공급망

애플의 첫 번째 2 나노 M6 칩이 공식적으로 공개되었습니다. 12 코어 CPU, 12 코어 GPU 및 듀얼 16 코어 신경망 엔진을 갖추고 있으며, 통합 메모리 대역폭은 초당 최대 170GB에 달합니다. 첫 번째로 새로운 Mac mini에 탑재됩니다. 이 칩은 TSMC의 2 나노 공정으로 제작되었으며, 최초로 주변 게이트(GAA) 나노 시트 트랜지스터를 사용하여 세계 최초로 소비자용 2 나노 칩으로 등장했습니다.공급망은 후속 고급 M 시리즈 패키징 구조에 주목하고 있습니다. 이전 M5 Pro, M5 Max의 Fusion Architecture 및 M5 Ultra의 4 칩 설계를 바탕으로 애플 칩은 단일 대형 다이에서 모듈화로 전환되었습니다. 향후 M6 Pro, Max 또는 Ultra는 SoIC-MH, WMCM 등 고급 패키징 수요를 증가시킬 것으로 기대되며, SoIC-MH를 통해 상호 연결 밀도를 높이고 WMCM은 논리, LPDDR 메모리 및 고속 I/O를 통합할 것입니다.TSMC는 생산 확대를 위해 적극적으로 준비하고 있으며, 주남 AP6은 SoIC의 주요 대량 생산 기지로, 용탄 AP3은 WMCM으로 업그레이드되고, 가의 AP7은 관련 생산 능력을 맡고 있습니다. 법인은 WMCM의 월 생산 능력이 2026년 말까지 약 6만 장, 2027년에는 12만 장을 초과할 것으로 예상하고 있습니다. 장비 제조업체인 홍塑, 균화, 인능 및 소재 제조업체인 장흥, 신응재, 영광 등이 혜택을 받을 것으로 보입니다.

潮向 연구에 따르면, 모건 스탠리의 연구 보고서는 초대형 업체인 엔비디아와 브로드컴이 공개한 오프 밸런스 약정 총액이 3.1조 달러를 초과했다고 지적했습니다. 이 중 임대 약정은 1.1조 달러, 구매 약정은 1.7조 달러이며, 초대형 업체의 온-밸런스 부채와 임대 부채는 총 7700억 달러에 달합니다.아마존과 구글의 자유 현금 흐름은 2026년 2분기에 마이너스로 전환되었으며, 메타는 다음 분기에 이를 따라갈 것으로 예상됩니다. 자금 조달 도구는 AI 컴퓨팅 자본 구조를 여섯 가지 측면에서 재구성하고 있습니다: 오프 밸런스 임대 및 구매 약정이 첫 번째 자금 조달 층을 구성하며, 부채 발행 비율은 2025년 2%에서 2026년 19%로 증가하고, 구글은 자사주 매입 축소와 주식 발행을 통해 1100억 달러를 확보했습니다. 오라클은 2분기 고객 선불금으로 46억 달러를 기록했으며, 브로드컴과 엔비디아는 등급이 없는 AI 실험실을 지원하기 위해 칩 임대 SPV를 출시했습니다.모건 스탠리는 자금 조달 구조 자체가 AI 공급망의 핵심 변수로 자리 잡을 때, 오프 밸런스 약정 및 회계 판단 변화의 중요성을 추적하는 것이 칩 출하량 자체를 추적하는 것과 가까워지고 있다고 보고 있습니다.

DIGITIMES에 따르면, NB 공급망에서 브랜드 제조업체들이 대규모로 돌아오고 있으며, "중국으로의 생산 복귀"가 새로운 트렌드가 되고 있다. HP, ASUS, Acer 등의 브랜드는 최근 동남아시아로 이전할 계획을 명확히 축소하고, 생산 중심이 다시 중국의 충칭이나 쿤산으로 돌아가며, 중계 ODM 또는 EMS 업체에 대한 주문 및 브랜드 부착 비중을 늘리고 있다. 광다, 인예다 태국 공장 및 인보, 위창 베트남 공장 등의 생산 라인이 고객의 이전 영향으로 영향을 받을 수 있다. 레노버, 델, 애플은 상대적으로 변화가 없다.공급망에 따르면, 미국의 동등 관세가 연방 대법원에서 위헌으로 판명된 후, 대체 관세의 충격이 적고, 동남아시아의 NB 생산 비용이 중국보다 평균적으로 대당 9달러 더 높다. 브랜드 제조업체의 단일 NB 총 이익률은 대개 3%에서 10% 사이로, 평균 가격 약 300달러의 저가 모델을 기준으로 할 때, 9달러의 차이는 이미 그들의 이익에 근접하거나 초과하여 출하가 이익을 남기지 못하게 된다. 중국 지방 정부는 세수 감소로 인해 생산량을 늘릴 것을 요구하고 있으며, 그렇지 않으면 과거 보조금을 회수하겠다고 하여 회귀 압력을 형성하고 있다.관련 ODM 관계자는 고객의 결정을 존중할 것이라고 말하며, 단일 제품을 수용할 수 없는 경우, 현지에서 서버 및 네트워크 통신 등 다른 제품 라인으로 전환할 것이라고 밝혔다. 레노버는 분산된 배치로 인해 신중하며, 이전 범위가 제한적이다; 델은 미국 정부의 주문 비중이 높아 대규모로 돌아오지 않았다; 애플은 고가 시장을 타겟으로 하며 자동화를 추진하고 있으며, MacBook의 상하이 이전은 주로 팬데믹으로 인한 공급망 단절 때문이며, 베트남 계획은 현재까지 변동이 없다.

