취약점 점검을 다루는 일을 하고 있다면, 이건 “업계 뉴스”가 아니라 “우리 판정 절차가 지금 이 상태로 버티느냐”는 질문이다. JFrog 보안 연구팀이 8월 3일 공개한 분석의 요지는 짧다 — 새로 생긴 무명 깃허브 저장소 하나가 4일 동안 CVE 55건을 등록했는데, 검증해 보니 54건이 실체 없는 보고였다. 그중 SQLite에 대한 6건은 CVSS 9.8~7.5로 매겨져 있었고, 여섯 건 모두 재현되는 취약점을 기술하지 않았다. 대표 사례인 CVE-2026-51302는 CVSS 10.0인데, 첨부된 PoC가 재현되지 않고 소스 코드가 주장과 일치하지도 않았다. 정황상 LLM이 생성한 advisory다. 실무에서 무서운 건 “가짜 취약점이 있다”가 아니라 “그게 정상 채널을 타고 우리 대시보드에 CVSS 10.0으로 뜬다”는 것이다. 점수 기준으로 패치 우선순위를 자동 정렬하는 파이프라인이라면, 존재하지 않는 취약점이 그 줄의 맨 앞에 선다. 어제 이 자리 근처에 “CVSS 순으로 패치 순서를 정하는 방식이 이번 주에는 잘 작동하지 않는다”고 적었는데, 오늘 그 문장이 반대편에서 한 번 더 확인된 셈이다 — 낮은 점수가 위험을 감추기도 하고, 높은 점수가 아예 허구이기도 하다. 다행히 JFrog가 정리한 판별 신호는 사람이 눈으로 확인 가능한 항목들이다 — ①공식 메인테이너 보안 페이지에 해당 이슈 언급이 없다 ②참조 필드에 커밋 해시나 PR 링크가 없다 ③CPE 제품 정의가 비어 있거나 버전 범위가 서로 모순된다 ④대상 버전에 존재하지 않는 함수를 인용하거나 파일 끝(EOF)을 넘는 라인 번호를 가리킨다. 그대로 점검 체크리스트 한 항목으로 옮겨 적을 수 있는 종류다. JFrog의 권고 문장도 그대로 인용할 만하다 — 새로 올라온 CVE를 무조건 신뢰하지 말고, 우선순위를 매기거나 패치하기 전에 advisory·PoC·소스를 검증하라는 것이다. ⏸ 해당 저장소의 운영 주체와 동기, 그리고 등록 채널이 어떻게 이 물량을 통과시켰는지는 아직 공개되지 않았다.
어제 Kimi K3(2.8조 파라미터)를 적었는데, 사흘 만에 같은 급의 두 번째 모델이 나왔고 이번엔 중국 최대 클라우드 사업자 쪽이다. 알리바바가 월요일 Qwen 계열의 최상위 모델 Qwen3.8-Max를 공개했다. 규모는 총 2.4조 파라미터의 MoE 구조로 한 번에 950억만 활성화되고, 컨텍스트 창은 100만 토큰이다. Alibaba Cloud Model Studio에서 먼저 쓸 수 있고, 오픈웨이트는 다음 주 공개 예정이며 Max급 Qwen 모델이 오픈소스로 풀리는 건 이번이 처음이다. 눈에 띄는 건 벤치마크보다 데모의 성격이다 — 한 테스트에서 모델이 열흘 넘게 자율적으로 “스스로 진화하는 소프트웨어 하네스”를 처음부터 짰다. 사용자 피드백을 반영하고, 자기 테스트를 돌리고, 코드·프리뷰·로그를 오가며 사람 개입 없이 반복했다. 다른 테스트에서는 머신러닝 논문 하나를 백지에서 재현했는데, GPU 학습을 33라운드 약 125시간 돌리고 코드 7,600줄을 쓴 뒤 개선 아이디어 18개를 스스로 내서 원 논문 방식을 능가했다. 성적은 Text Arena 5위, Vision Arena 2위이고 코딩·멀티모달·엔지니어링 벤치마크 일부에서 미국 최상위 모델을 앞섰지만 범용 추론에서는 뒤진다. 가격이 이 릴리스의 진짜 무기다 — 입력 100만 토큰당 $2, 출력 $6이다. “며칠짜리 백그라운드 작업을 맡기는 에이전트”가 데모의 전제로 깔렸다는 점이, 성능 순위표보다 설계 방향을 더 잘 말해 준다.
