Novee Security가 8월 5일 블랙햇 USA에서 발표한 연구이고, 어제 The Hacker News가 상세를 받았다. 대상은 앤트로픽의 Claude Code, 구글의 Gemini CLI, 오픈AI의 Codex다. 가장 무거운 문장을 그대로 옮긴다 — 저장소에 아무 권한도 없는 계정이 깃허브 이슈를 하나 여는 것만으로, 앤트로픽과 구글 자신들의 코딩 에이전트 저장소를 돌리는 CI 러너에서 코드를 실행할 수 있었다. Gemini CLI 쪽은 CVE-2026-12537이고 CVSS 4 기준 10.0, 즉 만점이다. 컨테이너 런처의 OS 명령 주입이고, 조작된 .gemini/.env 파일을 통해 도달하며, 헤드리스 CI 플랫폼에서 샌드박스가 뜨기 전에 호스트에서 코드가 돈다. Claude Code 쪽은 CVE-2026-54316으로 성격이 다르다 — 허깅페이스의 공개 다운로드 카운터를 유출 채널로 바꿔서 API 키를 한 글자씩 빼냈다. 영향 버전은 0.2.54부터 2.1.163까지 전부이고, 수정은 2.1.163이다. Gemini CLI는 0.39.1에서 고쳐졌다. 연구팀이 붙인 공통 원인이 이 항목의 핵심이다 — 세 제품 모두에서 반복된 실패가 모델 자체가 아니라 하네스, 즉 "무엇을 실제로 실행할지 정하는 모델 주변의 코드"에 있었다. 구조는 한 문장으로 요약된다 — 어느 한 부분이 값을 안전하다고 표시하고, 나중의 다른 부분이 그걸 그대로 실행했다. 어제 눈길로 적은 "사람의 승인 정확도 66.3%"와 이어지는 지점이 분명하다 — 승인 화면을 통과하기 전 단계에서 이미 실행되는 경로가 있었다면, 사람 판단의 정확도는 애초에 개입할 자리가 없다. 실무로 옮길 건 둘이다 — ①CI에 코딩 에이전트를 붙여 뒀다면 버전부터 확인한다(Claude Code 2.1.163, Gemini CLI 0.39.1 이상) ②PR·이슈 트리거로 도는 에이전트 잡에서 쓰기 권한 토큰을 뺀다. 외부인이 이슈를 열 수 있는 공개 저장소라면 이건 설정 문제가 아니라 노출면 문제다.
어제 학술지 사이언스에 실린 스탠퍼드 주도 연구이고, 생성형 모델이 만든 설계가 실험실에서 살아 움직인 첫 사례에 가깝다. 수백만 개 유전체로 학습시킨 생성형 AI로 박테리오파지, 즉 세균을 감염시키는 바이러스의 유전체를 설계했다. 숫자를 그대로 적는다 — 가장 유망한 설계 약 300개를 화학적으로 합성해 시험했고, 그중 16개가 실제로 세균을 감염시키는 생존 가능한 파지로 나왔다. 대상은 대장균(E. coli)이다. 결과에서 가장 눈에 띄는 대목은 내성 쪽이다 — 대장균이 실험의 원본 템플릿이 된 파지에 자연적으로 내성을 갖게 됐을 때, AI가 설계한 파지들을 섞어 넣자 그 내성을 빠르게 뚫었고, 자연에서 구한 파지를 같은 방식으로 섞은 쪽은 뚫지 못했다. 저자들은 이 파지들이 자연에 이미 있는 바이러스의 복사본이 아니라고 밝혔다 — 새로운 변이와 기존과 갈라지는 유전자가 들어 있다. 다만 같은 기사에 경고가 함께 붙어 있다 — 전문가들은 AI가 설계한 바이러스가 "긴급한" 안전·보안 문제를 제기한다고 지적했다. 보안을 업으로 하는 입장에서 이 항목은 기술 뉴스가 아니라 통제 대상이 하나 늘어난 사건이다 — 설계와 합성이 분리돼 있던 병목이 얇아지면, 통제 지점은 모델이 아니라 합성 위탁 단계로 옮겨간다.
