클라우드

슬로우미스트(SlowMist)가 보안 경고를 발표했습니다. @redhat-cloud-services와 관련된 소프트웨어 패키지를 목표로 하는 활성 npm 공급망 공격이 감지되었습니다. 현재 31개 이상의 패키지가 영향을 받는 것으로 확인되었으며, 주간 다운로드 수는 약 116,000회에 달하고, 300개 이상의 GitHub 저장소에서 도난당한 자격 증명이 존재합니다. 이 공격 기법은 이전의 "Shai-Hulud" npm 공격과 매우 유사하며, 자격 증명 탈취, 악성 저장소 생성 및 자동화된 비밀 유출을 포함합니다. 현재도 새로운 의심스러운 저장소가 지속적으로 나타나고 있어 공격이 계속 진행 중임을 나타내며, 개발자들이 지속적으로 감염되고 있습니다.잠재적 위험에는 GitHub/npm 토큰 도난, AWS/GCP/Azure 클라우드 자격 증명 유출, SSH 키 및 Kubernetes 비밀 수집, 로컬 환경 및 지갑 데이터 유출, 악성 저장소 생성 및 지속적인 작업, 심지어 토큰이 해지된 후 파괴적인 행동을 유발할 수 있는 가능성이 포함됩니다. 영향을 받는 @redhat-cloud-services 패키지 버전을 즉시 제거하거나 다운그레이드하고, CI/CD 워크플로우 및 의존성 설치를 전면 감사하며, 모든 GitHub, npm, 클라우드 서비스, SSH 및 지갑 관련 키를 교체하고, 로그를 보관하며, 깨끗한 이미지에서 노출된 개발자 머신이나 러너를 재구성하고, 높은 경계를 유지할 것을 권장합니다.

火币 HTX 대가 강의 《AI+거래 이론에서 실전까지》 VIP 프라이빗 수업이 상하이에서 개최되었으며, HTX Research 수석 분석가 Cloud가 "AI 시대의 거래 새로운 기회"를 공유했습니다.그는 AI가 거대한 금광이며, 모두가 발굴하기를 기다리고 있다고 생각하며, 거래는 AI를 활용하여 수익을 창출하는 가장 빠르고 효율적인 방법이라고 말했습니다. 일반 거래자는 장기적으로 감정 간섭, 제한된 에너지, 인지 편향이라는 세 가지 도전에 직면하며, 이는 거래의 "불가능한 삼각형"을 구성합니다. AI는 이러한 어려움을 극복하는 열쇠입니다. AI는 객관적이고 감정 없는 의사 결정을 실현하고, 초대규모 병렬 모니터링, 인간을 초월하는 패턴 인식 능력, 다중 모달 신호 융합을 가능하게 하여 거래 의사 결정 논리를 근본적으로 재구성할 수 있습니다.

블룸버그 통신에 따르면, 네덜란드 정부는 미국 회사 Kyndryl의 네덜란드 클라우드 서비스 제공업체 Solvinity Group BV에 대한 제안된 인수를 안전 우려로 인해 차단했습니다. 네덜란드 디지털 경제 장관 Willemijn Aerdts는 화요일 의회에 보낸 편지에서 "제안된 Solvinity 인수는 공공의 이익에 위험을 초래할 수 있다"고 밝혔습니다. 그녀는 또한 해당 거래에 대해 "완전 금지"를 시행할 것이라고 발표했으며, 이 인수는 원래 완료 단계에 가까웠습니다.

