#supply-chain

#supply-chain와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.

PyPI 공급망 공격, elementary-data 침해

GitHub Actions 취약점으로 elementary-data의 가짜 PyPI 릴리스가 배포됐다.

·2026.04.28 13시

Bitwarden CLI, 진행 중인 Checkmarx 공급망 캠페인에서 손상됨

Bitwarden CLI npm 패키지 2026.4.0이 Checkmarx 공급망 공격에 오염됐다.

·2·2026.04.24 10시

Vercel 침해: OAuth 공격이 플랫폼 환경 변수의 숨은 위험을 드러내다

OAuth 침해로 Vercel 내부 접근과 일부 고객 환경 변수 노출

·2026.04.22 11시

Vercel 침해: OAuth 공격이 플랫폼 environment variable 위험을 노출하다

Vercel OAuth 침해로 일부 고객 환경변수가 노출됐다.

·1·2026.04.22 02시

식품폐기 25%↓

Afresh의 AI 수요예측이 식료품점 폐기물을 최대 25% 줄였다.

·1·2026.04.21 23시

RAM 부족 사태, 몇년간 지속될 수 있음

AI용 HBM 수요 급증으로 인한 범용 DRAM 공급 부족이 2027년까지 지속될 전망이다.

·1·2026.04.20 16시

브로민 병목: 중동의 긴장이 세계 메모리칩 생산을 멈출 수 있는 이유

이스라엘산 브로민 의존이 DRAM·NAND 공급망의 치명적 병목이 된다.

·1·2026.04.20 02시

RAM 부족은 몇 년간 계속될 수 있다

DRAM 공급 부족이 2027년 이후까지 이어질 수 있다.

·1·2026.04.19 16시

사이버보안은 이제 Proof of Work처럼 작동한다

LLM 사이버공격 성능이 보안 비용을 토큰 경쟁으로 바꾸고 있다.

·2026.04.16 19시

올해의 해킹 타임라인은 미쳤다

2026년 초 100일간 이어진 대형 사이버 공격 흐름을 정리한다.

·2026.04.15 03시

누군가 WordPress 플러그인 30개를 구매하고 그 모든 플러그인에 백도어를 심었다

30개 넘는 WordPress 플러그인에 공급망 백도어가 심겼다.

·2026.04.14 09시

누군가 WordPress 플러그인 30개를 사들여 전부에 백도어를 심었다

30개 이상 WordPress 플러그인이 인수 후 백도어에 감염됐다.

·1·2026.04.14 02시

취약점 없이도 뚫린다 — 오픈소스 개발자를 노린 '신뢰 기반' 공격의 실체

취약점이 아니라 신뢰를 노린 오픈소스 개발자 공격 사례다.

·2026.04.13 16시

CPU-Z·HWMonitor 해킹

CPU-Z와 HWMonitor 다운로드 링크가 변조돼 악성코드가 배포됐다.

·1·2026.04.12 06시

헬륨은 대체하기 어렵다

헬륨 공급망 붕괴가 의료·반도체·우주 산업을 흔든다.

·2·2026.04.11 00시

CPU-Z와 HWMonitor가 해킹됨

CPUID 공식 다운로드 경로가 오염돼 CPU-Z와 HWMonitor에 악성코드가 배포됐다.

·1·2026.04.10 22시

Traba

Traba는 ElevenLabs 기술을 활용해 월 5만 건 이상의 면접을 수행하는 AI 시스템 Scout를 구축했다.

·1·2026.04.10 14시

미국 내 제조를 통한 AI 공급망 강화

OpenAI가 미국 내 AI 인프라 확장을 위해 데이터 센터, 소비자 가전, 로보틱스 분야의 제조 파트너를 모집하는 RFP를 발표했다.

·2·2026.01.15 09시

OpenAI와 Foxconn, AI 공급망 강화를 위한 미국 내 제조 협력 추진

OpenAI와 Foxconn이 차세대 AI 인프라 설계를 공동 진행하며 미국 내 제조 공급망 강화를 위해 협력한다.

·2025.11.20 23시

AI 공급망 보안 강화, 모델 서명(Model Signing) 도입 의지 결집

AI 공급망 보안을 강화하기 위해 모델 서명(Model Signing) 기술 도입이 중요해지고 있다.

·1·2025.10.31 00시

있었던 것이 사라졌습니다

SSG.COM은 TFT와 Quantile Forecasting으로 자동발주 품질과 품절률을 함께 개선했다.

·2·2025.10.16 10시

컬리, IEEM 2022에서 유전 알고리즘 기반 물류 생산 계획 최적화 논문 발표

컬리가 IEEE IEEM 2022에서 유전 알고리즘을 활용해 물류센터의 배치 피킹 효율을 높이는 생산 계획 최적화 논문을 발표했다.

·1·2022.12.28 10시