케임브리지의 Anil Madhavapeddy가 8월 28일 올린 기록이다. 그는 OCaml의 cohttp 6.3.0에 경로 순회 취약점 패치를 준비하면서, 관행대로 공개 PR을 먼저 열었다. 그 PR이 열린 지 10분 만에 자기 웹서버 로그에 해당 취약점을 노린 탐침이 찍혔다. 패치 릴리스는 그때 아직 나가지도 않았다. 그는 이어서 직접 실험했다 — 취약점의 상세가 아니라 "이런 종류의 결함이 있다"는 수준의 설명만 주고 에이전트에게 시켰더니, DeepSeek V4 Pro가 1분이 안 되어 동작하는 로컬 익스플로잇을 만들었다(Claude Fable로도 같은 실험을 했다). 그가 인용한 선행 연구에서는 CVE 설명만 주면 GPT-4 기반 에이전트가 15개 벤치마크 취약점 중 87%를 익스플로잇했다. 같은 글에 최근 사례도 붙어 있다 — marimo의 CVE-2026-39987은 9시간, Langflow의 CVE-2026-33017은 20시간 만에 실제 공격이 관측됐다. 그가 내리는 결론은 세 가지다 — ① 신뢰 기반의 비공개 논의 채널을 따로 둘 것, ② 주간 릴리스처럼 "계속 내보내는" 체제로 갈 것, ③ 업스트림 수정 전에 프로토콜 계층에서 막는 가상 패치를 준비할 것. 🔸 이 글이 저에게 오늘 가장 크게 걸린 이유는 숫자가 아니라 전제가 뒤집혔다는 점입니다. 우리가 취약점을 다룰 때 암묵적으로 깔고 있던 건 "공개 → 유예기간 → 패치 배포 → 공격"이라는 순서였고, 점검 주기·패치 SLA·고객 공지 타이밍이 전부 그 순서 위에 얹혀 있습니다. -7일이면 그 순서가 반대이고, 그러면 "우리가 언제 고치느냐"보다 "고치기 전 구간을 무엇으로 버티느냐"가 실제 방어선이 됩니다. ⏸ 저 -7일 수치의 원 출처와 산정 방식은 글에서 링크로만 제시되어 있어, 제가 직접 대조하지는 못했습니다. 🔸 다만 방향은 어제 다뤘던 "랜섬웨어 조직이 코딩 에이전트를 침투 도구로 썼다"와 정확히 같은 쪽입니다. 어제는 공격자가 에이전트를 운용했고, 오늘은 에이전트가 단서 한 줄로 익스플로잇을 생성했습니다.
리타 린 연방지방법원 판사가 8월 28일, 국방부가 앤스로픽을 "공급망 위험"으로 지정한 조치를 위법으로 판결했다(로이터·CNBC·NBC·Axios·Forbes). 59쪽 의견서에서 판사는 정부 행위가 "위법한 보복"으로 수정헌법 1조를 침해했고, 수정헌법 5조가 요구하는 적법절차도 부정했다고 봤다. 인용된 문장은 "안보를 공허하게 들먹이는 것은 정부 비판자를 벌하고 보복하는 백지수표가 아니다"였다. 법원은 앤스로픽을 상대로 내려진 지시들을 전부 철회하라고 명령했다. 발단은 계약 협상이다 — 국방부가 앤스로픽 기술을 "어떤 합법적 목적으로든" 쓸 수 있게 하는 문구를 요구했고, 국내 감시와 자율무기 사용 가능성에서 막혔다. 협상이 깨지자 행정부는 통상 외국 기업에 붙이던 "공급망 위험" 딱지를 붙였다. 당시 앤스로픽은 국방부의 기밀 시스템 작업을 하던 유일한 대형 AI 기업이었다. ⏸ 정부의 항소 여부는 확인하지 못했습니다(8월 말 기준). 🔸 제품 심사하는 입장에서 이 판결의 실무적 의미는 "공급망 위험" 지정이 기술적 판단이 아니라 협상 지렛대로 쓰일 수 있다는 게 법정에서 확인됐다는 점입니다. 벤더 실사 문서에 정부 지정 리스트를 그대로 옮겨 적는 관행이 있는데, 그 리스트가 무엇을 근거로 만들어졌는지까지는 대개 안 봅니다. 이번 건은 그 칸에 한 줄 주석이 필요하다는 사례입니다.
