.claude/ 폴더에 실행 훅을 심는다어제 오전에 시작해 그날 오후까지 868개 패키지·1,381개 버전이 감염된 것으로 확인된 사건이다. 8월 4일 공격자가 keyv 메인테이너의 깃허브 계정을 탈취했다. keyv는 주간 npm 다운로드가 약 1억 2,700만 회인 키-값 저장 라이브러리이고, 같은 메인테이너가 flat-cache(월 5억 6,500만)·file-entry-cache(월 5억 5,700만)·cacheable(월 2,900만)·cache-manager 같은 캐싱 유틸을 함께 소유한다. 합치면 월 20억 회 설치 규모다. 대부분 직접 설치한 적 없는 전이 의존성(transitive dependency)이라는 점이 이 사건의 성격을 결정한다. 심어진 건 Mini Shai-Hulud 변종 웜이다 — npm install 시 preinstall 훅이 node setup.mjs를 실행하고, 깃허브에서 Bun 1.3.13을 내려받아 본체 페이로드를 돌린다. 수집 대상이 넓다 — npm·Yarn·PyPI 토큰, AWS·Azure·GCP 자격증명, 쿠버네티스·Helm 설정, SSH 개인키, VPN 프로파일, 브라우저 자격증명 저장소, 그리고 OpenAI·Anthropic·Claude·Cursor·Gemini 같은 AI 서비스 키다. 리눅스 깃허브 액션 러너에서는 sudo python3로 프로세스 메모리에서 시크릿을 긁는다. 전파 방식이 특히 눈에 걸린다 — 2FA 우회 설정(bypass_2fa)에 쓰기 권한이 있는 npm 토큰을 찾아 쓰기 가능한 모든 패키지의 패치 버전을 자동으로 올린다. 그리고 깃허브 저장소에는 다섯 개 파일을 심는데, 그중 셋이 .claude/math_init.js·.claude/settings.json·.claude/setup.mjs이고 나머지 둘이 .vscode/tasks.json·.vscode/setup.mjs다. 커밋은 "claude" 명의로 위조해 최대 50개 브랜치에 밀어 넣는다 — 즉 AI 코딩 도구의 설정 폴더가 실행 훅의 은신처로 선택됐다. 지금 당장 확인할 실무 항목은 셋이다 — ①bypass_2fa+쓰기 권한 npm 토큰과 깃허브 PAT 전량 폐기 ②기본 브랜치만이 아니라 모든 브랜치에서 위 다섯 파일과 커밋 메시지 "chore: update config" 검색 ③node_modules와 패키지 캐시 삭제 후 CI 러너를 깨끗한 이미지로 재빌드. 완화 요인이 하나 있다 — npm 12 이상에서는 설치 시 preinstall 훅이 기본으로 실행되지 않아 자동 실행이 막힌다. ⏸ 감염 패키지 수는 조사 기관마다 428~868개로 다르고 계속 갱신 중이다.
이번 주 내내 “2.4조 파라미터”, “1.4TB 가중치” 같은 숫자를 적어 왔는데, 어제 프런트페이지에 올라온 건 정확히 반대 방향이다. Swiftlet은 Qwen3-Next·Qwen3.5/3.6 계열 MoE 하이브리드 모델을 위한 Swift + Metal 런타임이다. 방식이 단순하고 영리하다 — 모델의 작은 밀집(dense) 코어만 메모리에 상주시키고, 라우팅되는 MoE 전문가 가중치는 스토리지에서 필요할 때 스트리밍한다. 결과가 숫자로 나온다 — 80B 모델은 디스크에 42GB를 쓰지만 램은 약 4.3GB만 점유하고, 35B는 아이폰 17에서 약 2.5GB로 초당 1토큰 정도다. 초당 1토큰이 실용 속도가 아니라는 건 분명히 적어 둔다 — 이건 성능 시연이 아니라 “MoE 구조에서는 활성 파라미터만 있으면 된다”는 성질을 소비자 하드웨어에서 끝까지 밀어 본 사례다. 실무적으로 걸리는 지점은 램이 아니라 디스크 대역폭이다 — 병목이 “모델이 메모리에 들어가느냐”에서 “전문가 가중치를 얼마나 빨리 읽어 오느냐”로 옮겨 간다. 로컬에서 코드나 로그처럼 밖으로 내보내기 곤란한 데이터를 다루려 할 때, 선택지가 “작은 모델”만 있는 게 아니라는 걸 보여주는 쪽으로 읽는 게 맞다.
