공식 이름의 확장에 백도어가 섞였다: Cursor 설치 경로를 확인해야 할 때
Cursor 마켓플레이스의 Claude Code 확장 두 버전에 원격 접속용 악성 코드가 섞였습니다. 영향받은 배포 범위와 확장 삭제 뒤에도 확인해야 할 인증 키·자동 실행 흔적을 정리합니다.
주제
공급망
공급망 관련 글을 모았습니다. 유토모 테크로그에서 새 기술과 제품이 일과 제품에 만드는 변화를 살펴봅니다.
회로기판 다섯 장을 닷새 먼저 받는 값은 165달러: 미국 공장의 자동화 방식
CircuitHub는 기판마다 다른 경로로 장비를 오가게 해 소량 주문의 설계 전환 부담을 줄입니다. 미국 배송 기준 기판 5장을 닷새 먼저 받는 데 드는 추가 비용과 공장 자동화 방식을 살펴봅니다.
메모리 가격이 내려가길 기다려도 될까: 대형 고객의 장기계약이 바꾸는 구매 계산
미국 표본 RAM·SSD 가격과 마이크론·SK하이닉스의 장기계약을 확인합니다. DRAM·NAND 공급 차이를 짚고 PC 구매·증설·클라우드 임대를 비교할 기준을 정리합니다.
AI 코딩 도구 도입 때 모델 공급망도 계약 조건으로 봐야 한다 (Cursor)
OpenAI가 SpaceX에 Cursor 모델 공급 계약을 정리하겠다고 통지했습니다. AI 코딩 도구 도입 때 모델 공급의 계약 조건과 대체 경로를 어떻게 검토할지 정리합니다.
AI 모델 공급이 끊길 때, 코드 도구 팀이 준비할 탈출 계획 (Cursor)
OpenAI가 Cursor에 제공하던 모델 계약을 11월 12일에 정리하겠다고 제안했습니다. 코드 도구 팀이 75일 동안 공급사 의존성을 분리하고 대체 경로를 검증하는 방법을 정리합니다.
스마트폰 성능 경쟁이 공급망 경쟁으로 번질 때, 중국 메모리가 보여 주는 변화 (CXMT)
샤오미가 Xiaomi 18 Fold에 CXMT의 LPDDR6를 탑재합니다. 자체 칩 설계와 TSMC 3nm 제조가 한 기기에 만나는 구조가 스마트폰 공급망의 선택지를 넓히고 있습니다.
AI 서버 가격이 오르기 전, 인프라 예산에서 다시 계산할 항목 (엔비디아)
엔비디아 AI 서버 가격이 많은 경우 15% 넘게 오를 수 있다는 보도가 나왔습니다. 2027년 초 출하 물량을 포함한 인프라 예산에서 견적 기준일, 메모리 구성, 계약 조건을 다시 계산해야 합니다.
코드를 빌드하는 순간 실행되는 악성코드, Rust 의존성은 어떻게 점검할까
Rust crate arrayref 0.3.10이 빌드 과정에서 원격 바이너리를 실행한 공급망 사고를 분석했습니다. Cargo.lock과 cargo tree로 영향 범위를 확인하는 순서를 정리합니다.
반도체 공급망이 멈추기 전, 조달팀이 봐야 할 광학 소재의 병목
중국발 통관 지연이 대만의 게르마늄·석영계 광학 소재와 일부 영구자석 조달을 흔들고 있습니다. 조달팀이 재고보다 먼저 확인할 공급 전환의 승인 경로를 정리했습니다.
