npm 패키지 매니저의 구조적 취약점: 공급망 공격의 악순환을 막을 수 없는 이유