Supply

• 중국이 7월 미국으로의 이트륨 수출을 확대하며, 공급망 압박에 직면했던 미국 항공우주 기업들에게 결정적인 도움을 제공했습니다. • 이러한 수출 급증은 지속적인 무역 긴장과 전략 광물에 대해 중국 정부가 부과한 기존 수출 통제 조치에도 불구하고 이루어졌습니다. • 이와 대조적으로, 일본은 지난 11월 외교적 분쟁 이후 이트륨, 테르븀, 갈륨, 디스프로슘의 수출이 대부분 차단된 상태입니다.

• PowerOutage.us의 데이터에 따르면, 목요일 미국 중서부 지역을 강타한 심각한 폭풍으로 인해 약 54만 가구 및 사업장의 전력 공급이 중단되었습니다. • 특히 인디애나주가 가장 큰 피해를 입었으며, 26만 7천 건 이상의 정전이 발생해 전체 약 330만 고객의 약 8%가 영향을 받은 것으로 나타났습니다.

• NVIDIA, Samsung, Cisco와 같은 업계 거물들을 포함하여 2,500개 이상의 조직이 LiteLLM과 관련된 주요 AI 소프트웨어 공급망 침해 사고로 인해 잠재적 위험에 노출되었습니다. • LiteLLM은 개발자가 다양한 애플리케이션을 AI 모델과 연결하는 데 사용하는 오픈 소스 도구로, 소프트웨어 체인 내에서 치명적인 단일 장애 지점이 될 수 있습니다. • 보안 업체 CloudSEK에 따르면, 이번 노출은 은행, 금융, 통신, 사이버 보안 및 제조업을 포함한 광범위한 분야에 영향을 미쳤습니다.

• 중국 Kimi K3 AI 모델의 출시가 글로벌 시장에 상당한 변동성을 일으켰으며, 이는 Nvidia 주가 하락과 대만 시장의 하루 6% 이상 폭락에 기여했습니다. • 저자는 이러한 돌파구가 '코드'가 다음 핵심 공급망이 되는 전환점을 시사하며, 현재 서구권 AI 인프라의 지배력에 도전하고 있다고 주장합니다. • 이번 사건은 중국의 급격한 AI 역량 발전과 글로벌 기술 의존성을 뒤흔들 수 있는 잠재력에 대한 경종을 울리는 계기가 되었습니다.

• 위협 행위자 그룹인 “TeamPCP”가 인기 오픈 소스 AI 프록시 게이트웨이인 LiteLLM을 표적으로 한 정교한 멀티 에코시스템 공급망 공격을 수행했습니다. • 이번 침해 사고로 인해 전 세계 수천 개의 기업 CI/CD 파이프라인에서 민감한 개발 비밀 정보가 소리 없이 유출되었습니다. • 사이버 보안 기업 Hudson Rock은 유출된 원시 데이터를 독립적으로 확보하여, 이번 침해 사고의 막대한 규모를 가감 없이 공개했습니다.

• TeamPCP에 의한 공급망 공격이 Trivy를 통해 LiteLLM의 빌드 파이프라인을 오염시켰으며, 이로 인해 2,500개 기업과 434,000개의 CI/CD 파이프라인이 노출되었을 가능성이 있습니다. • 악성 페이로드는 CI/CD 러너를 표적으로 삼아 프로세스 메모리에서 SSH 키, 클라우드 자격 증명, Kubernetes 토큰 및 환경 비밀 정보를 탈취하려 했습니다. • 이번 공격은 특히 LLM API 키와 게이트웨이 설정을 노렸으며, 이는 민감한 데이터와 연결된 AI 시스템으로 이어지는 직접적인 경로를 생성했습니다.

• 새로운 연구는 가계가 소득 및 보안 손실을 보전하기 위해 경제 침체기에 노동 공급을 늘리는 '추가 노동자 효과(added-worker effect)'를 분석했습니다. • 연구에 따르면, 보조 소득자가 시장에 진입함에 따라 경기 침체가 기혼 여성의 경제활동 참가율을 약 0.93%포인트 상승시킬 수 있는 것으로 나타났습니다. • 이러한 결과는 중요한 인과 관계의 공백을 강조하며, 노동 시장의 반응이 중앙은행의 통화 긴축으로 인한 직접적인 결과라기보다 가계의 자구책(self-insurance)의 일환일 수 있음을 시사합니다.