PyPI 패키지 증가, 악성 코드 탐지 어려움 직면

일부 패키지는 하루에 수백 번 이상 게시되는 등 과도한 게시 빈도(Publishing Frequency)를 보인다. 이러한 행위는 PyPI 생태계의 안정성을 저해하고, 공급망 공격(Supply Chain Attack)의 위험을 높일 수 있다. 자동화된 악성 코드 탐지 도구는 이러한 빈번한 게시로 인해 오탐(False Positive)이 증가하여, 수동 개입의 필요성을 높인다. 이는 PyPI 생태계의 유지 관리(Maintenance)에 추가적인 부담을 준다.

hexora는 PyPI에 새로 게시된 패키지를 실시간으로 모니터링하고 분석하여 악성 Python 코드(Malicious Python Code)를 탐지하는 라이브러리이다. 하지만 eval, exec, subprocess 남용으로 인해 오탐(False Positive)이 발생하여, 수동 개입을 통한 필터링(Filtering)이 필요하다. hexora와 같은 도구는 PyPI 생태계의 보안 강화(Security Enhancement)에 기여하지만, 지속적인 개선(Continuous Improvement)이 필요하다.