Npm vs Yarn

5 min readOct 24, 2019

Package manager를 선택을 고민하시는 분들은 한번 읽어보시면 좋을 것 같습니다.

Yarn과 npm 비교한 글로 ryan이라는 ryadel에 많은 글을 보유한 웹 개발자가 쓴 글을 토대로 적어보겠습니다. 10.6K 정도의 사람들이 읽었습니다. ( 댓글 수나 Like, Star, Clap은 높진 않네요) 다른 글도 많지만 19년 7월 가장 최근 글이라 택하였습니다.

저의 경험으로 미루어보면 처음 시작할 때는 npm으로 시작하였습니다. 하지만 많은 사람들의 Yarn을 사용하였고 왜 쓰는지 물어보면 “Cool하다” 라고 애기를 하였습니다. 그 “Cool”을 알아보기 위해 사용해보았는데 성능상의 차이는 크게 나지 않았습니다. 하지만 “Cool” 함의 체감은 어느 정도 체험했습니다. 굳이 비유를 하자면 개인적인 비유로 Facebook vs Instagram(?) 이라고 하겠습니다(ㅎㅎ).

yarn이 페이스북, 구글의tilde의 엔지니어 그룹에서 만들었다고 합니다. 조사하다 처음 안 사실이네요.

좀 더 자세히 비교해보면

비교 대상

퍼포먼스
안정성
보안성
사용 빈도

에 근거하여 비교해보겠습니다.

속도(Performance)

yarn은 2016.10에 릴리즈 와 npm5.0.0 릴리즈의 8개월 동안의 performance의 승자는 yarn 이였다.

2년이 지나고 npm은 모든 릴리즈를 punching back을 통해 그 차이를 따라 잡았고 ryan은 npm V6.10.1과 yarn V1.17.3을 install 실험을 하였는데 아주 근소한 차이로 2019년에도 yarn이 승리하였다(아주 조금의 cache 차이가 존재할 것이다)

거의 차이가 없어졌다 정도로 판단하고 넘어가면 좋을 것 같다.

안정성(Stability)

npm과 yarn 둘다 단단하다. 안정성이란 부분에서는 명확한 승자는 보이지 않는다. 수억의 다운로드와 사용자가 사용하고 테스팅하는 데 있어서 잘 사용되기에 문제가 없어보인다. 또한 Window, Linux및 macOS등 잘 사용되고 있다.

보안성(Security)

Facebook에서 yarn을 개발한 메인 이유중 하나는 더 좋은 방법으로 npm’s security에 접근하는 것이다.

npm은 패키지가 설치 될 때 자동으로 코드와 의존성을 실행할 수 있도록 허용했다. 이 특징은 편리하나 안정성의 위험도가 증가했다. 특히 정책 없이 등록하였던 패키지 제출물 부분에서 위험도가 높았다. 반면에 yarn은 yarn.lock이나 package.json으로 부터 설치만 한다. 더 구체적으로 말하자면 yarn.lock은 모든 디바이스에 같은 패키지를 설치하는 것을 보장하여 다른 버전을 설치로 부터 버그가 오는 많은 양을 줄여버렸다.

이러한 차이는 현재에도 강화되고 있으며 보안성의 부분에서는 yarn이 더욱 좋다고 생각된다.

이 부분의 번역이 온전치 않다고 판단하여 원문 참조하겠습니다.

NPM allowed packages to run code on installation automatically and on-the-fly, 
even from their dependencies automatically and on the fly. 
While this feature has its conveniences, it raised a few security 
concerns – especially considering the no-vetting registry policy on 
package submissions which we talked about early on. Conversely, 
Yarn only installs from your yarn.lock or package.json files. 
More specifically, yarn.lock ensures that the same package is installed throughout 
all devices, thus drastically reducing the chance of bugs from having different 
versions installed.