서버

애플 (AAPL.O)이 휴스턴에 수억 달러를 투자했으며, 첫 번째 고급 AI 서버가 성공적으로 배송되었습니다.

《科创板日报》에 따르면, 3분기 원가가 더욱 상승함에 따라, 이번 달 서버 DDR5 가격이 15%에서 23% 상승하여 32GB / 64GB / 96GB DDR5 RDIMM이 각각 900/1590/2650달러에 도달했습니다. 현물 서버 RDIMM 시장에서, 거래 측 32GB D5는 1800~2100달러, 64GB D5는 3000~3200달러, 96GB D5는 3800~4100달러 사이에 있으며, 계약과 현물 DDR5, 특히 96GB의 가격 차이는 좁혀지는 추세를 보이고 있습니다. 원가 DDR5 공급은 여전히 수요를 충족하지 못하고 있지만, 계약 가격이 분기마다 상승함에 따라 서버 대고객은 메모리 비용 상승에 더욱 민감해지고 있으며, 장기 계약이 잇따라 체결됨에 따라 대고객 D5 공급이 일정 부분 보장되고 있어, DDR5 상승폭은 더욱 온화해질 것으로 예상됩니다.

The Block에 따르면, 비트코인 오픈 소스 결제 처리기 BTCPay Server의 지지자들이 자금을 회수하기 위한 보상을 설정하겠다고 약속했습니다: 회수된 자금의 10%가 보상으로 제공되며, 전액 회수 시 상한은 3 BTC입니다.BTCPay는 지난 금요일 심각한 취약점이 적극적으로 악용되고 있다고 밝혔으며, 사용자들에게 신속한 업그레이드를 촉구했습니다. 이 취약점은 공격자가 LND 관리자 자격 증명을 획득하여 연결된 라이트닝 지갑을 완전히 제어할 수 있게 합니다. BTCPay는 온체인 지갑(핫 월렛 포함)은 영향을 받지 않으며, 총 손실 금액과 영향을 받은 노드 수는 공개하지 않았습니다.

Decrypt에 따르면, 비트코인 결제 처리 프로젝트 BTCPay Server는 사용자에게 서버에 심각한 취약점이 존재하며, 이 취약점을 악용하여 공격자가 무단 접근 권한을 얻고 자금 손실을 초래할 수 있다고 경고했습니다. 관리자는 즉시 2.4.2 버전으로 업그레이드하고 서버 바닥글에 업데이트 완료가 표시되는지 확인해야 합니다.제때 업그레이드할 수 없는 경우, 공식적으로 사용자는 BTCPay Server를 일시적으로 종료하여 추가 공격을 방지할 것을 권장합니다. 또한, BTCPay Server는 사용자가 노출될 수 있는 macaroons 자격 증명을 변경하고, macaroons.db 파일을 다시 생성하며, 다른 라이트닝 네트워크 백엔드의 인증 문자열을 새로 고칠 것을 권장합니다.

Bitcoin News는 X 플랫폼에 글을 올리며 BTCPay Server가 심각한 취약점이 적극적으로 악용되고 있어 자금 손실이 발생할 수 있다고 밝혔습니다. 사용자는 즉시 BTCPay Server v2.4.2로 업데이트해야 하며, 즉시 업데이트할 수 없는 사용자는 무단 접근을 방지하기 위해 BTCPay Server를 종료해야 합니다.

TrendForce 집방 컨설팅의 최신 연구에 따르면, 2026년 전 세계 9대 클라우드 서비스 공급자의 총 자본 지출이 전년 대비 약 90% 증가할 것으로 예상됩니다. 초대형 CSP와 Tier-2 데이터 센터의 NVIDIA 전체 AI 서버 구매 의사가 뚜렷하게 증가했으며, Google과 AWS의 차세대 ASIC 플랫폼이 2026년 하반기부터 순차적으로 출시되어 AI 서버 출하 연간 성장률이 28%에서 거의 31%로 상향 조정되었습니다.