a16z crypto 일반 파트너 Guy Wuollet이 작성한 글에 따르면, 금융 산업은 클라우드 컴퓨팅 시대와 유사한 "디지털 전환"을 겪고 있으며, 블록체인이 이 전환을 추진하는 핵심 인프라로 자리잡고 있습니다. 월스트리트가 블록체인을 채택하는 것은 "탈중앙화" 이념 때문이 아니라 거래 상대방 위험, 결제 효율성 및 공정한 정렬 메커니즘에 대한 현실적인 요구 때문입니다.소위 "디지털 자산"은 본질적으로 금융 시스템의 기본 구조가 체인 상으로 이전되는 과정으로, 기업 IT 시스템이 로컬 배포에서 클라우드 서비스로 전환되는 것과 유사합니다. 금융 자산이 프로그래머블한 공유 인프라 위에서 운영될 때, "조합 가능성"이라는 핵심 이점을 가져오게 되어 자산이 소프트웨어처럼 자유롭게 조합되고 확장될 수 있으며, 이는 개발 비용을 크게 줄이고 금융 시스템의 전체 혁신 효율성을 향상시킬 것입니다. 이러한 추세는 전통 금융이 "폐쇄적인 정산 시스템"에서 "체인 상 조정 네트워크"로 나아가게 할 것이며, 블록체인 기술은 이 과정에서 금융 인프라 층의 표준 구성 요소로 점차 자리잡게 될 것입니다.

LayerZero Labs는 KelpDAO 공격 사건 보고서를 발표하고, 그들의 크로스 체인 통신 프로토콜을 기반으로 구축된 KelpDAO rsETH 크로스 체인 브릿지가 공격을 받았으며, 약 116,500개의 rsETH(약 2.92억 달러)가 도난당했다고 확인했습니다. Mandiant, CrowdStrike 및 독립 연구자들을 포함한 여러 보안 기관은 이번 공격을 북한 관련 해커 조직 TraderTraitor(UNC4899)에 귀속시켰습니다.보고서에 따르면, 공격은 2026년 3월 6일에 시작되었으며, 공격자는 사회 공학 수단을 통해 LayerZero 개발자 계정을 침해하고 세션 키를 획득하여 RPC 클라우드 환경에 침투하였으며, 내부 RPC 노드 데이터에 오염을 일으키고 모니터링 시스템 및 분산 검증 네트워크(DVN)를 속이기 위해 반환 결과를 조작했습니다.LayerZero Labs는 공식적으로 보안 전략을 조정할 것이라고 발표했으며, 단일 검증 구성에서 DVN이 유일한 서명자로 작용하는 것을 더 이상 허용하지 않고, 영향을 받은 클라우드 인프라를 재구성하며, 단기 증명서, 즉각적인 권한 상승 및 다자 승인 메커니즘을 도입하여 보안을 강화할 것입니다.

《월스트리트 저널》에 따르면, 알파벳 산하 구글과 블랙스톤 그룹은 구글 전용 칩을 핵심으로 하는 인공지능 클라우드 회사를 공동 설립할 계획이며, 이는 CoreWeave와 같은 경쟁업체를 직접 겨냥하고 있습니다. 블랙스톤은 50억 달러의 지분 자본을 투자하고 해당 회사의 다수 지분을 보유할 것입니다. 이 거래는 현지 시간으로 월요일에 공식 발표되었으며, 새로운 회사 이름은 아직 공개되지 않았습니다.

글로벌뉴스와이어에 따르면, 나스닥 상장 기업 IREN이 최신 재무 보고서를 발표하고 엔비디아와 체결한 AI 클라우드 계약 규모가 340억 달러에 달한다고 밝혔다. IREN은 엔비디아를 위해 공랭식 Blackwell GPU 인프라를 배치할 예정이며, 계약 기간은 5년이다.재무 보고서에 따르면, IREN은 비트코인 채굴에서 AI 클라우드 사업으로의 전환을 가속화하고 있으며, 마이크로소프트와의 970억 달러 계약과 관련된 데이터 센터 건설이 진행 중이다. 4월 30일 기준으로 260억 달러의 현금을 보유하고 있으며, 2026 회계연도 3분기 수익은 1억 4,480만 달러로, 이전 분기의 1억 8,470만 달러보다 감소했다. 채굴기 퇴출과 관련된 비현금 손상으로 인해 순손실은 2억 4,780만 달러에 달했다.

