이는 평균 사용자보다 6배 빈도가 높다는 의미이며, 실제 구매자에게서 오는 요청은 7건 중 1건에 불과합니다.
최근 웹 스크래퍼를 이용하는 스캘퍼(scalpers)들이 메모리 및 스토리지 칩 위기가 심각한 상황을 틈타 단기적인 이익을 노리고 있는 것으로 알려졌습니다. 웹사이트와 기타 온라인 자산을 봇과 AI 기반 자동화 공격으로부터 보호하는 기업인 DataDome에 따르면, 해당 업체는 메모리 모듈 및 그 구성 요소의 최신 가격 데이터를 탐색하는 공격 행위를 감지했습니다. 이 공격은 6.5초 간격으로 쿼리를 전송하며, 이는 페이지당 550건 이상의 요청, 총 시간당 50,000건 이상의 요청으로 이어집니다. DataDome은 이 스캘핑 봇이 보낸 1,000만 건이 넘는 요청을 차단했다고 밝히며, 웹사이트 보호를 위해 기업들이 사용하는 경고 임계값(alarm thresholds) 미만으로 요청 빈도를 유지하고, 캐시 제거(cache-busting)와 같은 고급 기술까지 사용했다고 전했습니다.
AI 데이터 센터가 세계 메모리 및 스토리지 공급을 흡수하고 있다
삼성과 SK하이닉스, 메모리 계약 단축하며 가격 주도권 공급업체로 이동
메모리 제조사, AI 붐을 통해 5,510억 달러 수익 예상
흥미로운 점은 이 봇이 소비자 제품에만 국한되지 않았다는 것입니다. 대신, DIMM 소켓과 CAMM2 커넥터를 포함한 다양한 공급망 수준과 B2B 거래용 산업용 메모리 모듈까지 탐색했습니다.
이러한 공급 상황을 악용하는 스캘퍼들의 행위는 전자 및 컴퓨터 산업에서 처음 보고된 것은 아닙니다. 사실 이는 최근 역사 속 제한적이거나 공급 부족을 겪었던 거의 모든 품목에서 문제가 되었습니다. 예를 들어, 소니 PlayStation 5 Pro 30주년 사전 주문, 출시 직후의 RTX 5090 GPU, 한정판 MSI RTX 5090 Lightning Z, 심지어 eBay에서 DDR5 키트를 액수 대비 7배에 팔아넘기던 스캘핑 행위 등이 있었습니다. 그러나 이번 공격이 교활한 점은 조직적인 주체가 정교한 봇에 접근하여 계획적으로 지휘한 의도적인 공격처럼 보인다는 것입니다.
AI 메모리 부족 사태가 DRAM 시장을 '시간별 가격 책정' 모델로 몰고 간다는 보고서 주장
주요 메모리 칩 제조사들, 재고 축적 막기 위해 고객 감시 강화
DataDome에 따르면, 해당 봇들은 인간 활동을 모방하기 위해 하루 주기와 야간 주기 패턴을 사용했으며, 또한 최신 정보를 얻고 캐시된 정보가 아닌 것을 보장하기 위해 모든 요청에 고유 매개변수를 추가하는 캐시 제거 매개변수(cache-busting parameters)를 전개했습니다. 그럼에도 불구하고, 이것이 자동화된 봇이라는 결정적인 징후들이 있었습니다. 예를 들어, 이들은 오직 RAM 목록만을 독점적으로 표적으로 삼았으며, 검색이나 장바구니 같은 다른 사이트 기능과는 상호 작용하지 않았습니다. 또한 트래픽 패턴이 휴식 시간이나 주말의 트래픽 감소, 이른 저녁 시간 활동 정점 등을 고려하여 자연스럽게 변동하지 않았습니다. 더욱이, 봇이 기술적 문제를 겪자 트래픽이 몇 분 동안 급격히 떨어졌다가 100% 용량으로 복구되는 현상은 유기적인 인간 트래픽에서는 발생할 수 없는 패턴입니다.
이번 사건은 AI 인프라 구축이 메모리 및 스토리지 산업에 얼마나 큰 타격을 주고 있는지를 보여줍니다. 데이터 센터들은 이미 올해 세계 메모리 공급의 거의 70%를 소비할 것으로 예상되어, 다른 모든 부문에는 공급 제한이 불가피할 전망입니다. 만약 이러한 추세가 향후 몇 년 동안 계속된다면, 분석가들은 2028년에는 엔트리 레벨 PC 시장이 끝날 수 있다고 경고합니다. 우리는 마이크론, 삼성, SK하이닉스와 같은 메모리 칩 제조사들이 가격을 안정화시키기 위해 제조 용량을 증설하기를 기대하지만, 새로운 팹(fab)과 생산 라인을 처음부터 구축하는 데는 수개월에서 수년이 걸리기 때문에 결코 쉽지 않은 과제입니다.
Tom's Hardware를 구글 뉴스에서 팔로우하거나, 선호 출처로 추가하여 최신 뉴스, 분석 및 리뷰를 피드에서 받아보세요.