모델 크기 경쟁 뉴스 사이에서 실무에 바로 붙일 수 있는 쪽이다. 미스트랄이 Shieldstral을 공개했다 — 3B 오픈웨이트 멀티모달 안전 분류기이고 라이선스는 아파치 2.0이다. 16GB 엔비디아 GPU 한 장에서 돌고, 텍스트 안전성·거부(refusal) 탐지·정책 적응성·멀티모달 벤치마크에서 최대 7배 큰 가드 모델과 대등하거나 앞선다는 게 발표 내용이다. 설계가 기존 가드레일 모델과 다른 지점이 핵심이다 — 모더레이션을 “정책 적응형 질의응답”으로 재구성해서, 추론 시점에 평문으로 쓴 정책을 그대로 입력받고 텍스트와 이미지에 대해 보정된(calibrated) 점수를 돌려준다. 즉 정책이 바뀔 때마다 재학습하지 않아도 된다. DLP나 콘텐츠 필터링을 다뤄 본 입장에서는 이 구조가 왜 편한지 바로 보인다 — “무엇을 막을지”가 학습된 가중치가 아니라 운영 중 바꿀 수 있는 텍스트에 들어 있고, 결과가 이분법이 아니라 임계값을 조정할 수 있는 점수로 나온다. 프롬프트 검사, 응답 검사, 프롬프트-응답 쌍 분류, 거부 탐지가 한 인터페이스다. ⏸ 성능 수치는 미스트랄 자체 발표 기준이고 독립 검증은 아직이다.
발행일은 7월 4일인데 어제 프런트페이지에 다시 올라왔다는 걸 먼저 적어 둔다 — 새 소식이라기보다 이번 주 논의가 그 글로 수렴한 쪽이다. 릴리안 웡(전 OpenAI 안전 담당)이 자기 블로그 Lil'Log에 쓴 “Harness Engineering for Self-Improvement”이고, 논문 약 35편을 종합해 재귀적 자기개선(RSI)을 “하네스” 개념으로 다시 짠다. 여기서 하네스란 기반 모델을 둘러싼 런타임이다 — 도구 호출, 계획 루프, 파일시스템에 남는 지속 메모리, 서브에이전트 위임, 그리고 평가(evaluation)를 조율하는 층이다. 주장은 한 문장으로 요약된다 — 자기개선은 가중치에서 시작하지 않고 하네스에서 시작한다. 웡 본인이 X에 덧붙인 단서가 오히려 더 실무적이다 — 하네스 개선의 상당수는 결국 코어 모델에 내재화되겠지만, 목표와 맥락을 명시해 주어야 할 필요는 사라지지 않는다는 것이다. 에이전트에 일을 맡겨 본 적 있으면 이 문장이 어디를 가리키는지 안다 — 모델을 바꿔서 해결되지 않던 문제가 대체로 “무엇을 성공으로 볼 것인가”를 안 정해 준 문제였다. 커뮤니티 반응도 같은 지점이었다 — 가중치보다 평가 하네스를 먼저 손보라는 처방이 실현 가능해 보인다는 것이다.
7월 10일 시작된 소송이 어제 한 단계 넓어졌다. 애플이 8월 4일 법원 제출 문서에서, 처음 지목한 두 명 외에 전직 직원 11명이 더 증인이거나 사건에 관여했을 수 있다고 밝혔다. 원래 피고는 전 선임 시스템 전기 엔지니어 창 리우(Chang Liu)와 전 부사장 탕 유 탄(Tang Yew Tan)이고, 리우는 2026년 OpenAI로 옮기면서 애플 지급 노트북을 반납하지 않았고 그 기기로 기밀 기술 문서를 내려받았다는 게 애플 주장이다. 새로 추가된 내용이 구체적이다 — 다른 전직 직원들이 리우 및 OpenAI 직원 유팅 펭과 만나 면접 전에 애플 독점 정보를 논의했고, 그중 최소 한 명은 미발표 제품 관련 기밀 문서를 면접 전에 스크린샷으로 찍었다는 것이다. 애플이 구하는 건 손해배상이 아니라 예비적 금지명령(preliminary injunction)이다 — 애플 기술에 기반한 것으로 의심되는 기기 개발 자체를 중단시키겠다는 것이다. 이 건이 업계 뉴스로만 안 읽히는 이유는, 쟁점이 “퇴사자가 다음 직장에서 무엇을 말해도 되는가”라는 경계선이기 때문이다. ⏸ 애플 측 주장 단계이고 법원 판단은 아직 나오지 않았다.