어제와 오늘 오픈웨이트 두 건을 연달아 적었는데, 그 압력이 미국 쪽 가격표에 그대로 찍혔다. OpenAI가 7월 30일 GPT-5.6 Luna의 API 가격을 80% 인하했다 — 100만 토큰당 입력 $1·출력 $6에서 입력 $0.20·출력 $1.20으로다. Terra는 20% 내려 $2.50/$15 → $2/$12가 됐고, 최상위 Sol은 $5/$30 그대로다. 타이밍이 이 뉴스의 핵심이다 — GPT-5.6 계열이 7월 9일에 나왔으니, 출시 3주 만의 인하다. OpenAI가 밝힌 근거는 원가 쪽이다 — 프로덕션 GPU 커널 개선으로 종단간 서빙 비용이 20% 낮아졌고, 스펙큘러티브 디코딩 개선으로 토큰 생성 효율이 15% 이상 올라 그 이득을 가격에 넘겼다는 설명이다. 그런데 같은 사실을 시장 쪽에서 읽으면 다른 문장이 된다 — 중국 랩들이 비슷한 성능을 훨씬 낮은 가격에, 심지어 가중치째로 내놓는 국면에서 하위 티어의 가격 결정력이 가장 먼저 깎인다. 실제로 인하 폭이 Luna 80% · Terra 20% · Sol 0%로, 아래로 갈수록 크다. 도구를 짜는 입장에서 바로 걸리는 계산이 하나 있다 — 분류·요약·라우팅처럼 대량으로 도는 저난도 호출의 단가가 5분의 1이 됐다는 건, “비싸서 못 넣었던 중간 검증 단계”를 이제 넣어도 된다는 뜻이다. best-of-N이나 이중 검증 같은 패턴의 손익분기가 이번 주에 움직였다.
어제 해커뉴스에서 ComfyUI의 “H3 Day-0 지원” 글이 231점을 받았는데, 같은 날 가중치가 실제로 공개됐다. MiniMax가 8월 3일 H3를 자체 커뮤니티 라이선스로 오픈소스화했다. 성격이 특이하다 — 텍스트·이미지·영상·오디오를 한 맥락으로 다루는 전(全)모달 생성 모델이고, 출력은 4~15초 길이에 24FPS, 32kHz 스테레오 사운드를 함께 낸다. 영상과 소리를 따로 만들어 붙이는 게 아니라 네이티브로 같이 낸다는 게 이 모델의 주장이다. 공개 범위는 정확히 확인해 둘 필요가 있다 — 풀린 건 H3-Base의 두 체크포인트(FL2VA: 텍스트→영상 및 첫/마지막 프레임 조건화, Ref2VA: 참조 기반 생성)이고, H3-Context-IR 전처리 시스템과 H3-Regenerate-2K 업스케일링 모듈은 여전히 호스팅 API로만 제공된다. 즉 “전부 열었다”가 아니라 “생성 코어만 열었다”. 가중치 용량은 42.5GB로, 어제 적은 Kimi K3의 1.4TB와 비교하면 개인 장비에서 실제로 돌려 볼 수 있는 규모다. 라이선스에 4개 국가가 사용 대상에서 제외돼 있다는 점도 함께 적어 둔다. ⏸ 벤치마크는 대부분 자체 발표 기준이고, 로보틱스 응용을 겨냥한다는 설명도 아직 시연 단계다.
아직 공식 발표 전 단계지만 방향이 분명해서 적어 둔다. 마이크로소프트가 MAI-Realtime이라는 양방향(bidirectional) 음성 모델을 제한된 내부 프리뷰로 테스트 중이다. 기존 음성 모델과의 차이가 한 문장으로 정리된다 — 무전기처럼 번갈아 말하는 방식이 아니라, 듣기와 말하기를 동시에 실시간으로 처리한다. MAI Voice 2보다 훨씬 자연스럽고, 웹 검색을 비롯한 도구를 직접 호출할 수 있다는 게 프리뷰를 본 쪽의 평가다. 음성은 Victoria와 Grant 두 종류이고, 언어 자동 감지와 대화 도중 언어 전환을 지원하며 한국어를 포함한 17개 언어가 들어 있다. 여기서 읽을 건 개별 모델이 아니라 스택이다 — MAI-Transcribe-1(듣기)·MAI-Voice-1(말하기)·MAI-Realtime(양방향 대화)으로, 마이크로소프트가 음성 AI 스택 전체를 자체 모델로 수직 통합하고 있다. OpenAI 의존도를 줄이는 흐름의 일부로 보는 게 자연스럽다. ⏸ 공개 테스트도 벤치마크도 아직 없고, 출시 일정은 확인되지 않았다 — 유출성 프리뷰 보도 기준의 정보다.