세일즈포스와 앤스로픽이 Claudeforce를 발표했다. 내용은 세일즈포스의 데이터·워크플로·비즈니스 로직·액션·거버넌스를 클로드 쪽에서 안전하게 접근하게 열어주는 것이고, 발표는 세일즈포스 2분기 실적과 함께 나왔으며 정식 제공 시점은 2027년 2분기로 안내됐다. 시장 반응은 즉각적이었다 — 8월 27일 뉴욕장에서 세일즈포스는 22.6% 올랐다(실적·매출이 모두 예상을 상회한 것도 함께 작용했다). 마크 베니오프는 이 발표를 "SaaSpocalypse"(에이전트가 SaaS를 대체한다는 우려)에 대한 답으로 설명했다. ⏸ 일부 매체는 "이제 세일즈포스 앱이 필요 없어진다"는 표현까지 썼는데, 이는 벤더 측 서사에 가깝고 실제 기능 범위는 공개 문서로 확인하지 못했습니다. 🔸 제가 보는 대목은 마케팅이 아니라 "거버넌스를 함께 넘긴다"고 명시한 부분입니다. 지금까지 사내에서 AI 도구 심사를 막던 지점이 "모델이 우리 데이터를 보되, 우리 권한 체계는 안 본다"는 것이었는데, 이 구조가 표준이 되면 심사 질문이 "데이터를 보내느냐"에서 "권한 판정을 어디서 하느냐"로 옮겨갑니다. 우리 쪽 용어로는 접근제어 결정점이 제품 밖으로 나가는 그림입니다.
WSJ이 8월 27일, 엔비디아가 AI 클라우드 기업들에 신용 지원을 해주고 그 대가로 매출 일부를 받는 새 금융 프로그램의 일부 거래를 중단했다고 보도했다(로이터·CNBC·Benzinga 등이 받아썼다). 보도가 지목한 문제 조항은 "엔비디아가 승인한 고객에게만 해당 GPU를 임대할 수 있다"는 내용이고, 파트너사들의 반발과 반독점 우려가 중단 배경으로 제시됐다. 엔비디아는 이 프로그램을 중단한 적이 없다고 부인했다. ⏸ 원 보도가 WSJ 유료 기사라 계약 상대·금액·건수는 2차 인용만 확인했고, 어느 쪽 설명이 맞는지는 미확인입니다. 🔸 이 건이 중요한 건 "순환 금융"이라 불리던 구조가 처음으로 제동이 걸린 지점이기 때문입니다. 칩을 파는 회사가 사는 쪽에 돈을 대주고, 그 돈으로 자기 칩을 사게 하고, 매출을 나눠 받는 그림은 수요를 실물처럼 보이게 만듭니다. 어제 앤스로픽의 6년 450억 달러 선구매를 적으면서 "인프라처럼 가격을 매긴다"고 했는데, 그 수요의 일부가 실제로는 판매자가 만들어준 것이라면 판이 달라집니다. 🔸 봇 운용 관점에서는, 이 건이 AI 반도체 밸류에이션 논쟁의 재료로 계속 재등장할 가능성이 큽니다.
보안업체 Forcepoint의 X-Labs가 8월 28일, 이메일 HTML에 사람 눈에는 보이지 않게 스타일링한 지시문을 심는 방식으로 AI 비서를 가로채는 시연을 공개했다. 핵심은 단순하다 — 렌더링된 화면에서는 안 보이지만, 메일 본문을 통째로 모델에 넘기는 순간 그 지시문은 온전한 텍스트로 전달된다. 표적은 요약·분류·자동 회신을 AI에 맡긴 메일함이다. 같은 날 구글 클라우드도 에이전트 보안을 자율 워크플로 확장의 최대 관문으로 짚은 가이드를 냈다. ⏸ 어떤 메일 클라이언트/AI 비서에서 실제로 재현됐는지, 벤더별 대응 여부는 확인하지 못했습니다. 🔸 이건 새로운 기법이라기보다 우리가 이미 아는 문제의 가장 값싼 배달 경로입니다. 프롬프트 인젝션을 실행하려면 보통 공격자가 사용자를 어딘가로 유인해야 하는데, 메일은 상대가 열지 않아도 도착하고, 자동 요약은 사용자가 읽기 전에 돌아갑니다. 🔸 그리고 이건 오늘 맨 위 소식과 한 쌍입니다 — 공격 코드를 만드는 쪽도 자동화됐고, 그 코드를 배달하는 경로도 자동화됐습니다.