8월 6일 보도이고, 어제 코스피 반도체주가 왜 반등했는지와 곧바로 붙는 항목이다. TSMC의 월간 3나노 웨이퍼 생산량이 2026년 4분기에 18만 장에 도달할 전망이고, 이는 원래 계획보다 2~3개월 이른 것이다. 수요 쪽 이름이 구체적으로 적혀 있다 — 엔비디아·AMD·브로드컴이 공격적으로 주문을 넣고 있다. TSMC의 대응이 이 항목의 무게다 — 기존 5나노 라인 일부를 3나노 생산으로 전환해 속도를 맞추고 있다. 2나노도 같이 당겨진다 — 월 투입량이 상반기 5만~6만 장에서 4분기 초 8만 장 이상으로, 연말에는 10만 장에 근접할 수 있다는 전망이다. 이번 주 국내 증시를 흔든 재료가 "AI 메모리 공급 증가 우려"였다는 걸 떠올리면 방향이 갈린다 — 파운드리 선단 공정을 당긴다는 건 AI 칩 수요가 식지 않았다는 신호에 가깝고, 메모리 공급 과잉 우려와는 다른 층위의 이야기다. 둘을 한 덩어리로 묶어 "반도체 조정"이라고 읽으면 놓치는 구분이다. ⏸ 이 생산량 수치는 업계 매체가 인용한 공급망 전망이며 TSMC 공식 발표가 아니다.
어제 주말로 넘어가는 시점에 정리된 구글 AI 리더십 개편이다. 내용은 셋이다 — ①데미스 하사비스가 회장(Chairman)으로 물러나고 ②코라이 카부쿠오글루가 운영을 맡으며 ③보르고의 코딩팀이 런던에서 마운틴뷰로 이전한다. 이 개편이 정리하는 건 2023년부터 구글의 발목을 잡아 온 구조다 — 브레인과 딥마인드가 두 대륙으로 갈라져 있던 체제가 끝난다. 조직 뉴스지만 제품 쪽으로 번역되는 부분이 있다 — 코딩 에이전트 팀의 물리적 위치가 본사로 옮겨간다는 건 Gemini CLI 계열의 개발 속도와 의사결정 경로가 바뀐다는 뜻이고, 오늘 눈길에 적은 Gemini CLI CVSS 10.0 결함처럼 하네스 품질이 문제가 된 직후라는 시점이 겹친다. 도구를 골라 쓰는 입장에서는 "누가 만드느냐"보다 "릴리스 주기와 보안 대응 속도가 어떻게 바뀌느냐"가 실질이다. ⏸ 이 개편 내용은 AI 업계 뉴스레터 집계 기준이며, 구글 공식 발표문으로 항목별 확인은 아직 못 했다.
어제 나온 법정 문서이고, 표현이 이례적으로 거칠어서 그 자체가 기록될 만한 항목이다. 오픈AI는 애플의 영업비밀 소송을 각하해 달라는 31쪽 신청서를 제출했고, 소송을 두고 "핵심부터 썩었다(rotten to its core)"고 표현했다. 주장의 골자는 애플이 자사의 AI 실패를 벌충하려고 소송을 걸었다는 것이고, 문서 안에 "fail"이라는 단어가 약 50번 등장한다. 기업 간 소송 자체보다 눈여겨볼 건 이 다툼이 무엇을 두고 벌어지는지다 — AI 인력과 기술이 회사 사이를 옮겨 다니면서, 어디까지가 개인의 경험이고 어디부터가 영업비밀인지에 대한 선이 법정에서 그어지는 중이다. 이 선이 어디에 그어지느냐는 이직이 잦은 이 업계 전체의 계약서 문구에 그대로 반영된다. ⏸ 각하 신청은 오픈AI 측 주장이며 법원 판단이 아니다. 애플 측 반박은 아직 확인되지 않았다.