어제 프런트페이지 1위이고, 모델 얘기가 두 건이나 상위권에 있는 날 그보다 위에 있었다는 점이 이 글의 위치를 말해 준다. 제목의 “meat proxy(고기 프록시)”는 AI가 만든 텍스트를 자기 것을 하나도 더하지 않고 그대로 실어 나르는 사람을 가리킨다. 글이 묘사한 구체적 패턴이 뼈아프다 — 동료가 Claude Code로 구현을 생성해 읽지 않은 채 리뷰에 올리고, 리뷰어가 남긴 피드백을 다시 그대로 AI에 붙여 넣는다. 그 순환에서 사람은 판단하는 자리가 아니라 전달하는 파이프가 된다. 저자가 분명히 선을 그은 부분도 함께 적어 둔다 — AI로 조사하거나 초안을 만드는 것 자체는 문제 삼지 않는다. 공격 대상은 “읽지 않고, 이해하지 않고, 검증하지 않은 채 남에게 넘기는 행위”다. 675개나 붙은 댓글이 이 주제가 이미 팀마다 실재하는 갈등이라는 걸 보여준다. 같은 날 5위에 오른 글(345점)이 정확히 그 반대편의 처방이었다는 것도 흥미롭다 — “인지 부채(cognitive debt)를 막으려면 LLM이 생성한 코드를 손으로 다시 타이핑하라”는 제안이다. 둘을 겹치면 어제 개발자 커뮤니티의 관심사가 뭐였는지가 선명해진다 — 모델 성능이 아니라, 그 출력을 통과시키는 사람 쪽의 검증 절차다.
“패스키로 옮기면 자격증명 탈취는 끝난다”는 전제를 점검하게 만드는 연구다. Palo Alto Networks의 Unit 42가 패스워드리스 인증에 대한 새로운 공격 표면을 공개했다. 내용은 단말에 이미 악성코드가 돌고 있는 상태에서, 온보딩·복구·기기 신뢰 워크플로를 악용해 패스키로 보호된 계정을 탈취하는 경로들이다. 구체적으로 셋이다 — ①사용자 상호작용 없이 유효한 인증 assertion을 조용히 획득 ②공격자가 통제하는 사용자 검증(user-verification) 키를 심음 ③동기화된 패스키 개인키를 복호화하는 32바이트 Security Domain Secret(SDS)을 추출한다. ③이 가장 무겁다 — 계정 하나가 아니라 동기화된 패스키 전체가 넘어간다. 다만 전제 조건을 정확히 붙여야 공정하다 — 대상은 Windows + TPM 환경의 Chrome에서 쓰는 Google Password Manager로 한정되고, 모든 경로가 “악성코드가 이미 피해자 기기에서 실행 중”에서 출발한다. 즉 패스키 프로토콜 자체가 깨진 게 아니라, 엔드포인트가 뚫린 뒤의 이야기다. 그래서 실무적 결론이 오히려 선명해진다 — 패스키 도입은 피싱 대응으로는 여전히 유효하지만, “단말이 깨끗하다”는 가정 위에 서 있다. EDR·단말 보호를 패스키 전환의 대체재로 취급하면 안 된다는 근거가 하나 늘었다. ⏸ 현재까지 실제 악용 사례 보고는 없고, CVE 번호도 영향 Chrome 버전도 부여되지 않았다 — 8월 3일 NVD 검색에서도 이 세 기법에 해당하는 CVE는 확인되지 않았다.
어제 해커뉴스에서 224점을 받은 rust-lang 프로젝트 목표 문서다. 다루는 문제 두 개가 모두 오래 묵은 것이다. ①불변위치(immobile) 타입 — async future의 상당수가 자기참조 구조를 원하는데, 자기참조 타입은 안전하게 이동할 수 없다. 지금의 해법인 Pin은 “움직일 수 없음”을 타입이 아니라 장소(place)의 성질로 인코딩하는 방식이라, 복잡도가 크게 늘어난다. ②보장된 소멸자 — 어떤 타입은 소멸자가 반드시 돌아야 한다. Transaction 타입은 정리 전에 commit()이나 rollback()이 필요하고, 스코프 태스크 핸들은 스코프를 벗어나기 전에 join되어야 한다. 그런데 mem::forget이 safe 함수라서 Rust는 소멸자 실행을 보장할 수 없고, 이게 async의 안전한 scoped spawn 같은 패턴을 막아 왔다. 제안된 해법은 타입 시스템을 “능력(capability)” 관점으로 일반화하는 것이다 — 기본 상태에서는 특별한 능력이 없는 타입을 두고, 필요한 것만 자동 트레이트로 얹는다: Move(메모리상 재배치 가능) · Destruct(암묵적 drop 가능) · Forget(mem::forget으로 잊을 수 있음). DB 트랜잭션이나 작업 핸들처럼 “정리 절차를 건너뛰면 안 되는 자원”을 다뤄 본 적 있으면, 이 제안이 겨냥하는 자리가 바로 보인다 — 규율에 맡기던 것을 타입으로 강제하는 쪽이다. ⏸ 프로젝트 목표 단계이고 최종 문법·안정화 시점은 정해지지 않았다.