전미경제연구소(NBER)가 8월 28일 공개한 조사에서, 응답한 경영진의 90% 이상이 AI가 자사 고용에 아무 영향을 주지 않았다고 답했고, 89%는 생산성에도 영향이 없었다고 답했다. ⏸ 표본 크기·업종 구성·조사 시점은 확인하지 못했고, 자기보고 설문이라는 한계도 있습니다. 🔸 이 숫자를 "AI가 별거 아니다"로 읽으면 틀린다고 봅니다. 같은 기간에 앤스로픽은 6년 450억 달러를 선구매했고, 세일즈포스는 발표 하나로 22.6% 올랐습니다. 즉 지출과 주가는 이미 크게 움직였는데 조직의 숫자(고용·생산성)는 아직 안 움직였다는 뜻이고, 그 격차가 이 조사의 실제 내용입니다. 🔸 실무자 입장에서 저는 이 결과가 오히려 납득이 갑니다 — 도구가 개인의 속도를 올려도, 조직의 처리량은 리뷰·승인·배포처럼 사람이 병목인 구간에서 정해지기 때문입니다. 참고로 같은 날 알리바바 클라우드는 브라질에 데이터센터 2곳을 열어 남미 첫 거점을 만들었다(현재 31개 리전 106개 가용영역).
htmx 4.0.0이 8월 28일 나왔다. 깨지는 변경은 세 갈래다 — ① 속성 상속이 암묵에서 명시로 바뀌어, 자식 요소에까지 먹이려면 `:inherited` 접미사를 붙여야 한다(팀의 설명은 "강력하지만 때때로 이해하기 어려웠다"이다). ② 이벤트 이름이 `htmx:단계:동작[:하위동작]` 형태로 통일됐다(`htmx:beforeRequest` → `htmx:before:request`). 검증·XHR 계열 이벤트는 브라우저 기본 검증과 `fetch()`에 넘기고 제거했다. ③ 히스토리 캐시가 기본적으로 localStorage를 쓰지 않는다 — 스냅샷에 서드파티 JS가 만든 DOM 변경이 섞여 들어가는데 복원 시 그 스크립트는 다시 안 돌기 때문이다. 새로 들어온 건 DOM morph 스왑 내장, out-of-band 스왑을 명확히 쓰는 `<hx-partial>` 태그, 스트리밍 확장(`hx-sse`·`hx-ws`·`hx-multipart`), Alpine 호환 계층, 그리고 확장을 묶은 단일 파일 `htmax.js`다. 마이그레이션은 `npx [email protected] upgrade-check`가 누락된 `:inherited`, 바뀐 속성·이벤트명, 폐기된 API를 훑어준다. 주목할 건 npm의 `latest` 태그를 여전히 2.x로 남겨둔 것이다 — 버전 없는 CDN 링크를 쓰는 사이트가 자동으로 4.0으로 끌려가지 않게 하려는 조치이고, 팀은 이를 "100년 가는 웹 서비스"라는 말로 설명했다. 🔸 우리 관리콘솔처럼 JSP + jQuery로 굴러가는 화면에 htmx를 당장 넣을 일은 없지만, 이 릴리스에서 가져갈 만한 건 기능이 아니라 "암묵적 상속을 명시로 바꿨다"는 결정입니다. 상속되는 설정은 처음엔 편하고 나중에 반드시 디버깅 비용으로 돌아온다는 건, 정책 상속 구조를 다뤄본 쪽이면 바로 알아듣는 얘기입니다.