로이터 통신에 따르면, 미국 사이버 보안 서비스 회사 Cloudflare는 AI 도구 응용 프로그램을 중심으로 운영 재구성을 위해 약 20%, 즉 1100명 이상의 직원을 감원할 것이라고 발표했습니다. CEO 매튜 프린스는 회사가 에이전트 기반 AI 시대에 맞게 각 팀과 기능을 재설계하고 있다고 말했습니다.Cloudflare는 지난 3개월 동안 자체 AI 사용량이 6배 이상 증가했으며, 이번 감원은 직원 성과나 단기 비용 압박 때문이 아니라 내부 프로세스와 직무의 재설계라고 밝혔습니다. Cloudflare는 2분기 수익이 약 6억 6400만 달러에서 6억 6500만 달러에 이를 것으로 예상하며, 이는 분석가들이 예상한 6억 6530만 달러보다 약간 낮은 수치입니다.

CNBC 보도에 따르면, Google의 장후 주가가 크게 상승하여 시가총액이 한때 엔비디아를 초과했습니다. 이는 Anthropic이 Google Cloud에 2000억 달러를 5년 내에 지불하겠다고 약속했다는 보도가 원인입니다. 만약 이 거래가 사실이라면, Anthropic은 Google의 향후 계약 클라우드 수익의 40% 이상을 기여할 것입니다.

구글 클라우드와 솔라나 재단이 AI 에이전트를 위한 결제 시스템 Pay.sh를 공동 출시했습니다. 이 시스템은 스테이블 코인을 통해 솔라나 체인에서 API 호출 비용을 필요에 따라 지불할 수 있도록 지원합니다. 이 시스템은 코인베이스에서 인큐베이팅된 x402 프로토콜을 기반으로 하며, AI 에이전트가 계정을 등록하거나 서비스를 구독하지 않고도 API 리소스를 발견하고 호출하며 지불할 수 있도록 합니다. "사용한 만큼 지불"하는 마이크로 결제 모델을 실현합니다.소개에 따르면, AI 에이전트는 솔라나 지갑을 신원 식별로 바인딩할 수 있으며, 스테이블 코인이나 신용카드를 통해 잔액을 충전하고 데이터 분석, 모델 추론 등 클라우드 서비스를 호출할 때 자동으로 결제를 완료합니다. Pay.sh는 구글 클라우드 위에서 운영되며, API 프록시 레이어를 통해 대형 모델 호출 및 컨테이너 애플리케이션과 같은 백엔드 서비스에 연결됩니다. 또한 이 시스템은 머신 페이먼트 프로토콜(MPP)과 호환되며, 50개 이상의 API 서비스 제공업체에 접속하여 통신, 전자상거래 및 체인 데이터 등 다양한 시나리오를 포괄합니다. 공식적으로 이 모델은 "에이전틱 경제"의 발전을 촉진하는 데 도움이 되며, AI 에이전트가 자율적으로 인터넷 서비스를 소비하고 호출할 수 있도록 합니다.

The Block에 따르면, 비트코인 채굴 기업 IREN Limited는 약 6.25억 달러 전액 주식 거래로 클라우드 인프라 소프트웨어 회사 Mirantis를 인수하기로 합의했습니다. 이는 AI 클라우드 사업의 구성을 완성하기 위한 것입니다.이번 인수는 IREN에 중요한 소프트웨어와 "오케스트레이션" 능력을 도입하여 지속적으로 확장되는 GPU 및 데이터 센터 자원을 더 잘 수익화하는 데 도움을 줄 것입니다. Mirantis는 Kubernetes 기반의 클라우드 인프라 도구에 집중하여 컨테이너화된 애플리케이션의 자동 배포, 확장 및 관리를 가능하게 합니다.분석가들은 이 거래가 Mirantis의 가치를 수익의 4배에서 5배로 평가하고 있으며, IREN이 CoreWeave와 같은 AI 클라우드 경쟁업체를 따라잡고 완전한 "풀 스택 신형 클라우드" 능력을 구축하는 데 도움을 주기 위한 것이라고 지적했습니다.이번 인수합병은 IREN이 비트코인 채굴 기업에서 AI 인프라 플랫폼으로 전환하는 중요한 단계이기도 합니다. 이전에 회사는 GPU 및 데이터 센터 용량 확장을 위해 약 36억 달러를 주식 및 전환사채로 조달했으며, 전체 건설 투자는 90억 달러를 초과할 것으로 예상됩니다. 거래가 완료된 후 Mirantis는 독립 자회사로 운영될 것으로 예상됩니다.

