GOD'S EYE 매일 아침 세상의 숫자를 맞춰 봅니다

2026-10-22

카드 365건 · 소스 31개

AI 회사채 발행은 4,190억 달러로 사상 최대였고, 같은 달 AI 기업 CDS(부도 보험료)도 사상 최고를 찍었다

한눈에

돈을 빌려주는 사람과 그 돈이 떼일까 봐 보험을 사는 사람이 같은 달에 둘 다 기록을 세웠다는 뜻이다. 보통은 한쪽이 늘면 다른 쪽이 준다.

수집된 근거
2026년 달러화 AI 관련 회사채 발행 4,190억 달러, 2025년 대비 +90% [출처: X · Kobeissi Letter]
AI 관련 기업 CDS 비용이 이번 달 사상 최고 [출처: X · Mohamed El-Erian(FT 인용)]
엔비디아는 이비덴에 수십억 달러 선지급, 앤트로픽은 Nscale과 450억 달러 협상 [출처: 뉴스 · AI 반도체, X · Kobeissi Letter]
Railway는 이번 침해를 "AI 추론 사업자를 노린 연쇄 공격"이라 밝혔다 [출처: Hacker News]
어긋난 지점
주식시장에선 헤지펀드가 2016년 이후 최대로 기술주를 팔았는데, 실물 쪽 계약은 오히려 커졌다
그래서 이렇게 읽었다
위험이 주가에서 신용(CDS)과 보안(공급망)으로 옮겨 가고 있다 — 주가만 보면 놓친다

빚과 보험이 같이 늘었다

S&P500 상위 15종목 비중은 46.7%로 닷컴 때(27.2%)를 넘었고, 3분기 이익 증가의 36%를 마이크론·엔비디아 두 곳이 낸다 [출처: X · Kobeissi Letter]. 켄 그리핀은 AI를 "거의 확실히 버블"이라 했다. 그런데 같은 주 메타는 실적 호조로 +5%, 나스닥은 +1% 올랐다. 주식은 실적에 반응하고, 신용시장은 만기에 반응한다. 엘에리언은 AI 부채가 늘어나는 만큼 금리에 민감한 비기술 업종이 밀려날 것이라고 봤다 [출처: X · Mohamed El-Erian].

짓는 것의 바닥은 얇다

같은 주무엇이AI와의 연결
PHP9.2점 취약점 2개찾은 건 GPT-5.6 Sol
LiteLLMPyPI 백도어LLM 호출 게이트웨이
Railway환경변수 유출추론 사업자 키가 목표

[출처: Hacker News, Threads · @choi.openai]

수천억 달러짜리 데이터센터 위에서 도는 건 오픈소스 언어와 패키지다. 인프라 지출은 기록적인데, 그 위 소프트웨어 공급망을 지키는 PHP 재단은 "자원 부족"을 스스로 인정했다 [출처: Threads · @choi.openai].

한국: 지표와 주가의 엇박자

한은은 3.00%를 전원 일치로 동결하며 성장률이 3.3%를 넘는다고 했고, 10월 1~20일 수출은 105% 늘었다 [출처: 한국은행 · 뉴스, 뉴스 · AI 반도체]. 그런데 그 수출을 이끄는 하이닉스는 1개월 -33.42%다. 동시에 산업부는 국가핵심기술의 해외 AI 입력 기준을 내년 3월에야 낸다 [출처: 뉴스 · AI 반도체]. 성장은 반도체에 기대고, 그 기술의 새 유출 통로엔 규칙이 없다.

마무리

오늘의 공통분모는 "기록"이다. 빚도, 보험도, 수출도, 취약점 심각도도 기록이었다. 다음 며칠은 앤트로픽–Nscale 계약 체결 여부와 LiteLLM·PingCAP 사건의 공식 확인이 이 두 흐름(돈이 더 들어가는지, 바닥이 더 뚫리는지)을 가를 것이다.

---

AI·기술

GPT-5.6 Sol은 PHP의 10년 묵은 구멍을 찾았지만, 같은 주 LiteLLM·Railway·PingCAP은 공급망으로 털렸다

한눈에

AI가 방어에서 큰 공을 세운 날, 정작 AI 개발 생태계 자체는 다른 경로로 뚫리고 있었다는 얘기다. 찾는 쪽과 뚫리는 쪽이 같은 업계였다.

