Supply Chain

관영 신화통신은 집권 공산당의 최고 의사결정 기구인 정치국이 올해 경제가 예상보다 양호하게 출발했다고 언급했다고 전했다.

• CrowdStrike는 2026년 4월 25일, UnitedHealth의 자회사인 Change Healthcare에서 250만 건의 환자 기록에 영향을 미친 타사 소프트웨어 침해를 통한 정교한 사이버 공격이 발생했다고 공개했습니다. • 북한의 Lazarus Group과 연관된 공격자들은 탐지 전 72시간 동안 데이터를 유출했으며, 2,200만 달러의 랜섬머니를 요구했습니다. • 이번 사건은 미국 의료 IT 공급망의 취약성을 부각시켰으며, 이에 따라 HHS는 500개 이상의 의료 제공업체에 비상 지침을 내렸습니다.

• CrowdStrike는 2026년 4월 20일, 타사 소프트웨어의 취약점을 통해 Fortune 500 기업을 포함한 1,200개의 미국 고객사에 영향을 미친 정교한 공급망 공격이 발생했음을 공개했습니다. • 공격자들은 랜섬웨어를 배포하여 주요 시스템을 암호화하고 5,000만 달러의 비트코인을 요구했으며, 아직 데이터 유출 여부는 확인되지 않았습니다. • 이번 사건은 SolarWinds 침해 사고를 연상시키며 소프트웨어 공급망의 증가하는 위험을 부각시켰으며, FBI가 조사에 합류했습니다.

• 미국 정부는 이란 전쟁이 의료 공급망을 흔들고 있으며, 장갑부터 MRI에 사용되는 헬륨까지 필수 품목에 영향을 미치고 있다고 보고했습니다. • 갈등 고조로 인해 영향권 지역의 핵심 수입이 갑자기 중단되면서 전국 병원들이 부족 사태의 위협을 받고 있습니다. • 의료계 지도자들은 이번 사태가 치료와 수술을 지연시켜 미국 의료 물류의 기존 취약성을 더욱 악화시킬 수 있다고 경고합니다.

• AI 채용 플랫폼 Mercor는 오픈 소스 프로젝트 LiteLLM에 대한 공급망 공격으로 인해 사이버 보안 사고가 발생했음을 확인했으며, 해커 그룹 Lapsus$가 데이터 접근 및 도난을 주장하고 있습니다. • 이번 침해 사고로 Mercor의 시스템이 노출되었으며, 이는 스타트업들이 모델 통합을 위해 사용하는 AI 공급망의 취약성을 여실히 드러냈습니다. • 이번 사건은 서드파티 라이브러리에 의존하는 AI 기업들의 리스크 증가를 강조하며, 채용 신뢰도와 데이터 보안 표준에 영향을 미칠 가능성이 있습니다.

• 미국 정부는 군사적 활용을 위한 평가 과정에서 Anthropic의 Claude AI 모델을 잠재적인 공급망 위험으로 지정했습니다. • 이는 미국 국방부가 군사적 AI 사용을 위한 새로운 가드레일 정책을 도입한 데 따른 것이며, xAI의 Grok 또한 기밀 시스템에 도입되었습니다. • 이번 조치는 국가 안보를 위한 AI 모델의 보안성과 신뢰성에 대한 감시가 강화되고 있음을 보여줍니다.

• 미국 연방 지방 법원의 리타 린(Rita Lin) 판사는 AI 기업 Anthropic의 손을 들어주며, 국방 계약 협상 결렬 이후 펜타곤이 해당 기업을 공급망 위험으로 분류하려던 시도를 일시적으로 차단했다. • 이번 판결은 샌프란시스코 연방법원에서 열린 3월 24일 심리에 따른 것으로, 연방 기관들이 Anthropic의 Claude AI 사용을 중단하라는 트럼프 대통령의 지시 또한 정지시켰다. • 린 판사는 정부가 광범위한 조치 없이도 단순히 Claude 사용을 중단할 수 있음을 지적하며, 이번 조치가 보호 목적보다는 징벌적 성격이 강하다고 비판했다.