DB 쪽에서는 어제 가장 큰 인사 뉴스였고 해커뉴스 238점을 받았다. ClickHouse가 데이터베이스 연구 조직 ClickHouse Labs를 신설하고, 앤디 파블로를 Database Research 부사장으로 영입했다. 파블로는 카네기멜론 컴퓨터과학과 교수이자 CMU 데이터베이스 연구그룹을 오래 이끌어 온 인물로, 자율 운영 데이터베이스(autonomous database)·트랜잭션 처리·대규모 분석 쪽 연구로 알려져 있다. DB 강의 영상으로 이 이름을 접한 사람이 훨씬 많을 것이다. 조직의 범위가 눈에 띈다 — ClickHouse Labs는 데이터베이스·데이터 아키텍처, 쿼리 처리, 시스템 성능, 인프라 전반의 기초 연구를 수행하고, 대상에 ClickHouse뿐 아니라 PostgreSQL이 명시적으로 포함된다. PostgreSQL을 주 DB로 쓰는 입장에서는 이 한 줄이 남 얘기가 아니다 — 상용 벤더의 연구 조직이 자사 제품과 함께 PostgreSQL을 연구 대상으로 올린다는 건, 나오는 결과물 일부가 우리가 쓰는 쪽으로도 흘러올 수 있다는 뜻이다. 실제 워크로드에서 검증하고 결과를 공개 발표한다는 방침도 함께 밝혔다. ⏸ 구체적 연구 과제와 산출물 공개 방식은 아직 발표되지 않았다.
따로 올라온 두 건인데, 나란히 놓고 보면 하나의 흐름이다. 어제 해커뉴스에서 “Devtools must be open source”가 441점을 받았고, 같은 날 Jane Street의 UI 라이브러리 Bonsai가 274점으로 프런트페이지에 올랐다. 논지는 단순하다 — 개발자가 매일 손에 쥐는 도구가 닫혀 있으면, 그 도구의 수명과 방향이 벤더의 사업 판단에 종속된다. AI 코딩 도구가 급증하면서 이 문제가 다시 커진 맥락도 있다 — 에디터·에이전트·터미널처럼 코드 전체를 읽는 자리에 닫힌 도구가 들어오면, 실제로 무엇을 어디로 보내는지 확인할 방법이 없다. 보안 관점에서는 이게 취향 문제가 아니라 통제 가능성 문제다. Bonsai는 그 반대편의 사례다 — 금융권 회사가 내부에서 오래 쓰던 UI 라이브러리를 공개한 경우로, 실전 부하를 견딘 설계가 밖으로 나온다는 점에서 “도구 공개”의 실익을 보여준다. 어제 하루 프런트페이지에 올라온 목록(개발도구 오픈소스론, Bonsai, ClickHouse Labs, Rust 프로젝트 목표)을 이어 보면 방향이 하나로 읽힌다 — 모델 성능 경쟁이 시끄러운 만큼, 그 아래층의 도구와 기반을 누가 통제하느냐가 다시 화두가 됐다.
이번 주 세 번째로 “관리 계층”이 뚫린 사례다. N-able이 자사 원격 모니터링·관리(RMM) 제품인 N-central 서버가 공격자에게 장악됐다고 확인했는데, 문제의 성격이 특히 나쁘다 — 앞서 배포한 초기 수정이 불완전했던 것으로 드러났고, 그 틈으로 공격이 이어졌다. N-central은 MSP(관리형 서비스 제공업체)가 고객사 단말을 원격으로 관리하는 콘솔이다. 즉 서버 한 대가 넘어가면 그 아래 붙은 여러 고객사 환경으로 통하는 길이 열린다. 어제 적은 Cisco FMC와 구조가 똑같다 — 애플리케이션이 아니라 “애플리케이션들을 관리하는 자리”가 표적이다. 여기서 이번 주 반복해서 나온 교훈이 하나 더 붙는다 — “패치했다”가 “막혔다”와 같은 말이 아니다. 불완전 수정(incomplete fix)은 오히려 위험한데, 조치 완료로 기록되는 순간 그 항목이 점검 목록에서 빠지기 때문이다. 실무적으로는 관리 콘솔류에 대해 “패치 적용 여부”가 아니라 “패치 이후의 침해 흔적”을 따로 확인하는 절차가 필요하다는 얘기다. ⏸ 영향 범위와 정확한 버전, 최종 수정 배포 상태는 벤더 공지로 직접 확인해야 한다.
