공급망 공격 (Supply Chain Attack) 소프트웨어 공급망을 통해 악성 코드를 유포하는 공격 기법 용례 "CVE-2025-54313은 npm 패키지를 통한 공급망 공격의 사례입니다." - CISA 긴급 경고: 4개 기업용 소프트웨어 취약점 악용 사례 확인