찾은 쪽: PHP

OpenAI의 Patch the Planet에 참여한 Calif가 GPT-5.6 Sol로 첫 결함을 찾았고 Wiz도 독립적으로 두 취약점을 신고했다 [출처: Hacker News]. PHP 재단은 2024년 감사에서 이미 징후를 봤지만 고칠 방법을 정하지 못해 몇 달 멈췄다고 인정했고, 최종 수정은 파일 390개를 건드렸다 [출처: Threads · @choi.openai]. Wiz는 "AI가 찾은 가장 심각한 취약점"이라 불렀다 [출처: BBC].

뚫린 쪽: AI 도구 공급망

사건무엇이누가 노렸나
LiteLLM 1.107.0PyPI 휠 7종에 자격증명 탈취기·백도어, import 안 해도 실행LLM 게이트웨이를 쓰는 개발 서버
Railway암호화된 환경변수 일부 복호화 유출"AI 추론 사업자를 노린 연쇄 공격"이라고 회사가 직접 지목
PingCAP(TiDB)10.6TB, 평문 API 키 11만 5천 개 주장클라우드 DB 테넌트 18만 곳

[출처: Hacker News]

대조: 엠바고보다 먼저 온 공격

아마존은 PHP 경고 엠바고가 풀리기 전에 이미 여러 차례 공격을 받았고 공격자가 어떻게 알았는지 모른다고 했다 [출처: BBC]. a16z가 다시 꺼낸 수치로는 실제 악용된 취약점의 약 87%가 공개 당일 이전에 공격받는다(2020년 23%) [출처: X · a16z]. AI가 결함을 찾는 속도가 빨라진 만큼, 공개와 패치 사이의 창은 오히려 공격자 쪽으로 기울고 있다. 한편 HN에는 "쉽게 악용할 수 있는 버그는 아니다"라는 반론도 올라왔다 — 공포와 실제 위험 사이의 간격은 며칠 안에 드러날 것이다.

---

경제·증시

한은은 올해 성장률이 3.3%를 넘는다며 금리를 묶었고, 같은 날 SK하이닉스는 5.33% 빠졌다

한눈에

거시 지표는 한 방향으로 좋아지는데 그걸 이끄는 종목은 방향을 못 잡고 있다는 뜻이다. 성장의 원천과 주가가 따로 놀았다.

금통위: 매파적 동결

금통위는 7·8월 연속 인상의 효과를 점검하겠다며 동결했지만 "추가 인상의 시기와 속도"라는 문구를 남겼다. 9월 소비자물가 2.9%, 근원물가 2.8%이고, 내년 물가도 기존 2.3% 전망을 웃돌 것으로 봤다 [출처: 한국은행 · 뉴스]. 시장은 11월 추가 인상 가능성을 본다.

반도체 대형주: 사흘 사이 왕복

종목10/2010/2110/22(수집 시점)1개월
SK하이닉스1,234,000 (-3.37%)1,294,000 (+5.81%)1,225,000 (-5.33%)-33.42%
삼성전자214,750 (-1.49%)223,500 (+5.67%)214,750 (-3.91%)-22.33%

[출처: 주가 · 000660.KS, 005930.KS]

21일 코스피는 3.29% 올라 매수 사이드카가 걸렸고 외국인이 6,650억원을 샀다 [출처: 뉴스 · AI 반도체]. 그 상승분이 하루 만에 대부분 되돌려졌다. 수출 일평균 47억 4천만 달러라는 기록이 주가 바닥을 받쳐 주지 못하고 있다.

미국: 빚으로 사는 주식, 얼어붙은 집

신용융자는 9월 1.48조 달러로 연초보다 21% 늘었고 GDP 대비 4.5%로 사상 최고다 [출처: X · Kobeissi Letter]. 같은 달 잠정주택판매는 -7.3%로 집계 이래 최저, NAHB 지수는 29로 2012년 이후 최저다 [출처: X · Liz Ann Sonders]. 증시의 레버리지와 실물 주택이 정반대 온도를 보인다.

---

산업·기업

엔비디아는 기판 생산능력을 3년 안에 2.5배로 늘리려 이비덴·삼성전기에 먼저 돈을 냈다

한눈에

칩을 사는 쪽이 아니라 칩을 파는 쪽이 부품사에 돈을 먼저 내는 구조가 공식화됐다. 수요보다 공급 병목이 더 비싸다는 판단이다.

엔비디아가 돈을 댄 곳

회사무엇을조건
이비덴오노 공장 생산능력 3배수십억 달러 선지급, 2028년부터 물량
삼성전기세종·부산 기판 전용 라인공동 투자·장기 공급, 연평균 두 자릿수 증가
유니마이크론기판 공장 증설생산능력 예약
앰코·KYEC·SPIL패키징·검사후공정 증설

[출처: 뉴스 · AI 반도체]

젠슨 황은 1GW AI 공장에 약 500억 달러가 들고 3개월 지연이면 매출 100억 달러를 놓친다며, 구축을 6개월에서 14일로 줄이는 DSX POD를 내놨다 [출처: 뉴스 · AI 반도체]. "시간이 돈"이라는 계산이 선지급을 정당화한다.