어제 해커뉴스 346점을 받은 실전 셋업 기록이다. 대상은 DeepSeek-V4-Flash-0731 — 304B 파라미터에 DSpark 모듈이 결합된 공식 릴리스다. 요구 사양이 구체적으로 적혀 있어서 값어치가 있다 — MI300X 한 장(gfx942, 304 CU, 약 192GiB HBM), 동작하는 AMD 커널 드라이버, CPU KV 계층용 램 약 235GiB, 디스크 약 500GB(모델 캐시만 약 156GB)다. 즉 “GPU 한 장”이라는 표현 뒤에 램 235GiB가 따라붙는다. 실제 구축 과정에서 걸린 문제들도 함께 공개됐다 — FNUZ 대 OCP FP8 형식 차이, gfx942에서의 AITER 공백, HIP 그래프 위험 요소, 라우팅 버그다. vLLM 쪽에는 “0.21.0 릴리스 노트가 DeepSeek V4의 AMD/ROCm 지원을 주장하지만 실제로는 기동에 실패한다”는 이슈도 올라와 있다. 여기서 읽을 건 성능이 아니라 경제성이다 — 전용 추론 서버에서 원본 가중치로 이 모델을 돌리는 가장 싼 방법 축에 들고, 시간당 3~4달러어치 토큰을 뽑으면서 사용자당 쓸 만한 처리량이 나온다는 계산이 붙어 있다. “외부 API에 못 보내는 데이터가 있다”는 제약이 있는 조직이 자체 호스팅을 검토할 때, 지금 그 하한선이 대략 이 정도라는 좌표다.
오늘 눈길에 적은 npm 웜과 같은 구조의 사건이 광고망 쪽에서 하나 더 나왔다. 유럽 애드테크 기업 Adform이 자사 자바스크립트 추적 스크립트가 변조됐다고 확인했다. 보안 연구자 케빈 보몬트가 문제의 파일을 s2.adform.net에서 로드되는 trackpoint-async.js로 특정했다. 하는 일이 단순하고 직접적이다 — 정상 라이브러리 끝에 난독화된 코드를 덧붙여, 방문자 클립보드의 비트코인·이더리움·트론 지갑 주소를 공격자 주소로 바꾼다. 클립보드만이 아니라 웹페이지에 표시된 지갑 주소 자체도 다시 쓸 수 있다. 규모가 이 사건의 무게다 — Adform은 약 1만 4,000개 사업체에 서비스하고 DSP(수요측 플랫폼) 시장의 30% 가까이를 차지한다. Adform 스크립트를 넣은 모든 사이트가 최소 일주일간 자기도 모르게 이 코드를 방문자에게 배포했고, 탐지된 건 7월 27일이다. 여기서 반복 확인되는 원리가 하나 있다 — 우리 코드베이스에 없는 코드가 우리 페이지에서 실행된다. npm 전이 의존성이든 서드파티 태그든, 신뢰 경계가 저장소 바깥에 있다는 점은 똑같다. Adform은 악성 코드를 제거하고 추가 보호 조치를 적용했다고 밝혔고, 7월 27일 해당 사이트를 방문한 이용자에게는 브라우저 쿠키 삭제를 권고했다.
8월 4일 FFmpeg 9.0 “Lei”가 정식 공개됐다. 8.1 이후 약 4개월 만이다. 새로 들어간 것 중 눈에 띄는 건 Vulkan 가속 확대다 — APV 비디오 디코딩의 Vulkan 가속, 애플 ProRes RAW의 Vulkan 가속, v360 Vulkan 필터가 추가됐다. 애니메이션 WebP를 위한 네이티브 디코더와 디먹서도 들어왔고, HE-AAC 960 디코딩, 엔비디아 CUDA transpose 필터, AMD AMF 색변환기의 HDR 확장과 프레임레이트 변환 필터, MP4 먹서의 LCEVC 트랙 먹싱, SMPTE 2094-50 메타데이터 지원, ProRes RAW VideoToolbox 가속, AVX-512 최적화 추가가 이어진다. 그런데 이 릴리스에서 실무자가 먼저 확인해야 할 건 기능 목록이 아니라 한 줄이다 — 코어 라이브러리 메이저 버전이 전부 올라갔고 libavcodec과 libavformat이 63 시리즈에 진입했다. 즉 ABI가 바뀌었다. FFmpeg 라이브러리에 링크한 애플리케이션이나 컨테이너 이미지를 굴리고 있다면, 이번은 “좋아진 기능” 릴리스가 아니라 “재빌드와 호환성 확인이 필요한” 릴리스다. 배포판 패키지가 따라오는 시점도 각자 다르다.