"백모주신" Serenity는 X 플랫폼에 글을 올리며 최근 미국 정부가 발표한 일련의 정책 사실 목록(Fact Sheets) 이후 미국의 미래 주요 지원 및 배치 산업 방향을 더 명확하게 볼 수 있다고 밝혔다.Serenity는 이번 주 미국 정부가 "우주 운송의 황금 시대"(Golden Age of Space Transportation)와 관련된 정책 문서를 발표했으며, 그 중 우주 산업이 주요 관심 분야가 되었다고 지적했다. 그녀는 관련 정책 목표가 발사 산업 발전을 촉진하고, 로켓 제조업체 등 우주 산업 체인 기업에 긍정적인 영향을 미칠 것이라고 생각한다.미국 정부는 2030년까지 매년 1000회의 발사 및 재진입 임무를 달성하겠다는 목표를 제시했으며, Rocket Lab(RKLB)와 같은 로켓 기업이 혜택을 받을 것으로 기대된다. 또한 Serenity는 이번 달 미국 정책의 관심 분야로는 드론 부품 관세, 미국 광업 및 주요 광물 자원 협력, 다결정 실리콘 공급망 관세 조정, 기타 전략 산업 정책이 포함된다고 전했다. 미국 정부의 정책 문서를 지속적으로 관찰함으로써 미래 자본 시장의 주요 관심 산업 방향을 보다 직관적으로 판단할 수 있으며, 투자자들이 잠재적인 산업 기회를 발견하는 데 도움을 줄 수 있다.

Cryptopolitan에 따르면, 공격자는 공급망 공격을 통해 세 개의 널리 사용되는 Rust 코드 패키지의 악성 버전을 배포했으며, 그 중 arrayref라는 라이브러리는 약 4분의 3의 Rust 개발 환경에서 사용됩니다. 악성 업데이트는 사용자가 프로젝트를 컴파일할 때 자동으로 로그인 정보를 훔치는 백도어를 숨기고 있으며, 영향을 받은 버전을 컴파일한 사용자는 컴퓨터와 키가 노출되었을 수 있습니다.Wiz 연구원들은 arrayref 공격의 명령 및 제어 경로가 북한 해커 조직 Sapphire Sleet 및 UNC1069가 사용하는 Mastra 행동과 겹친다고 지적했습니다. IP 주소는 동일한 보안 인증서를 공유하며 동일한 호스팅 업체인 Hostwinds를 사용합니다. 공격자는 단지 철자가 틀린 proc-macro1 의존성을 추가하여 인기 있는 proc-macro2를 모방했으며, 기존 코드는 수정하지 않아 테스트와 빌드를 통과했습니다. 공격은 게시된 지 86분 후에 삭제되었지만 이미 대량으로 다운로드되었습니다. 영향을 받은 패키지는 Solana 및 Ethereum 도구에서 널리 사용됩니다. Rust 팀은 유지 관리자의 비악의적 행동을 믿고 있으며, 그들의 장치나 자격 증명이 침해되었을 수 있다고 생각합니다.

《월스트리트 저널》에 따르면, 애플은 중국 DRAM 제조업체 **장신 저장(CXMT)**의 메모리 칩을 테스트하고 있으며, 이를 iPhone 및 MacBook과 같은 제품 라인에 적용할 계획이다. 이러한 조치의 배경은 AI 수요가 전 세계 메모리 가격을 끌어올리고 있으며, 애플은 현재 한국 및 미국 공급업체의 가격이 "지속 가능하지 않다"고 미국 측에 로비를 했다고 전해진다. 보도에 따르면, 애플은 백악관의 승인을 받아 중국 칩 공급업체와 사업을 진행하려고 하며, 현재 미국은 구매자가 상용 현물 칩을 구매하는 것은 허용하지만 맞춤형 제품은 제한하고 있다.장신 저장은 최근 시장 점유율이 빠르게 확대되었으며, 2분기 수익은 전년 대비 8배 이상 증가했고, 전 세계 DRAM 시장 점유율은 **7%**로 상승했으며, 지난달 과학기술 혁신판 IPO를 완료했다. 한편, HP, 아수스 등 PC 제조업체들은 미국 외 시장에서 판매되는 일부 장비에 장신 저장 메모리 칩을 사용하기 시작하여 공급 압박을 완화하고 있다. 애플이 최종적으로 구매 계약을 체결할 경우, 워싱턴 측의 정치적 저항에 직면할 수 있다.