Tech Transparency Project 조사 결과이고, 해커뉴스 프런트페이지 1위에 오른 항목이다. 확인된 규모를 그대로 적는다 — 메타의 공개 광고 라이브러리에서 아동이 등장하는 학대적이거나 성적으로 암시적인 이미지·영상 광고가 50건 넘게 발견됐다. 집행 기간은 2025년 11월부터 2026년 8월 초까지 약 9개월이고, 미국·영국과 십여 개 유럽 국가에 노출됐으며 한 건은 유럽에서만 2,500개 이상의 계정에 도달했다. 게재 지면은 페이스북·인스타그램·메신저·스레드다. 일부 광고는 회사가 직접 문제를 지적받은 뒤에도 계속 살아 있었다. 다수가 얼굴을 AI 생성 성적 콘텐츠에 합성해 주는 앱으로 연결됐고, 조사 책임자는 "이 광고들은 이미지를 가리거나 무엇을 홍보하는지 숨기려는 시도조차 하지 않았다"고 밝혔다. 메타는 "성착취는 끔찍한 일"이라며 상당수 광고가 제한된 사용자에게만 도달했고 일부는 이미 비활성화했다고 답했고, 정책 위반 광고를 게재 전에 차단하는 새 탐지 도구를 만들었다고 설명했다. 이 항목을 기술 뉴스로 남기지 않는 지점은 하나다 — 사후 탐지에 의존하는 광고 심사 구조에서, 생성 비용이 0에 수렴하는 콘텐츠가 들어오면 심사량이 탐지 능력을 넘어선다.
8월 6일 공개된 Agent Plugins 1.0.0이고, 어제 개발자 쪽에서 가장 많이 돌아다닌 소식이다. 참여사가 이례적이다 — 오픈AI·마이크로소프트·아마존·커서·버셀이 함께 냈고, 구글이 코어 메인테이너로 합류했다. 내용은 벤더 중립 개방 규격이고, 목적은 Agent Skills와 MCP 서버를 하나의 이식 가능한 플러그인으로 묶는 것이다. 즉 패키지 하나를 만들면 챗GPT·Codex·VS Code·깃허브 코파일럿 같은 여러 클라이언트에서 그대로 쓴다. 포맷이 놀랄 만큼 단순하다 — 디렉터리 하나 안에 plugin.json, skills/ 폴더, 그리고 선택적인 mcp.json이다. 출시 시점 지원 클라이언트는 챗GPT·Codex·커서·깃허브 코파일럿·Kiro·VS Code다. 다만 지금 상태를 정확히 적어 둘 필요가 있다 — 아직 워킹 드래프트이고, 플러그인 스토어도 보안 규격도 없다. 설치 방식·배포 프로토콜·권한 모델은 의도적으로 각 클라이언트에 맡겼다. 그 "의도적으로 비워 둔 자리"가 오늘 눈길과 정확히 겹친다 — 권한 모델이 규격에 없다는 건, 플러그인이 무엇을 실행할 수 있는지를 결정하는 게 다시 각자의 하네스라는 뜻이다. 자작 도구를 스킬로 싸서 여기저기 붙일 생각이라면 지금이 포맷을 익힐 시점이고, 배포까지 갈 생각이라면 규격이 굳을 때까지 한 박자 기다리는 게 맞다.
8월 6일 공개된 CVE-2026-64564, 발견자들이 붙인 이름은 SCTPhantom이다. 어제 개발 02로 적은 KVM 결함(Zapscape)에 이어 이틀 연속 커널 계열인데, 이번은 노출면이 더 넓다. 결함은 커널 SCTP의 동적 주소 재설정(Dynamic Address Reconfiguration) 기능에 있는 use-after-free이고, 원인 코드는 2007년 12월 리눅스 2.6.25에 들어간 것으로 거의 18년 만에 발견됐다. 버그의 성격이 정확히 설명돼 있다 — 커널이 삭제 요청을 패킷의 출발지 주소와 대조해 검사해 놓고, 실제로는 메시지 안의 다른 주소로 고른 경로에 대해 동작한다. 신원 확인과 동작 대상이 어긋나는 구조다. 결과는 권한 없는 로컬 접근에서 완전한 root로의 상승, 그리고 컨테이너 탈출을 통한 호스트 장악이다. 실측이 붙어 있다 — 텐센트 주작랩이 데비안 13, 우분투 24.04, 록키 리눅스 9와 RHEL 9, OpenCloudOS의 커널 빌드에서 root를 획득했다고 보고했다. 다만 조건이 두 가지 붙는다 — 원격이 아니라 로컬이고, 대상에서 SCTP에 접근 가능해야 한다. 이 두 조건이 노출 범위를 상당히 좁힌다. 수정은 안정 브랜치 6.6.148, 6.12.101, 6.18.42, 7.1.6에 백포트됐다. 컨테이너를 격리 경계로 삼은 구성이라면 SCTP 모듈을 실제로 쓰는지부터 확인하는 게 가장 빠른 대응이다.