어제 프런트페이지 1위이고 댓글 580개가 붙었다. 사건 자체는 7월 26일 시작돼 약 16시간 이어진 엑스박스 네트워크 장애다 — 계정 로그인, 구매, 게임 라이브러리, 타이틀 실행이 모두 영향을 받았다. 논란이 커진 지점은 디지털 게임이 아니라 디스크였다 — 물리 디스크를 가진 사용자까지 게임을 못 켰다. 마이크로소프트의 해명이 이 사건의 기술적 핵심이다. 엑스박스 CTO 스콧 반 블리엣이 “디스크 기반 자격(entitlement) 검사는 플레이어가 게임에 접근하는 걸 막아서는 안 된다”고 명시했고, 원인은 외부 라이선스 서비스 장애가 저장된 오프라인 자격 정보의 결함을 드러낸 것 — 즉 라이선스를 제대로 읽지 못한 자격 검사라고 설명했다. 정리하면 “디스크는 원래 오프라인으로 돌아야 하는데, 실패 시 폴백 경로가 실제로는 작동하지 않았다”는 이야기다. 설계 관점에서 그대로 옮겨 적을 만한 교훈이다 — 오프라인 폴백은 평상시에 절대 실행되지 않는 경로라서, 장애가 나기 전까지 아무도 그게 망가진 걸 모른다. 마이크로소프트는 다음 장애 때는 디스크 게임이 오프라인으로 정상 실행되도록 업데이트를 배포하겠다고 밝혔다.
어제 해커뉴스 389점. 2006년 8월 3일 존 맥팔레인이 자기 웹사이트에 pandoc 첫 버전을 GPL로 올렸고, 어제로 20주년이다. Pandoc 0.1은 하스켈 약 3,000줄에 GHC 표준 라이브러리 말고는 의존성이 없었다. 20년 뒤의 숫자가 이 프로젝트의 성격을 말해 준다 — 릴리스 200회 이상, 문서 형식 50종 이상 지원, 정확히는 입력 51종·출력 76종으로 서로 다른 변환 조합이 3,876가지다. 하스켈로 작성된 프로그램 중 가장 널리 쓰이는 것이고, 인용·참고문헌 자동 생성과 Quarto·주피터 노트북 같은 학술 저작 도구 통합까지 흡수했다. 최근 변화도 하나 적어 둘 만하다 — 2026년 2월 나온 Pandoc 3.9가 WASM 컴파일을 지원해, 완전한 기능의 pandoc이 브라우저에서 돌아간다. 이번 주 내내 “도구를 누가 통제하느냐” 얘기를 적었는데, 이 항목은 그 질문에 대한 20년치 답변 하나다 — 한 사람이 시작한 GPL 도구가 문서 변환이라는 층 전체의 기본값이 됐고, 그동안 벤더 사정으로 사라지지 않았다.
어제 해커뉴스에서 가장 많은 점수를 받은 글 중 하나이고, 기술 뉴스가 아니라 신뢰 신호에 관한 글이다. 주장은 제목 그대로다 — 블로그 글머리에 AI로 생성한 삽화가 붙어 있으면 본문을 읽을 마음이 사라진다는 것이다. 이유는 이미지의 품질이 아니라 그것이 알려 주는 정보다 — 글쓴이가 시각 자료에 들일 수 있었던 최소한의 노력조차 자동화로 대체했다면, 본문도 같은 방식으로 만들어졌을 가능성이 높다는 추론이다. 댓글 429개가 이 판단이 개인 취향이 아니라 이미 널리 공유된 휴리스틱이라는 걸 보여준다. 어제 이 자리에 “고기 프록시가 되지 마라”가 1위였다고 적었는데, 이틀 연속 같은 축의 글이 최상위다 — 둘 다 “AI를 썼느냐”가 아니라 “사람이 어디까지 개입했는지가 결과물에 드러난다”는 얘기다. 문서나 리포트를 내보내는 입장에서 실용적으로 남는 결론이 하나 있다 — 독자는 내용을 검증하기 전에 형식에서 먼저 판단하고, 그 판단은 대체로 되돌리기 어렵다.
