7,250억 달러: 빅테크 AI 자본지출, 잉여현금흐름을 3분기에 삼킨다

빅테크 4곳의 2026년 자본지출이 7,250억 달러에 이르며, Epoch AI의 SEC 공시 분석 기준 합산 잉여현금흐름이 3분기 0에 도달한다. 자본지출은 연 약 70%, 영업현금흐름은 연 약 23%씩 성장해 두 곡선이 교차하는 구조를 원자료로 짚는다. Read more »

Vercel 해킹 $2M 매물, Roblox 치트 하나가 뚫은 AI 공급망 3단 체인

A Vercel breach exposed plaintext environment variables via an OAuth supply chain attack originating from a Roblox cheat, with stolen data listed for $2M on BreachForums.

이번 Vercel 해킹은 2026년 2월 Context.ai 직원이 Roblox auto-farm 치트를 다운로드하다 Lumma Stealer에 감염되며 시작된 OAuth 공급망 공격입니다. Context.ai는 3월 AWS 접근을 차단했지만 이미 탈취된 OAuth 토큰이 Vercel 직원 Google Workspace ‘Allow All’ 권한을 경유해 내부 환경에 도달했습니다. 공격자는 ‘sensitive’로 분류되지 않은 환경변수를 평문으로 열람·복호화해 API 키와 DB 자격증명을 유출했고, 4월 19일 Vercel 공지 직후 BreachForums에 200만 달러 매물이 올라왔습니다. Read more »

$12B Mira Murati, Google Cloud 수십억 GB300 딜로 OpenAI 본진을 흔들었다

Mira Murati's Thinking Machines Lab signs a multi-billion Google Cloud GB300 deal featuring A4X Max 4-GPU VMs, anchoring a $12B company valuation.

Mira Murati가 이끄는 $12B 밸류 AI 스타트업 Thinking Machines Lab이 2026년 4월 22일 Google Cloud Next 2026에서 수십억 달러(single-digit billions) 규모 AI 인프라 계약을 체결했습니다. Google Cloud는 Nvidia의 최신 GB300 기반 A4X Max 가상머신과 Kubernetes Engine, Spanner 데이터베이스를 번들로 제공하며, 이는 Thinking Machines 사상 첫 클라우드 프로바이더 계약입니다. 3월 10일 NVIDIA와 맺은 1기가와트 Vera Rubin 공급 계약이 2027년 초 발효되기까지의 공백을 메우는 교두보이기도 합니다. Read more »

10년 뒤 풀리는 암호, NIST 양자내성암호 표준 3종 완벽 가이드

Post-quantum cryptography standards NIST FIPS 203, 204, and 205 finalized in 2024 signal a 2030 RSA sunset, urging enterprises to act now against harvest-now-decrypt-later threats.

지금 전송한 인터넷 트래픽이 10년 뒤에 해독될 수 있다는 말, 과장이 아닙니다. 미국 NSA·GCHQ·ANSSI가 공식 경고한 ‘harvest-now-decrypt-later(HNDL)’ 공격은 이미 진행 중이고, 국가 행위자들이 암호문을 대량 저장하고 있어 양자내성암호로의 전환이 시급합니다. Read more »

Rockstar Games 해킹, 인증 토큰 한 줌에 12개사 데이터가 인질이 됐다

Rockstar Games breach timeline showing ShinyHunters using stolen SaaS tokens to pivot through Snowflake and compromise 12 companies including Cisco, Telus, and the EU Commission.

“Pay or leak.” 해커 그룹 ShinyHunters가 Rockstar Games에 보낸 최후통첩은 딱 세 단어였습니다. 4월 11일 이들은 록스타의 Snowflake(클라우드 데이터 웨어하우스) 환경에 침투했다고 선언하며, 4월 14일까지 랜섬을 지불하지 않으면 탈취한 기업 기밀을 전량 공개하겠다고 경고했습니다. Read more »

90만 워드프레스 공급망 공격, 6시간 만에 플러그인이 해킹 무기로 변했다

WordPress supply chain attack on Smart Slider 3 Pro pushed a 6-stage backdoor to up to 900K sites within 6 hours on April 7, with a full recovery guide provided.

6시간. 역사상 가장 정교한 워드프레스 공급망 공격이 벌어지고 차단되기까지 걸린 시간입니다. 4월 7일, 인기 슬라이더 플러그인 Smart Slider 3 Pro의 공식 업데이트 채널이 해킹됐고, 80만~90만 활성 사이트에 6단계 백도어가 심어진 악성 버전이 배포됐습니다. Read more »