CVE-2026-34486이 8월 5일 CISA의 KEV(실제 악용 취약점) 목록에 추가됐고, 연방기관 조치 시한은 8월 7일이었다. 결함의 성격은 원격코드실행이 아니라 "민감 데이터의 암호화 누락"이다 — 톰캣 클러스터가 노드 간 메시지에 사전공유키 암호화를 걸어 주는 EncryptInterceptor를 우회할 수 있다. 수정판은 11.0.21 / 10.1.54 / 9.0.117이고, 패치 자체는 2026년 4월에 이미 나와 있었다. 즉 새 결함이 뚫린 게 아니라, 4월에 나온 패치를 안 올린 서버가 8월에 실제로 공격받고 있다는 뜻이다. 여기서 경윤님 쪽으로 곧장 걸리는 지점이 둘이다. 첫째, 관리콘솔은 톰캣 위에 올라가는 WAR이고, 사내 톰캣 업그레이드 도구가 겨냥하는 9.0.117이 바로 이 수정 버전이다 — 업그레이드를 이미 끝낸 고객사는 이 건에 대해 조치가 끝나 있고, 아직 9.0.117 미만에 머물러 있는 고객사는 지금 그 목록을 뽑아 볼 이유가 생겼다. 둘째, 영향 범위가 클러스터 설정에 달려 있다 — EncryptInterceptor는 톰캣 클러스터의 세션 복제를 쓸 때 붙는 컴포넌트라, server.xml에 <Cluster> 구성이 없는 단독 인스턴스는 이 경로 자체가 없다. 그래서 실무 판단은 "전수 긴급"이 아니라 두 칸짜리 표다 — 톰캣 9 버전이 9.0.117 미만인가, 그리고 클러스터를 쓰는가. 둘 다 예인 곳만 급한 건이다. 악용 정황의 출처도 오늘 개발 02와 이어진다 — 팔로알토 Unit 42가 이 결함을 쓴 자율 공격 캠페인에서 자바 역직렬화 기반 리버스셸 시도를 관측했다고 보고했다. ⏸ 각 고객사의 실제 톰캣 버전과 클러스터 사용 여부는 확인하지 않았습니다 — 위 판단은 공개된 취약점 조건에 근거한 것입니다.
8월 7일 미 에너지부(DOE)가 Genesis Open Models Initiative를 출범시켰고, 포털은 아르곤 국립연구소가 호스팅한다. 목적은 과학 연구를 가속하기 위한 오픈웨이트 기반모델을 만드는 것이고, 첫 결과물이 Arcee와 함께 만든 Genesis-Science-1이다. 뿌리는 2025년 11월 행정명령으로 시작된 Genesis Mission — 10년 안에 미국 과학·공학의 생산성을 두 배로 올린다는 목표를 걸고 있다. 여기서 눈여겨볼 건 모델 자체보다 참여 구조다 — 대학·국립연구소·기업·비영리 연구조직에 데이터, 연구 환경, 평가셋, 기술 전문성을 기여하라고 문을 열어 뒀고, 1차 사전학습 기여 신청 마감이 8월 14일, 파인튜닝 쪽이 8월 25일이며 이후 분기마다 창구가 열린다. 정부가 규제자가 아니라 오픈웨이트 모델의 발행자로 들어온 첫 사례급 사건이고, 어제 다룬 백악관의 "평가 프레임워크를 만들고도 공개하지 않기로 했다"는 소식과 정확히 반대 방향이다. 한쪽은 닫고 한쪽은 여는 셈이다.
어제는 돈 이야기를 적었으니 오늘은 물리적 실행 쪽이다. 엔비디아·AMD발 AI 칩 수요가 몰리면서 TSMC의 CoWoS 선단 패키징이 사실상 만석에 가까워졌고, TSMC는 내부 라인을 공격적으로 늘리는 동시에 ASE·SPIL 같은 외주 업체로 물량을 넘기고 있다. 동시에 3나노 웨이퍼 투입은 4분기 초에 월 18만 장에 도달할 수 있다는 전망 — 2026년 상반기의 월 15만 장 수준에서 올라오는 숫자이고, 종전 예상보다 2~3개월 빠르다. 추가 물량의 배경엔 엔비디아·AMD·브로드컴 주문이 있다. 여기서 읽을 게 하나 있다 — AI 공급망의 실제 제약이 "몇 나노를 찍느냐"에서 "다 찍은 칩을 어떻게 붙이느냐"로 옮겨 왔다. 선단 공정보다 패키징이 먼저 만석이 되면, 병목을 푸는 수혜는 파운드리가 아니라 후공정 업체 쪽에서 먼저 나온다. 🔸 마지막 문단은 제 해석이며 투자 판단은 아닙니다.
