🐟 사상 최대급 엘니뇨, 피할 수 있을까?

☀️ 순모닝! 우리가 잠든 사이 무슨 일들이?

▪ AI 반도체주 투매 재개. 반도체 장비 회사 램리서치 (LRCX)가 다음 분기 이익 전망이 기대에 못 미치자 11.8% 폭락. KLA (KLAC)·어플라이드머티리얼즈 (AMAT)도 8~9%대 빠졌음. 애플 (AAPL)은 1% 올라 AI 피난처 대접

▪ 미국 가족 건강보험료, 연 2만8천불 돌파. 회사가 대 주는 가족 보험 1년 비용이 평균 2만8,303불로 1년 새 약 5% 올랐고, 그중 직원 몫이 7,471불. 중간선거를 열흘 남짓 앞두고 생활비가 표심 1순위

▪ 중동 불안에 유가 5개월 최고. 사우디 공항과 아람코 (사우디 국영 석유회사) 유전 주변 공격으로 사망자까지 나왔음. 미국은 후티 반군 위협을 이유로 사우디 주재 외교관 일부에 철수를 명령. 브렌트유는 장중 113불을 넘었고, 주식을 판 돈은 국채로 몰려 금리는 내렸음

▪ 한은, 기준금리 연 3.00% 동결. 7·8월 연속 인상 뒤 쉬어 가는 것으로, 위원 7명 전원 찬성. 중동 정세 등 불확실성이 커져 앞선 인상 효과부터 보겠다는 것. 다만 더 올릴지, 언제 올릴지 보겠다는 말은 안 뺐음. 인상을 끝낸 건 아니라는 신호

▪ 중국 증시, 약세장 진입. 5월 고점 대비 시가총액 2조4천억불이 증발. AI 기업 수익성 의심에 길어진 소비 부진이 겹쳤음. 버킨백을 파는 에르메스도 일본을 뺀 아시아 (중국 포함) 매출이 3분기 제자리였음

📅 다음 주까지 일정

- 10/23 (금): 🇺🇸 10월 S&P 제조업·서비스업 PMI 속보치 · 아메리칸익스프레스 실적 · 🇹🇼 태풍 참피로 대만 증시 휴장

- 10/26 (월): 🇧🇷 브라질 대선 결선 (25일) 뒤 첫 장 · 🇺🇸 버라이즌 실적

- 10/27 (화): 🇺🇸 FOMC 회의 시작 · 보잉 실적

- 10/28 (수): 🇺🇸 FOMC 금리 결정 · 마이크로소프트·알파벳 실적

- 10/29 (목): 🇺🇸 3분기 GDP 속보치 · 아마존 실적 · 🇪🇺 ECB 금리 결정

- 10/30 (금): 🇯🇵 일본은행 금리 결정

- 11/3 (화): 🇺🇸 미국 중간선거

📊 KILLER CHART아직 입주도 안 한 메타 데이터센터 임대

1년 전 581억불이던 임대 약정이 3,557억불로 6배 넘게 불어남. 개시는 2036년까지, 계약은 길게는 30년

메타 분기보고서(10-Q)·연차보고서(10-K) 미개시 리스 잔액 · SEC

AI · BIGTECH

🧾 메타 주주들이 놀란 8,250억불 계약서

🔗 이 스토리 링크

◾메타 주가가 실적 발표 다음 날인 22일 7% 빠져 648불로 마감. 3분기 매출은 1년 새 26% 늘며 예상을 넘었고, 4분기 매출 전망 730억~760억불도 내놨지만 주가엔 소용없었음. 정작 주주들이 꽂힌 건 같이 낸 분기보고서 (10-Q) 속 계약 목록. 아직 입주도 안 한 데이터센터 임대, 취소할 수 없는 서버·클라우드 구매, 조건부 약정까지 합치면 약 8,250억불. 이 중 데이터센터·에너지 임대만 3,557억불

◾번 돈보다 쓸 돈이 먼저 계약서에 박혀 있음. 메타가 쥔 현금·유가증권은 824억불로 약정의 10분의 1 수준. 그런데 약정 중 1,214억불은 당장 내년에 치러야 하는 돈. 하루 3억불꼴. 3분기엔 서버·데이터센터에 쓴 돈에 리스 상환까지 더해 영업으로 번 현금을 넘어서면서 잉여현금흐름이 마이너스 21억불로 돌아섰음. 8월 미국 여러 주 검찰총장들과 맺은 합의 비용 99억불이 한 번에 잡히면서 영업이익도 1년 새 37% 줄었음