글로벌 뉴스와이어에 따르면, 비트코인 채굴 호스팅 및 클라우드 서비스 회사인 Applied Digital이 골드만삭스가 주도하는 3억 달러 규모의 고급 담보 브릿지 론을 확보했다고 발표했다. 이는 AI 데이터 센터 프로젝트 건설을 추진하기 위한 것이다.이번 자금 조달은 프로젝트 자산을 담보로 하며, 언제든지 조기 상환이 가능하고 벌금이 부과되지 않는다. 향후 AI 데이터 센터의 개발 및 건설을 지원하기 위해 추가적인 장기 자금 조달을 모색할 예정이다.

The Block에 따르면, AWS Marketplace는 Chainlink의 Data Feeds, Data Streams 및 Proof of Reserve와 같은 데이터 서비스를 통합하여 개발자가 AWS의 컴퓨팅, 저장, 데이터베이스 및 API 기능을 블록체인 스마트 계약과 연결할 수 있도록 지원합니다.AWS는 Chainlink 오라클 인프라가 AWS 리소스와 체인 상의 스마트 계약 간에 안전한 양방향 연결을 제공하여 기관이 익숙한 AWS 환경에서 토큰화 자산 및 스마트 계약과 상호작용하는 애플리케이션을 개발할 수 있도록 한다고 밝혔습니다.

금십 보도에 따르면, 알리 클라우드가 기업급 인공지능 체계 구축 플랫폼인 JVS Crew를 공식 출시했습니다. JVS Crew는 "통합됨"을 디자인 개념으로 하여, 기업이 기존 앱, SaaS 서비스 또는 스마트 하드웨어에 신속하게 통합할 수 있으며, 제로 문턱으로 생산급 AIAgent 구축 능력을 얻을 수 있습니다.다중 임대자 격리, 보안 준수, 비용 계산, 채널 접속 등 80%의 플랫폼급 누적 작업은 JVS Crew가 통합적으로 처리하며, 내장된 원자화 API와 SDK를 통해 기존 제품에서 신속하게 인공지능 능력을 확장할 수 있어 "개체 양식"에서 "대량 생산"으로의 도약을 실현합니다. 현재 JVS Crew는 알리 클라우드 공식 웹사이트에 출시되었으며, 기업 사용자와 개발자는 제품 상세 정보를 확인하고 테스트를 신청할 수 있습니다.

0G 재단은 알리 클라우드와 협력하여 AI 에이전트를 위한 천문 대모델의 온체인 접근을 출시한다고 발표했습니다.이번 조치는 인공지능 인프라를 중앙 집중식 API 기반 시스템에서 자율 에이전트를 위해 설계된 프로그래머블하고 토큰화된 접근으로 전환합니다. 이번 협력을 통해 0G는 개발자가 토큰 기반 메커니즘을 통해 천문의 접근 권한을 직접 자신의 인프라에 통합할 수 있도록 허용합니다. 이는 전통적인 계정 관리의 필요성을 없애고 AI 컴퓨팅에 대한 온디맨드 프로그래밍 접근을 실현합니다. 0G에서 실행되는 에이전트는 천문 대모델을 쿼리하여 응답을 생성하고, 정보를 처리하거나 실시간으로 작업을 수행할 수 있습니다.0G Labs의 CEO이자 공동 창립자인 Michael Heinrich는 "거시적인 관점에서 보면, 천문에서 추론이 실행되고 0G에서 검증이 실행됩니다. 이는 자율 AI 시스템을 위한 보다 완전한 컴퓨팅 및 신뢰 기반을 구축합니다. 0G와 알리 클라우드 천문의 통합은 정점의 지능과 신뢰할 수 있는 인프라의 융합을 실현하는 이정표입니다."라고 말했습니다.

공식 소식에 따르면, 클라우드 호스팅 플랫폼 Vercel은 일부 내부 시스템이 무단 접근을 당한 보안 사건이 발생했음을 확인했다고 전했습니다.현재 확인된 피해 고객은 소수에 불과하며, Vercel은 관련 고객과 직접 소통하고 있습니다. Vercel은 자사의 서비스가 현재 정상적으로 운영되고 있으며, 조사를 시작하고 사건 대응 전문가를 고용하여 처리하고 있으며, 법 집행 기관에도 통보했다고 밝혔습니다.Vercel은 모든 고객에게 환경 변수를 검토하고 민감한 환경 변수 기능을 사용하여 보안 방어를 강화할 것을 권장합니다.