엔비디아가 전력 기업 랜시엄(Lancium)에 4조 원 규모 투자를 집행했다는 소식이 8월 8일 국내에도 전해졌다. 흐름으로 보면 자연스러운 수순이다 — 데이터센터를 지을 돈은 있고 칩도 만들 수 있는데, 전기를 끌어올 수 없어서 가동을 못 하는 구간에 들어섰기 때문이다. 랜시엄은 텍사스를 기반으로 대규모 연산 부하를 전력 시장 상황에 맞춰 조절하는 방식의 데이터센터 사업을 해 온 회사다. 여기서 실무 감각으로 남는 문장 하나 — AI 인프라의 리드타임을 물어볼 때 "GPU 언제 들어오냐"보다 "전력 계약이 언제 붙느냐"가 더 늦은 항목이 됐다. 클라우드 견적이나 온프레미스 GPU 도입을 검토할 일이 생기면, 납기 지연의 원인이 칩이 아닐 가능성을 먼저 열어 두는 게 맞다. ⏸ 투자 조건·지분율 등 세부 구조는 확인하지 않았습니다.
네이버와 엔비디아의 55MW 규모 소버린 AI 구축이 이번 주 데이터센터 업계 소식으로 정리돼 나왔다. 업계가 이 건을 읽는 방식이 흥미롭다 — 데이터 소재지(residency), 연산 자원 접근권, 지역 단위 통제가 이제 "구매 신호(buying signal)"라는 것이다. 여기가 본업과 직접 겹치는 지점이다. DLP·개인정보 제품을 파는 입장에서 국내 고객사가 AI 기능을 요구할 때 늘 걸리던 벽이 "그 데이터가 어느 나라 서버로 나가느냐"였는데, 국내에 소버린 연산 자원이 실제로 서면 그 벽의 답이 달라진다. 지금까지는 "그래서 못 씁니다"가 답이었고, 앞으로는 "어느 소버린 사업자에 붙일까"가 답이 될 수 있다. 제품 로드맵에 생성형 AI 기능을 얹는 논의가 사내에서 나올 때, 데이터 반출 문제를 기술 이슈가 아니라 조달 선택지로 다룰 근거가 생긴 셈이다. 🔸 마지막 두 문장은 제 해석입니다.
앞의 두 항목이 "전력"이라면 이건 "땅"이다. AWS가 인도 480억 달러 투자 계획의 일부로 하이데라바드를 확장하고, 그중 210억 달러가 2026~2030년 클라우드·AI 인프라와 인력 양성에 배정됐다. 핀란드에서는 Pure Data Centres Group이 17억 달러 규모 AI 캠퍼스를 짓고 있고 86억 달러까지 확장을 계획한다. 스페인 중부 모라에서는 30억 유로(34억 달러) 규모 AI 캠퍼스가 지역 인허가 절차를 통과하는 중이며, 15만 제곱미터짜리 데이터센터 두 동으로 300MW 규모다. 여기에 하이퍼스케일 데이터센터 시장 전망이 2026년 314억 달러에서 2030년 525억 달러로 제시됐다. 흩어진 숫자들이지만 방향은 하나다 — 미국 안에서만 벌어지던 일이 아니고, 전력이 싸거나 남는 곳(북유럽·이베리아)과 인력이 많은 곳(인도)으로 동시에 퍼지고 있다. ⏸ 각 프로젝트의 착공·가동 시점은 확인하지 않았습니다.