◾돈 빌려준 쪽이 먼저 움찔했음. 메타 5년물 CDS (빚을 못 갚을 때를 대비한 보험료)가 실적 뒤 사상 최고로 뛴 것. 메타는 작년 10월 300억불, 올해 4월 250억불 회사채를 찍었음. AI 회사채가 쏟아지며 메타 회사채 금리도 오르는 중. 분기보고서 문구도 빚·주식으로 돈을 '구할 수도 있다'에서 이번엔 '구할 것'으로 세졌음. 실적과 함께 내놓은 의결권 없는 C주 (저커버그 지배력은 그대로 두고 돈만 모으는 새 주식)도 주식으로 돈을 끌어올 길을 터 둔 셈

◾데이터센터 임대 계약은 무섭게 쌓이는 중. 아직 시작 안 한 리스는 1년 전 581억불에서 3,557억불로 6배 넘게 늘었음 (분기마다 450억~960억불씩). 개시 시점은 올해 말부터 2036년까지, 계약 기간은 짧게는 1년, 길게는 30년. 메타 경영진은 AI 비서 뮤즈 (메타가 9월 내놓은 AI 에이전트) 사용자를 몇 년 안에 10억 명 넘게 받을 인프라를 짓겠다고 했음. 저커버그는 이번엔 AI로 돈 버는 시점을 평소보다 앞당기겠다고 했음

◾AI 투자를 보는 질문이 '얼마나 쓰나'에서 '그 돈을 어디서 구하나'로 바뀌는 중. 이 걱정에 먼저 때려맞은 건 한국 증시. 메타가 뉴욕에서 빠지기 전, 22일 코스피는 3.52% 빠져 4월 7일 이후 최저로 마감했고, 삼성전자 4.03%·SK하이닉스 5.49% 하락. 전날 급등 뒤 차익 실현과 두 회사 자사주 매입 종료도 겹쳤음. 빅테크 데이터센터 지출이 곧 한국 메모리 수요라 같이 흔들리는 구조 (남의 청구서에 내 계좌가 출렁)

매수매도 추천 아님, 순살도 주주 아님

나온 것메타·원유·저커버그·코스피·빅테크

같은 흐름07-28칩 팔려고 고객 빚보증까지 서려는 엔비디아

05-20AI 빚더미, 회사채 시장을 접수 중

TECH · SECURITY

🕳️ 10년 숨어 있던 구멍, AI가 몇 시간 만에

🔗 이 스토리 링크

◾전 세계 웹사이트 70%를 돌리는 프로그래밍 언어 PHP에서 10년 넘게 숨어 있던 치명적 구멍이 나왔음. 결함 묶음 이름은 PHP2셸. 보안 스타트업 캘리프와 구글이 인수한 보안 회사 위즈가 8월 따로따로 AI로 찾아냈음 (캘리프는 오픈AI 모델 사용). PHP 재단은 21일 긴급 패치를 내놨음. 워드프레스 (블로그·홈페이지 제작 툴)·드루팔, 위키피디아가 다 PHP 위에서 돌아감. 지난 10년간 나온 PHP 버전 (5.4 이후)이 전부 해당됨

◾구멍의 무게가 다름. 로그인 없이 남의 서버에서 코드를 돌릴 수 있고, 서버 메모리에 남은 비밀번호·인증 토큰·API 키까지 읽어 낼 수 있음. 뚫린 사이트를 바꿔치기해 피싱·악성코드 창구로 쓸 수도 있음. 심각도는 10점 만점에 9.2. 사이트 자체 코드를 아무리 잘 짜도 밑에 깔린 PHP가 옛 버전이면 뚫림. 위즈는 2014년 하트블리드, 2021년 로그4셸 (인터넷을 뒤흔든 역대급 보안 구멍들)에 견줄 사건이라고 했음

◾복잡해서 안전하던 구멍을 AI가 몇 시간 만에 뚫었음. 결함 조각은 예전에도 지적됐던 것. 하지만 그걸 엮어 서버를 뚫는 길은 사람이 직접 찾기엔 너무 복잡해 후순위로 밀려 있었음. 위즈는 최신 AI 모델 덕에 여러 결함을 엮은 공격 코드를 몇 시간 만에 만들어 냄. 위즈 공동 창업자 말로는 AI가 찾은 것 중 가장 심각한 취약점. PHP 개발진은 1만 줄 넘는 코드를 새로 짰음. 아마존·마이크로소프트·클라우드플레어도 패치 전 방어책을 같이 깔아 둠