어제 “오늘 오전 발표된다”고 적은 숫자가 나왔고, 방향은 좋은 쪽이다. 국가데이터처가 8월 4일 발표한 7월 소비자물가지수는 119.77(2020=100)로 전년 동월 대비 2.8% 상승했다. 4월 2.6% → 5월 3.1%로 올라선 뒤 석 달 만에 다시 2%대다. 둔화를 만든 건 두 항목이다 — 석유류가 국제유가 안정과 정부 최고가격제 등의 영향으로 상승률이 24.7%에서 15.5%로 낮아졌고, 농축수산물은 생산·출하량 증가와 정부 할인 지원으로 3.2%에서 0.9%로 떨어졌다. 그런데 헤드라인만 보면 놓치는 숫자가 하나 있다 — 식료품과 에너지를 뺀 근원물가는 2.6%로, 전월(2.5%)보다 오히려 상승 폭이 확대됐다. 즉 이번 둔화는 기조가 꺾인 게 아니라 유가와 농산물이라는 변동성 큰 두 항목이 눌러 준 결과다. 세부 품목에서는 경유가 21.5%, 파가 18.3% 올랐다. 실무적으로 읽으면 이렇다 — 8월 27일 한국은행 회의에서 “2%대로 내려왔다”는 헤드라인은 인하 쪽 근거가 되지만, 근원물가가 같이 안 내려온 건 반대 방향 근거다. 그리고 어제 유가가 다시 소폭 반락했으니, 8월 숫자도 유가 경로에 계속 매여 있다.
어제 “물가는 한은 회의의 입력값이고, 환율은 이민 계획의 입력값”이라고 적었는데, 오늘 두 숫자가 서로 다른 방향을 가리킨다. 8월 4일 원·달러 환율은 1,429.32원이다. 직전 거래일 1,429.8원에서 거의 움직이지 않았다. 물가 상승률이 3.2%에서 2.8%로 내려온 날인데도 원화가 강해지지 않았다는 게 이 숫자의 내용이다. 이유를 억지로 하나로 몰 필요는 없지만, 같은 날 외국인이 코스피에서 3,697억 원을 순매도했고, 미국 쪽에서는 연내 금리 인하 기대가 사실상 사라진 상태라는 두 사실이 방향을 설명한다 — 한미 금리차가 좁혀질 전망이 후퇴하면 원화 약세 압력은 남는다. 1,430원 부근이 벌써 몇 주째 굳어지는 모양이다. 이민 정착 자금처럼 목표 금액이 외화로 정해진 계획에서는 이게 실질 부담이다 — 같은 호주달러를 만드는 데 필요한 원화가 그만큼 유지된다는 뜻이고, 물가가 좋아졌다는 소식이 이쪽 계산까지 개선해 주지는 않는다. ⏸ 환율은 일중 변동이 커서 마감 기준 단일 수치로 추세를 판단하기는 어렵다.
어제 ISM 제조업 55.6과 고용지수 확장 전환을 적으면서 “동결을 정당화하기 어려워지는 조합”이라고 썼는데, 시장 가격은 이미 그보다 더 가 있다. 현재 머니마켓 가격에는 2026년 중 인하 확률이 거의 반영돼 있지 않고, 오히려 인상 쪽 베팅이 늘고 있다. 6월 시점에 이미 연말까지 인상 확률이 70%까지 올라간 적이 있다. 기관 전망도 따라 움직였다 — 예상보다 강한 고용 지표 이후 골드만삭스가 2026년 인하 전망을 철회하고 2027년으로 미뤘다. 연준 자체의 6월 경제전망(SEP) 중간값이 연내 25bp 한 차례 인하였는데, 시장은 그마저 지운 셈이다. 이번 주 남은 확인 지점은 둘이다 — JOLTS 구인 건수(직전 718.1만 건에서 710만 건으로 소폭 감소 예상)와 금요일 고용보고서다. 두 숫자가 강하게 나오면 “인하 없음”을 넘어 “인상 논의”가 실제 의제가 된다. 여기서 개인 계획으로 번역되는 건 장기금리와 환율이다 — 미국 금리가 높은 채로 오래 유지되면 어제 적은 원화 약세와 오늘 적은 1,429원이 일시적 현상이 아니라 기준선이 된다.