CVE-2026-64638, 연구팀이 붙인 이름은 XSS2Shell이고, 8월 6일 워드프레스 7.0.3에서 수정됐다. CVSS는 8.9이고 공격자에게 아무 권한도 필요하지 않다. 위치는 로그인 화면의 반사형 XSS이고, 범위가 이 항목의 무게다 — 4.7 버전부터 들어 있어 사실상 현재 유지되는 모든 워드프레스 설치가 대상이며, 워드프레스는 전 세계 웹사이트의 43% 이상을 돌린다. 동작은 단순하다 — 조작된 사용자명이 로그인 실패 오류 페이지에 도달하면, 그 결과로 만들어진 자바스크립트가 방문자 브라우저에서 추가 조작 없이 실행된다. 여기서 끝나지 않는다 — pwn.ai는 로그인한 관리자가 공격자가 제어하는 페이지와 상호작용할 때 이 결함을 서버 측 PHP 코드 실행까지 이어 붙일 수 있음을 시연했다. 즉 XSS 하나가 특정 조건에서 서버 장악으로 연결된다. 수정은 4.7 브랜치까지 백포트됐고, 자동 백그라운드 업데이트가 켜진 사이트는 자동으로 받는다. 블로그나 사내 워드프레스를 하나라도 방치해 뒀다면 오늘 확인할 항목이다.
블랙햇 USA 2026에서 맬컴 스태그가 공개한 새 공격 계열 NatJack이고, 어제 The Hacker News가 정리했다. 방식은 NAT의 연결 상태 테이블을 조작하는 것이고, 가능한 결과가 넷이다 — 활성 TCP 세션 가로채기, DNS 응답 위조, 매핑된 포트 노출, NAT 테이블 고갈(DoS). CVE가 붙은 건 두 건이다 — Hyper-V가 쓰는 윈도우 NAT의 CVE-2026-56181(CVSS 8.3), 리눅스 넷필터 conntrack의 CVE-2026-63913(CVSS 8.2). 시험 규모와 결과가 이 항목의 핵심이다 — 32개 제품·설정을 시험하고 13개 벤더에 통보했는데, 시험한 제품이 전부 취약했다. 서로 독립적으로 개발된 구현들에서 같은 동작이 나왔다는 건 개별 버그가 아니라 설계 가정의 문제라는 뜻이고, 그래서 이 공격 계열 전체를 닫는 단일 패치가 없다. 전제 조건은 있다 — 공격자가 피해자와 같은 NAT 뒤 시스템에 권한 있는 접근을 갖고 있어야 한다. 현재까지 실제 악용 증거는 공개된 바 없다. 권고가 곧 설계 원칙이다 — 신뢰할 수 없는 워크로드를 분리하고, 내부 트래픽도 암호화하고, 나온 업데이트는 적용한다. "내부망이니까 평문"이라는 가정을 쓰고 있다면 그게 정확히 이 공격이 노리는 자리다.
어제 기준으로 남은 기간이 31일로 공지된 가격 변경이다. Claude Sonnet 5의 도입 가격이 종료되며, 2026년 9월 1일부터 입력 100만 토큰당 2달러에서 3달러로 오른다. 인상률로는 50%다. 어제 테크 05로 적은 "소프트웨어 단위경제" 항목과 그대로 맞물리는 항목이다 — 사용자 행동마다 모델을 호출하는 구조라면, 벤더의 도입가 종료 한 번이 원가표 전체를 다시 쓰게 만든다. 여기서 실제로 할 일은 둘이다 — ①지금 돌리는 파이프라인의 월 입력 토큰 총량을 뽑아 9월 청구액을 미리 계산한다 ②그 안에서 Sonnet이 꼭 필요한 구간과 더 작은 모델로 내려도 되는 구간을 나눈다. 어제 적은 "4B 모델이 검색 정확도에서 프런티어와 비긴다"는 항목이 이 계산의 대안 쪽에 그대로 들어간다. 토스·코인 봇처럼 상시로 도는 작업이 있다면 8월 안에 한 번 정리해 두는 게 낫다. ⏸ 가격 정보는 릴리스 노트 집계 기준이며, 실제 청구는 사용 중인 플랜·채널(직접 API·클라우드 경유)에 따라 다를 수 있다.
