공급망

상하이 금융 감독국은 《상하이 은행업 및 보험업 디지털 금융 고품질 발전을 촉진하기 위한 몇 가지 조치》를 발표하며, 빅데이터, 블록체인 등의 기술을 활용하여 공급망 금융 서비스를 안정적으로 확장할 것을 제안했습니다.조치에서는 외상 매출금 금융, 공급망 어음 금융, 창고 증권 담보 금융, 주문 금융 등의 제품을 규범적으로 발전시키고, 선진 제조업에 대한 보험 서비스 배치를 지속적으로 심화하여 종합적인 위험 보장 능력을 향상시킬 것을 제안했습니다.

슬로우 안개에 따르면, LiteLLM이 다시 공급망 공격을 받았으며, 악성 버전 litellm@1.107.0이 PyPI 패키지 및 Docker 이미지에 영향을 미쳤습니다. 여기에는 latest, main-stable 등의 플로팅 태그가 포함됩니다.주입된 악성 코드는 Python 시작 시 자동으로 실행되어 클라우드 자격 증명, AI API 키, SSH 개인 키 등의 민감한 데이터를 훔치며 원격 코드 실행을 지원합니다. 영향을 받은 버전은 제거되거나 교체되었습니다. 슬로우 안개는 사용자에게 1.107.0 버전 사용을 피하고, 깨끗한 이미지로 영향을 받은 환경을 재구성하며, 유출될 수 있는 자격 증명을 교체하고, 버전을 1.106.2로 고정할 것을 권장합니다.

메이광 과학기술은 미국 반도체 공급망을 강화하기 위해 최대 30억 달러를 투자할 계획입니다.

엔비디아 PC 고급 부사장 제프 피셔는 RTX 스파크 발표회에서 RTX 5090 그래픽 카드가 단종되지 않았으며 여전히 핵심 제품으로 지속 공급될 것이라고 밝혔습니다.그는 공급망의 생산 능력이 제한되어 있음을 인정했지만, 엔비디아는 제품이 원활하게 출시될 수 있도록 노력하고 있다고 말했습니다.

기술 기자 마크 굴먼은 애플이 공급 부족 상황에서 iPhone Duo를 조기 출시하여 조기에 시장에 출시할 것이라고 밝혔습니다.최소한 11월까지는 비교적 충분한 공급을 받을 수 없을 것으로 예상됩니다. 애플은 오프라인 매장에서 판매 첫날에 재고가 공급될지 여부를 밝히지 않았습니다.

느린 안개에서 발표한 바에 따르면, 최근 Ledger 공급망 사건을 이용한 가짜 "Ledger 펌웨어 업데이트" 활동이 진행되고 있습니다. 이 피싱 페이지는 매우 사실적으로 만들어졌으며, 가짜 "정품 확인" 페이지, 장치 선택 인터페이스 및 "즉시 업데이트" 버튼이 포함되어 있습니다. 느린 안개는 Ledger 장치를 웹사이트 링크를 통해 업데이트하지 말고, 어떤 곳에서도 복구 문구를 입력하지 말 것을 경고합니다.

비트코인 뉴스에 따르면, 비트코인 뉴스는 팟캐스트를 발표했으며, Mt. Gox의 전 CEO 마크 카펠레스와 재단 CEO 잭 허버트가 암호화 산업 역사상 가장 큰 공급망 공격에 대해 논의했습니다.마크 카펠레스는 자금이 도난당하기 3주 전에 스파이 임플란트를 발견하고 레저에 연락했지만 응답을 받지 못했다고 말했습니다. 해당 임플란트는 숨겨진 셀룰러 모뎀을 내장하고 있어 화면에 있는 니모닉을 직접 읽을 수 있으며, 레저 자체의 검사를 통해서도 확인할 수 있습니다. 비밀번호 구문을 설정하더라도 니모닉이 도난당하는 것을 피할 수 없습니다.마크 카펠레스는 500만 달러가 있다면 X선으로만 발견할 수 있는 임플란트를 제작할 수 있다고 말했습니다. 프로그램에서는 하드웨어 지갑 유통업체 모델, 공격 뒤에 있는 말레이시아 유통업체, 도난당한 암호화 자산의 체인 상 추적, 공격이 유럽으로 확산되는 이유, 트레저가 목표가 되지 않은 이유, 하드웨어 지갑 보안 및 다자 계산 솔루션에 대해서도 논의했습니다. 프로그램 타임라인에 따르면, 하드웨어 지갑에서 도난당한 금액은 1억 달러에 달하며, 그 중 24시간 이내에 8600만 달러가 이체되었습니다.