한국 언론 ZDNet Korea의 보도에 따르면, 삼성전자의 웨이퍼 파운드리 사업 4nm 생산 라인의 생산 능력이 내년까지 가득 차 있으며, 이는 주로 HBM4 주문 급증과 엔비디아의 추론용 LPU"Grok3" 초과 주문에 의해 촉진되었습니다. 생산 능력 병목 현상에 대응하기 위해 삼성은 고객에게 검증된 5nm 공정을 대체 솔루션으로 적극 추천하고 있으며, 이 공정은 원래 자동차 칩을 대상으로 했으나 현재 서버 및 고성능 AI/NPU 칩 분야로 확대되고 있습니다.보도에 따르면, 최근 3-4개월 내에 5nm 고객 수요가显著 증가했으며, 이는 주로 TSMC의 고급 공정 공급 긴장 및 지정학적 요인으로 인해 중국 및 인도의 팹리스 기업으로 전환된 결과입니다. 또한, 2nm 공정에 대한 고객 상담도 지속적으로 진행되고 있습니다.

금십 보도에 따르면, TrendForce 집방 상담의 최신 AI 서버 산업 연구에 기반하여, AI 기반 시설 수요가 급증하는 배경 속에서 2026년 전 세계 9대 클라우드 서비스 공급자(CSP)의 총 자본 지출이 전년 대비 약 90% 증가할 것으로 예상됩니다.최근 초대형 CSP, Tier-2 데이터 센터 업체들이 NVIDIA(엔비디아)의 전체 랙형 AI 서버 솔루션에 대한 구매 의사가 뚜렷하게 증가했으며, 2026년 AI 서버 출하 연간 성장률이 원래의 28%에서 거의 31%로 상향 조정될 것으로 예상됩니다.

Livecoins에 따르면, 브라질 경찰은 폐금속 절도 및 밀매에 대한 정기 점검 중 한 폐기물 재활용 센터에서 숨겨진 불법 비트코인 채굴장을 발견했으며, 현장에서 약 15대의 ASIC 채굴기와 3대의 서버를 압수했으며, 장비 총 가치는 20만 레알(약 3.94만 달러)을 초과하는 것으로 추정됩니다.비트코인 채굴은 브라질에서 본래 불법이 아니지만, 이 장비들은 전기를 불법으로 사용하고 있으며, 현지 전력 회사인 Cemig는 매달 약 6만 레알(약 1.18만 달러)의 손실을 추정하고 있습니다. 37세의 재활용 센터 직원은 장비의 출처를 설명할 수 없었고, 영수증도 제공하지 않아 현장에서 절도 및 밀매 혐의로 체포되었습니다. 경찰은 이 기업을 운영하는 31세 남녀에 대해서도 사건을 수사하고 있습니다.경찰은 현재 채굴된 암호화폐의 흐름을 추적하고 있다고 밝혔습니다.

Bitcoin News는 X 플랫폼에서 한 소송이 BitMEX가 폐쇄되기 전에 서버 동결과 내부 거래를 통해 622개의 비트코인을 압수했다고 주장한다고 발표했습니다.

로이터 통신에 따르면, AI 데이터 센터 수요 급증으로 인해 서버 CPU 공급이 긴축되면서, 인텔과 AMD는 중국 서버 고객과 장기 구매 약속에 대해 협상 중이며, 계약은 일반적으로 1년 공급량을 고정하고 일부 논의는 2년 또는 그 이상의 기간을 포함하고 있습니다. AI 연산력 구축에 힘입어 CPU 수요는 AI 가속기에서 주류 프로세서로 확대되었으며, 일부 서버 CPU 제품은 중국 시장에서 연간 누적 가격 상승폭이 **40%**를 초과하고, 월별 상승폭은 최고 **10%**를 초과했습니다.인텔 CEO Lip-Bu Tan은 4월에 Xeon 서버 CPU 수요가 "공급을 지속적으로 초과하고 있다"고 언급했으며, 회사는 1분기에 여러 장기 계약을 체결했으며, 그 중에는 구글과의 다년 계약도 포함되어 있습니다. AMD는 서버 CPU 시장 예측을 2030년 1200억 달러를 초과하도록 상향 조정했습니다. 보도에 따르면, 중국은 세계 최대 서버 시장 중 하나로, 데이터 센터 및 AI 연산력 클러스터의 빠른 구축이 인텔과 AMD 프로세서에 대한 경쟁을 심화시키고 있으며, 중국 구매자들은 동시에 미국의 첨단 AI GPU 수출 제한에 직면해 있습니다. 인텔은 목요일에 분기 실적을 발표할 예정이며, CPU 부족이 시장의 관심 초점이 될 것으로 예상됩니다.

