<🎯 '좁게 시작하라'는 반쪽짜리 조언이다, 문제와 해결책을 따로 봐라>
1. 쐐기의 진짜 뜻
피터 틸의 순서는 작게 시작해 지배하고, 인접 시장으로 확장하는 것. 경쟁자 여섯이 있고 확장 경로도 없는 작은 시장은 쐐기가 아니라 지분만 희석된 작은 사업.
2. 두 축으로 나누면 길이 4개
▪ 좁은 문제·좁은 해결책: 정밀 쐐기 (Veeva)
▪ 좁은 문제·넓은 해결책: 통합 교두보 (Toast)
▪ 넓은 문제·좁은 해결책: 빙산 전략 (Dropbox)
▪ 넓은 문제·넓은 해결책: 복합 베팅 (Rippling)
3. AI 시대엔 어디가 유리할까
정밀 쐐기는 시간 여유가 없어 훨씬 어려워졌고, 빙산 전략은 모델이 너무 빨리 좋아져 기능 하나로 밀려날 위험.
앞으로 성공 가능성이 가장 높은 건 통합 교두보
좁은 문제는 매력 없어 보이고, 넓은 제품은 설계 역량·감각·인내심이 필요하니 오히려 두각을 내기 쉬움.
[블로그글 링크]
1. 쐐기의 진짜 뜻
피터 틸의 순서는 작게 시작해 지배하고, 인접 시장으로 확장하는 것. 경쟁자 여섯이 있고 확장 경로도 없는 작은 시장은 쐐기가 아니라 지분만 희석된 작은 사업.
2. 두 축으로 나누면 길이 4개
▪ 좁은 문제·좁은 해결책: 정밀 쐐기 (Veeva)
▪ 좁은 문제·넓은 해결책: 통합 교두보 (Toast)
▪ 넓은 문제·좁은 해결책: 빙산 전략 (Dropbox)
▪ 넓은 문제·넓은 해결책: 복합 베팅 (Rippling)
3. AI 시대엔 어디가 유리할까
정밀 쐐기는 시간 여유가 없어 훨씬 어려워졌고, 빙산 전략은 모델이 너무 빨리 좋아져 기능 하나로 밀려날 위험.
앞으로 성공 가능성이 가장 높은 건 통합 교두보
좁은 문제는 매력 없어 보이고, 넓은 제품은 설계 역량·감각·인내심이 필요하니 오히려 두각을 내기 쉬움.
쉽게 이길 틈새가 아니라, 그것 없이는 다른 모든 것이 불가능해지는 시스템의 한 부분을 찾는 것이 핵심
[블로그글 링크]
🔐 공식 AI 확장 프로그램도 배포 파일은 따로 믿어야 함
1. Saluca Labs가 Cursor 마켓플레이스에서 배포된 Claude Code 확장 프로그램 변조 사건을 분석함. 정상 게시자 이름으로 악성 업데이트가 배포돼, 이름 확인만으로 파일의 안전성을 보장할 수 없다는 사례임. 다른 배포처까지 피해를 일반화하면 안 됨.
2. 보도에 따르면 10월 29일 악성 버전을 설치한 사용자는 최대 5,000명임. 이는 설치 상한이지 모두 원격 침입에 성공했다는 뜻은 아님.
3. 악성 코드는 공격자 SSH 키를 추가하고 지속 실행 장치와 역방향 통신을 시도했음. 다만 다수 맥·윈도 PC에서는 관리자 권한 부족으로 SSH 서비스 활성화가 실패했다고 Cursor가 설명함.
접속 실패가 흔적까지 없다는 뜻은 아님.
4. 필자의 결론은 자동 업데이트 편의성과 검증 권한을 분리하자는 것임. 버전 고정, 배포물 검토, 실행 권한 제한이 필요하지만 자체 호스팅도 공급망 위험을 없애지는 못함. 최초 변조 경로는 당시 보도만으로 확정되지 않았음.