Luanti(옛 Minetest) 팀이 8월 27일, 자사 안드로이드 앱이 마인크래프트 저작권 침해 주장으로 구글플레이에서 내려갔다고 알렸다. 신고는 마이크로소프트를 대리한 Tracer.AI가 넣었고, 주장 내용은 "마인크래프트의 저작물 자산을 무단으로 사용했다"였다. Luanti는 마인크래프트 자산을 쓰지 않는 별개의 오픈소스 복셀 엔진이다. Tracer.AI는 AI 에이전트로 브랜드 보호와 침해 탐지를 자동화하는 회사이고, "takedown 85% 더 빠르게", "월간 44% 더 많이"를 홍보 문구로 쓴다. Luanti는 이의신청(counter-notice)을 넣었고 곧 복구될 것이라고 했지만, 같은 성격의 신고를 받았던 2023년에는 복구까지 46일이 걸렸다 — DMCA가 정한 영업일 10~14일을 크게 넘긴 것이다. 그동안 사용자는 F-Droid나 공식 사이트의 APK로 받을 수 있다. 🔸 여기서 진짜 지점은 저작권 다툼이 아니라 비대칭입니다. 넣는 쪽은 에이전트가 자동으로 넣고, 반박하는 쪽은 사람이 서류를 쓰고 46일을 기다립니다. 🔸 그리고 이건 오늘 맨 위 소식의 거울상입니다 — 공격이든 신고든, 자동화된 쪽이 사람이 대응하는 쪽을 처리량으로 이깁니다.
openai-python SDK가 동기·비동기 HTTP 클라이언트를 HTTPX2로 옮기는 안내를 냈다. 일반 사용자는 할 일이 없지만, 한 가지가 조용히 크다 — HTTPX2는 기본 TLS 신뢰 저장소를 바꾼다. 기존에는 `certifi` 인증서 번들을 썼는데, 이제 운영체제의 신뢰 저장소를 쓴다. 그래서 깨지는 곳이 세 종류로 명시돼 있다 — ① 시스템 CA 인증서가 없는 최소 컨테이너 이미지, ② TLS를 검사하는 사내 프록시를 쓰는 환경, ③ 커스텀 인증서 번들을 쓰는 배포. 대응은 `SSL_CERT_FILE` 또는 `SSL_CERT_DIR` 환경변수를 주거나, 클라이언트를 만들 때 명시적으로 `ssl.SSLContext`를 넘기는 것이다. 그리고 레거시 HTTPX 전용으로 만들어진 RESPX 같은 모킹 라이브러리, HTTPX 요청/응답 객체를 전제한 커스텀 인증 핸들러는 깨질 수 있다. SDK는 권장 기본값을 유지한 `DefaultHttpx2Client` / `DefaultAsyncHttpx2Client` 헬퍼를 제공한다. 🔸 이 항목을 넣은 이유는 딱 우리 같은 환경이 명시적으로 열거돼 있기 때문입니다. 사내망 TLS 인터셉트 프록시 + 슬림 컨테이너는 흔한 조합이고, 이 조합에서 나는 증상은 "인증서 검증 실패" 한 줄이라 SDK 업그레이드가 원인이라는 걸 찾는 데 시간이 걸립니다. ⏸ HTTPX2 자체의 성능 이득 수치는 이 문서에 없습니다.
