2026-10-22
카드 365건 · 소스 31개
AI 회사채 발행은 4,190억 달러로 사상 최대였고, 같은 달 AI 기업 CDS(부도 보험료)도 사상 최고를 찍었다
한눈에
- 올해 AI 관련 회사채 4,190억 달러(+90%), 그런데 AI 기업 CDS(부도에 대비한 보험) 가격도 사상 최고
- 그 빚으로 짓는 인프라의 바닥 — PHP·LiteLLM·Railway — 이 같은 주에 연달아 뚫렸다
- 한국은 성장률을 올려 잡았지만 하이닉스는 사흘간 -3.37% → +5.81% → -5.33%를 오갔다
돈을 빌려주는 사람과 그 돈이 떼일까 봐 보험을 사는 사람이 같은 달에 둘 다 기록을 세웠다는 뜻이다. 보통은 한쪽이 늘면 다른 쪽이 준다.
빚과 보험이 같이 늘었다
S&P500 상위 15종목 비중은 46.7%로 닷컴 때(27.2%)를 넘었고, 3분기 이익 증가의 36%를 마이크론·엔비디아 두 곳이 낸다 [출처: X · Kobeissi Letter]. 켄 그리핀은 AI를 "거의 확실히 버블"이라 했다. 그런데 같은 주 메타는 실적 호조로 +5%, 나스닥은 +1% 올랐다. 주식은 실적에 반응하고, 신용시장은 만기에 반응한다. 엘에리언은 AI 부채가 늘어나는 만큼 금리에 민감한 비기술 업종이 밀려날 것이라고 봤다 [출처: X · Mohamed El-Erian].
짓는 것의 바닥은 얇다
| 같은 주 | 무엇이 | AI와의 연결 |
|---|---|---|
| PHP | 9.2점 취약점 2개 | 찾은 건 GPT-5.6 Sol |
| LiteLLM | PyPI 백도어 | LLM 호출 게이트웨이 |
| Railway | 환경변수 유출 | 추론 사업자 키가 목표 |
[출처: Hacker News, Threads · @choi.openai]
수천억 달러짜리 데이터센터 위에서 도는 건 오픈소스 언어와 패키지다. 인프라 지출은 기록적인데, 그 위 소프트웨어 공급망을 지키는 PHP 재단은 "자원 부족"을 스스로 인정했다 [출처: Threads · @choi.openai].
한국: 지표와 주가의 엇박자
한은은 3.00%를 전원 일치로 동결하며 성장률이 3.3%를 넘는다고 했고, 10월 1~20일 수출은 105% 늘었다 [출처: 한국은행 · 뉴스, 뉴스 · AI 반도체]. 그런데 그 수출을 이끄는 하이닉스는 1개월 -33.42%다. 동시에 산업부는 국가핵심기술의 해외 AI 입력 기준을 내년 3월에야 낸다 [출처: 뉴스 · AI 반도체]. 성장은 반도체에 기대고, 그 기술의 새 유출 통로엔 규칙이 없다.
마무리
오늘의 공통분모는 "기록"이다. 빚도, 보험도, 수출도, 취약점 심각도도 기록이었다. 다음 며칠은 앤트로픽–Nscale 계약 체결 여부와 LiteLLM·PingCAP 사건의 공식 확인이 이 두 흐름(돈이 더 들어가는지, 바닥이 더 뚫리는지)을 가를 것이다.
---
AI·기술
GPT-5.6 Sol은 PHP의 10년 묵은 구멍을 찾았지만, 같은 주 LiteLLM·Railway·PingCAP은 공급망으로 털렸다
한눈에
- PHP 치명 취약점 2개(심각도 9.2점)를 OpenAI 모델이 찾아냈고, 10월 21일 패치가 나왔다
- 같은 주 LiteLLM 1.107.0 백도어, Railway 환경변수 유출, PingCAP 10.6TB 유출 주장이 이어졌다
- AI가 결함을 찾는 속도는 빨라졌는데, 공격도 공개보다 먼저 온다(악용 취약점의 87%)
AI가 방어에서 큰 공을 세운 날, 정작 AI 개발 생태계 자체는 다른 경로로 뚫리고 있었다는 얘기다. 찾는 쪽과 뚫리는 쪽이 같은 업계였다.
