7월 내내 “라운드가 안 열린다”만 반복해서 봐 왔는데, 정작 확인해야 할 건 언제 열리느냐가 아니라 열렸을 때 우리가 어느 줄에 서 있느냐다. 2026년의 189는 연 4회 분기 초청 + 점수 랭킹 + 직업 4단계 티어로 굴러간다. 티어는 Skills in Demand(SID) 프레임워크와 Jobs and Skills Australia 분석을 근거로 직업별 초청 물량을 배분하는데, 실측된 결과가 냉정하다 — 트레이드 직군은 65점에서 초청이 나가고, 일반 전문직과 ICT는 95점 이상이 필요하다. 소프트웨어 엔지니어(261313)의 실제 커트라인도 이 말과 맞는다. 최근 189 라운드 4회 기준 85~100점 레인지, 2024년 11월 7일 라운드는 95점에서 끊겼다. 실무 해설의 표현이 정확하다 — ICT에게 95~100점은 목표가 아니라 요건이다. 뒤집어 보면 계산이 단순해진다. 우리 조건에서 가장 크고 가장 확실한 단일 레버는 여전히 영어다 — Superior English(20점)와 Proficient(10점)의 차이 10점은 나이·경력처럼 시간이 지나야 얻는 점수가 아니라 지금 공부해서 몇 달 안에 확정할 수 있는 유일한 10점이다. 그다음이 배우자 기술점수와 491(지역, +15점)이고, 실제로 491을 1순위로 두는 판단은 이 티어 구조에서 더 타당해진다. 다음 라운드는 8~11월 사이로 예상되고 공식 날짜는 아직 없다 — 지금 이 공백이 점수를 올려둘 수 있는 마지막 구간이라는 뜻이다.
어제 하루에 벌어진 두 사건은 따로 보면 각각의 뉴스지만, 겹쳐 놓으면 하나의 그림이다. 위쪽에선 문샷 Kimi K3의 2.8조 파라미터 가중치가 실제로 풀렸고, 아래쪽에선 중국 최대 D램 기업 CXMT가 상하이 상장 첫날 466% 폭등해 중국 A주 시총 1위가 됐다. 프런티어급 모델의 가중치와 그 모델을 돌릴 메모리를 같은 진영이 함께 쥐어가는 흐름이다. 서구의 반응이 “경외와 경계가 섞였다”로 요약되는 이유가 여기 있다. 당장 실무에서 바뀌는 건 없지만, 모델 공급자를 한 곳에 묶어두지 않는 설계의 값어치는 매달 올라가고 있다.
가중치가 풀리면서 벤치 결과도 함께 정돈됐다. GDPval-AA v2 Elo 1,668로 GPT-5.5와 Claude Opus 4.8을 앞섰고, Claude Fable 5에는 뒤졌다. Frontend Code Arena에서는 1,679점으로 1위(Fable 5 1,631 · GPT-5.6 Sol 1,618 · GLM-5.2 1,587). 즉 “오픈웨이트치고 잘한다”가 아니라 프런티어 구간에 실제로 들어와 있다는 뜻이다. 다만 어제 짚은 1.4TB라는 현실은 그대로여서, 이 점수의 실익은 자체 호스팅보다 가격 상한과 공급자 교체 가능성 쪽에 있다.
“에이전트를 어떻게 가둘 것인가”가 화두인 와중에 OpenAI가 7월 22일 Presence를 냈다. 음성·챗 에이전트를 사내 데이터에 붙이되 가드레일·정책 통제·사람 에스컬레이션을 기본으로 깐 플랫폼인데, 설계 원칙이 눈여겨볼 만하다 — 배포는 늘 좁게 정의된 업무 하나로 시작하고, 그 업무에 필요한 지식베이스·시스템에만 접근을 준다. 어제 사고에서 얻은 “폭발 반경을 먼저 줄여라”와 정확히 같은 얘기다. 성과는 자기 것으로 증명했다 — 자사 영어 전화 지원에서 인입 호출의 75%를 사람 없이 해결, Codex 기반 피드백 루프로 배포 10일 만에 사람 인계율 15%p 감소. 셀프서비스는 없고 제한적 GA로만 열린다.