하드웨어 지갑 제조업체 Trezor는 최근 발생한 공급망 보안 사건을 고려하여, 파트너를 보다 효과적으로 검토하기 위해 유통업체 수를 줄이기로 결정했습니다.현재 Trezor 장치가 해킹되었다는 증거는 없습니다. 이번 조정은 신중한 고려에 따라 취해진 예방 조치입니다.

암호화 커뮤니티 사용자 Johannes는 유럽 소매업체 MediaMarkt의 여러 매장에서 구매한 두 대의 Ledger 하드웨어 지갑에서 의심스러운 스파이웨어 및 하드웨어 개조를 발견했다고 발표했습니다. 여기에는 추가 케이블과 LTE 모듈이 포함되어 있으며, Ledger에 즉시 관련 제품을 리콜할 것을 촉구했습니다.Johannes는 MediaMarkt 직원이 두 번째 장치가 반품 상품이 아니라고 확인했다고 전했습니다. 반품된 Ledger 제품은 제조업체로 직접 돌아가며, 새 상품으로 재판매되지 않습니다. 매장 기록에 따르면, 관련 재고는 공급업체 Aqipa GmbH에서 왔습니다. 해당 회사가 유럽에서 유통 사업을 하고 있기 때문에, Johannes는 문제가 더 넓은 소매 재고와 관련이 있을 수 있다고 의심하고 있지만, 현재 유럽 전역의 Ledger 공급망이 광범위하게 침해되었다는 증거는 없습니다.Johannes는 첫 번째 장치를 관련 인원에게 분석을 위해 전달했으며, 두 번째 장치를 Ledger 조사에 보내기로 계획하고 있습니다. 그는 증거로 언박싱 비디오를 게시했습니다. 그는 사용자에게 Ledger 공식 채널 이외의 상점에서 장치를 구매할 경우 장치에 이상이 없는지 확인할 것을 상기시켰습니다. 현재 위의 주장은 주로 해당 사용자의 개인적인 공개에서 나온 것이며, 장치 손상 원인, 영향 범위 및 공급망 공격 여부는 Ledger 등 관련 당사자가 확인해야 할 사항입니다.

X 사용자 @0xJohannes에 따르면, 몇 주 전 유럽 공식 대리점에서 구매한 Ledger 하드웨어 지갑에서 무단 스파이 장치가 발견되었습니다. 해당 장치 내부에는 정품 Ledger 하드웨어에는 없는 의심스러운 회로가 존재하며, 이는 판매되기 전에 물리적으로 변조되었을 가능성을 보여줍니다.이 장치는 구형 버전으로 의심되며, 신형 버전은 일반적으로 구성 요소를 화면 뒤에 숨깁니다. 이번에 영향을 받은 장치의 자금은 아직 도난당하지 않았습니다. 현재 아시아, 남미, 유럽에서 의심 사례가 보고되고 있습니다. 원래의 보안 요소가 완전하게 유지된다면, Ledger 소프트웨어의 Genuine Check는 무단 물리적 개조를 감지할 수 없습니다.

암호화 분석가 Darkfost가 Ledger 유통업체 CryptoBilis가 보안 사건을 겪은 후, 커뮤니티 논의에서 일부 Lazada 상인을 포함한 다른 관련 유통업체 이름이 등장했다고 발표했습니다.Darkfost는 현재 사건의 영향 범위를 완전히 확인하기 어렵다고 밝혔습니다. Ledger가 CryptoBilis 사건과의 연관성을 확인했지만, CryptoBilis가 유일하게 영향을 받은 유통업체인지 여부는 아직 확정되지 않았습니다. 그는 위험이 있을 수 있는 Ledger 유통업체 목록을 정리했으며, 이러한 유통업체들은 지역적으로 가까워 공급망이 동시에 파괴될 가능성이 있다고 언급했습니다. 그러나 Darkfost는 위의 판단이 추측일 뿐이며, 현재 확인되지 않았다고 강조했습니다.Darkfost는 사용자가 지난 6개월 동안 관련 유통업체에서 Ledger 장치를 구매한 경우, 사건 조사 종료 전 다른 안전한 장치로 자산을 이전하는 것을 고려할 수 있다고 제안했습니다. 동시에 그는 사용자가 보안 연구원 MagicalTux가 발표한 가이드를 참고하여 Ledger 장치에 변조 징후가 있는지 스스로 점검할 수 있다고 말했습니다.

