한 지침 및 패키징 지원(Amazon Linux 2023, NodeJS 24/npm 11.10+, Python 3.14/pip 26.1+)을 발표했으며, 최근의 모든 주요 공급망 사건(axios, Bitwarden CLI, TanStack, node-ipc)이 이 기간으로 차단되었을 것이라고 언급했습니다.
왜 중요한가
빠르게 진행되는 패키지 중독 캠페인(Miasma와 같은 AI 코딩 에이전트 목표 웜 포함)을 직접 완화하는 간단하고 마찰이 적은 기본값이며, 개별 팀에 남겨두지 않고 Amazon Linux 기본값에 베이크되어 있습니다.
적용 범위
Amazon Linux 2023 빌드/CI 환경에서 npm 또는 pip를 실행하는 모든 팀은 즉시 쿨다운 기본값을 채택해야 합니다. AI 코딩 에이전트의 과중한 종속성 설치 활동을 고려할 때 광범위하게 관련이 있습니다.