어제 이 자리에 “브렌트유 88달러, 한 달 +20%”를 적었는데, 24시간 만에 방향이 통째로 뒤집혔다. 8월 3일 브렌트유 선물은 4.23달러(4.8%) 내린 배럴당 83.70달러로 떨어졌고, WTI는 7% 넘게 밀려 78.59달러였다. 이유는 하나다 — 트럼프 대통령이 이란에 대한 “대규모” 공격을 취소하고 새 협상을 시작한다고 밝혔다. 테헤란과 중동 역내 국가들의 요청이 있었고, 사우디를 포함한 역내 우방이 외교를 권했다는 게 트럼프의 설명이다. 호르무즈 해협 재개통 합의를 목표로 협상이 이어지는 동안 공격을 보류한다는 것이고, 이란은 미국과의 직접 대화는 부인하면서도 오만을 통한 논의가 해협 통항 개선 쪽으로 진전 중이라고 밝혔다. 여기에 공급 요인이 하나 더 겹쳤다 — OPEC+가 9월부터 하루 약 18만 8,000배럴의 증산 쿼터 확대를 승인했다(알제리·이라크·카자흐스탄·쿠웨이트·오만·러시아·사우디 화상 회의). 이틀 치를 겹쳐 보면 얻는 교훈이 가격 자체보다 크다 — 지금 유가는 수급이 아니라 한 사람의 발표 한 건에 5%씩 움직이는 국면이고, 어제 IMF 시나리오를 근거로 세운 물가·금리 전망은 이런 헤드라인 하나에 전제가 바뀐다. 이 구간에서는 유가를 전제로 무언가를 확정하지 않는 편이 낫다.
어제 “이제 시장을 움직이는 건 회의 결과가 아니라 지표”라고 적었는데, 바로 그 지표가 나왔고 방향이 강했다. 7월 ISM 제조업 PMI가 55.6%로, 6월보다 2.3%포인트 올라 2022년 5월(55.9%) 이후 최고를 기록했다. 제조업 확장은 7개월 연속이고 전체 경제 확장은 21개월 연속이다. 세부 항목이 더 중요하다 — 생산지수가 52.2에서 58.5로 급등했고, 신규주문은 56.7로 7개월 연속 확장, 수주잔고는 55.0으로 뛰어 수요가 현재 생산능력을 앞서기 시작했음을 시사한다. 그리고 가장 눈에 띄는 한 줄 — 고용지수가 49.7에서 52.8로 올라 거의 3년 만에 처음으로 확장 국면에 들어섰다. 왜 이게 금리 얘기냐면, 어제 정리한 연준 인사들의 매파적 발언과 방향이 정확히 같기 때문이다 — 카시카리의 “지금 소폭 인상 선호”, 로건의 “인플레이션 위험은 상방”이 나온 직후에, 제조업이 4년 만의 최고 속도로 확장하고 고용까지 돌아섰다. 동결을 정당화하기 어려워지는 조합이다. 이번 주 금요일(8월 7일) 고용보고서가 같은 방향으로 나오면, 8월 금리 논쟁의 무게추가 확실히 한쪽으로 기운다.
어제 예고한 숫자가 오늘 오전 발표된다. 국가데이터처의 ‘2026년 7월 소비자물가동향’이고, 기준선은 6월의 전년 동월 대비 3.2%(2023년 12월 이후 최고)다. 관건은 3% 아래로 내려왔는지이고, 한국은행은 국제유가 하락과 물가안정 대책 영향으로 6월보다 낮아질 것으로 봤다. 어제 지적한 “7월 하순에 유가가 다시 올랐다”는 단서는 그대로 유효하지만, 오늘 새벽 유가가 5% 급락하면서 8월 전망 쪽 부담은 조금 덜어졌다. 함께 볼 숫자가 환율이다 — 8월 3일 서울 외환시장에서 원·달러 환율은 5.8원 오른 1,429.8원에 마감했다. 유가가 빠지고 위험자산이 올랐는데도 원화는 약세였다는 게 이 숫자의 성격을 말해 준다 — 이날 코스피에서 외국인이 대규모로 순매도한 것과 같은 흐름이다. 이민 정착 자금처럼 목표가 외화로 정해진 계획에서는 이 숫자가 물가지수보다 직접적이다 — 1,430원 부근이 굳어지면 같은 호주달러를 만드는 데 필요한 원화가 그만큼 늘어난다. 물가는 8월 27일 한국은행 회의의 입력값이고, 환율은 이민 계획의 입력값이다.
