2026년 6월 Monthly Recap: 스택은 기계 판독 가능하고 공격 가능해졌습니다

2026년 6월 VoidZero와 Cloudflare, Astro 7, Grid Lanes, 최신 CSS 테마, AI 준비 디자인 시스템과 ODSF는 의도와 컴포넌트를 기계가 읽는 인프라로 만들었습니다. 동시에 Miasma는 binding.gyp와 에이전트 설정을 악용했고 Mastra 침해는 140개가 넘는 패키지로 번졌습니다. npm 12의 설치 스크립트 기본 차단은 중요한 변화지만 메타데이터, 설정, OIDC, 신뢰 자동화 전체를 실행 표면으로 다뤄야 합니다.

4주간의 기록은 기계 판독성과 공격 가능성이 함께 커진 흐름을 보여줍니다. 20개 카테고리 보고서와 60개 로케일 URL을 검증했습니다. 6월 30일 이전의 소유자 자료와 이미 코호트에 포함된 주제만 후속 조사했고, 최신 페이지의 월말 이후 변화는 일반 근거에 반영하지 않았습니다.

VoidZero는 Vite, Rolldown, Oxlint, Oxfmt의 MIT 오픈소스 유지를 밝히며 Cloudflare에 합류했습니다. Astro 7은 Rust 중심 경로에서 실제 빌드 15–61% 개선을 보고했습니다. 자금과 인프라는 속도를 높이지만 집중 위험도 만듭니다. 플러그인 계약, 재현 가능한 빌드, 두 번째 배포 환경 테스트로 운영 선택을 되돌릴 수 있게 해야 합니다.

WebKit의 Grid Lanes 가이드는 masonry 레이아웃을 구체화했지만 reading-flow 부족은 WCAG 2.4.3 Focus Order 위반 위험을 만들었습니다. light-dark(), contrast-color(), style query와 AI 준비 디자인 시스템, ODSF는 승인된 의도를 기계가 읽게 했습니다. 토큰에서 런타임 CSS를 생성하고 DOM·시각·키보드 순서, 하드코딩 drift를 함께 검사해야 합니다.

Miasma는 binding.gyp로 package.json 중심 검사를 우회하고 에이전트 설정을 노렸습니다. Mastra 침해는 140개가 넘는 패키지에 영향을 줬고 GitHub Action 취약점은 이슈 본문에서 OIDC 토큰까지 도달했습니다. 셸·컴파일러·도구·워크플로를 실행할 수 있는 파일은 모두 실행 정책입니다. 설정 코드 소유자, drift 감시, 비밀 없는 설치 환경, egress 통제가 필요합니다.

Intent debt는 목표와 이유가 사람의 머릿속에만 있을 때 병렬 에이전트 세션마다 비용이 커진다고 설명했습니다. confused-deputy 사례는 광범위한 OAuth와 운영 권한이 사용자의 실제 의도보다 멀리 행동하게 만들 수 있음을 보여줬습니다. 작업별 단기 자격 증명, 파괴적 행동 승인, 진단과 변경 분리, 최신 상태를 유지하는 ADR과 AGENTS.md가 필요합니다.

package.json뿐 아니라 binding.gyp, editor task, agent settings, CI action, MCP 설정을 코드 리뷰 대상으로 둡니다. 패키지와 액션을 고정하고 설치를 격리하며 OIDC와 egress를 제한하고 npm 스크립트 승인을 미리 도입해야 합니다. 디자인 의도 파일은 런타임 토큰과 CSS로 기계적으로 투영하고 drift 검사를 붙여야 합니다.

npm 12의 기본값은 postinstall 위험을 줄이지만 native build metadata, import 시점 코드, OIDC, 에이전트 설정 공격을 막지는 못합니다. 다음 방어 경계는 설치 후 행동과 자격 증명 접근입니다.

20개 카테고리 보고서와 60개 로케일 URL을 검증했습니다. 6월 30일 이전의 소유자 자료와 이미 코호트에 포함된 주제만 후속 조사했고, 최신 페이지의 월말 이후 변화는 일반 근거에 반영하지 않았습니다.