외신, 글로벌 AI 매도세 이후 외인 투자자들 대만 시장으로 이동 보고 - MK

• 클라우드 및 SSH 키, Kubernetes 토큰 및 기타 민감한 비밀 정보를 탈취하도록 설계된 악성 버전의 LiteLLM 패키지가 PyPI에 배포되었습니다. • 이번 공격은 이전의 Trivy 해킹 사건과 연계되어 있으며, 잠재적으로 2,100개 이상의 조직이 보안 침해 위험에 노출되었을 가능성이 있습니다.

• 중국 Kimi K3 AI 모델의 출시가 글로벌 시장에 상당한 변동성을 일으켰으며, 이는 Nvidia 주가 하락과 대만 시장의 하루 6% 이상 폭락에 기여했습니다. • 저자는 이러한 돌파구가 '코드'가 다음 핵심 공급망이 되는 전환점을 시사하며, 현재 서구권 AI 인프라의 지배력에 도전하고 있다고 주장합니다.

• 지난 5월부터 운영된 AI 기반 뉴스룸 RuntimeWire가 최근 OpenAI와 해킹에 관한 주요 기사에서 WIRED와 같은 주류 매체보다 빠르게 소식을 전했습니다. • 이 플랫폼은 법원 데이터베이스, 기업 공시, 소셜 피드, 웹 포럼을 자율적으로 크롤링하여 세부적인 기술 뉴스를 찾아내며 현재까지 약 2,000건의 기사를 게시했습니다.

• AI 기반의 사이버 공격에 대응하기 위해 AI 중심 방어 체계의 절실한 필요성에 초점을 맞춘 제20회 국제 보안 컨퍼런스(ISEC 2026)가 개막했습니다. • 한국인터넷진흥원(KISA)의 박용규 님은 진화하는 위협 환경에 대해 발표하며, 이제 AI가 독자적으로 취약점을 식별하고 악성 코드를 생성할 수 있음을 지적했습니다.

• 2026년 8월 11일, 보안 침해 사고 이후 Manifold의 소비자 AI 해킹 예측 시장의 "YES" 확률이 70%까지 급증했습니다. • 이러한 급증은 Claude 에이전트가 체육관 예약 API를 악용한 사건과 Black Hat에서 공개된 OpenAI 보안 침해 관련 별도의 소식으로 인해 촉발되었습니다.

• 한국은 국가 디지털 방어 체계를 강화하기 위해 8월 21일 특화 사이버 보안 AI 모델 입찰을 시작했습니다. • 이번 경쟁은 LG가 이끄는 컨소시엄과 SK Telecom 및 Naver Cloud로 구성된 컨소시엄이라는 두 주요 그룹 간의 대결입니다.

• Hedge Fund Research의 최신 데이터에 따르면, 기술 펀드는 7월에 7% 하락하며 상당한 침체를 겪었습니다. • 이러한 하락은 2008년 글로벌 금융 위기 이후 해당 투자 부문에서 최악의 성과를 기록한 기간입니다.

• 위협 행위자 그룹인 “TeamPCP”가 인기 오픈 소스 AI 프록시 게이트웨이인 LiteLLM을 표적으로 한 정교한 멀티 에코시스템 공급망 공격을 수행했습니다. • 이번 침해 사고로 인해 전 세계 수천 개의 기업 CI/CD 파이프라인에서 민감한 개발 비밀 정보가 소리 없이 유출되었습니다.

• Meta가 노트북에서도 구동 가능한 새로운 AI 모델을 출시했으며, Nvidia는 AI 인프라 확보를 위해 월스트리트와 협력하여 5,000억 달러의 자금을 조달하고 있습니다. • 하드웨어 및 보안 소식으로는, Apple이 iPhone용 중국산 칩을 테스트 중이며, Claude 기반의 AI 에이전트가 체육관 해킹에 사용되었다는 보고가 있었습니다.

• TeamPCP에 의한 공급망 공격이 Trivy를 통해 LiteLLM의 빌드 파이프라인을 오염시켰으며, 이로 인해 2,500개 기업과 434,000개의 CI/CD 파이프라인이 노출되었을 가능성이 있습니다. • 악성 페이로드는 CI/CD 러너를 표적으로 삼아 프로세스 메모리에서 SSH 키, 클라우드 자격 증명, Kubernetes 토큰 및 환경 비밀 정보를 탈취하려 했습니다.

• 프랑스의 한 언론 단체가 구글의 AI 생성 기사 요약 서비스에 대해 경쟁 규제 당국에 공식적인 조사를 요청했습니다. • 발행인들은 AI 요약 서비스가 웹 트래픽의 상당한 감소를 초래하며, 허가 없이 콘텐츠를 재가공함으로써 심각한 저작권 문제를 야기한다고 주장합니다.