The Information에 따르면, 데이터 센터 소프트웨어 스타트업이자 AI 서버 중개업체인 Hydra Host가 1억 달러의 새로운 자금을 조달했으며, 이로 인해 약 8억 달러의 가치를 평가받았다. 이번 라운드는 Kindred Ventures가 주도했으며, 엔비디아, Cathie Wood의 ARK Invest, 초기 CoreWeave 투자자 Magnetar, 그리고 기존 주주인 Founders Fund와 Flume Ventures가 추가 투자에 참여했다.Hydra Host는 2021년에 설립되어 처음에는 암호화폐 채굴자를 대상으로 서비스를 제공했으나, 현재는 데이터 센터 운영자를 위한 자동화 소프트웨어를 제공하고 AI 서버 거래 중개 업무를 맡고 있다. 엔비디아의 직접적인 참여는 AI 컴퓨팅 시장에서 생태계 구축을 위한 전략적 의도를 더욱 부각시킨다.

ZachXBT에 따르면, 한 익명의 소식통이 북한 내부 결제 서버에서 도난당한 데이터를 공유했으며, 이는 390개의 계좌, 채팅 기록 및 암호화폐 거래 정보를 포함하고 있습니다.관련 결제 지갑 주소는 2025년 11월 말부터 현재까지 총 350만 달러 이상을 수령했으며, 자금은 거래소를 통해 인출되거나 Payoneer와 같은 플랫폼을 통해 법정 화폐로 환전되어 중국 은행 계좌에 입금되었습니다.온체인 추적 결과, 내부 결제 주소가 알려진 북한 IT 근로자 집단과 연관되어 있으며, 그 중 하나의 Tron 결제 주소는 2025년 12월에 Tether에 의해 동결되었습니다. 사용자 목록에 있는 세 개의 관련 회사는 OFAC의 제재를 받았으며, Sobaeksu를 포함합니다. ZachXBT는 2025년 12월부터 2026년 2월까지의 데이터 범위를 포함한 전체 조직 구조도를 정리했습니다.

체인 탐정 ZachXBT의 게시물에 따르면, Trust Wallet의 Discord 링크(discord[.]gg/trustwallet)가 해커에 의해 탈취되었으며, 현재 해당 링크는 피싱 서버를 가리키고 있습니다.ZachXBT는 사용자에게 공식 웹사이트, 텔레그램, 블로그 등의 공식 채널에 있는 Discord 링크를 통해 가입하지 말 것을 경고하여 자산 손실을 방지할 것을 권장합니다.

어젯밤과 오늘 아침, 소셜 플랫폼에서 많은 네티즌들이 "DeepSeek가 다운됐다"고 글을 올렸습니다. 웹사이트와 앱 모두 문제가 발생하여 사용자들은 "서버가 바쁩니다"라는 메시지를 만나고 새로운 대화를 시작할 수 없었으며, 심지어 대화 내용이 사라지는 경우도 있었습니다.조사 결과, 현재 DeepSeek 서버는 복구되었고 사용자는 정상적으로 대화할 수 있습니다. 공식 웹사이트의 제품 서비스 상태 로그에 따르면, 30일 새벽 2시 16분에 DeepSeek 웹사이트/App의 성능에 이상이 발생했으며, 해당 문제를 조사 중이라고 합니다; 오전 9시 13분 모니터링 결과, 수정 방안이 시행되었고 결과를 모니터링 중이라고 합니다.