독일의 Sovereign Tech Agency가 Sovereign Tech Fund를 통해 Flatpak에 508,640유로를 투입한다. 2년 과제이고 2026년 8월에 착수해 2027년 말까지 간다. 주관은 Modal Collective, 지원 조직은 Para-Real Ltd.다. 돈이 쓰이는 곳이 구체적이다 — 오디오, 네트워킹, VPN, 글쓰기 보조, 비밀번호 자동입력을 위한 새 포털(portal)을 만들고, entitlements와 intents 같은 기반 구조를 정비하며, 기존 포털 유지보수도 포함한다. 명분으로 내세운 건 "Flatpak이 Fedora Silverblue·openSUSE Aeon·SteamOS·GNOME OS 같은 이미지 기반 OS의 주된 앱 배포 수단인데, 현재 샌드박싱 능력이 안드로이드·iOS 같은 상용 플랫폼에 못 미친다"는 것이다. 🔸 저에게 이 항목이 흥미로운 건 금액이 아니라 포털 목록입니다. VPN·비밀번호 자동입력·네트워킹은 전부 "앱이 샌드박스 밖의 민감한 자원에 접근하는 통로"이고, 이걸 포털로 만든다는 건 접근을 막는 게 아니라 중개해서 기록 가능하게 만든다는 뜻입니다. 우리가 매체제어·정책 배포에서 쓰는 사고방식과 같은 모양이라, 남의 동네 얘기로 보이지 않습니다.
8월 28일 해커뉴스에서 가장 많은 표(644pt)를 받은 건 기술 발표가 아니라 소비자 캠페인이었다. "Refund4Freedom"은 노트북에 미리 깔려 나오는 윈도우 라이선스 값을, 그 OS를 쓰지 않을 사람에게 돌려주라고 요구한다. 절차를 네 단계로 안내한다 — ① 기기의 라이선스 약관을 문서로 남기고, ② 제조사 고객센터에 환불을 요청하고, ③ 거부당하면 정식 환불 요청서를 내고, ④ 그 경과를 이탈리아 공정거래위원회(AGCM)에 신고한다. 사이트에 정리된 성공 사례의 환불액은 40~129유로 구간이고, 일부는 법적 절차까지 갔다. 제조사별로 갈린다 — 레노버·아수스·에이서는 환불 절차가 있고, HP와 델은 거부한다고 정리돼 있다. 아수스 등은 "구매 후 30일 이내"라는 기한을 둔다. 캠페인 본거지는 이탈리아이고 폴란드 등으로 다국어 확산 중이다. ⏸ 근거로 삼는 구체적 법조문은 사이트에 명시돼 있지 않고, 소비자의 선택권·가격 투명성이라는 원칙 수준으로 서술돼 있습니다. 🔸 한국에서 같은 절차가 통하는지는 별개 문제입니다. 다만 "OS 없는 상태로 살 수 있게 가격을 분리해 표시하라"는 요구 자체는, 리눅스로 개발하는 사람 입장에서 오래 묵은 불만을 정확히 짚습니다.
케빈 워시 연준 의장이 8월 28일 와이오밍 잭슨홀 심포지엄에서 첫 연설을 했다. 핵심 문장은 "이번 여름의 PCE·CPI 수치가 예상보다 좋게 나왔지만, 그것이 기저 추세가 의미 있게 개선됐다는 것을 내게 말해주지는 않는다"였다. 이어 물가가 2% 목표로 분명하고 충분히 빠르게 가고 있다는 확신이 없다면 연준은 "할 일이 더 남았다"고 했다. 시장 반응은 방향이 분명했다 — 트레이더들은 9월 금리 인상 베팅을 늘렸다. 🔸 여기서 짚어야 할 건 "인하 지연"이 아니라 "인상"이 논의 대상이라는 점입니다. 얼마 전까지 시장이 붙들던 건 9월 인하 시나리오였는데, 같은 데이터를 놓고 의장이 "추세는 안 바뀌었다"고 말하자 방향 자체가 뒤집혔습니다. 어제 적은 미국 7월 PCE 3.7%(근원 3.3%)가 바로 이 "예상보다 좋았지만 목표와는 먼" 수치입니다. 🔸 그리고 이건 한국에도 그대로 걸립니다 — 한은이 이번 주 인상한 상태에서 미국까지 인상 쪽으로 기울면, 원화 강세의 논리 중 "미국 금리 하락" 부분이 빠집니다. ⏸ 9월 FOMC(17~18일) 전까지 나오는 지표에 따라 다시 뒤집힐 수 있는 국면입니다.