찾은 쪽: PHP
OpenAI의 Patch the Planet에 참여한 Calif가 GPT-5.6 Sol로 첫 결함을 찾았고 Wiz도 독립적으로 두 취약점을 신고했다 [출처: Hacker News]. PHP 재단은 2024년 감사에서 이미 징후를 봤지만 고칠 방법을 정하지 못해 몇 달 멈췄다고 인정했고, 최종 수정은 파일 390개를 건드렸다 [출처: Threads · @choi.openai]. Wiz는 "AI가 찾은 가장 심각한 취약점"이라 불렀다 [출처: BBC].
뚫린 쪽: AI 도구 공급망
| 사건 | 무엇이 | 누가 노렸나 |
|---|---|---|
| LiteLLM 1.107.0 | PyPI 휠 7종에 자격증명 탈취기·백도어, import 안 해도 실행 | LLM 게이트웨이를 쓰는 개발 서버 |
| Railway | 암호화된 환경변수 일부 복호화 유출 | "AI 추론 사업자를 노린 연쇄 공격"이라고 회사가 직접 지목 |
| PingCAP(TiDB) | 10.6TB, 평문 API 키 11만 5천 개 주장 | 클라우드 DB 테넌트 18만 곳 |
[출처: Hacker News]
대조: 엠바고보다 먼저 온 공격
아마존은 PHP 경고 엠바고가 풀리기 전에 이미 여러 차례 공격을 받았고 공격자가 어떻게 알았는지 모른다고 했다 [출처: BBC]. a16z가 다시 꺼낸 수치로는 실제 악용된 취약점의 약 87%가 공개 당일 이전에 공격받는다(2020년 23%) [출처: X · a16z]. AI가 결함을 찾는 속도가 빨라진 만큼, 공개와 패치 사이의 창은 오히려 공격자 쪽으로 기울고 있다. 한편 HN에는 "쉽게 악용할 수 있는 버그는 아니다"라는 반론도 올라왔다 — 공포와 실제 위험 사이의 간격은 며칠 안에 드러날 것이다.
---
경제·증시
한은은 올해 성장률이 3.3%를 넘는다며 금리를 묶었고, 같은 날 SK하이닉스는 5.33% 빠졌다
한눈에
- 한국은행이 기준금리 3.00%를 전원 일치로 동결하며 올해·내년 성장률을 8월 전망보다 올려 잡았다
- 10월 1~20일 수출은 105% 늘어 일평균 역대 최대인데, 반도체 대형주는 하루 +5%·하루 -5%를 오갔다
- 미국은 신용융자가 GDP 대비 4.5%로 사상 최고인데 잠정주택판매는 2001년 이후 최저다
거시 지표는 한 방향으로 좋아지는데 그걸 이끄는 종목은 방향을 못 잡고 있다는 뜻이다. 성장의 원천과 주가가 따로 놀았다.
금통위: 매파적 동결
금통위는 7·8월 연속 인상의 효과를 점검하겠다며 동결했지만 "추가 인상의 시기와 속도"라는 문구를 남겼다. 9월 소비자물가 2.9%, 근원물가 2.8%이고, 내년 물가도 기존 2.3% 전망을 웃돌 것으로 봤다 [출처: 한국은행 · 뉴스]. 시장은 11월 추가 인상 가능성을 본다.
