🔎 레딧 실적이 좋아도 검색 유입 감소는 다른 문제임

1. Saanya Ojha가 분석한 레딧의 3분기 매출은 8억9,500만 달러로 전년보다 53% 늘었음. 과거 실적은 좋았지만 검색에서 넘어오는 방문이 줄어, 다음 분기의 고객 유입 경로가 흔들리고 있다는 지적임.

2. 예전에는 검색엔진이 콘텐츠를 모으는 대신 원문 사이트로 사람을 보내줬음. AI가 내용을 요약해 검색창 안에서 답을 끝내면, 원문은 쓰이는데 광고를 볼 방문자는 오지 않을 수 있음.

콘텐츠의 이용 가치와 주인에게 돌아가는 수익이 갈라지는 구조임.

3. 저자는 로그인과 앱, 유료 데이터 계약이 대응 수단이 될 수 있다고 봄. 레딧의 수익화는 이미 로그인·앱 사용자에 크게 기대고 있어, 단순 방문자 수만으로 사업 전체를 판단하기도 어려움.

4. 다만 검색 감소를 AI 하나의 탓으로 확정하면 안 됨. 광고 단가와 직접 방문, 데이터 계약이 버텨주면 유입 감소와 매출 성장이 함께 나타날 수도 있음.

투자자는 콘텐츠가 얼마나 자주 인용되는지보다, 누가 고객 접점과 대가를 통제하는지 봐야 함. 좋은 데이터가 저절로 좋은 사업이 되는 것은 아님.

Saanya Ojha, 「Reddit, Google, and the Missing Click」

🛢️ OPEC 동결보다 중요한 건 원유가 빠져나갈 길임

1. OPEC+ 핵심 7개국이 12월 생산량을 유지하기로 했음. 그런데 이번 결정은 공급 여유가 넘쳐서라기보다 전쟁으로 수출 통로가 막힌 상황과 함께 읽어야 함. 공식 목표만 바꿔도 시장에 도착하는 원유가 늘어나는 건 아님.

2. WSJ에 따르면 호르무즈 해협의 확인된 통항량은 전쟁 전 절반 수준임. 우회 수출을 늘려도 사우디 동부 해안 선적량은 하루 평균 349만 배럴로, 3월의 500만~600만 배럴에 못 미침.

3. 운임과 보험료가 뛰면 같은 원유라도 구매자가 치르는 도착 가격이 달라짐. 매장량이 넉넉해도 운송은 별개의 제약임. 원유 생산, 선적, 운송을 하나로 묶어 보면 증산 발표만으로 고유가가 풀리지 않는 이유가 보임.

4. 투자자는 다음 생산목표보다 실제 통항량과 선적 회복을 확인할 필요가 있음. 다만 협상 진전과 군사 충돌에 따라 병목은 급격히 달라질 수 있어 고유가를 영구 조건처럼 보면 안 됨. 사진은 이탈리아 해역 유조선 자료사진임.

WSJ Giulia Petroni, 「OPEC, Allies Keep Output Steady While Gulf Shipping Remains Under Threat」

<🔓 '공식' 딱지가 붙은 확장 프로그램이 백도어였다>

1. 무슨 일이 있었나
The Hacker News 보도에 따르면, Cursor Marketplace에 Anthropic의 정상 게시자 신원으로 Claude Code 확장 프로그램 2.1.313이 올라왔는데, 이게 트로이목마였어요.
10월 29일(태평양시간) 약 11시간 동안 최대 5,000명이 설치했습니다.

2. 악성 코드가 한 일
🔸 정상 코드 앞에 66줄짜리 로더 삽입
🔸 ~/.ssh/authorized_keys에 공격자 SSH 키 추가
🔸 역방향 터널 생성, OS별 지속성 장치 설치
🔸 공인 IP, Git 이메일, KEY·TOKEN·SECRET이 들어간 환경변수 이름 최대 40개 전송

3. 진짜 문제는 신뢰 구조

신뢰 경계가 빌드 출처의 암호학적 검증이 아니라 게시자 신원에 놓여 있다.

확장 프로그램은 정상 작동했기 때문에 티도 안 났고, 자동 업데이트가 피해를 키웠어요.
뚫리는 순간 복구 범위는 내 컴퓨터 전체가 됩니다.

✔ 해당 시간대 설치자는 호스트 격리, SSH 키·지속성 장치 제거, 자격증명 교체

[블로그글 링크]