포레스터가 리스크를 알린 쪽이라면, 규격 쪽도 이미 움직여 있었다. 5월 1일 CISA와 5개국 기관이 “Careful Adoption of Agentic AI Services”를 합동 발표했다 — 자율 에이전트를 정면으로 다룬 첫 Five Eyes 지침으로, 위험을 5개 범주로 나누고 기존 보안 통제로는 부분적으로만 막힌다고 못 박았다. NIST 쪽이 더 구체적이다. NCCoE가 OAuth 2.0·SPIFFE/SPIRE·MCP로 에이전트 신원·인가를 실증하는 프로젝트를 제안했고, SP 800-53을 AI로 확장한 COSAiS에 단일·멀티 에이전트 전용 오버레이가 들어간다. 실무 요약은 여섯 층이다 — 신원 · 최소권한 · 런타임 강제 · 행위 모니터링 · 감사로그 · 공급망. 사내 표준 문서를 쓸 때 그대로 뼈대로 쓸 만하다.
어제 “예고” 단계로 다뤘던 건이 7월 27일 월요일자로 실제 발행됐다. 26.x·24.x·22.x 세 라인 모두 최고 심각도 HIGH. 개인 서버·컨테이너가 대부분 Node 런타임 위에 있으니 오늘 할 일은 명확하다 — 현재 버전 확인 → 패치 버전으로 올리기 → 베이스 이미지 태그까지 갱신. 앱만 재배포하고 베이스 이미지가 그대로면 패치가 안 먹는다는 게 이 작업의 대표적 함정이고, EOL 라인(18·20)은 보안 릴리스 때마다 항상 영향권이라는 점도 같이 봐야 한다. 정확한 CVE 번호와 패치 버전은 공지 페이지에서 확인하는 게 확실하다.
지난주 패치를 단발 사건으로 보면 놓치는 게 있다. Vercel은 그동안의 임기응변식 패치를 접고 공식 보안 릴리스 프로그램으로 전환했다 — 대략 월 1회 주기로, 블로그에 사전 예고를 먼저 띄우고 그 뒤에 배포한다. 지난주 건이 그 첫 회차였고 16.2·15.5 라인에 High 4건·Medium 5건을 실었다. 실무에서 달라지는 건 마음가짐이 아니라 일정이다 — 패치가 예측 가능한 창으로 들어오면 월 1회 의존성 업데이트 슬롯을 캘린더에 박아두는 게 가능해진다. 개인 프로젝트처럼 CI 자동화가 얇은 쪽일수록 이 효과가 크다.
보안 패치만 있는 주는 아니다. 16.1부터 next dev를 빠르게 해온 디스크 영속 캐시가 이제 next build에도 적용된다(turbopackFileSystemCacheForBuild 플래그). 수치가 크다 — 대형 앱 개발 서버 메모리 최대 90% 감소, 캐시가 채워진 프로덕션 빌드 최대 5.5배. CI에서는 .next 캐시 디렉터리를 실행 간에 물려주면 그대로 이득을 가져간다. 여기에 개발 중 메모리 회수(eviction), React Compiler의 실험적 Rust 포팅(파이프라인에 남아 있던 Babel 병목 제거), import.meta.glob이 함께 들어갔다. 자작 프로젝트 CI 시간을 줄이려면 오늘 손댈 만한 항목이다.
같은 16.3에서 조용히 더 중요한 변화가 들어갔다. AGENTS.md 자동 번들링(프레임워크 문서를 에이전트가 읽을 형태로 같이 실어줌), 1st party Skills 3종, React 내부를 들여다볼 수 있는 agent-browser CLI 통합, 그리고 고칠 방법과 붙여넣을 프롬프트까지 주는 에러 메시지다. 지금까지 에이전트에게 프로젝트 규칙을 알려주는 건 각자 손으로 하던 일이었는데, 프레임워크가 그 계층을 표준으로 흡수하기 시작했다는 신호다. 곁들여 Vercel은 react-best-practices라는 오픈소스 저장소에 React·Next.js 성능 규칙 40여 개를 정리해 공개했다 — 에이전트에게 그대로 물려도 되고 사람이 체크리스트로 써도 된다.
큰 뉴스는 아니지만 버전 기준선은 맞춰둘 만하다. React 최신 안정 버전은 7월 21일 나온 19.2.8이다. 이번 주가 Node·Next.js 보안 패치로 어차피 의존성을 건드리는 주이니, React 패치 버전도 같은 PR에 묶어 한 번에 올리는 편이 낫다 — 따로 나눠 올리면 회귀가 났을 때 원인 후보만 늘어난다.