어제 "오늘 밤이 이번 주에서 가장 변동이 큰 구간"이라고 적었는데, 결과가 예상 범위 밖으로 나왔다. 미 노동통계국이 현지시간 8월 7일 발표한 7월 고용상황보고서에서 비농업 부문 일자리가 전월 대비 2만 3,000명 감소했다. 시장 예상은 8만 3,000명 증가였고, 다른 집계로는 9만 5,000명 증가 전망도 있었다. 즉 방향 자체가 틀렸다. 그런데 실업률은 반대로 움직였다 — 6월보다 0.1%포인트 낮은 4.1%다. 일자리가 줄었는데 실업률이 내려간 조합은 보통 경제활동참가 감소로 설명되지만, 이번 건에 대해서는 아직 확정적으로 적을 근거가 없다. 업종별 감소가 어디서 나왔는지가 성격을 말해 준다 — 정부 부문에서 5만 명 이상, 여가·숙박에서 4만 명, 소매업에서 1만 9,000명, 금융에서 1만 4,000명이 줄었다. 어제 미리 나온 ADP 민간고용 4만 4,000명 증가가 "올해 최저"였는데, 공식 수치는 그보다 훨씬 아래였다. 이민 정착 자금이든 봇 운용이든, 이번 발표가 8월 남은 구간의 기준선을 바꿨다.
헤드라인 숫자보다 이쪽이 더 중요한 정보다. 7월 발표와 함께 지난 두 달치가 하향 수정됐다 — 6월 비농업 증가폭은 5만 7,000명에서 2만 명으로, 5월은 12만 9,000명에서 6만 3,000명으로 내려갔다. 두 달 합쳐 10만 명 넘게 사라진 셈이다. 그 결과 최근 12개월 월평균 증가폭이 3만 4,000명이 됐고, 7월의 −2만 3,000명은 그 평균과 비교해도 크게 밑도는 수치다. 왜 이게 헤드라인보다 중요한가 — 이번 주 내내 "고용이 버티고 있으니 인하는 없다"는 전제로 시장이 움직였는데, 그 전제의 근거였던 5·6월 숫자가 사후에 절반 수준으로 깎였기 때문이다. 즉 지금 보는 숫자도 두 달 뒤에 다시 깎일 수 있다는 게 이 항목의 실질이다. 수치 하나로 방향을 정하지 말고, 3개월 이동평균으로 보는 습관이 이번 발표로 정당화됐다. 어제까지 적어 온 "고용이 강해서 인하가 막혀 있다"는 서술은 오늘부로 수정이 필요하다.
어제 "1,430원이 처음으로 아래로 뚫렸다"고 적었는데, 하루 더 내려갔다. 8월 7일 서울 외환시장 오후 3시 30분 주간거래 종가 기준 원·달러 환율은 전일 대비 7.7원 내린 1,416.1원이다. 전날 1,423.8원에서 이틀 연속 하락이고, 이로써 지난해 10월 이후 최저 수준을 다시 낮췄다. 배경은 단순하다 — 어제 밤 미국 고용지표가 예상 밖으로 나오면서 달러가 눌렸다. 다만 이 항목에서 정확히 구분해 둘 게 있다 — 이번 원화 강세는 한국 쪽 재료가 아니라 달러 약세에서 온 것이다. 즉 원화가 좋아진 게 아니라 달러가 밀린 것이고, 그렇다면 다음 미국 지표에서 방향이 되돌려질 여지도 같은 크기로 있다. 목표 금액이 외화로 잡힌 계획 입장에서 이번 주 두 가지가 확인됐다 — ①1,430원이 고정된 벽이 아니었다 ②움직이는 원인은 서울이 아니라 워싱턴에 있다. 분할 환전을 쓰고 있다면 구간을 1,400원대 초반까지 늘려 잡을 근거가 이틀치 생겼다. ⏸ 주간거래 종가 기준이며, 야간 거래를 포함한 최종 수치와는 다를 수 있다.
