NPM에 그런 패키지들 논란은 많이 있었는데 역시 파이썬도 안전하지 못하군요.