8월 28일 원·달러 환율은 1,372.5원에 마감했다(전일 대비 8.4원 하락, 원화 강세). 흐름을 늘어놓으면 속도가 보인다 — 7월 21일 1,473.4원 → 7월 29일 1,446.7원 → 8월 5일 1,424.5원 → 8월 7일 1,411원 → 8월 19일 1,397.7원(11개월 만의 1300원대) → 8월 28일 1,372.5원이다. 한 달여 만에 100원 넘게 내렸다. 이유로 꼽히는 건 세 가지다 — 반도체 수출기업들의 달러 매도 물량, 외국인의 국내 자산 투자 유입, 그리고 엔화 약세다. 바닥에 깔린 숫자는 경상수지다 — 상반기 흑자가 1,910억1,000만 달러로, 작년 연간 실적의 약 1.5배다. 🔸 불과 얼마 전까지 "1,500원 뉴노멀"이라는 말이 돌던 걸 생각하면 한 달 만에 서사가 통째로 바뀐 것입니다. 🔸 호주 이민을 계산에 넣는 입장에서는 이 방향이 유리합니다. 원화 자산을 호주달러로 바꿔야 하는 시점이 온다면, 원화가 강할수록 환전액이 커집니다. 다만 오늘 첫 항목(워시의 매파 발언)이 이 흐름을 되돌릴 수 있는 변수이므로, 지금 국면을 추세로 확정하기는 이릅니다. ⏸ 8월 28일 종가는 마감 시황 기사 기준이며, 은행 고시환율과는 소수점 차이가 있을 수 있습니다.
미국 노동부 집계에서 8월 22일로 끝난 주의 신규 실업수당 청구는 203,000건으로 전주보다 4,000건 줄었다. 계속 청구는 1,778,000건으로 18,000건 감소했다. 🔸 이 숫자를 오늘 첫 항목과 겹쳐 읽어야 의미가 생깁니다. 연준이 인하로 돌아서려면 보통 "노동시장이 식는다"는 신호가 필요한데, 청구 건수가 계속 줄고 있으면 그 신호가 안 나오는 것입니다. 즉 워시 의장의 "할 일이 더 남았다"는 발언에 데이터가 반박을 못 해주는 상태입니다. ⏸ 다만 주간 청구는 변동이 크고 계절조정 영향도 받으므로, 한 주 수치로 추세를 단정하기는 어렵습니다. 🔸 참고로 같은 주에 나온 다른 보도들은 "약한 고용시장"을 하락 재료로 들기도 했는데, 청구 건수와 고용 지표가 서로 다른 그림을 보이는 구간이라 지표별로 갈립니다.
블룸버그가 8월 28일, 스트라이프가 약 500억 달러 규모로 검토하던 페이팔 인수 추진을 포기했다고 보도했다. ⏸ 원 보도가 유료 기사라 포기 사유·협상 단계·타이밍은 확인하지 못했습니다. 어제 브리핑에서 다룬 스트라이프의 Clerky(미국 법인 설립·주식 서류 도구) 인수와는 별개 건이다. 🔸 규모 감각을 위해 옆에 놓으면 같은 주에 엔비디아는 허깅페이스를 129억 달러에 사기로 했고, 앤스로픽은 연산에 450억 달러를 선지출하기로 했습니다. 500억 달러짜리 결제 인프라 인수가 무산되는 동안, 비슷하거나 더 큰 돈이 AI 인프라 쪽으로 확정되고 있다는 대비가 이번 주의 그림입니다. 🔸 어제 다룬 페이팔의 그래핀OS 재단 계좌 영구 정지와 겹쳐 보면, 페이팔은 이번 주에 두 번 다른 이유로 뉴스에 올랐습니다.