어제 고용 쇼크가 나오자 뉴욕 증시가 오른 이유가 "인하 기대"인데, 연준의 현재 자리를 같이 놓고 봐야 한다. 연준은 2026년 7월 회의에서 연방기금금리를 3.50~3.75%로 동결했고, 이는 다섯 번째 연속 동결이다. 그리고 여기가 중요하다 — FOMC 위원 3명이 25bp 인상을 선호했다. 즉 직전 회의의 소수의견은 인하가 아니라 인상 쪽이었고, 9월 인상 가능성의 여지가 남아 있는 상태였다. 기관 전망도 갈린다 — 골드만삭스는 연준이 2027년까지 인하하지 않을 것으로 보고, 마지막 두 번의 인하 시점을 2027년 6월과 12월로 제시했다. 어제 시장의 반응은 그 전망과 정반대 방향이다. 구도를 정리하면 이렇다 — 고용 한 달 치가 인상 소수의견을 지우기에 충분한지가 9월 회의까지 남은 질문이고, 답은 8월 물가와 다음 고용지표에서 나온다. 한국 쪽 일정도 그대로 남아 있다 — 한국은행 다음 결정은 8월 27일이다. 미국이 인하로 돌아서고 한국이 인상을 이어가면 금리차는 양쪽에서 좁혀지고, 그게 환율에 계속 반영된다.
희망지가 캔버라라면 이번 주 호주 항목 중 가장 직접적인 변화다. ACT 이민국이 캔버라 매트릭스 제출과 ACT 지명 신청을 받는 새 온라인 포털을 2026년 7월 27일 주부터 가동했다. 기존 포털은 7월 13일 주부터 중단됐다. 바뀐 기능이 실무적으로 의미 있다 — ①다단계 인증(MFA)으로 보안 강화 ②상황이 바뀌면 제출한 캔버라 매트릭스를 수정하거나 철회할 수 있음 ③신청 상태 실시간 확인 ④모바일 접근성 개선이다. 두 번째 항목이 특히 크다 — 점수 항목(영어 성적, 경력 연수, 나이)이 바뀔 때마다 매트릭스를 새로 내는 게 아니라 고칠 수 있게 됐다. 여기에 프로그램 무결성 조치도 붙었다 — 진정성 없는 관심표명(EOI)이 초청 라운드에 미치는 영향을 줄이겠다는 것이다. 비용도 바뀌었다 — 2026-27 회계연도부터 ACT 지명 총비용은 GST 별도 350호주달러이고, 이 중 캔버라 매트릭스 제출이 25호주달러다. ACT 이민국의 14년 만의 첫 인상이다. 그리고 만료 임박자를 위한 신속 심사도 생겼다 — 비자·영어시험·기술심사·여권·나이 점수 만료로 자격을 잃게 되는 제한적 경우에 한한다.
어제 "주별로 문이 열리는 순서가 다르다"고 적었는데, ACT의 정확한 상태가 오늘 채워진다. ACT 이민국은 2026-27 프로그램 연도로 열려 있고 새 신청 시스템과 갱신된 지명 가이드라인을 도입했다. 새 ACT 이민 신청 포털이 열려 캔버라 매트릭스 제출을 받고 있다. 그런데 결정적인 조건이 붙는다 — ACT는 아직 2026-27 배정(allocation)을 받지 못했고, 배정이 확정되면 추가 정보를 공개하겠다는 상태다. 즉 접수는 열렸는데 몇 명을 초청할지는 정해지지 않았다. ACT가 제공하는 경로는 두 가지 — 주 지명 190(기술독립 아님)과 지역 기술 491(잠정)이다. 이 구도에서 실무적으로 나오는 결론 하나 — 배정 발표를 기다릴 게 아니라 지금 매트릭스를 제출해 두는 게 유리하다. 새 포털은 수정·철회가 되므로, 넣어 두고 점수가 오를 때마다 고치면 된다. 어제 적은 대로 영어와 기술심사는 수 주에서 수 개월이 걸리므로, 배정이 발표된 뒤에 시작하면 첫 라운드는 지나간다. ⏸ 배정 미발표 상태에서의 제출 전략은 일반론이며, 개별 자격 요건은 ACT 지명 가이드라인 원문 확인이 필요하다.