어제 해커뉴스에서 323점에 댓글 253개가 붙은 건인데, 에너지 원가가 물가와 제조 경쟁력의 밑변인 지금 국면에서는 경제 뉴스로 읽는 게 맞다. 독일에서 풍력과 태양광의 합산 발전량이 사상 처음으로 화석연료를 앞질렀다 — 재생 두 종이 225TWh로 전체의 44%, 화석연료가 217TWh로 43%다. 태양광은 2024년 대비 21% 늘어 역대 최고를 기록하며 처음으로 천연가스를 앞섰다. EU 전체에서도 같은 역전이 일어났다. 20년에 걸친 에네르기벤데(Energiewende)의 누적 결과다. 그런데 같은 보도에 반드시 붙어 있는 단서가 이 뉴스의 진짜 내용이다 — 마이너스 전기요금이 여전히 만연하다. 발전량이 수요를 넘기는 시간대에 도매가격이 음수로 떨어진다는 뜻이고, 이건 “생산은 충분한데 저장과 송전이 못 따라간다”는 신호다. 즉 이 이정표는 “에너지 문제가 풀렸다”가 아니라 “병목이 발전에서 저장·계통으로 옮겨 갔다”로 읽어야 한다. 어제 적은 메모리 가격 급등과 구조가 닮았다 — 어느 쪽이든 지금 값이 튀는 지점은 생산 그 자체가 아니라 그것을 실어 나르고 담아 두는 층이다.
어제 “빅토리아·ACT 모두 아직 안 열렸다”고 적었는데, 오늘은 “그럼 열리면 몇 자리냐”를 채운다. 퀸즐랜드는 총 2,600석(190이 1,850석, 491이 750석)이고, 남호주는 총 2,250석(190이 1,350석, 491이 900석)이다. 그리고 개설 순서에 관한 실무 정보가 하나 붙는다 — 퀸즐랜드와 남호주가 통상 가장 먼저 열고, 주정부 190/491 프로그램은 7~9월에 걸쳐 순차적으로 개설된다. 이 숫자를 어제의 “오프쇼어 55,110석”과 나란히 놓으면 규모감이 잡힌다 — 주 하나가 한 해에 배정받는 전체 지명 물량이 2~3천 석 수준이고, 그 안에서 491은 700~900석대다. 전 직군·전 국적이 나눠 갖는 숫자다. 실무적으로 지금 할 일은 하나로 좁혀진다 — “어느 주가 좋은가”를 미리 고르는 게 아니라, 7~9월 사이 순차 개설을 놓치지 않게 두 주(퀸즐랜드·남호주)의 공식 사이트를 확인 대상에 올려 두는 것이다. 개설 공지는 중앙에서 모아 발표하지 않고 각 주가 따로 낸다. ⏸ 위 배정 숫자는 직전 프로그램 연도 기준으로 공표된 값이고, 2026–27 공식 배정은 아직 내무부가 확정 발표하지 않았다.
어제 “초청이 아직 한 건도 없다”고 적었는데, 언제부터 가능성이 생기는지를 오늘 채운다. 2026–27 프로그램 연도는 7월 1일 시작했고 총 185,000석이지만, 189 초청 라운드도 주정부 배정도 아직 공식 발표되지 않았다. 과거 패턴을 보면 첫 189 라운드는 8월에서 11월 사이에 열렸고, 8월과 11월이 유력 시점으로 거론된다. 즉 오늘부터가 그 창의 시작이다. 함께 확인해 둘 숫자는 실제 커트라인이다 — 최근 초청 커트라인은 경쟁 직군에서 85~105점대에 형성됐고, 2026년 189 합격자 대부분이 85~95점 이상이다. 직군별로는 의료·보건 계열이 75~85점으로 가장 낮고, ICT 전문직과 회계는 경쟁이 심해 95점 이상이 필요한 최상위 티어로 분류된다. 소프트웨어 엔지니어(261313)가 그 ICT 티어에 들어간다는 게 냉정한 현실이다. 어제 “목표를 85점 이상으로 잡고 역산하라”고 적었는데, 오늘 자료는 그보다 높게 — 95점 기준으로 역산하는 편이 안전하다고 말한다. 그 차이 10점이 대체로 영어 한 밴드와 경력 몇 년치다. ⏸ 커트라인은 라운드마다 달라지므로 실제 초청 결과로 재확인해야 한다.