CVE-2026-9198이 8월 5일 CISA KEV에 오른 세 건 중 하나다. Langflow의 코드 인젝션 결함으로, 인증되지 않은 공격자가 기본 배포 상태의 Langflow에서 완전한 원격코드실행에 도달한다. CVSS는 9.8이고 연방기관 조치 시한은 8월 7일이었다. Langflow는 LLM 워크플로를 노드로 엮는 오픈소스 도구라, 사내에서 AI 파이프라인을 실험하려고 팀 서버에 하나 띄워 두는 전형적인 용도다. 여기가 위험한 이유는 결함 자체가 아니라 설치 경위다 — "실험용이니까"라고 띄운 서버는 보통 자산 목록에도 없고, 패치 대상 목록에도 없고, 인증도 안 걸려 있다. 같은 날 KEV에 함께 오른 나머지 둘이 N-able N-central(원격관리 플랫폼)과 아파치 톰캣이었다는 걸 붙여 보면 이번 주 KEV 세 건의 성격이 분명해진다 — 전부 "다른 시스템을 관리하거나 자동화하는 서버"다. 공격자가 노리는 건 최종 목표가 아니라 그 목표들에 접근 권한을 이미 갖고 있는 중간 지점이다.
팔로알토 Unit 42가 중국어권 위협 행위자(별칭 knaithe·KnYuan)의 AI 자율 공격 캠페인을 공개했다. 구성은 단순하다 — DeepSeek 모델을 Hermes Agent 프레임워크에 얹고, 텔레그램으로 지휘한다. 에이전트는 사람 개입 없이 표적을 열거하고, 깃허브에서 CVE 개념검증 코드를 찾아 내려받고, 일곱 개 취약점에 대해 익스플로잇을 시도했다. 가장 눈에 띄는 대목은 판단을 스스로 했다는 것이다 — Langflow 익스플로잇에 실패하자 표적의 가치와 공격면을 자체 평가한 뒤 n8n으로 갈아탔다. 규모는 460개 이상 표적을 자율·수동 혼합으로 시도했고, Unit 42가 성공을 확인한 건 세 건이다. 이 행위자는 Claude Code·Codex·Qwen Code도 시험해 봤고, 서방 도구는 추적을 줄이려고 프록시를 거쳐 썼다. 발각 경위가 이 사건의 성격을 그대로 요약한다 — 공격자의 AI 에이전트가 파일서버를 잘못 설정해서 인프라 전체가 그대로 노출됐고, 연구자들은 그걸 보고 캠페인을 알아냈다. 어제 눈길로 적은 오픈AI 사고와 같은 결론이 반대편에서 나온 셈이다 — 에이전트를 여럿 돌리면 그것들이 만지는 공유 저장소가 실제 공격면이 된다. 공격자 쪽에서도 마찬가지였다.
8월 6일부터 9일까지 라스베이거스 컨벤션센터 웨스트홀에서 열렸고, 어제가 마지막 날이었다. 내건 주제어가 "Agency" — 점점 복잡해지는 기술 환경 속에서 개인의 자기결정권을 뜻하면서, 동시에 올해 발표를 지배한 AI 에이전트를 가리키는 이중 의미다. 행사 개막 시점의 업계 정리는 한 문장이었다 — AI 에이전트가 신기한 시연물에서 표준 해킹 도구로 승격했다. 맥락을 하나 붙이면 무게가 달라진다 — 작년(2025년) DEF CON CTF에서 Blue Water 팀은 자기들의 자율 해킹 에이전트가 사람 개입 없이 문제를 풀어 우승했다는 걸 나중에 알았다. 올해는 그 이야기가 대회 일화가 아니라 발표 트랙 전반의 전제였다. 이번 주 개발 섹션에 올라온 항목들과 겹쳐 보면 흐름이 하나로 이어진다 — 오픈AI 내부 에이전트의 사고(어제 눈길), 공격자의 자율 캠페인(오늘 02), 그리고 그걸 전제로 짜인 컨퍼런스 프로그램이다.