어제 이 자리에서 “예고 없이 오는 쪽”이라고 적었던 유가가 반대 방향으로 먼저 움직였다. 브렌트유가 하루에 6.3% 떨어져 배럴당 $85.87에 마감했다 — 지난주 $100 돌파, 어제 $96 아래에서 다시 한 계단 내려온 것이다. 미 증시가 빅테크 실적과 FOMC를 앞둔 불안에도 버틴 이유가 이 하락이다. 물가 경로에 주는 함의가 크다 — 유가는 수입물가 → 소비자물가 → 금리로 시차를 두고 옮겨붙으므로, 이 수준이 유지되면 연준의 매파 논거가 한 칸 약해지고 원/달러에도 숨통이 트인다. 다만 이틀 만에 15% 가까이 오간 변동성 자체가 이 변수는 아직 안정되지 않았다는 증거다.
회의가 오늘 개막하고 결정은 내일(29일) 오후 2시, 기자회견은 2시 30분(현지)이다. 동결 65.3%·3.50~3.75% 유지가 기본선이지만 9월 인상 확률은 82%. 어제보다 선명해진 디테일이 둘 있다 — 첫째, 해먹과 로건 두 명이 7월 인상 쪽으로 반대표를 던질 것으로 예상된다. 둘째, 위원회는 성명에 긴축 편향 문구를 넣으려 하지만 포워드 가이던스 자체에 반대하는 워시 의장과 조율이 필요한 상태다. 점도표가 없는 회의라 숫자로 확인할 길이 없으니, 반대표 개수와 성명의 단어 선택이 사실상 유일한 신호다.
유가 급락과 반도체 약세가 정확히 상쇄된 하루였다. 다우 52,210.08(+262.83p, +0.5%), S&P 500 7,413.18(+1.20p, 보합), 나스닥 24,932.08(−43.74p, −0.2%). 나스닥을 끌어내린 건 엔비디아 −5%였고, 업종으로는 에너지·기술이 최대 약세, 필수소비재·통신이 최대 강세였다. 분기 중 가장 바쁜 주의 첫날치고는 조용한 마감인데, 이건 관망이지 안정이 아니다 — MS·메타(29일)·애플(30일)·아마존(31일) 실적과 FOMC가 이번 주 안에 다 들어와 있다.
어제 원/달러는 1,450~1,465원 구간에서 오갔다. 방향을 정하는 축은 미국 고금리·유가·중동 리스크이고, 특히 미국 고금리는 원화에 이중 부담이다 — 달러 강세로 환율을 밀어 올리면서 동시에 위험자산 심리를 눌러 원화를 또 약하게 만든다. 한은 전망도 같은 결이다. 중동 불확실성에도 반도체 호조와 그 파급으로 성장세는 확대, 다만 수요압력과 비용충격 전이로 물가는 높은 수준을 지속. 이민 자금처럼 환전 시점을 고를 수 있는 결정은 여전히 내일 FOMC와 목요일 GDP·PCE를 통과시킨 뒤가 안전하다.
위 눈길 기사의 티어 구조가 실제 숫자로 어떻게 나타났는지 보는 게 중요하다. 소프트웨어 엔지니어(261313)의 최근 189 라운드 4회 커트오프는 85~100점 범위였고, 2024년 11월 7일 라운드는 95점에서 끊겼다. 참고로 189 초청 라운드는 그 2024년 11월 7일 이후 사실상 멈춰 있었고, 2025–26부터 연 4회 분기제로 공식 전환됐다. 즉 우리가 참고할 수 있는 최신 실측치가 1년 반 넘게 갱신되지 않은 상태라는 뜻이기도 하다 — 다음 라운드가 열리면 새 티어제 아래 첫 실측치가 나오므로, 그 숫자는 반드시 확인해야 한다.
어제 SA·TAS의 직전 연도 소진 상황을 짚었는데, 오늘은 새 연도의 그림이다. 2026–27 프로그램은 7월 1일 시작했지만 빅토리아·NSW·서호주를 포함한 대부분의 주가 아직 새 배정을 공표하지 않았다. 실무 경험칙은 퀸즐랜드와 사우스오스트레일리아가 통상 가장 먼저 연다는 것. 주별 현황도 갈린다 — NSW는 491 쪽에 여지가 있으나 매우 경쟁적, ACT는 2025–26 잔여 312석(190 185 / 491 127)이 남아 있다. ⚠️ 빅토리아는 ROI를 한 번 철회하면 2026–27 프로그램이 열릴 때까지 재제출이 불가하니, 대기 중이라면 손대지 않는 게 맞다. 개시일은 중앙에서 공지되지 않으므로 주별 사이트를 직접 봐야 한다.
