npm — 관련 콘텐츠 17건

npx 사용법 | 설치 없이 패키지 명령을 바로 실행합니다

npx는 로컬에 있으면 그 명령을, 없으면 npm 캐시에 받아 실행합니다. 설치 확인 질문을 건너뛰는 --yes, npm exec와 옵션 순서 차이를 npm 공식 문서로 확인했습니다.

npm 업데이트 | 맥은 명령 하나, 윈도우는 PATH 순서까지 봅니다

npm 업데이트 명령은 npm install -g npm@latest. 윈도우에서 npm -v가 그대로면 PATH에서 nodejs 폴더가 사용자 전역 폴더보다 앞에 있는 상황입니다. 근거는 npm 공식 문서입니다.

ETARGET, 맞는 버전 없음, 레지스트리 | 그 버전이 목록에 없으면?

ETARGET는 레지스트리 메타는 있는데 요청한 버전이나 범위, dist-tag의 배포가 없을 때 npm이 내는 코드입니다. npm view로 그 레지스트리의 목록을 보고 범위를 있는 번호로 바꿉니다. 피어 충돌, 해시 불일치, 얼린 락 거절과 줄을 가릅니다. npm, 스코프, CI, 한국 1인 개발. 2026년 9월 npm 문서.

EAI_AGAIN, getaddrinfo, 이름 해석 | 설치 주소가 잠깐만 안 풀리면?

EAI_AGAIN은 getaddrinfo가 이름을 잠깐 풀지 못할 때 노드가 내는 일시 실패입니다. 레지스트리 주소부터 dns.lookup으로 확인하고, 한 번 재시도한 뒤에도 남으면 리졸버와 VPN을 봅니다. 레코드가 없는 오류, 연결 거절, 체크섬 불일치와 줄을 가릅니다. npm, DNS, 도커, 한국 1인 개발. 2026년 9월 노드 문서.

EINTEGRITY, 체크섬, package-lock | 캐시를 비워도 같은 해시가 틀리면?

EINTEGRITY는 받은 파일의 해시가 package-lock.json의 integrity와 다를 때 납니다. 레지스트리 값과 같으면 캐시를 비우고, 다르면 락을 다시 만들어 커밋합니다. 피어 충돌과 얼린 락 거절은 다른 줄입니다. 깨끗한 액션까지 실패하면 락을 고칩니다. npm, 액션, 패키지, 한국 1인 개발. 2026년 9월 npm 문서.

ERR_REQUIRE_ESM, require, ES module | 패키지를 불러오다 막히면?

ERR_REQUIRE_ESM은 파일이 없어서가 아니라 CommonJS require가 ES 모듈만 있는 패키지를 열려고 해서 납니다. type 필드, import 전환, 로컬과 CI 노드 버전. Node.js, npm, 한국 1인 넥스트 기준. 2026년 9월 Node.js ERR_REQUIRE_ESM 문서.

EACCES, permission denied, EPERM | 권한이 없다고 나오면?

EACCES는 문법이 틀린 게 아니라 그 포트나 파일을 열 권한이 프로세스에 없어 운영체제가 거절한 줄입니다. 80번 listen, npm 전역 prefix, 도커 uid. Node.js, npm, 맥, 한국 1인 개발자 기준. 2026년 9월 Node.js 시스템 에러·npm EACCES 문서.

ENOENT, no such file, 경로 오타 | 스크립트 cwd가 루트가 아니면?

ENOENT는 그 경로 문자열이 지금 작업 폴더 기준으로 디스크에 없을 때 난다. npm 스크립트는 package.json 위치, 크론은 홈이 cwd다. __dirname으로 고정 파일을 열고 WorkingDirectory를 넣는다. 개발자, Node.js, npm, 깃허브 액션, 도커, 크론 기준. 2026년 8월 Node.js·npm·깃허브 문서.

Cannot find module, 모듈을 찾을 수 없음, node_modules | 지워도 같은 줄이 뜨면 뭐부터 볼까?

Cannot find module은 패키지가 없어서가 아니라 노드가 이름을 찾을 폴더를 지나쳤거나 대소문자가 달라서 난다. node_modules를 지워도 같으면 cwd와 require 이름부터 본다. 크론, 깃허브 액션, 맥과 리눅스 CI, npm ci. 개발자, Node.js, npm, Next.js, 백엔드 기준. 2026년 8월 Node.js·npm 공식 문서.

npm ERESOLVE, 피어 의존성 충돌, legacy-peer-deps, overrides | 설치가 멈추면 뭐부터 볼까?

npm ERESOLVE unable to resolve dependency tree는 코드가 아니라 어떤 패키지가 요구하는 피어 버전과 설치된 버전이 어긋나서 난다. npm 7부터 피어 의존성을 설치 시점에 엄격 검사하기 때문이다. npm explain·npm ls로 충돌 출처를 찾고, 버전 맞추기와 package-lock 재생성, npm 8.3 overrides로 전이 의존성 고정, --legacy-peer-deps와 --force의 차이와 위험까지. 개발자, Next.js, 리액트, 프론트엔드, npm, 오픈소스 기준. 2026년 8월 npm 공식 문서.