로봇: 전시장과 주가의 온도차

HD현대로보틱스가 조선소용 양팔 로봇을, LG이노텍이 엔비디아 HSB 기반 로봇 센서를 공개했고, AGCO는 Agility의 Digit을 2027년 캔자스 공장에 들인다 [출처: 뉴스 · 휴머노이드 로봇, The Robot Report]. 그런데 두산로보틱스는 58,800원으로 1개월 -17.18%, 52주 범위 4% 지점, 레인보우로보틱스도 6% 지점이다 [출처: 주가]. 공개는 늘고 상업 배치는 2027년이라, 시장은 그 사이 공백을 할인하고 있다.

배터리

CATL 3분기 순이익 증가율은 14.54%로 시장 전망 41.2%를 크게 밑돌았다 [출처: 뉴스 · 전고체 배터리]. 국내 업계는 미국 현지 생산과 AI 데이터센터용 ESS로 탈중국 수요를 노린다.

---

정책·정치

국가핵심기술 79개를 지키는 산업부는 해외 AI 입력 기준이 없고, 폐웨이퍼 31만 5천 톤의 98%는 최고가 입찰로 팔렸다

한눈에

기술 유출을 막는 제도가 정작 새 통로(AI 입력)와 옛 통로(폐기물) 양쪽에서 비어 있다는 얘기다.

수집된 근거
산업부, 국가핵심기술 보유기업의 해외 AI 이용 심사 기준 미제시, 지침은 2027년 3월 목표 [출처: 뉴스 · AI 반도체]
폐웨이퍼 등 첨단 폐기물 98%가 최고가 매각, 정부 점검 없었다는 업체 증언 [출처: 뉴스 · 폐기물 처리]
어긋난 지점
보안은 직원 휴대폰까지 관리하는데, 데이터는 AI 창으로, 실물은 폐기물 자루로 나간다
그래서 이렇게 읽었다
유출 통제가 "사람"에 맞춰져 있고 "흐름"(입력·폐기)에는 기준이 없다

같은 날 다른 나라의 속도

PHP 패치가 나온 21일 핀란드 정부는 공공 웹서비스를 일시 중단했고 네덜란드 보안기관은 자체 사이트를 내렸다. 영국 정부는 노출 점검에 들어갔다 [출처: BBC]. 한국 과기정통부의 긴급 당부 보도자료는 22일자다 [출처: 정책브리핑].

업계는 법을 먼저 달라고 한다

한경협은 피지컬AI 통합지원법을 첫 과제로 하는 119건을 냈다. 로봇·자율주행·무인기로 흩어진 법을 묶고 영상정보 활용 특례를 달라는 내용이다 [출처: 뉴스 · 피지컬 AI]. 육성법 요구와 유출 기준 공백이 같은 주에 나란히 있다 — 데이터를 더 쓰게 해달라는 요구와, 어디까지 내보내도 되는지 모르는 상태가 동시에 존재한다.

그 밖에

---

사회·문화

미국 추수감사절 왕복 항공권은 402달러로 31% 올랐고, 식료품은 2019년 말보다 34.5% 비싸졌다

한눈에

오늘 사회 칸은 건질 대조가 많지 않다. 생활비 숫자가 한 방향으로 모였다는 점만 짚는다.

생활비

항목수치기준
추수감사절 항공권402달러, +31%전년 대비, 10년 내 최고
식료품+34.5%2019년 12월 대비, 사상 최고
렌트+33.3%2019년 12월 대비
가정용 전기19.6센트/kWh2026년 8월, 사상 최고 근처

[출처: X · Kobeissi Letter]

물가가 꺾였다는 서사와 지갑의 체감이 계속 어긋난다. 짐 비앙코는 이코노미스트들이 5년 넘게 "18~24개월 뒤 2%"를 예상하고 매번 틀렸다고 지적했다 [출처: X · Bianco Research].

인터넷이 잠시 꺼진 날

PHP 패치를 바로 못 하는 기관은 사이트를 내리라는 권고에 따라 BBC 일부 페이지, 에든버러 시의회, 핀란드 정부 공공 웹서비스가 오프라인이 됐다 [출처: BBC]. 이용자 입장에선 "AI가 찾은 버그"가 행정 서비스 중단으로 먼저 체감됐다.

그 밖에