네트워크 보안 플랫폼 VECERT는 3월 28일 해커들이 PexRat이라는 이름으로 다크 웹에서 150만 명의 바이낸스 사용자 개인 정보가 포함된 데이터베이스를 판매하고 있다고 발표했습니다. 이 데이터베이스에는 이름, 이메일, 전화번호, KYC 인증 상태, 로그인 IP 주소 및 이중 인증 방법 등 민감한 정보가 포함되어 있습니다.분석에 따르면 이번 사건은 바이낸스 내부 서버에 대한 직접적인 침입이 아니라 공격자가 CAPTCHA 메커니즘을 우회하여 크리덴셜 스터핑 및 자동화된 크롤링 방식을 통해 데이터를 획득한 것입니다. 영향을 받은 사용자들은 SIM 카드 탈취 및 피싱 공격의 높은 위험에 직면해 있습니다. 이 사건이 발생하는 시점에 바이낸스의 기관 OTC 거래 사업은 빠르게 성장하고 있으며, 올해 1월부터 2월까지 거래량은 2025년 전체 연간 거래량의 25%에 달했습니다. 이는 1월에 42만 개의 계정 크리덴셜이 유출된 이후 바이낸스가 다시 직면한 데이터 보안 위기입니다.

암호화 지갑 Phantom이 X 플랫폼에서 MCP 서버를 출시했다고 발표했습니다. 이 서버는 AI Agent의 교환, 서명 및 Phantom이 지원하는 모든 온체인 주소 관리를 지원하며, Claude, OpenClaw 또는 기타 MCP 호환 클라이언트와 함께 사용할 수 있습니다.

据 The Hacker News 报道，Cyata 연구员披露 Anthropic 유지의 mcp-server-git에 세 가지 심각한 보안 취약점(CVE-2025-68143/44/45)이 존재하며, 이를 이용해 경로 탐색 및 매개변수 주입을 실행하고, 심지어 원격 코드 실행을 구현할 수 있습니다.이러한 취약점은 프롬프트 주입을 통해 무기화될 수 있으며, 공격자는 AI 어시스턴트가 악성 콘텐츠를 읽도록 제어하기만 하면 공격을 촉발할 수 있습니다. 취약점은 2025년 9월과 12월 버전에서 수정되었으며, 공식적으로 git_init 도구를 제거하고 경로 검증을 강화했습니다. 사용자에게는 가능한 한 빨리 최신 버전으로 업데이트할 것을 권장합니다.

Anthropic이 유지하는 공식 mcp-server-git에서 세 가지 보안 취약점이 발견되었습니다. 이러한 취약점은 프롬프트 주입 공격 수단을 통해 악용될 수 있으며, 공격자는 피해자의 시스템에 직접 접근하지 않고도 악성 README 파일이나 손상된 웹페이지를 통해 취약점을 유발할 수 있습니다. 이러한 취약점은 다음과 같습니다: CVE-2025-68143(제한 없는 git_init), CVE-2025-68145(경로 검증 우회), CVE-2025-68144(git_diff의 매개변수 주입).이러한 취약점을 파일 시스템 MCP 서버와 결합하여 사용할 경우, 공격자는 임의의 코드를 실행하거나 시스템 파일을 삭제하거나 임의의 파일 내용을 대형 언어 모델의 컨텍스트로 읽어올 수 있습니다. Cyata는 mcp-server-git이 repo_path 매개변수에 대한 경로 검증을 수행하지 않기 때문에 공격자가 시스템의 임의 디렉토리에 Git 저장소를 생성할 수 있다고 지적했습니다. 또한, .git/config에서 클리닝 필터를 구성함으로써 공격자는 실행 권한 없이도 Shell 명령을 실행할 수 있습니다. Anthropic은 2025년 12월 17일에 CVE 번호를 할당하고 수정 패치를 제출했습니다. 사용자에게는 mcp-server-git을 2025.12.18 또는 그 이상의 버전으로 업데이트할 것을 권장합니다.

암호화폐 거래소 Upbit가 공지를 발표했습니다. 2026년 1월 1일에 디지털 자산/입출금 감사 및 서버 유지보수를 진행하고 서비스를 중단할 예정입니다:서버 유지보수 시간: 2026년 1월 1일 (목요일) 02:00～08:00원화 입출금 중단 시간: 2026년 1월 1일 (목요일) 02:00～08:00디지털 자산 입출금 서비스 중단 시간: 2025년 12월 31일 (수요일) 20:00부터 2026년 1월 1일 (목요일) 08:00까지