10월 9일 보도에 따르면, 저장 칩 비용이 대폭 상승하면서 애플이 가격을 인상하고 수요를 억제하고 있으며, 애플은 일부 공급업체에게 최근 출시된 iPhone 18 Pro와 iPhone 18 Pro Max 부품 생산량을 줄일 것을 요청했습니다. 기자가 애플 공급망 회사에 확인한 바에 따르면, 한 공급망 관계자는 애플이 새로운 출하 지침을 제시한 후 iPhone 18 Pro 주문이 감소했지만, iPhone 18 Pro Max 주문은 증가했으며, 전체 주문량 변화는 크지 않다고 전했습니다.또 다른 공급망 관계자는 소문이 명백히 일방적이라고 언급했습니다. iPhone 18 Pro Max의 수요가 강력하기 때문에 애플은 일부 iPhone 18 Pro 주문을 iPhone 18 Pro Max로 조정했으며, 총량은 줄어들지 않았고 Pro Max 고급 기기 공급망에 유리하다고 밝혔습니다. 9월 애플은 iPhone 18 Pro 시리즈를 출시했으며, 제품 계획 조정으로 인해 iPhone 18 기본 모델은 아직 출시되지 않았습니다. 이번에 출시된 두 모델의 시작 가격은 각각 9999위안, 10999위안으로, iPhone 17 Pro 시리즈보다 상승했습니다.9월 중순 첫 판매 시, 기자는 선전 애플 공식 소매점 외부에서 iPhone 18 Pro의 재구매 시장이 저조하다는 것을 보았으며, 일부 암표상은 구매하지 않거나, 심지어 재구매 가격이 공식 시작 가격보다 낮았습니다. 현재 iPhone 18 Pro의 공급은 상대적으로 충분하며, 직원은 512GB 모델은 검정색만 재고가 있다고 전했으며, 다른 메모리 버전은 재고가 충분하다고 밝혔습니다. iPhone 18 Pro Max는 오프라인에서 아직 구매할 수 없습니다.

자오창펑은 Ledger 하드웨어 지갑 사용자에게 경각심을 높일 것을 알리며, 특히 최근에 장치를 구매한 사용자에게 주의를 당부했습니다. 현재 파악된 정보에 따르면, 이번 사건은 공급망 단계에 국한된 것으로 보이며, 한 공급업체와 관련이 있으며, 일부 사용자는 가짜 또는 변조된 Ledger 장치를 구매했을 가능성이 있습니다.자오창펑은 Ledger가 업계에서 오랜 역사와 높은 안전성을 가진 하드웨어 지갑 브랜드이지만, 이러한 사건이 발생할 수 있다고 언급했습니다. 그는 BNB 생태계와 전체 암호화폐 산업이 도난당한 자금을 추적하고 회수하는 데 협력할 것을 기대하고 촉구했습니다.이전에 Ledger는 동남아시아 사용자와 관련된 자산 도난 사건을 조사 중이라고 확인했으며, 관련 사용자는 유통업체 CryptoBilis를 통해 장치를 구매했습니다. Ledger는 CryptoBilis에게 판매 및 발송을 중단할 것을 요청했으며, 지난 90일 동안 해당 유통업체를 통해 장치를 구매한 사용자에게는 장치를 초기화하지 말 것을 권장했습니다. 이미 설정을 완료한 경우, 새로운 니모닉 문구를 사용하여 새로운 Ledger 서명 장치를 생성하고 자산을 새 지갑으로 이전해야 합니다.체인 조사관 Specter는 이번 사건으로 인해 비트코인, 이더리움 및 트론 네트워크에서 수백 개의 지갑이 도난당했으며, 손실액이 8,600만 달러를 초과했다고 추정했습니다. 보안 연구원 tanuki42는 이전에 손실액이 7,200만 달러를 초과했다고 추정했으며, 금액이 계속 증가하고 있다고 밝혔습니다. 현재 사건의 구체적인 원인과 관련 장치에 보안 취약점이 있는지는 조사 확인이 필요합니다.

AMD CEO 수지펑은 AMD가 전 세계 공급망에 수백억 달러를 투자할 것이라고 발표했습니다.

유럽연합 집행위원회 대변인 올로프 길은 유럽연합이 미국의 디젤 수출 금지 계획에 대해 우려를 표명하며, 이러한 공급 중단이 양측 시장에 부정적인 영향을 미칠 수 있다고 언급했습니다. 길은 유럽연합과 미국 정부 간의 고위급 접촉이 계속되고 있으며, 공동 시장에 영향을 미치는 조치를 취하기 전에 상호 협의할 수 있기를 희망한다고 강조했습니다.