미국 대통령 트럼프는 현지 시간 8월 7일 미국 국무부에서 전 세계 일부 대형 광산 회사 경영진을 소집하여 미국 및 동맹국의 핵심 광물 공급을 보장하기 위한 조치를 취할 예정이다.참석할 것으로 예상되는 업계 거물에는 리오틴토 그룹, BHP 그룹, 프리포트-맥모란 구리 금 회사 등이 있다. 트럼프 정부는 여러 거래 및 양해각서를 발표할 계획이다.

Counterpoint Research 분석에 따르면, 미국 연방 통신 위원회(FCC)가 제안한 중국산 광 모듈 수입 금지가 시행될 경우, 주로 미국 클라우드 업체에 큰 영향을 미치고 중국 공급업체에는 영향을 미치지 않을 것이라고 합니다. 중际旭创은 약 **27%**의 점유율로 전 세계 데이터 센터 광 모듈 수익에서 1위를 차지하고 있으며, Coherent는 약 **17%**로 2위를 차지하고 있습니다. 중국 제조업체들은 전 세계 약 삼분의 이의 단위 공급량과 약 **60%**의 광 통신 모듈 수익을 차지하고 있습니다.분석에 따르면, Coherent와 Lumentum 등의 서방 공급업체들은 단기적으로 충분한 클린룸 생산 능력, 자동화 포장 기반 시설 및 수율 규모가 부족하여 12-24개월 이내에 중국 업체의 생산 능력 공백을 메우지 못할 것으로 보이며, 이는 AI 클러스터 배치 지연을 수 개월 초래하고 클라우드 업체의 자재 비용을 증가시킬 수 있습니다. 동시에, 중국 모듈 제조업체들은 북미 초대형 고객의 고급 800G/1.6T 모듈 수익에 대해 90% 이상 의존하고 있지만, 태국에 공장을 설립하여 일부 생산 능력을 이전하고 있습니다.Counterpoint는 광 모듈 공급망이 매우 상호 의존적인 시스템이라고 강조하며, 중국 제조업체들이 Broadcom, Marvell의 DSP 칩과 Lumentum, Coherent, 미쓰비시 전기의 레이저 및 광 칩을 대량으로 구매하고 있어 강제로 분리할 경우 전체 생태계가 혼란에 빠질 것이라고 경고했습니다.

느린 안개 모니터링에 따르면, MistEye는 Keyv/Cacheable 생태계에 영향을 미치는 대규모 npm 공급망 공격을 감지했습니다. 공격자는 keyv@6.0을 포함하여 2,000개 이상의 악성 패키지 버전을 배포했습니다. Keyv는 Redis, SQLite, PostgreSQL, MongoDB 등 다양한 백엔드를 지원하는 널리 사용되는 키-값 저장소 추상 라이브러리로, 주간 다운로드 수는 약 1.27억 회에 달하며, 이는 명백한 하위 공급망 노출을 초래합니다.공격 방식은 이전의 Shai-Hulud npm 웜 활동과 매우 유사하며, 고도로 자동화되고 확장 가능한 공급망 공격을 지목합니다. 잠재적인 공격 행동에는 자격 증명 도용, 환경 변수 유출, CI/CD 키 유출, 원격 페이로드 전달 및 침해된 개발 환경을 통한 수평 전파가 포함됩니다. 보안 팀은 즉시 영향을 받은 패키지 버전을 식별하고 제거하며, 검증된 안전한 버전으로 업그레이드하고, 의존성 잠금 파일과 빌드 로그를 검토하며, 의심스러운 외부 연결을 모니터링하고, 유출된 자격 증명을 교체하며, 영향을 확인한 후 환경을 재구성해야 합니다.

AI 공급망 관리 스타트업 Freehand가 7,500만 달러의 자금을 조달했다고 발표했습니다. Battery Ventures와 NewRoad Capital Partners가 공동으로 주도했으며, Nexus Venture Partners와 전 미국 상무부 장관 Penny Pritzker의 PSP Growth 펀드가 참여했습니다.Freehand의 AI 에이전트는 계약 해석, 공급업체 요금 협상, 초과 청구 식별, 지불 처리 및 ERP 시스템 조정 등의 작업을 자율적으로 수행할 수 있으며, 고객에는 Meta, 유니레버, 존슨앤존슨, 화이자, 던킨 및 카디널 헬스와 같은 주요 기업이 포함되어 있습니다.