점수제 개편과 별개로 “어느 직업이 목록에 남느냐”가 따로 움직이고 있다. 핵심기술직업목록(CSOL)은 456개 직업으로 구성되며, 기술수요비자(482 Core Skills Pathway)와 186 직접입국 영주비자에 적용된다. 2024년 12월 7일 도입되면서 해당 비자들의 기존 목록을 대체했다. 지금 개정 절차가 진행 중인데, 2025년 8~9월 공개 협의를 거쳤고 2025년 10월 발표된 국가직업부족목록(평가 대상의 약 29%에서 부족 확인)을 반영한다. 문제는 우선순위로 거론되는 분야다 — 보건·교육·건설·지방 기능직이 우선 반영될 것으로 예상된다. ICT는 그 목록에 없다. 이게 왜 중요하냐면, 소프트웨어 엔지니어에게 열려 있는 경로가 둘로 갈리기 때문이다 — 하나는 점수제 기반의 독립기술비자(189/190/491)이고, 다른 하나는 고용주 스폰서 경로(482/186)다. CSOL 개정은 후자에 직접 걸린다. 즉 “회사를 통해 가는 길”의 문턱이 조정되는 중이고, 그 방향이 ICT에 유리해 보이지 않는다. 어제 적은 점수제 개편(2027년 7월 목표)과 합치면, 두 경로 모두 같은 시기에 좁아지는 그림이다. ⏸ 개정안 확정본과 시행일은 아직 발표되지 않았다.
정착 이후의 생활비 기준선이라 정기적으로 확인해 두는 항목이다. 호주중앙은행(RBA) 통화정책위원회의 8월 결정은 8월 11일 화요일 오후 2시 30분(호주동부시간) 발표된다. 현재 기준금리는 4.35%이고, 6월에 동결됐다. 다만 올해 흐름은 인상 쪽이었다 — 2026년 들어 2월·3월·5월에 각각 0.25%포인트씩 세 차례 올렸다. 최근 물가 발표 이후 웨스트팩이 전망을 수정하면서, 이제 4대 은행 모두 8월 동결을 예상한다. 그런데 경제학자 설문에서는 55%가 2026년 중 최소 한 차례 추가 인상을 예상한다 — 즉 “8월은 넘어가되 연내 한 번 더”가 다수 견해다. 근거는 근원물가(트림드 미디언)가 3.6%로 여전히 목표 밴드 2~3%를 웃돌고, 불럭 총재가 “상방 물가 위험에 계속 경계한다”고 명시한 데 있다. 한국(2.75%)과 비교하면 호주가 1.6%포인트 높다. 정착 계획에서 이 격차가 걸리는 자리는 주거비다 — 4.35%대 기준금리는 현지 주택담보대출 상환 부담이 높은 국면이라는 뜻이고, 초기 정착 예산에서 임차와 매입의 손익 계산이 달라진다.
지난주 기록적 급등을 계속 적어 왔는데, 그 되돌림이 왔다. 8월 3일 코스피는 338.00포인트(5.12%) 내린 6,257.45로 마감했고, 장중 저점은 6,223.29(−5.64%)였다. 직전 거래일과의 대비가 극단적이다 — 7월 31일 코스피는 1,001.89포인트(17.91%) 올라 6,595.45로 마감했고, SK하이닉스가 사상 처음 상한가로 마감하며 반도체가 폭등을 이끌었다. 그 하루 뒤에 5% 하락이다. 매도 주체와 대상이 아주 선명하다 — 외국인이 SK하이닉스 1조 7,667억 원, 삼성전자 9,455억 원을 순매도했고, 두 종목 합계 2조 7,122억 원이 외국인 코스피 전체 순매도의 약 70%였다. 야간 선물에서 외국인 대량 매도가 먼저 나와 하락 출발을 예고했다. 다만 7월처럼 매도 사이드카나 서킷브레이커까지 가지는 않았다. 투심의 이동도 기록해 둘 만하다 — 반도체에서 비반도체로 옮겨 갔다. 봇을 굴리는 입장에서 이번 이틀은 “방향”보다 “속도”의 사례다 — +17.91%와 −5.12%가 영업일 하루 간격으로 붙었다. 이런 구간에서는 진입 신호의 정확도보다 포지션 크기와 체결 가정이 손익을 가른다.