DEF CON 34에서 제임스 케틀(James Kettle)이 HTTP 요청 스머글링 연구를 4년 연속으로 발표했고, 도달한 결론은 HTTP/1.1이 근본적으로 깨져 있다는 것이다. 요청 스머글링은 프런트엔드(로드밸런서·리버스 프록시)와 백엔드가 같은 HTTP 요청 스트림의 경계를 서로 다르게 해석할 때 생기는 결함이다. 한쪽이 "요청 하나"로 읽은 바이트열을 다른 쪽이 "요청 둘"로 읽으면, 그 틈에 남의 요청 앞에 내 요청을 끼워 넣을 수 있다. 4년 연속이라는 게 요점이다 — 매년 새 변종이 나오고, 매년 개별 제품이 패치하고, 그런데 프로토콜 수준에서는 같은 자리가 계속 열린다. 실무로 번역하면 대응은 두 갈래다 — 개별 CVE를 쫓는 대신 프런트엔드와 백엔드 사이 구간을 HTTP/2로 올리거나, 최소한 그 구간에서 커넥션 재사용을 끄는 쪽이다. 웹 애플리케이션을 프록시 뒤에 두는 구성이라면 아키텍처 쪽 항목으로 다룰 문제이지 패치 항목이 아니다. ⏸ 올해 발표에서 공개된 구체적 변종과 대상 제품 목록은 확인하지 않았습니다.
같은 DEF CON 34 발표 중 하나로, 안전하다고 여겨져 온 ML 모델 포맷을 로드하는 동작만으로 원격코드실행이 발생하는 것을 시연했다. 이 계열의 문제는 오래된 뿌리가 있다 — 파이썬 pickle 기반 체크포인트가 역직렬화 시 임의 코드를 실행할 수 있다는 건 알려진 사실이었고, 그래서 업계가 "안전한 대체 포맷"으로 옮겨 갔다. 이번 발표는 그 대체재 쪽에서도 같은 자리가 열린다는 얘기다. 본업 관점에서 이 항목이 갖는 의미는 분류 문제다 — 사내에서 허깅페이스 같은 데서 모델 파일을 내려받는 행위를 지금 "데이터 다운로드"로 취급하고 있다면, 실제로는 "실행 파일 다운로드"로 다뤄야 한다는 뜻이다. DLP·매체제어 정책에서 확장자 기준 분류를 쓰는 제품이라면, 모델 가중치 확장자가 문서 쪽에 붙어 있는지 실행물 쪽에 붙어 있는지가 실제로 갈리는 지점이다. ⏸ 발표에서 지목한 구체적 포맷명과 CVE 번호는 확인하지 않았습니다. 🔸 마지막 문단은 제 제안이며, 정책 분류를 실제로 손댈지는 경윤님이 정하실 몫입니다.
미국 노동통계국(BLS)의 7월 소비자물가지수가 8월 12일 수요일 미 동부시간 오전 8시 30분에 나온다 — 한국시간으로는 8월 12일 밤 9시 30분이다. 이번 발표에 유독 무게가 실리는 이유는 직전 FOMC 구성 때문이다 — 7월 회의에서 투표권을 가진 12명 중 3명이 동결이 아니라 인상을 주장했다. 즉 위원회 안에 이미 인상 쪽 표가 있고, 이번 물가 숫자가 그 표를 늘릴지 줄일지를 정한다. 지난주 금요일의 고용 쇼크(7월 비농업 2만 3천 명 감소)가 인상 확률을 57%에서 43.9%로 끌어내렸는데, 그건 노동시장 한 축만 본 결과다. 물가 축이 반대로 나오면 그 숫자는 다시 뒤집힌다. 일정을 하나 더 붙여 두면 — 이번 CPI 뒤에 생산자물가(PPI)와 개인소비지출(PCE)이 이달 안에 이어지고, FOMC는 9월 15~16일이다.
어제 정정한 대목의 후속이다. 야후 파이낸스가 이번 CPI를 "케빈 워시가 9월에 금리를 올릴지 결정할 보고서"로 제목에 걸었다. 구조는 이렇다 — 8월 12일 CPI가 예상보다 뜨겁게 나오고, 뒤이어 PPI와 PCE가 단단하게 나오면 9월 인상 확률이 빠르게 올라간다. 여기서 습관을 하나 점검할 필요가 있다 — 2024~2025년 내내 "다음 인하가 언제냐"를 묻는 게 기본값이었는데, 지금 시장이 실제로 계산하는 질문은 "다음 인상이 9월이냐"다. 자동매매든 수동이든 금리 재료를 조건으로 넣어 뒀다면, 그 조건문의 방향이 아직 인하 쪽으로 박혀 있지 않은지 보는 게 모레 전에 할 일이다. 🔸 마지막 문장은 제 제안입니다.