금십 보도에 따르면, 마이크론 테크놀로지 (MU.O)는 미국 내 반도체 공급망을 강화하기 위해 30억 달러를 투자할 계획이라고 밝혔다.

물류 공급망 RWA 플랫폼 CARFI가 BVI 회사 Apex Logistics Technology Co., Ltd.가 공식적으로 청구서 토큰화 제품 CFUSD를 출시했으며, CARFI가 발행 서비스를 제공한다고 발표했습니다. 이 프로젝트는 바이낸스 체인(BNB Chain)에 배포되었습니다.CFUSD의 기초 자산에는 물류 매출채권, 무역 금융 자산, 공급망 금융 대출, 기타 매출채권 및 검토된 단기 고정 수익 자산이 포함되어 있으며, 안정적인 현금 흐름을 지원합니다.

7월 1일, WEEX TradFi 데이터에 따르면, 최근 미국 주식 시장의 기술 섹터는 성과가 엇갈리고 있으며, 자금은 실제 실행 가능성이 있는 Physical AI, 로봇 및 관련 공급망 방향에 지속적으로 주목하고 있습니다. 그 중, AMD는 24시간 동안 약 7.7% 상승했으며, Symbotic(SYM)은 6.6% 이상 상승, Texas Instruments(TXN)은 약 4.4% 상승, NVIDIA(NVDA)는 약 2.6% 상승, Tesla(TSLA)는 약 2.1% 상승, Analog Devices(ADI)는 약 1.4% 상승했습니다.WEEX Labs는 시장 자금이 단일 계산력 서사에서 실제 실행 가능성이 있는 Physical AI 공급망 핵심 요소로 확산되고 있다고 보고하며, 이는 테슬라 Optimus 생산 라인 개조, 엔비디아 Physical AI Day와 같은 사건들이 소프트웨어와 하드웨어의 협동 기대를 지속적으로 강화하고 있으며, 관련 섹터에 대한 관심이 높아지고 있음을 나타냅니다.

블루웨일 테크에 따르면, 중흥통신과 바이트댄스가 공동으로 추진하는 차세대 두부 AI 휴대폰은 등록 인증 프로세스 문제로 인해 원래 예상했던 2분기 출시가 지연될 수 있다고 합니다. 내부 소식통에 따르면, 이 휴대폰은 사이버 정보 사무소의 대모델 등록과 공업 정보부의 네트워크 인증을 동시에 통과해야 하며, 현재 제품은 두 번째 등록 신청 상태에 있습니다. 승인이 순조롭게 진행된다면, 새로운 기기는 올해 7월에서 8월 사이에 출시될 예정입니다.공급망 측면에서, 차세대 두부 휴대폰의 화면 공급업체는 심천 타마에서 BOE로 변경되었으며, 배터리는 데사이 배터리와 ATL 전지를 사용하고, 복일 전자 산하의 중노 통신이 위탁 생산을 담당합니다. 또한 보도에 따르면, 이 제품은 주로 대모델을 깊이 삽입한 운영 체제의 기술 경로를 채택하고 있지만, 시스템 수준의 에이전트가 애플리케이션 간 호출을 구현할 때, 현재 텐센트, 알리바바 등 주요 플랫폼이 관련 데이터 권한을 개방하지 않아 생태적 장벽 도전에 직면해 있습니다.

느린 안개에서 발표한 바에 따르면, 140개 이상의 Mastra 관련 npm 소프트웨어 패키지가 공급망 공격을 받았으며, 영향을 받은 버전은 악성 의존성 easy-day-js@1.11.22를 도입하고 설치 단계에서 공격자가 제어하는 코드 실행을 유발합니다.

백모 주신이 발표한 바에 따르면, 엔비디아와 구글이 800V 직류(DC) 전원 아키텍처의 조기 적용을 추진하고 있으며, 관련 소량 출하가 2026년 3분기로 앞당겨질 것으로 예상된다. 이 기술은 엔비디아의 베라 루빈 플랫폼과 구글의 차세대 AI 데이터 센터에 먼저 적용될 예정이다.이러한 진행 속도 증가의 영향을 받아, 전력 반도체 및 데이터 센터 인프라 부문이 상당한 성장을 이룰 것으로 기대된다. 현재 핵심 수혜자로 여겨지는 공급망 기업으로는 델타 전기(2308), 버티브(VRT), 송천 정밀(7788), 그리고 슈나이더 일렉트릭, 이튼, 지멘스 등이 있다.