그저께 5% 급락을 적었는데, 어제도 같은 방향으로 하루 더 갔다. 8월 4일 WTI 선물은 배럴당 80.00달러, 브렌트는 83.45달러로 출발했고, 이후 24시간 동안 브렌트가 2.07% 내려 81.77달러가 됐다. 동력은 그대로다 — 미국과 이란이 호르무즈 해협 재개통 합의에 가까워지고 있다는 기대다. 7월 한 달간 20% 넘게 오른 뒤, 트럼프 대통령이 이란과의 평화 협상 재개를 밝히면서 월요일에 브렌트가 84달러 아래로 5% 떨어졌고, 어제 그 흐름이 이어졌다. 한 가지 구조적 사실도 함께 적어 둔다 — 이번 호르무즈 국면에서 브렌트가 WTI에 평소보다 큰 프리미엄으로 거래돼 왔는데, 중동 공급 차질이 미국 내 생산분보다 브렌트 가격 배럴에 더 직접적으로 걸리기 때문이다. 즉 협상이 진전될수록 그 프리미엄부터 빠진다. 오늘 경제 01에 적은 한국 7월 물가 둔화의 절반이 이 유가에서 나왔다는 걸 생각하면, 이 항목은 유가 뉴스가 아니라 다음 달 물가 뉴스다. ⏸ 협상은 진행 중이고 합의된 것은 아직 없다.
어제 CSOL(직업목록) 개정을 적었는데, 같은 경로에서 이미 확정돼 시행 중인 변화가 하나 있다. 2026년 7월 1일부터 핵심기술소득기준(CSIT)이 76,515 호주달러에서 79,423 호주달러로 인상됐다. 인상률 약 3.8~3.9%이고, 적용 대상은 482(기술수요, Skills in Demand)·494·186(고용주지명) 지명이다. 이 숫자의 정체를 정확히 알아 두면 헷갈리지 않는다 — 482가 Skills in Demand 체계로 개편되면서 기존 TSMIT(임시기술이민소득기준)이 Core Skills 스트림으로 넘어와 CSIT로 이름이 바뀌었고, 이제 매 회계연도 자동 인상된다. 인상은 임의 결정이 아니라 이민규칙 5.42A 조항의 공식에 따르며, 호주통계청의 평균주급(AWOTE) 지표에 연동된다. 적용 기준일이 중요하다 — 2026년 7월 1일 이후 접수된 지명에 적용되고, 그 전에 접수된 건은 결정이 나중에 나더라도 76,515달러 기준으로 심사된다. 소프트웨어 엔지니어에게 이 숫자가 걸리는 자리는 “회사가 스폰서를 해 줄 수 있느냐”의 문턱이다 — 연동 방식이 평균 임금이라, 앞으로도 매년 자동으로 올라간다는 게 구조적 사실이다.
어제 “첫 라운드는 8~11월 사이”라고 적었는데, 그보다 구조적인 변화가 하나 더 있다. 호주가 불규칙한 임시(ad-hoc) 초청 라운드 방식에서 예측 가능한 분기 모델로 이동했다. 즉 지원자는 1년에 네 번의 주요 초청 창에서만 경쟁한다. 가장 최근 189 초청 라운드는 2026년 6월 4일에 열렸고, 그게 내무부가 진행한 마지막 라운드다. 2026–27 프로그램 연도의 첫 라운드는 8월에서 11월 사이로 예상되지만 내무부가 날짜를 확정 발표하지 않았다. 이 변화가 실제로 무엇을 바꾸는지가 중요하다 — 수시 라운드 시절에는 점수가 조금 모자라도 “다음 달에 또 있겠지”가 가능했지만, 창이 네 번이면 한 번 놓칠 때의 비용이 3개월이다. 즉 “점수를 언제까지 만들 것인가”가 “점수를 몇 점 만들 것인가”만큼 중요해졌다. 역산 기준을 하나 세워 두는 게 낫다 — EOI 제출과 기술심사(skills assessment)·영어 점수는 창이 열리기 전에 이미 끝나 있어야 하고, 이 준비들은 각각 수 주에서 수 개월이 걸린다. ⏸ 분기제 전환은 최근 운영 패턴에 대한 실무 해석이 포함된 서술이라, 확정 일정은 내무부 공식 발표로 확인해야 한다.