어제 "커트라인 85~105점"이라고 적었는데, 그 범위가 하나의 선이 아니라 직군별로 갈린 것이라는 게 오늘의 보강이다. 티어 1로 분류되는 의료 종사자, 보건 전문직, 관련 의료직(allied health)의 경쟁 점수는 75~85점이다. 반면 경쟁이 심한 직군의 최근 커트라인은 85~105점대다. 같은 189 비자, 같은 회차인데 직군을 어디에 두느냐로 20점 이상이 갈린다는 뜻이고, 20점은 영어 우수 등급(20점)이나 주 지명 491(15점)에 맞먹는 크기다. 어제 적은 "소프트웨어 엔지니어는 더 이상 부족 직종이 아니고, 보안·클라우드·AI는 다른 줄에 선다"와 이어 붙이면 지금 확인할 게 명확해진다 — 본인 경력이 ANZSCO에서 어느 코드로 매핑되느냐가 점수 20점만큼의 값어치를 갖는다. ICT 계열은 티어 1이 아니므로, 현실적인 목표선은 어제 적은 95점 하한·100점 안전선이 그대로 유효하다. ⏸ 티어 구분과 점수대는 이민 에이전트들이 과거 초청 데이터를 해석한 값이며 내무부 공식 고시가 아니다.
주 지명을 준비할 때 놓치기 쉬운 구조인데, 이번 주 자료에서 반복적으로 확인된다. 매년 7월 1일에 세 가지가 동시에 초기화된다 — 정원 상한(ceiling)이 리셋되고, 직종 목록이 재검토되며, 주 지명 프로그램이 새 배정으로 다시 열린다. 각 주와 준주는 190과 491 지명 정원을 각자 따로 배정받고, 직종 목록도 새해에 맞춰 다시 발행한다. 2026년 8월 현재 상태는 그대로다 — 내무부가 새 프로그램 연도의 공식 배정과 정확한 초청 라운드 일정을 아직 공식 발표하지 않았다. 이 구조가 실무에 걸리는 지점이 하나 있다 — 작년에 어떤 주의 목록에 있던 직종이 올해도 있다는 보장이 없고, 작년 커트라인이 올해 기준이 되지도 않는다. 따라서 준비는 "호주 전체" 단위가 아니라 "주 단위 + 연도 단위"로 다시 확인하는 게 맞다. 희망지가 캔버라와 애들레이드라면 확인할 페이지는 두 개로 좁혀진다 — ACT 이민국과 남호주 이민국이고, 오늘 01·02에 적은 대로 ACT는 이미 접수를 시작했다.
어제 4.58% 폭락을 적었는데, 하루 만에 방향이 바뀌었다. 8월 7일 코스피는 전 거래일보다 68.69포인트(1.09%) 오른 6,365.07로 개장한 뒤, 오전 9시 8분 기준 115.31포인트 오른 6,411.69를 기록하며 6,400선을 회복했다. 주도한 건 수급이다 — 외국인이 2,655억 원 순매수를 기록하며 전날 급락분을 되돌렸고, 반등은 삼성전자와 SK하이닉스 등 반도체주 중심이었다. 코스닥도 전 거래일 대비 5.95포인트(0.74%) 오른 807.62로 출발해 810선을 회복했다. 배경에서 눈여겨볼 대목이 있다 — 간밤 뉴욕 증시는 중동 정세와 금리 우려로 일제히 하락했는데도 서울은 올랐다. 즉 어제 서울의 반등은 뉴욕을 따라간 게 아니라 외국인 수급이 만든 것이다. 이번 주 흐름을 이어 적으면 +17.91% → −5.12% → +1.62% → +3.76% → −4.58% → 그리고 어제 반등이다. ⏸ 6,411.69는 장중 수치이고, 8월 7일 확정 종가는 확인하지 못했다. 정확한 값은 거래소 데이터로 확인이 필요하다.