일정 쪽은 어제와 크게 다르지 않되 표현이 조금 더 굳었다. 내무부는 2026–27년도 다음 189 초청 라운드 날짜를 아직 발표하지 않았고, 실무 예상은 8월~11월이다. 분기제이므로 Q1 라운드가 프로그램 연도 개시 직후인 7월 말~8월에 잡힐 수 있다는 관측도 함께 나온다. 확정된 건 연도 총 185,000석과 연 4회 구조뿐이다. 실전적으로는 “언제 열리나”를 매일 확인하는 것보다 열렸을 때 즉시 제출 가능한 상태를 만들어두는 쪽이 낫다 — 기술심사·영어 성적·경력 증빙의 유효기간을 지금 한 번 점검해 둘 것.
같은 제도가 직군에 따라 정반대로 읽힌다는 점은 기억해 둘 만하다. 실무 해설의 정리가 직설적이다 — 헬스케어·교육·트레이드 지원자에게는 몇 년 만에 가장 접근하기 좋은 189 환경인 반면, 일반 전문직과 ICT는 Superior English·기술 있는 배우자·특수 자격 중 하나도 없으면 189가 사실상 닫힌 것과 같다. 우리 계획에 주는 함의는 비관이 아니라 경로 선택이다 — 189 하나만 보는 대신 491(지역, +15점)과 190을 실질적 1순위로 놓고, 남은 점수 격차를 영어로 메우는 구성이 이 제도에서 가장 현실적인 조합이 된다.
어제 아시아 최대 IPO가 터졌다. 중국 최대 D램 기업 CXMT(창신메모리)가 주당 8.66위안에 579.2억 위안(약 86억 달러)을 조달해 중국 반도체 사상 최대 공모를 기록했고(중국 전체로는 2010년 농업은행에 이은 2위), 상장 첫날 466% 폭등해 49위안에 마감했다. 시가총액 약 3.3조 위안으로 공상은행(2.6조)을 제치고 중국 A주 시총 1위에 올랐다 — 은행·인터넷·인텔까지 넘어선 규모다. 2025년 세계 D램 점유율 7.67%, 삼성·SK하이닉스·마이크론에 이은 세계 4위. AI 붐의 무게중심이 어디로 이동하는지 보여주는 하루였다.
CXMT 상장은 곧바로 기존 메모리 업체 주가로 튀었다. 샌디스크는 장중 14% 넘게 빠져 $1,226.9까지 밀리며 5월 초 이후 최저를 찍고 −12% 마감, 시게이트 −7%, 마이크론 −5%. 논리는 “중국이 범용 메모리에서 가격을 깬다”는 것이다. 다만 구분선이 분명하다 — 범용 D램·낸드는 가격 민감 수요라 중국 진입에 취약한 반면, HBM은 기술 장벽과 세대 격차로 아직 보호된다는 게 애널리스트들의 공통 정리다. 반론도 있다 — BofA는 오히려 목표가를 $2,100→$2,500으로 올리며 낸드 수급 불균형과 견조한 가격이 2027년까지 이어진다고 봤다.
예상밴드 6,700~7,600으로 출발한 주의 첫날은 롤러코스터였다. 6,806.27(+1.73%)로 열었다가 장중 6,557.39(−1.99%)까지 밀린 뒤 오후에 다시 돌아서 6,755.75(+65.13p, +0.97%)로 마감했다 — 고점·저점 차이가 250포인트다. 수급이 극명하게 갈렸다. 개인 2.22조·기관 8,267억 순매수 vs 외국인 3.08조 순매도. 그럼에도 SK하이닉스 +3.24%(181만 6천 원), 삼성전자 +1.80%(25만 4천 원)가 지수를 끌었고 코스닥은 764.86(+2.22%). 다만 이 마감은 CXMT 상장 충격이 국내에 반영되기 전의 숫자다.
내일(29일) 실적 자체는 압도적으로 나올 전망이다. 매출 84.06조·영업이익 64.09조, 영업이익률 76.3%(1분기 71.5% 대비 +4.8%p). 전년 동기 대비 매출 +278.6%·영업이익 +597.4%이고 상반기 누적 영업이익만 100조 원을 넘긴다. 그런데 CXMT 상장으로 봐야 할 페이지가 달라졌다 — 이제 숫자보다 콘퍼런스콜에서 범용 D램·낸드 가격 전망을 어떻게 말하느냐가 주가를 정한다. “HBM은 안전하고 범용은 흔들린다”는 시장 가설을 회사가 확인해 주는지 부정하는지가 핵심이고, 그 답이 국내 반도체 전반의 이번 분기 톤을 만든다.