어제 퀸즐랜드·남호주 물량을 적었는데, 오늘은 주별로 방식 자체가 다르다는 걸 채운다. 빅토리아와 NSW는 롤링(rolling) 심사 모델을 쓴다 — 고정된 SkillSelect 라운드 밖에서도 후보자를 초청할 수 있고, 경쟁이 심한 189 라운드를 기다리는 것보다 빠를 수 있다. 오늘 02에 적은 분기제와 겹쳐 보면 이게 왜 실용적인 정보인지 분명해진다 — 189가 1년에 네 번뿐이라면, 상시로 돌아가는 주 지명 경로의 상대적 가치가 올라간다. 다만 현재 상태를 정확히 적어야 한다 — 빅토리아의 2026–27 지명 프로그램은 7월 말 기준 아직 열리지 않았다. 2025–26 프로그램은 2026년 4월 28일자로 신규 ROI(관심등록) 접수를 마감했고, 2026–27 정보는 확정되는 대로 공지된다. 개설 시점은 과거 패턴상 8월에서 11월 사이가 유력하며, 185,000석 규모 이민 프로그램 아래에서 직업별 상한이 확정된 뒤다. 즉 지금 할 수 있는 건 신청이 아니라 준비다 — ROI는 열리자마자 넣을 수 있게 서류를 미리 갖춰 두는 쪽이 롤링 모델에서 유리하다.
2026–27 연방예산에서 영주 기술이민 점수제(Points Test) 개편 계획이 확인됐고, 취지는 더 젊고, 학력이 높고, 숙련도가 높은 이민자를 선별하겠다는 것이다. 이 방향 자체는 어제 적었는데, 오늘 채우는 건 초청 방식에 대한 부분이다 — 초청 라운드가 심각한 인력 부족 직군 쪽으로 더 표적화될 수 있고, 그 경우 고수요 부문 지원자는 비우선 직군보다 낮은 점수로도 더 빨리 초청받을 수 있다. 즉 경쟁이 “전체 점수 순위” 한 줄에서 “직군별 줄”로 쪼개지는 방향이다. 우선 대상으로 계속 거론되는 분야는 보건·건설·엔지니어링·교육과 일부 기술 직군이고, 포화된 직군은 여전히 더 경쟁적이다. 소프트웨어 엔지니어(261313)에게 이건 양날이다 — “일부 기술 직군”에 들어가면 유리해지지만, ICT 전문직은 어제 확인한 대로 95점 이상이 필요한 최상위 경쟁 티어로 분류돼 왔다. 어느 쪽인지는 실제 목록이 나와야 안다. 지금 통제 가능한 변수는 하나뿐이다 — 학력·경력·영어는 어느 티어에서든 점수를 올리고, 그중 단기간에 가장 크게 움직이는 건 영어다. ⏸ 개편안 확정본과 시행일은 아직 발표되지 않았다.
어제 −5.12% 급락을 적었는데, 하루 만에 절반 가까이 되돌렸다. 8월 4일 코스피는 101.50포인트(1.62%) 오른 6,358.95로 마감했고, 장중 한때 2.11% 오른 6,389.40까지 갔다. 수급이 이 반등의 성격을 말해 준다 — 개인이 하루에만 약 8,100억 원을 순매수했고, 외국인은 3,697억 원, 기관은 5,391억 원을 팔았다. 즉 기관과 외국인이 이틀 연속 팔았고, 개인이 그 물량을 받아 지수를 올렸다. 종목별로는 반도체 대형주의 낙폭 축소가 반등을 이끌었다 — 삼성전자가 0.21%(500원) 오른 24만 원, SK하이닉스가 0.64%(1만 원) 오른 157만 7,000원이다. 어제 2.7조 원어치를 팔린 두 종목이 오늘은 거의 제자리였다는 뜻이다. 코스닥에서는 17번째 매수 사이드카가 발동했고, 시장의 관심은 비메모리 쪽 순환매로 옮겨 갔다. 봇 운용 관점에서 이번 사흘(+17.91% → −5.12% → +1.62%)이 남기는 건 방향 판단이 아니라 체결 가정이다 — 이런 변동성 구간에서는 지정가 미체결과 슬리피지가 백테스트와 실계좌를 가르는 주된 이유다. 증권가에서는 “패닉셀은 끝났지만 7,000은 아직”이라는 속도조절 전망이 나온다.