Bun, 노드, pnpm | 패키지 설치가 5배 빠르면 실제로 바꿔야 하나?

2026년 기준 Bun이 npm·pnpm보다 빠른 이유(JavaScriptCore·하드링크 캐시)와 실제 속도 비교 수치, Next.js 프로젝트 설치 방법, 네이티브 바인딩 패키지·Vercel 배포·Windows 호환 문제까지 1인 개발자 관점으로 정리한다. TypeScript 스크립트 직접 실행 사례 포함.

의존성 자동 업데이트 체크리스트 2026 | Dependabot·Renovate·audit·락파일

Dependabot·Renovate로 npm·pnpm·Docker·GitHub Actions 의존성을 주 단위로 흡수하는 실무 체크리스트다. 봇 선택, groups·packageRules, 락파일 재현 설치, npm audit·required checks, 메이저 분리, 자동 머지·롤백 루틴 약 40항목. 개발자 CI/CD·보안 패치·공급망 대응과 Cloud & DevOps 운영에 바로 붙일 수 있다.

Node.js 설치 방법 완벽 가이드 — 윈도우·맥·리눅스 nvm 버전 관리까지

Node.js 설치를 윈도우 공식 인스톨러, 맥과 리눅스의 nvm·Homebrew로 나눠 정리합니다. LTS와 최신 버전 선택 기준, nvm으로 여러 버전을 전환하는 방법, node -v / npm -v 설치 확인, 윈도우 PATH 누락과 npm 전역 설치 EACCES 권한 오류 같은 흔한 실패까지 실제 명령어와 함께 다룹니다. 2026년 6월 기준 Node.js 24 LTS와 26 Current 정보 반영.

pnpm vs npm vs Yarn Berry 2026 — JavaScript 패키지 매니저 속도·디스크·워크스페이스 실전 비교

2026년 기준 신규 프로젝트의 기본 선택은 pnpm 이다. npm은 기존 프로젝트 유지보수용, Yarn Berry는 대형 모노레포에서 PnP나 zero-install이 필요한 상황에 쓴다. npm은 Node.js와 함께 기본 설치되는 패키지 매니저다. 별도 설치 없이 바로 쓸 수 있고 생태계 표준이라는 점에서 진입 장벽이 없다.

npm 패키지 공급망 공격으로 AWS 키가 탈취된 48시간 — 스타트업 보안 사고 실전 기록

한 줄 요약: 한국의 B2B SaaS 스타트업이 npm 패키지 악성 업데이트(postinstall 스크립트)로 AWS 자격증명이 탈취되는 공급망 공격을 경험했다. 새벽 3시 청구 알림으로 시작된 이 사건은 48시간 만에 봉쇄됐고, 팀은 서비스 중단 없이 대응하면서 재발 방지 체계를 구축했다. 이 스타트업의 인프라 담당 개발자 K씨는 새벽 3시 12분에 스마트폰 알림으로 잠에서 깼다.

오픈소스 릴리즈 체크리스트 — npm·PyPI·GitHub 배포 전 놓치면 후회하는 38개 항목

오픈소스 패키지를 배포하기 직전, 많은 개발자들이 작은 실수 하나 때문에 재배포하거나 사용자에게 혼란을 준다. npm에 .env 파일이 포함되거나, PyPI에 secrets가 노출되거나, README 설치 명령어가 실제 패키지명과 다른 경우가 대표적이다. 소스코드가 실제로 동작하는지, 테스트가 통과하는지 확인하는 단계다. 코드 품질 게이트가 무너지면 이후 패키징·보안 작업이 모두 무의미해진다.

Claude Code 소스코드 유출 사건 — npm 소스맵 실수로 51만 줄 노출, 공급망 보안까지 흔들렸다

Anthropic이 Claude Code v2.1.88 npm 배포에서 소스맵을 포함시켜 512,000줄 전체 소스코드가 유출됐다. KAIROS 백그라운드 에이전트, Undercover Mode, 44개 피처 플래그 노출, GitHub DMCA 8,100개 레포 대량 삭제 드라마, Axios 공급망 공격 의혹까지 정리한다.