package-lock.json is automatically generated for any operations where npm modifies either the node_modules tree, or package.json. npm 공식 문서에는 위와 같이