Saluca Labs Cristian, 「Evening Edition: Supply-Chain Compromise of the Claude Code Extension」
1. Saluca Labs가 Cursor 마켓플레이스에서 배포된 Claude Code 확장 프로그램 변조 사건을 분석함. 정상 게시자 이름으로 악성 업데이트가 배포돼, 이름 확인만으로 파일의 안전성을 보장할 수 없다는 사례임. 다른 배포처까지 피해를 일반화하면 안 됨.
2. 보도에 따르면 10월 29일 악성 버전을 설치한 사용자는 최대 5,000명임. 이는 설치 상한이지 모두 원격 침입에 성공했다는 뜻은 아님.
3. 악성 코드는 공격자 SSH 키를 추가하고 지속 실행 장치와 역방향 통신을 시도했음. 다만 다수 맥·윈도 PC에서는 관리자 권한 부족으로 SSH 서비스 활성화가 실패했다고 Cursor가 설명함.
접속 실패가 흔적까지 없다는 뜻은 아님.
4. 필자의 결론은 자동 업데이트 편의성과 검증 권한을 분리하자는 것임. 버전 고정, 배포물 검토, 실행 권한 제한이 필요하지만 자체 호스팅도 공급망 위험을 없애지는 못함. 최초 변조 경로는 당시 보도만으로 확정되지 않았음.
Saluca Labs Cristian, 「Evening Edition: Supply-Chain Compromise of the Claude Code Extension」
<🧭 AI 신용에 금이 갔다, 반도체에 쏠린 코스피는 '이익 상향' 종목만 본다>
1️⃣ 코스피는 반도체 두 종목에 걸려 있음
삼성전자와 SK하이닉스는 코스피 시총의 50% 안팎, 예상 영업이익의 70%대를 차지함. 미국 AI 고객사의 투자가 흔들리면 지수 전체가 흔들리는 구조임.
2️⃣ 균열은 AI 인프라 채권에서 시작됨
코어위브 5년 CDS는 1,146.4bp로 한 달 새 294.3bp 확대됨. 중간 사업자의 조달이 막히면 메모리 신규 주문이 먼저 둔화될 수 있음.
3️⃣ 아직 시장 전체의 신용위기는 아님
미국 투자등급 OAS는 0.89%p로 올랐지만 10년 평균 1.09%p보다 낮음.
4️⃣ 지금 국면에선 '이익 상향' 종목
현재 '110 국면'의 점수 계수는 이익전망 변화 +32.63%, 주가 추세 +26.77%, 수익성 +18.00% 순이고, 저평가는 -3.77%로 감점임.
핵심은 같은 경기 회복이라도 신용 여건에 따라 이기는 스타일이 달라진다는 것임.
SK증권 조준기, 「국면의 재구성: 경기, 물가, 신용으로 읽는 스타일 전략」(2026.10.28)
1️⃣ 코스피는 반도체 두 종목에 걸려 있음
삼성전자와 SK하이닉스는 코스피 시총의 50% 안팎, 예상 영업이익의 70%대를 차지함. 미국 AI 고객사의 투자가 흔들리면 지수 전체가 흔들리는 구조임.
2️⃣ 균열은 AI 인프라 채권에서 시작됨
코어위브 5년 CDS는 1,146.4bp로 한 달 새 294.3bp 확대됨. 중간 사업자의 조달이 막히면 메모리 신규 주문이 먼저 둔화될 수 있음.
3️⃣ 아직 시장 전체의 신용위기는 아님
미국 투자등급 OAS는 0.89%p로 올랐지만 10년 평균 1.09%p보다 낮음.
4️⃣ 지금 국면에선 '이익 상향' 종목
현재 '110 국면'의 점수 계수는 이익전망 변화 +32.63%, 주가 추세 +26.77%, 수익성 +18.00% 순이고, 저평가는 -3.77%로 감점임.
핵심은 같은 경기 회복이라도 신용 여건에 따라 이기는 스타일이 달라진다는 것임.
💡 싸다는 이유만으로 사는 건 국면에 따라 감점이 될 수 있음. 지금 시장이 무엇에 점수를 주는지 먼저 확인하는 게 순서임.
SK증권 조준기, 「국면의 재구성: 경기, 물가, 신용으로 읽는 스타일 전략」(2026.10.28)