[PyCon Korea 2026] Malware Encountered While Collecting 43TB of PyPI Data Over 3 Years — And How ...
PyCon Korea · 20:25 · Watch on YouTube
성대원 스피커는 3년(2023년 5월~2026년 7월) 동안 파이썬 패키지 인덱스인 PyPI의 완전한 오프라인 미러를 운영했으며, 이 기간 동안 약 15TB에서 43.8TB로 증가했습니다. 그의 결론은 PyPI에 항상 악성 패키지가 있고 이에 대한 공격이 점점 더 자동화되고 있다는 것입니다. 백신 스캔만으로는 도움이 많이 되지 않습니다. 대부분의 경우 그것들이 무해한 것으로 판명되기 때...