어제 “다우 693포인트 급등, 53,178.41 사상 최고”를 적었는데, 하루 더 갔다. 8월 4일 다우존스가 900포인트 넘게(1.71%) 올라 사상 처음으로 54,000선 위에서 마감했고, S&P 500은 1.79% 올라 7,737로 약 두 달 만의 사상 최고, 나스닥 종합은 2.59% 올라 26,584.99로 끝났다. 동력은 셋이다 — 호실적, 기술주 반등, 그리고 호르무즈 해협 재개통 진전에 대한 기대다. 이틀 연속으로 서울과 뉴욕이 정반대로 움직였다는 사실이 이번 주의 기록할 만한 대목이다 — 어제는 서울 −5.12%에 뉴욕 사상 최고였고, 오늘은 서울이 개인 매수로 겨우 되돌리는 동안 뉴욕은 한 단계 더 올라갔다. 같은 “AI 랠리”라는 말로 두 시장을 묶어 설명하기 어려워졌다. 구조를 한 줄로 정리하면 이렇다 — 뉴욕에서 오르는 건 AI 수요를 매출로 받는 소프트웨어·플랫폼이고, 서울에서 팔리는 건 그 수요를 설비와 원가로 떠안는 메모리다. 지수 상관을 전제로 짠 전략이라면 이번 주가 그 전제를 다시 검증할 자리다. ⏸ 지수 수치는 매체별로 소폭 차이가 있어 종가 기준 재확인이 필요하다.
어제 나스닥 2.59% 상승의 상당 부분이 이 한 종목에서 나왔다. 팔란티어(PLTR)가 8월 4일 약 29% 급등해 역대 최고 상승일에 근접했다. 실적이 예상을 크게 넘겼다 — 2분기 조정 주당순이익 0.41달러(시장 예상 0.35달러), 매출 19.4억 달러(예상 18억 달러)이고, 연간 매출 가이던스를 기존 76.5~76.6억 달러에서 81.6억 달러로 올렸다. 성장률이 특히 이례적이다 — 알렉스 카프 CEO가 “이번 분기는 이 세상 것이 아니었다(otherworldly)”며 미국 상업 부문 매출 전년 대비 +149%, 전체 매출 +93%를 언급했고, 미국 정부 부문도 전년 대비 90%, 전분기 대비 18% 성장했다. 여기서 이 항목을 주식 뉴스가 아니라 업계 신호로 읽게 만드는 문장이 하나 있다 — 팔란티어가 이 실적의 배경으로 “AI 주권(AI sovereignty)” 수요, 즉 자사 데이터를 프런티어 AI 랩에 넘기지 않으려는 기업들의 요구를 지목했다. 오늘 테크 05에 적은 “DeepSeek V4 Flash를 MI300X 한 장에 올리는 비용”과 정확히 같은 수요의 다른 표현이다. “데이터를 밖으로 안 보내면서 AI를 쓰겠다”가 지금 실제로 돈이 붙는 자리라는 뜻이다.
이틀 전과 어제 “코인이 증시를 안 따라온다”고 두 번 적었는데, 어제도 같았다. 8월 4일 비트코인은 6만 3,463.72달러로 출발해 전일 시가와 거의 같았고, 오전 9시 2분 6만 3,818.70달러였다. 미 동부시간 오전 5시 30분 기준으로는 6만 3,525.82달러다. 같은 날 다우가 사상 처음 54,000을 넘고 나스닥이 2.59% 올랐다. 사흘 연속 같은 패턴이면 이건 노이즈가 아니라 국면이다 — 비트코인이 지금 주식과 같은 “위험자산” 바구니에서 움직이지 않는다. 주가지수나 위험선호 지표를 참조 신호로 쓰는 코인 봇이라면, 이 상관 붕괴가 곧바로 신호 품질에 걸린다 — 상관을 전제한 필터는 이번 주에 오작동하고 있을 가능성이 높고, 최근 사흘 구간만 따로 떼어 백테스트해 보면 바로 드러난다. 시장이 지금 보고 있는 건 증시가 아니라 규제다 — 미국 Clarity Act(디지털자산 시장 구조 법안)의 진행 상황을 투자자들이 주시하고 있다는 게 어제 시황의 공통된 설명이다. 즉 코인 쪽 변동 요인이 거시에서 입법 일정으로 옮겨 갔다. ⏸ 국면 전환인지 일시적 디커플링인지는 며칠 더 봐야 판정 가능하다.