서드 파티 스크립트를 추가할 때 발생할 수 있는 성능과 보안 위험은 무엇일까요?

Question

Accepted Answer

분석 도구(GA, Amplitude), 광고, 챗봇, A/B 테스트, 태그 매니저 — 대부분의 서비스가 붙이지만 **우리 오리진의 전권을 남에게 주는 행위**입니다.

## 보안 위험

**1. 우리 오리진의 모든 권한을 갖습니다**
서드파티 스크립트는 우리 페이지에서 실행되므로:
- DOM 전체 읽기·조작 (입력 폼 값, 결제 정보)
- **HttpOnly가 아닌 쿠키**와 `localStorage` 접근
- 우리 오리진 이름으로 API 호출 (세션 쿠키 자동 첨부)
- 사용자 몰래 다른 스크립트 추가 로드

**2. 공급망 공격 (Magecart)**
공격자가 서드파티 CDN이나 벤더 계정을 침해해 스크립트를 변조하면, **우리는 코드를 한 줄도 안 바꿨는데** 결제 정보가 유출됩니다. 실제로 브리티시 에어웨이·티켓마스터 등의 대형 유출 사고가 이 방식이었습니다(공개된 사건 사례 기준).

**3. 태그 매니저의 위험**
GTM은 **개발자 배포 없이 마케터가 임의 JS를 프로덕

보안

11서드 파티 스크립트를 추가할 때 발생할 수 있는 성능과 보안 위험은 무엇일까요?보통서드파티