한국과 미국이 같은 날 반대로 움직였다는 게 이 항목의 핵심이다. 8월 3일 다우존스는 693.38포인트(1.32%) 올라 53,178.41로 사상 최고 마감했고, S&P 500은 1.5%, 나스닥은 2.1% 상승했다. 동력은 둘이다 — 유가 급락(브렌트 −5%)과 빅테크 강세다. 종목별로는 아마존이 4% 넘게 올라 시가총액 3조 달러에 도달했고, 메타 +6%, 알파벳 +5%, 마이크로소프트 +5%, 엔비디아 +3%였다. 어제 정리한 “AI 수요를 매출로 받는 쪽은 오르고 원가로 떠안는 쪽은 내린다”는 분화가 하루 더 이어진 셈이다. 여기서 한국 증시와의 대비가 의미를 갖는다 — 같은 날 서울에서는 외국인이 반도체 대형주를 2.7조 원어치 팔았고, 뉴욕에서는 소프트웨어·플랫폼이 지수를 사상 최고로 밀어 올렸다. “AI 랠리”가 한 덩어리로 움직이던 국면이 끝나고, 그 안에서 자금이 재배치되는 국면으로 넘어갔다는 해석이 자연스럽다. 지수 상관을 전제로 짠 전략이라면 이번 주가 그 전제를 점검할 자리다.
어제 8월 계절성(15년 중앙값 −7.87%)을 적었는데, 오늘은 그 배경보다 더 구체적인 신호가 있다. 8월 3일 비트코인은 6만 3,497.25달러로 출발해 오전 중 6만 2,643달러까지 밀렸고, 미 동부시간 오전 7시 기준 6만 2,706.56달러였다. 전일 같은 시각 대비 394.09달러 하락이다. 주목할 건 하락 폭이 아니라 그날의 맥락이다 — 같은 날 이란 긴장 완화로 유가가 5% 빠지고 다우가 사상 최고를 찍었다. 전형적인 위험 선호 장세인데, 비트코인은 따라 오르지 않고 오히려 내렸다. 어제 “코인이 국내 증시 급등을 따라오지 않았다”고 적었는데, 이번엔 미국 증시 사상 최고에도 안 따라왔다. 이틀 연속 같은 패턴이면 우연으로 넘기기 어렵다 — 지금 국면에서 비트코인이 주식과 같은 “위험자산” 바구니에서 움직이지 않고 있다는 뜻이다. 주가지수를 참조 신호로 쓰는 코인 봇이라면 이 상관 붕괴가 곧바로 손익에 걸린다. 분석가들이 보는 지지 구간은 여전히 6만~6만 2,000달러이고, 1년 전과 비교하면 약 5만 1,480달러 낮은 수준이다. ⏸ 상관 변화가 일시적인지 국면 전환인지는 며칠 더 봐야 판정할 수 있다.
오늘 테크 01에 적은 Qwen3.8-Max가 주가로 어떻게 번역됐는지를 붙여 둔다. 알리바바 주가는 8월 3일 홍콩에서 7.01% 상승 마감했고, 미국 ADR도 개장 전 4.46% 올랐다. 흥미로운 건 시장이 반응한 지점이다 — 보도 다수가 성능 순위(Text Arena 5위, Vision Arena 2위)보다 “Qwen의 비용 전략”을 상승 이유로 짚었다. Qwen3.8-Max의 가격은 입력 100만 토큰당 $2, 출력 $6인데, 같은 주에 OpenAI가 Luna를 $0.20/$1.20로 내리고 Sol을 $5/$30에 유지한 것과 겹쳐 놓으면 위치가 보인다 — 최상위 성능대를 중간 가격대로 치고 들어오는 자리다. 즉 이 종목의 상승은 “좋은 모델을 냈다”가 아니라 “미국 최상위 모델의 마진 구간을 압박할 수 있다”에 대한 베팅이다. 여기서 개인 계좌 관점의 함의는 종목 추천이 아니라 구조다 — AI 관련 자산을 “모델 성능”이 아니라 “가격 결정력”으로 다시 줄 세우면 순서가 달라진다. 오늘 테크 02(OpenAI 80% 인하)와 이 항목은 같은 사건의 앞뒤다. ⏸ 오픈웨이트 공개는 다음 주 예정이라, 실제 채택 규모는 그 이후에 확인된다.