홍콩에서 열린 "Crypto 2026: 암호화폐에서 스마트 경제로" 주제 포럼에서, 텐센트 클라우드 산업 아키텍트 Alan Nie가 "클라우드+AI 이중 엔진: 텐센트 클라우드가 Web3의 새로운 성장을 지원하다"라는 제목의 기조 연설을 발표했습니다.Alan Nie는 Web3 기업이 글로벌 인프라, 연구 개발 효율성 및 비즈니스 지능화 측면에서 세 가지 주요 병목 현상에 직면해 있다고 지적했습니다. 텐센트 클라우드는 "클라우드+AI" 이중 엔진의 깊은 융합을 통해 전 세계를 아우르는 저지연 인프라를 제공합니다. 그 중 싱가포르 데이터 센터는 4개의 가용 영역을 제공하는 유일한 클라우드 공급업체이며, 자체 개발한 TDSQL-C 데이터베이스는 초 단위의 탄력적 확장을 실현할 수 있고, Redis 단일 노드 성능은 30만 이상에 달합니다.AI 지원 측면에서, 텐센트 클라우드는 코드 자동 생성, 대량의 사무 문서 처리, 회의록 정리 등을 할 수 있는 CodeBuddy(인공지능 쌍 프로그래머)와 WorkBuddy(개인 AI 비서)를 출시했습니다. 또한 여러 에이전트가 복잡한 작업을 병렬로 수행할 수 있도록 지원합니다. 금융 시나리오에서는 자동화된 연구 보고서 재현 주기가 3일에서 반일로 단축되었습니다; 블록체인 데이터 분석 시나리오에서는 저장 비용이 원래의 1/10으로 줄어들고, 쿼리 응답은 밀리초 수준에 도달합니다.Alan Nie는 텐센트 클라우드가 "클라우드+AI" 이중 엔진을 통해 Web3 기업이 차세대 스마트 경제 인프라를 구축하는 데 기여할 것이라고 밝혔습니다.

코인텔레그래프에 따르면, 상장된 AI 클라우드 인프라 회사인 CoreWeave가 양자 거래 회사인 Jane Street와 600억 달러 규모의 계약을 체결하고 여러 데이터 센터를 통해 후자를 위한 AI 클라우드 컴퓨팅 서비스를 제공하여 거래 및 연구 업무를 지원할 것이라고 발표했습니다.공지에 따르면, Jane Street는 주당 109달러의 가격으로 10억 달러 규모의 CoreWeave A 클래스 보통주를 구매했습니다. CoreWeave는 2019년 이미 암호화폐 채굴 사업에서 AI 클라우드 컴퓨팅 인프라 회사로 전환하였으며, "신 클라우드 컴퓨팅" 분야에서 선두 자리를 차지하고 있습니다.

PR 뉴스와이어에 따르면, 나스닥 상장 기업 MicroCloud Hologram은 양자 공격에 대응하기 위해 비트코인 프로토콜을 업그레이드하는 데 4억 달러를 투자할 것이라고 발표했습니다. 이 회사는 기존 비트코인 거래 구조 위에 다층 혼합 암호화 아키텍처를 기반으로 한 양자 저항 프로토콜을 개발할 계획이며, 후양자 서명 알고리즘과 전통적인 서명 알고리즘을 검증하기 위한 병렬 검증 메커니즘을 도입할 것입니다.이 프레임워크 내에서 사용자는 ECDSA와 양자 저항 서명 알고리즘을 동시에 사용하여 이중 서명을 선택할 수 있어, 양자 위협이 본격적으로 나타나기 전에 안전한 중복성을 실현할 수 있습니다. 이 혼합 서명 전략은 시스템의 공격 저항력을 강화할 뿐만 아니라 네트워크 업그레이드에 충분한 전환 시간을 제공하여 일회성 교체로 인한 시스템적 위험을 피할 수 있다고 전해졌습니다.