어제 고용 쇼크가 나온 날 뉴욕의 반응이 이 항목이다. 나스닥 지수는 1.3% 오른 26,690.62로 마감했고, 최근 5거래일 누적으로는 약 4.86% 상승이다. 일자리가 2만 3,000명 줄었다는 발표가 나온 날 주가가 오른 이유는 하나로 정리된다 — 노동시장이 약해지는 신호가 연준의 금리 인하 가능성을 높인다고 월가가 판단했기 때문이다. 즉 어제 뉴욕은 경제 지표를 실물이 아니라 통화정책의 입력값으로 읽었다. 이 해석이 위험한 지점을 같이 적어 둔다 — 오늘 경제 04에 적은 대로 연준은 7월에 다섯 번째로 동결했고 위원 3명은 오히려 인상을 선호했다. 시장의 인하 기대와 연준의 실제 자리 사이에 거리가 있다. "나쁜 소식이 좋은 소식"이라는 구도는 그 거리가 좁혀질 때까지만 작동하고, 지표가 더 나빠져 실적 전망을 건드리기 시작하면 같은 방향으로 뒤집힌다. 봇 운용 관점에서 이번 주가 남기는 건 명확하다 — 지표의 방향이 아니라 시장이 그 지표를 무엇으로 해석하는지가 가격을 정했다.
토요일이니 이번 주를 한 번 묶어 둔다. 코스피 일간 등락률은 +17.91% → −5.12% → +1.62% → +3.76% → −4.58%로 이어졌고, 어제 다시 6,400선을 회복했다. 지수 레벨로는 6,600선 턱밑까지 갔다가 6,296.38까지 내려온 뒤 6,400선으로 돌아온 한 주다. 여기서 기록할 건 방향이 아니라 폭이다 — 하루 17.91% 상승과 하루 5.12% 하락이 같은 주에 들어 있다. 봇 운용에 그대로 걸리는 계산이 하나 있다 — 일간 수익률이 정규분포를 따른다고 가정하고 포지션 크기나 손절 폭을 정한 로직이라면, 이번 주 구간에서 그 가정은 성립하지 않았다. 확인 방법은 간단하다 — 이번 주 닷새만 떼어 최대 낙폭(MDD)과 일간 표준편차를 다시 재고, 평소 파라미터가 그 값을 감당하는지 본다. 주도한 재료도 한 가지였다 — 반도체 대장주 두 종목의 등락이 지수 전체를 끌고 다녔다. 지수를 시장 상태 지표로 쓰는 필터가 있다면, 이번 주 지수는 시장이 아니라 두 종목을 가리키고 있었다는 뜻이다. ⏸ 일간 등락률은 이번 주 브리핑에 기록해 온 값을 이어 붙인 것이며, 확정 통계는 거래소 데이터로 재확인이 필요하다.
닷새 내내 "코인이 주식과 따로 논다"고 적었는데, 어제는 같이 움직였다. 8월 7일 비트코인은 6만 4,259.68달러로 출발해 전날 시가 대비 0.5% 낮았지만, 미 동부시간 오전 9시 2분 기준 6만 5,143.87달러로 올라섰다. 24시간 거래 범위는 대략 6만 4,100~6만 5,300달러다. 이더리움도 같은 패턴이다 — 1,902.20달러로 출발해 오전 중 1,929.36달러까지 올랐다. 이유가 명시돼 있다 — 예상을 크게 밑돈 7월 고용보고서에 코인 가격이 긍정적으로 반응했다. 시가총액은 비트코인 약 1조 3,300억 달러, 이더리움 약 2,330억 달러, 전체 암호화폐 시총은 2조 1,900억 달러다. 이번 주 관찰을 정리하면 이렇게 된다 — 주식과 코인이 나흘간 갈라졌다가, 금리 경로를 직접 건드리는 재료가 나오자 하루 만에 같은 방향으로 붙었다. 즉 둘은 상시 무관한 게 아니라, 공통 재료가 통화정책일 때만 붙는다. 참조 신호를 쓰는 필터를 손본다면 "주가지수"가 아니라 "금리 기대 변화"를 축으로 두는 쪽이 이번 주 데이터에는 더 맞았다.