이 생각은 못했는데, 시트리니 리서쳐가 계산기를 두들긴 결과 딥시크가 성능 측정한 B200 GPU 임대가와 비교하면 추론 서비스의 gross margin은 피크시간대 여부에 따라 87%-96% 사이로 추정된다고 함. 저도 믿기지 않아서 독립적으로 리서치 시켜봤는데, CoreWeave에서 임대하는 가격 기준 비슷한 수준의 숫자가 나옴.

단 이 값은 KV 캐시 등에 필요한 스토리지를 고려하지 않았으므로 고평가되었다고 봐야 함. KV 캐싱을 고려한 경우에는 peak price(*) 기준 80%, off-peak 65% 정도의 그로스마진을 추정하고 있음.

올해초에 량원펑이 신규 개발에 들어가는 비용을 제외하면 모델 서빙으로 개발비 회수는 몇달만에 가능하다고 투자자 미팅에서 말했었는데, 이정도 수치+계속해서 들어오는 DeepSeek 수요를 고려하면 사실인 것 같음. 미국 프론티어 매출의 대부분이 대부분 엔터프라이즈 수요인 것을 생각하면 왜 미국 국토안보부가 DeepSeek이 간접적으로 묻기만 해도 연방 계약에서 배제한다고 발표했는지 이해가 가는 부분. 이거 미장에는 어떻게 반영되려나...;;;

근데 진짜 DeepSeek 얘네 미친놈들이긴 한듯. 트랜스포머 말도 안되게 마개조해서 비용을 몇십-몇백배씩 깎아버리더니 숫자로 증명해 버리네

https://x.com/zephyr_z9/status/2112499092031185134

*: DeepSeek API는 베이징시간 기준 평일 업무시간대에 가격을 2배로 받습니다

자고 일어났더니 올라온 두가지의 보안 재앙

—-

인도 CA회사 eMudhra 의 intermediate CA 프라이빗 키가 노출되어서 각종 브라우저/OS에서 해당 인증서를 제거하도록 업데이트해야 함.
업데이트되지 않은 상태에서는 누군가 eMudhra intermediate CA 를 사용하여 인증서를 발급한 뒤, HTTPS 트래픽을 도청/변조하는 공격에 당할 수 있음.
• VPN 없이 공용 와이파이 사용을 당분간 자제해야 함. 특히 업데이트 안된 상태에서는.
• 공용 와이파이는 보는 눈이 많아서 그렇지, 사실 ISP를 신뢰하지 않으면 ISP가 동일하게 도청하는 것도 가능함. 집밖에 안나간다고 업데이트 안해도 된다고 생각하면 안됨
• 프로그래머들은 자신들이 사용하는 라이브러리 의존성들도 빠르게 업데이트해야 함. OS의 인증서 번들을 사용하지 않고 자체 번들을 사용하는 경우가 있는데 이런 경우 각 번들 라이브러리들이 해당 인증서를 제거하는 업데이트를 해줘야 함.

참고로 노출된 인증서의 프라이빗키는 그냥 0x0000....0004 였음. 장난하냐?

https://emudhra.we-have-a-problem.com/ 에 가면 자세한 설명과 함께 (인증서 제거상태에서는 연결이 되면 안 되는) 연결 테스트를 제공함.

https://x.com/IceSolst/status/2112639669913768363

—-

PHP에 매우 심각한 보안 취약점(원격 코드실행이라는 듯)이 두 개 확인되었고 한국시간 10월 21일 오후 11시 패치 공개 예정. PHP는 국내 회사들도 웹서버 등에서 엄청나게 많이 쓰다보니 관리자가 둔감한 사이트들은 탈탈 털릴듯.

https://www.php.net/archive/2026.php#2026-10-20-1