◾공격은 이미 시작됐음. 패치 전에 공격 코드 견본이 먼저 돌았고, 아마존은 패치 나흘 전에 공격 시도를 잡아냄. 클라우드플레어가 공개 직전 10시간 동안 기록한 공격 시도만 수천 건. 미국 국가안보국 (NSA)은 당장 못 고치면 시스템을 아예 내리라고 권고했음. 유럽 정부와 위키피디아, 일본 아사히그룹·전일본공수 (ANA)도 패치하느라 서비스 일부를 내린 상태. 한국 커뮤니티·쇼핑몰에 흔한 그누보드도 PHP 기반

◾보안의 전제가 바뀌는 중. 위즈는 같은 유형의 변종이 PHP 안에 더 있을 거라고 봄. 이번 패치는 뿌리부터 막았지만, AI가 난이도를 걷어내니 오래된 코드일수록 언제든 터질 수 있는 지뢰가 됨. 같은 AI를 해커가 쓰면 패치를 거꾸로 뜯어 공격법을 찾는 데도 오래 안 걸림. 보안 업체들은 패치와 동시에 탐지 규칙부터 깔고 있음. 남는 건 누가 먼저 패치하느냐의 속도 싸움 (이번엔 착한 해커가 먼저 찾았을 뿐)

매수매도 추천 아님, 순살도 주주 아님

나온 것구글·오픈AI·아마존·마이크로소프트·빅테크

같은 흐름06-24Q2, 역대 최다 해킹 분기

06-30DeFi 해킹, Q2 분기 사상 최다 89건

AI · IPO

📈 몸값 올라서 720억불 손해 본 앤스로픽

🔗 이 스토리 링크

◾상장을 앞둔 AI 회사 앤스로픽 (클로드 개발사)이 올 상반기 (1~6월) 순손실 807억불을 냈음. 비공개로 낸 상장 신고서 초안에 적힌 숫자. 회사가 직접 공개한 건 아님. 작년 한 해 순손실 420억불의 두 배 가까이를 반년 만에 찍은 셈. 매출은 163억불로 1년 전 11억불에서 15배 가까이 뛰었음. 근데 손실의 대부분인 약 720억불은 현금이 한 푼도 안 나간 회계상 손실. 상장 시점은 이르면 다음 달

◾회사 몸값이 오를수록 손실이 커지는 구조. 앤스로픽은 돈을 모을 때 나중에 주식으로 바꿔 주는 전환사채 같은 증권을 많이 썼음. 미국 회계 기준에선 이런 증권을 현금으로 갚을 여지가 조금이라도 있으면 파생상품으로 봄. 현금으로 줄 수도 있는 조건으로 지분 10%를 약속했는데 회사 가치가 10배가 되면, 투자자 몫이 불어난 만큼이 회사 장부엔 손실로 잡힘. 상반기 몸값이 뛰자 장부에 720억불 손실이 찍혔음 (잘나갈수록 적자인 회사)

◾이 회계로 물먹은 전례도 있음. 2021년 스팩 (기업인수목적회사) 붐 때 미국 증권거래위원회가 스팩 워런트 (정해진 값에 주식을 살 권리)를 파생상품으로 봐야 한다고 못 박은 것. 현금으로 정산될 일은 현금·주식을 섞은 공개매수 같은 극히 드문 경우뿐이었는데도 예외는 없었음. 스팩들이 줄줄이 재무제표를 다시 썼고, 주가가 오를 때마다 장부에 손실을 찍어야 했음. 앤스로픽 장부 손실도 같은 원리

◾현금으로 봐도 씀씀이는 큼. 상반기 인프라·컴퓨팅에만 90억불 가까이 썼음 (vs. 작년 한 해 73억불). 구글·아마존·마이크로소프트 등과 맺은 취소 불가 클라우드 계약은 7~10년짜리로 약 4,500억불. 앤스로픽은 위험 요인에 클라우드 회사들이 자신을 경쟁자로 보기 시작해 필요한 용량을 다 못 받고, 그래서 비용이 오른다고 적었음. 클라우드 대기업이 집주인이자 경쟁자인 셈. 초안의 3분의 1 가까이가 위험 요인

◾앤스로픽 상장이 미국 IPO 시장 전체의 신호등이 됐음. AI 거품 논쟁에 상장을 미룬 회사들이 앤스로픽 데뷔만 쳐다보는 중. 초기에 돈을 댄 아이코닉·스파크캐피털 (미국 벤처투자사)과 싱가포르 국부펀드 GIC는 수십억불 차익을 앞두고 있음. 아마존·구글도 주요 주주이자 앤스로픽에 클라우드를 대는 회사. 한국에선 SK텔레콤이 2023년 1억불을 넣고 전략적 AI 동맹을 맺었음

매수매도 추천 아님, 순살도 주주 아님