공급망 관계자에 따르면, 타이완 반도체 제조 회사의 웨이퍼 대행 가격이 다시 상승할 것이며, 2027년 1월부터는 다양한 공정에 따라 웨이퍼 아웃 가격을 조정할 것이라고 합니다. 상승폭은 약 3%에서 6%입니다. 8인치 공장의 생산 능력 이용률이 100%를 초과하고 있으며, 45나노미터 이하의 공정은 가동률이 가득 차 있으며, 주문 가시성은 2030년까지 도달했습니다. 고급 공정의 상승폭이 더 높고, 성숙 및 특수 공정은 제품, 가동률 및 고객 상황에 따라 개별적으로 협상됩니다. 타이완 반도체 제조 회사는 시장의 소문에 대해 응답하지 않았습니다.공급망 관계자에 따르면, 타이완 반도체 제조 회사의 2나노미터 및 3나노미터는 수요가 공급을 초과하며, CoWoS와 같은 고급 패키징의 생산 능력 압박이 해소되지 않았습니다. 고객들은 가격 인상에 직면하더라도 공급업체를 즉시 전환하기가 쉽지 않습니다. 미국 애리조나주 공장은 상대적으로 높은 제조 비용을 반영하고 있으며, 대행 견적은 높은 수준을 유지하고 있습니다. 가격 조정 후, 삼성전자, 인텔, UMC, 세계 선진 등 웨이퍼 대행 업체와 패키징 및 IC 설계 고객의 견적도 영향을 받을 수 있습니다. UMC, 리지반도체, 세계 선진은 이미 가격 인상 전략을 발표했으며, 가격 인상은 2027년까지 지속될 것입니다.공급망에 따르면, 이번 AI 수요는 GPU, ASIC 및 HBM 외에도 PMIC, MCU, 드라이브 IC, 아날로그 IC 및 센서 등의 수요를 증가시켰습니다. IC 설계업체는 웨이퍼 가격이 인상된 후 제품 비용을 재평가해야 하며, 고급 GPU와 ASIC은 전가할 수 있는 공간이 상대적으로 큽니다. 타이완 반도체 제조 회사의 회장인 웨이철가는 고객이 웨이퍼 대행 파트너를 선택하는 것은 오늘 불만족스럽다고 해서 내일 다른 곳으로 바꾸는 것이 아니라고 말했습니다. 공급망 관계자에 따르면, 구글, 애플, NVIDIA 등의 전환 주문은 주로 비핵심 칩 또는 규모가 제한된 주문에 해당하며, 주요 고급 공정 고객의 투입에는 뚜렷한 변화가 나타나지 않았습니다.

스위스 은행 전략가들은 메타의 소비자용 새로운 AI 지능체 뮤즈가 큰 인기를 끌고 있으며, 이는 AI 공급망의 제품 수요가 증가할 것임을 예고한다고 지적했습니다. 전략가는 AI 제품 분야의 경쟁이 치열해질 것이며, 이는 컴퓨팅 파워와 AI 인프라 수요를 촉진시켜 반도체 및 하드웨어 산업의 주요 기업에 긍정적인 영향을 미칠 것이라고 말했습니다.

타이완 반도체 제조사 2 나노 N2 양산, 반도체 고급 공정이 FinFET에서 GAA 세대로 전환되었습니다. 법인은 공정 복잡도, CMP 도수, 웨이퍼 모니터링 주파수 및 재료 사양이 동시 상승함에 따라 장비, CMP 소모품, 재생 웨이퍼 및 고급 재료 수요가 증가하고 있으며, 중 모래, 승양반도체, 신응재료, 송승 등 공급망이 성장 기회를 맞이하고 있다고 지적했습니다. 타이완 반도체 제조사 N2는 nanosheet GAA를 채택하여 N3E에 비해 동일한 전력 소모에서 성능을 10%~15% 향상시키거나 동일한 속도에서 전력 소모를 25%~30% 낮출 수 있으며, 칩 밀도가 15% 이상 증가합니다.중 모래 의 최대 고객인 다이아몬드 디스크 비즈니스에서 고급 공정 비율은 63%에 달하며, N3와 N2는 각각 22%를 차지하고, 1.4 나노도 소량 출하되었습니다; N3가 N2로 전환되면서 CMP 내용 가치가 10%~15% 증가했습니다. 승양반도체는 2026년 말 재생 웨이퍼 월 생산 능력을 110만~120만 장으로 조정할 예정이며, 2026년 자본 지출 예산은 482억 대만 달러에 이를 것으로 예상되며, 2025~2029년 재생 웨이퍼 확장 연평균 성장률은 25%~30%에 이를 것으로 보입니다. 신응재료의 Rinse, BARC 및 EBR 세 가지 핵심 제품 출하는 N2 생산 능력이 증가함에 따라 분기별로 증가할 것으로 기대되며, 송승의 상반기 반도체 수익 비율은 66%에 달하고, 연간 약 25% 증가했으며, 타이완 반도체 제조사 관련 수익은 연간 약 170% 증가했습니다.