지난주 사흘 연속 하락으로 1,407원까지 내려온 뒤, 이번 주는 1,400원 초중반에서 숨 고르기 장세일 가능성이 높다는 게 신한투자증권의 주간 외환 전망이다. 즉 추세적 하락이 이어진다기보다 레벨을 굳히는 구간으로 본다는 뜻이다. 변수는 위 두 항목과 같다 — 8월 12일 미국 물가가 인상 쪽으로 나오면 달러가 다시 강해지고 원화는 되밀린다. 호주 이민을 계산에 넣고 있는 입장에서 실제로 쓰는 숫자는 원-달러가 아니라 원-호주달러이긴 한데, 원-호주달러는 대개 원-달러의 방향을 따라가되 호주 쪽 금리·원자재 재료가 얹히는 구조다. 지금 구간에서 기억해 둘 건 하나 — 1,400원대 초반은 지난 10개월 기준으로 원화가 강한 쪽에 가까운 자리다. ⏸ 원-호주달러 환율 자체는 이번 브리핑에서 확인하지 않았습니다.
배경을 한 칸 깔아 둔다. 2026년 들어 물가 압력이 크게 올라온 원인 중 하나로 중동 지정학 긴장과 연결된 유가 충격이 지목된다. 이게 왜 중요하냐면, 공급발 물가와 수요발 물가는 중앙은행이 다뤄야 할 방식이 다르기 때문이다. 수요가 뜨거워서 오른 물가는 금리를 올려 식히는 게 교과서적 대응이지만, 원유 공급 때문에 오른 물가는 금리를 올려도 원유가 더 나오지 않는다 — 대신 고용만 깎인다. 지난주 고용 지표가 감소로 나온 것과 물가 압력이 동시에 존재하는 지금 상황이 정확히 그 딜레마다. 7월 FOMC에서 3명이 인상을 주장하고 나머지가 동결을 택한 분열도 여기서 나온다 — 같은 데이터를 놓고 "물가를 봐야 한다"와 "고용을 봐야 한다"가 갈린 것이다. 모레 CPI가 이 논쟁의 어느 쪽에 무게를 실어 줄지가 관전 포인트다.
1순위로 보고 있는 경로에 직접 걸리는 숫자라 먼저 적는다. 2026-27 이민 계획에서 지역(regional) 비자 정원이 2025-26의 33,000석에서 14,110석으로 줄었다 — 18,890석, 57.3% 감소다. 이 정원 뒤에 있는 게 491(지역 기술 임시)과 494(지역 고용주 후원) 두 서브클래스다. 보도들은 이를 "지역 이민 인프라에 대한 호주 현대 이민사상 가장 깊은 삭감"으로 표현한다. 여기서 지금 당장 바뀌는 것과 안 바뀌는 것을 갈라 둘 필요가 있다 — 바뀌는 것: 491 초청 경쟁이 정원 기준으로는 확실히 빡빡해졌다. 안 바뀌는 것: 신청 자격 요건 자체(직군 목록·점수·나이·영어)는 이 발표로 달라지지 않았다. 즉 준비 항목(PTE 점수, 기술심사)은 그대로 가되, "여유 있게 들어갈 수 있는 경로"라는 전제만 내려놓으면 되는 단계다. 다만 이 숫자에는 중요한 반론이 붙어 있고, 그건 바로 아래 02에 적는다.