반도체 대형주: 사흘 사이 왕복
| 종목 | 10/20 | 10/21 | 10/22(수집 시점) | 1개월 |
|---|---|---|---|---|
| SK하이닉스 | 1,234,000 (-3.37%) | 1,294,000 (+5.81%) | 1,225,000 (-5.33%) | -33.42% |
| 삼성전자 | 214,750 (-1.49%) | 223,500 (+5.67%) | 214,750 (-3.91%) | -22.33% |
[출처: 주가 · 000660.KS, 005930.KS]
21일 코스피는 3.29% 올라 매수 사이드카가 걸렸고 외국인이 6,650억원을 샀다 [출처: 뉴스 · AI 반도체]. 그 상승분이 하루 만에 대부분 되돌려졌다. 수출 일평균 47억 4천만 달러라는 기록이 주가 바닥을 받쳐 주지 못하고 있다.
미국: 빚으로 사는 주식, 얼어붙은 집
신용융자는 9월 1.48조 달러로 연초보다 21% 늘었고 GDP 대비 4.5%로 사상 최고다 [출처: X · Kobeissi Letter]. 같은 달 잠정주택판매는 -7.3%로 집계 이래 최저, NAHB 지수는 29로 2012년 이후 최저다 [출처: X · Liz Ann Sonders]. 증시의 레버리지와 실물 주택이 정반대 온도를 보인다.
---
산업·기업
엔비디아는 기판 생산능력을 3년 안에 2.5배로 늘리려 이비덴·삼성전기에 먼저 돈을 냈다
한눈에
- 엔비디아가 베를린 GTC에서 기판·후공정 6개사와 생산능력 확대를 발표, 이비덴엔 수십억 달러 선지급
- 앤트로픽은 Nscale에서 450억 달러어치 컴퓨트(AI 계산 자원)를 사는 협상 중
- 같은 날 대구에선 휴머노이드가 쏟아졌지만 두산로보틱스는 52주 범위 하단 4% 지점이다
칩을 사는 쪽이 아니라 칩을 파는 쪽이 부품사에 돈을 먼저 내는 구조가 공식화됐다. 수요보다 공급 병목이 더 비싸다는 판단이다.
엔비디아가 돈을 댄 곳
| 회사 | 무엇을 | 조건 |
|---|---|---|
| 이비덴 | 오노 공장 생산능력 3배 | 수십억 달러 선지급, 2028년부터 물량 |
| 삼성전기 | 세종·부산 기판 전용 라인 | 공동 투자·장기 공급, 연평균 두 자릿수 증가 |
| 유니마이크론 | 기판 공장 증설 | 생산능력 예약 |
| 앰코·KYEC·SPIL | 패키징·검사 | 후공정 증설 |
[출처: 뉴스 · AI 반도체]
젠슨 황은 1GW AI 공장에 약 500억 달러가 들고 3개월 지연이면 매출 100억 달러를 놓친다며, 구축을 6개월에서 14일로 줄이는 DSX POD를 내놨다 [출처: 뉴스 · AI 반도체]. "시간이 돈"이라는 계산이 선지급을 정당화한다.
로봇: 전시장과 주가의 온도차
HD현대로보틱스가 조선소용 양팔 로봇을, LG이노텍이 엔비디아 HSB 기반 로봇 센서를 공개했고, AGCO는 Agility의 Digit을 2027년 캔자스 공장에 들인다 [출처: 뉴스 · 휴머노이드 로봇, The Robot Report]. 그런데 두산로보틱스는 58,800원으로 1개월 -17.18%, 52주 범위 4% 지점, 레인보우로보틱스도 6% 지점이다 [출처: 주가]. 공개는 늘고 상업 배치는 2027년이라, 시장은 그 사이 공백을 할인하고 있다.
배터리
CATL 3분기 순이익 증가율은 14.54%로 시장 전망 41.2%를 크게 밑돌았다 [출처: 뉴스 · 전고체 배터리]. 국내 업계는 미국 현지 생산과 AI 데이터센터용 ESS로 탈중국 수요를 노린다.