01의 숫자를 그대로 믿기 전에 반드시 붙여야 할 항목이다. 여러 이민 전문가들은 "예산 헤드라인이 지역 기술비자 '삭감'을 과장했다"는 입장이다. 근거가 구체적이다 — 직전 프로그램 연도에 서브클래스 491로 실제 발급된 초청은 8,000건 미만이었고, 25,000석 이상이 쓰이지 않은 채 남았다. 즉 33,000석은 명목상 정원이었을 뿐 실제 소진량은 그 4분의 1 수준이었고, 14,110석은 실제 사용량보다는 여전히 위다. 이걸 01과 함께 놓으면 판단이 이렇게 정리된다 — "정원이 반토막 났으니 기회가 반으로 줄었다"는 산술은 맞지 않는다. 병목은 정원이 아니라 주정부가 얼마나 초청을 뿌리느냐였고, 그건 예나 지금이나 같다. 실질적으로 달라지는 건 주정부가 넉넉하게 초청을 뿌리고 싶어도 위에서 막히는 상한이 낮아졌다는 것 — 지금까지는 그 상한이 걸린 적이 없었다. 🔸 마지막 두 문장은 두 자료를 붙여 만든 제 해석입니다.
지역에서 뺀 자리가 사라진 게 아니라 옮겨 갔다. 고용주 후원(employer-sponsored) 경로가 44,000석에서 58,040석으로 32% 증가했다. 지역 −18,890석, 고용주 후원 +14,040석 — 방향이 분명하다. 정책 해석은 "호주가 지역 이민을 우선순위에서 내리고, 고용주 수요가 주도하는 노동시장 쪽으로 축을 옮기고 있다"는 것이다. 소프트웨어 엔지니어(ANZSCO 261313) 입장에서 이 이동은 나쁘게만 볼 게 아니다 — 고용주 후원 경로는 점수제 경쟁이 아니라 "고용주를 구했느냐"로 갈리기 때문에, 점수가 애매한 사람에게는 오히려 문이 넓어진 쪽이다. 다만 요구 조건의 성격이 완전히 달라진다 — 점수(나이·영어·경력)를 쌓는 준비에서, 호주 현지 고용주와 스폰서십을 확보하는 준비로다. 지금 단계에서 실제로 손댈 수 있는 항목이 하나 늘어난 셈이다 — PTE 점수와 별개로, 호주 내 채용 공고와 스폰서 등록 기업 목록을 한 번 훑어 보는 것. 🔸 마지막 문단은 제 제안이며, 경로를 실제로 바꿀지는 부부가 정하실 일입니다.
흩어진 숫자를 한 번 정리해 둔다. 2026-27 영주 프로그램 전체가 185,000석, 그중 주·준주 지명(190+491 계열)이 35,500석, 지역 계열 상한이 14,110석이다. 그리고 8월 10일 오늘까지도 주별 190/491 배정을 공식 발표한 주는 한 곳도 없다. 확정된 일정은 첫 189 초청 라운드가 9월 30일이라는 것 하나다. 이 상태를 실무적으로 번역하면 이렇다 — 지금은 어느 주가 얼마나 뿌릴지 아무도 모르는 공백 구간이고, 주별 발표는 통상 7~9월에 걸쳐 순차적으로 나온다. 그래서 이번 달에 할 수 있는 건 주를 고르는 게 아니라, 어느 주가 열려도 바로 낼 수 있게 서류를 미리 갖춰 두는 것이다 — 기술심사(ACS), PTE 점수, 경력 증빙. 희망지로 두고 있는 캔버라(ACT)는 이미 신청 포털을 열어 뒀지만 배정은 아직 못 받은 상태이고, 애들레이드(남호주)는 2026-27 직종 목록조차 발표 전이다. ⏸ 오늘 시점 기준으로 새로 발표한 주가 있는지는 각 주 이민 페이지를 직접 봐야 확정됩니다.
지난주 장세의 원인이 주간 전망 기사들에서 구체적으로 정리돼 나왔다. 미국 빅테크들은 실적 발표에서 AI 설비투자(CAPEX) 확대 기조를 오히려 재확인했다 — 즉 AI 투자가 줄어서 반도체가 빠진 게 아니다. 실제로 대형 반도체주를 누른 재료는 셋이다 — ①차세대 고대역폭메모리(HBM) 적층 관련 우려, ②서버당 메모리 용량 최적화 우려, ③SK하이닉스와 엔비디아의 가격 협상설. 세 가지 모두 "AI 수요가 줄어든다"가 아니라 "메모리가 가져가는 몫이 줄어든다"는 이야기다. 어제 테크 03에 적은 TSMC의 대미 투자 확대, 오늘 테크 02의 CoWoS 증설과 정확히 같은 구분이다 — AI 연산 수요는 계속 늘고 있고, 메모리와 로직이 그 안에서 서로 다른 대접을 받고 있다. 반도체를 한 덩어리로 묶어 놓은 조건문이 있다면 이번 주가 그걸 쪼갤 시점이다.