---
정책·정치
국가핵심기술 79개를 지키는 산업부는 해외 AI 입력 기준이 없고, 폐웨이퍼 31만 5천 톤의 98%는 최고가 입찰로 팔렸다
한눈에
- 국가핵심기술 보유기업 20여 곳이 해외 AI 이용 기준을 세 번 물었지만 산업부 지침은 내년 3월에야 나온다
- 13개 기업 첨단 폐기물 5년치 31만 5천 톤 중 98%가 최고가 매각, 일부는 해외 반출 증언
- 같은 날 PHP 사태에 핀란드는 정부 사이트를 내렸고, 과기정통부는 22일 업데이트를 당부했다
기술 유출을 막는 제도가 정작 새 통로(AI 입력)와 옛 통로(폐기물) 양쪽에서 비어 있다는 얘기다.
같은 날 다른 나라의 속도
PHP 패치가 나온 21일 핀란드 정부는 공공 웹서비스를 일시 중단했고 네덜란드 보안기관은 자체 사이트를 내렸다. 영국 정부는 노출 점검에 들어갔다 [출처: BBC]. 한국 과기정통부의 긴급 당부 보도자료는 22일자다 [출처: 정책브리핑].
업계는 법을 먼저 달라고 한다
한경협은 피지컬AI 통합지원법을 첫 과제로 하는 119건을 냈다. 로봇·자율주행·무인기로 흩어진 법을 묶고 영상정보 활용 특례를 달라는 내용이다 [출처: 뉴스 · 피지컬 AI]. 육성법 요구와 유출 기준 공백이 같은 주에 나란히 있다 — 데이터를 더 쓰게 해달라는 요구와, 어디까지 내보내도 되는지 모르는 상태가 동시에 존재한다.
그 밖에
- 뉴멕시코 법원, 메타에 250억 달러 벌금(산정액 2,195억 달러에서 감액) [출처: Hacker News]
- NBER: 캘리포니아 억만장자세 순현재가치 -390억 달러 [출처: X · Paul Graham]
- 정부, 론스타 2,800억원 부당이득 소송 파기환송심 전부 승소 [출처: 정책브리핑]
---
사회·문화
미국 추수감사절 왕복 항공권은 402달러로 31% 올랐고, 식료품은 2019년 말보다 34.5% 비싸졌다
한눈에
- 미국 추수감사절 국내 왕복 항공권 평균 402달러, 3년 연속 올라 누적 49%
- 식료품 +34.5%, 렌트 +33.3%, 가정용 전기요금 kWh당 19.6센트로 사상 최고 근처
- PHP 긴급 패치로 BBC·에든버러 시의회·핀란드 정부 사이트가 일시 내려갔다
오늘 사회 칸은 건질 대조가 많지 않다. 생활비 숫자가 한 방향으로 모였다는 점만 짚는다.
생활비
| 항목 | 수치 | 기준 |
|---|---|---|
| 추수감사절 항공권 | 402달러, +31% | 전년 대비, 10년 내 최고 |
| 식료품 | +34.5% | 2019년 12월 대비, 사상 최고 |
| 렌트 | +33.3% | 2019년 12월 대비 |
| 가정용 전기 | 19.6센트/kWh | 2026년 8월, 사상 최고 근처 |
[출처: X · Kobeissi Letter]
물가가 꺾였다는 서사와 지갑의 체감이 계속 어긋난다. 짐 비앙코는 이코노미스트들이 5년 넘게 "18~24개월 뒤 2%"를 예상하고 매번 틀렸다고 지적했다 [출처: X · Bianco Research].
인터넷이 잠시 꺼진 날
PHP 패치를 바로 못 하는 기관은 사이트를 내리라는 권고에 따라 BBC 일부 페이지, 에든버러 시의회, 핀란드 정부 공공 웹서비스가 오프라인이 됐다 [출처: BBC]. 이용자 입장에선 "AI가 찾은 버그"가 행정 서비스 중단으로 먼저 체감됐다.
그 밖에
- 10·29 이태원참사 4주기 시민추모대회, 24일 서울광장 [출처: 정책브리핑]
- 저스트잇, AI가 만든 엉터리 메뉴명에 사과 [출처: BBC]