주간 수급 리포트가 지난주 구도를 한 문장으로 정리한다 — 코스피에서 개인이 순매수하며 지수를 하방 지지했고, 외국인과 기관은 각각 순매도했다. 매도의 중심은 반도체다. 이 구도가 위험한 이유는 지지의 성격 때문이다 — 개인 순매수로 버틴 지수는 개인의 매수 여력이 마르는 순간 지지선이 사라진다. 반대로 방향이 바뀌는 조건도 분명하다 — 외국인이 돌아오면 같은 종목에서 방향이 즉시 뒤집힌다. 그리고 외국인 수급의 방아쇠로 지목되는 게 이번 주 미국 물가 지표다. 즉 이번 주 코스피의 방향은 국내 재료가 아니라 8월 12일 밤(한국시간)에 결정될 가능성이 크다. 봇을 돌리는 입장에서 실무적으로 걸리는 건 타이밍이다 — 발표는 한국시간 밤 9시 30분, 국내 시장 반영은 8월 13일 목요일 개장이다. 🔸 마지막 문단은 제 정리이며 매매 판단은 아닙니다.
증시 재료로 여러 매체가 "다음 주 반도체 특별법 시행"을 꼽고 있어서 확인해 봤는데, 날짜가 갈린다. 한쪽 보도는 8월 11일 시행, 법령 정보 기준으로는 시행일이 2026년 9월 18일로 표기된다. 또 다른 보도는 법 시행은 9월 18일이지만 현장 집행 조직인 "반도체 혁신지원단"이 8월에 꾸려진다고 적는다. 내용 자체는 일치한다 — 대통령이 위원장인 반도체산업경쟁력강화특별위원회 설치, 반도체 클러스터 지정, 전력·용수·도로 등 기반시설 설치비를 정부가 절반 이상(요건 충족 시 전액) 국비 지원, 인허가 특례다. 재원 쪽은 2027년에 약 2조 원 규모 반도체 특별회계를 신설하는 계획이다. 날짜가 왜 중요하냐면, 증시 기사들이 "다음 주 시행"을 재료로 쓰고 있기 때문이다 — 실제 시행이 9월이면 이번 주 반도체주에 붙을 재료는 법 시행이 아니라 지원단 출범 뉴스가 된다. 재료의 크기가 다르다. ⏸ 어느 날짜가 맞는지는 관보나 법제처 국가법령정보센터에서 직접 확인해야 확정됩니다.
주말 크립토는 거의 움직이지 않았다 — 8월 9일 비트코인이 64,895.75달러, 전일 대비 70.93달러(−0.11%) 하락이다. 지난 사흘을 이어 보면 흐름이 보인다 — 8월 7일 고용 지표에 반응해 65,143달러까지 올랐다가, 뉴욕 증시가 사상 최고를 새로 쓴 8월 8일에는 따라가지 않았고, 주말인 어제도 제자리다. 즉 지난주 초 잠깐 붙었던 주식과의 동조가 다시 풀렸다. 봇 운용 관점에서 이 상태는 두 가지로 읽힌다 — ①상관계수를 최근 며칠 창으로 계산하는 로직이 있다면, 그 값이 지난주 안에서 붙었다 떨어졌다 하며 크게 흔들렸을 것이다. ②주말 저변동 구간에서 변동성 기반 진입 조건을 쓰면 신호 자체가 거의 안 나온다. 이번 주는 반대다 — 8월 12일 미국 물가 발표가 크립토에도 그대로 재료로 작동하는 이벤트다. 🔸 두 번째 문단은 제 해석이며, 파라미터를 실제로 손댈지는 경윤님이 정하실 몫입니다.