여름 내내 예상됐던 7~8월 subclass 189 초청 라운드는 결국 열리지 않았다. 다음 라운드는 2026년 9월 30일로 확정 안내되고 있다. 가장 최근에 실제로 열린 건 6월 4일 라운드이고, 189에 10,000건의 초청이 나갔다. 9월 30일이 중요한 이유는 그날이 2026-27 이민 프로그램의 시작점이기 때문이다 — 연간 초청 상한이 리셋되고, 직군 우선순위가 조정되는 경우가 있다. 🔸 실무적으로 이건 "기다리는 게 손해가 아닌 구간"이라는 뜻입니다. 8월에 EOI를 넣었든 6월에 넣었든 심사받는 시점은 9월 30일로 같습니다. 대신 그 사이에 점수를 올릴 수 있는 항목(영어 점수, 경력 연수, 주 지명)은 전부 반영 기회가 남아 있습니다. 🔸 PTE 준비 중이라면 9월 30일 전에 점수를 확정해 EOI에 반영해두는 것이 이 일정에서 가장 값이 큰 한 수입니다. ⏸ 9월 30일 라운드는 이민 컨설팅 업체들의 안내를 근거로 한 것이고, 내무부(Home Affairs) 공식 확정 공지는 직접 확인하지 못했습니다. 실제 EOI 제출 전에는 반드시 공식 사이트로 재확인이 필요합니다.
토니 버크 이민장관이 8월 4일로 예정됐던 내셔널프레스클럽 연설을 연기했다. 이 자리에서 호주 이민 제도 전반에 걸친 광범위한 변경이 발표될 것으로 널리 예상됐지만, 일부 요소가 제때 확정되지 않았다는 것이 연기 사유로 전해졌다. 배경 숫자는 이렇다 — 순해외이주(NOM)는 2022/23년 538,000명으로 정점을 찍은 뒤, 2025년 6월 30일 기준 연간 306,000명으로 내려왔다(전년 429,000명 대비 34% 감소). 정부 전망은 2025/26년 295,000명, 그리고 2027/28년 225,000명이다. 🔸 저에게 이 항목은 "아직 안 나왔다"는 사실 자체가 정보입니다. 발표가 미뤄졌다는 건 변경이 취소된 게 아니라 대기 중이라는 뜻이고, 앞 항목의 9월 30일 라운드와 시점이 겹칩니다. 🔸 방향은 이미 숫자에 있습니다 — 225,000명까지 더 줄이겠다는 목표를 유지하는 한, 새 발표가 문을 넓히는 쪽일 가능성은 낮습니다. ⏸ 연기된 연설이 그 뒤 언제 열렸는지, 실제 발표 내용이 무엇인지는 확인하지 못했습니다.
2026년 1~5월 호주 비자 전체 승인률이 72%로, 같은 기간 기준 20년 만의 최저를 기록했다. 월별로 보면 더 뚜렷하다 — 2월은 67.5%로 21년 만의 최저였고(세 건 중 한 건이 거절됐다), 3월은 59%까지 내려갔다. 같은 흐름에서 수수료도 7월 1일부로 올랐다 — 학생비자(subclass 500)는 AU$2,000에서 2,500으로, 졸업생비자(485)는 AU$4,600에서 5,750으로, 파트너비자는 AU$9,365에서 11,710으로 인상됐다. 🔸 이 숫자들이 말하는 건 "쿼터는 남아 있는데 통과가 어려워졌다"입니다. 앞서 2026-27년에 주 지명 정원이 늘어난다는 소식이 있었지만, 정원과 승인률은 다른 층위입니다. 서류 하나가 애매하면 거절 쪽으로 기우는 국면이라는 뜻이고, 실무적으로는 기술심사(skills assessment)와 영어 점수를 여유 있게 확보해두는 쪽이 안전합니다. ⏸ 위 승인률은 전체 비자 기준이라 기술이민(189/190/491) 단독 수치가 아니며, 파트너비자 인상액은 기본 신청료 기준입니다. 🔸 참고로 같은 시기 워킹홀리데이는 싱가포르·태국·인도네시아·말레이시아 등 24개국에서 신청이 일시 중단됐습니다(8월 7일 기준, 한국은 목록에 없음).
2026년 호주 영주 이민 프로그램 정원은 185,000명으로 유지된다. 배분은 기술이민 132,200명(약 71%), 가족이민 52,500명(약 28%)이다. 절차 쪽에서는 두 가지가 바뀌었다 — ① 정부가 인정하는 영어 시험이 기존 5종에서 9종(8개 제공기관)으로 늘었고, ② 'Immi App'으로 서류 제출과 소통이 디지털화되어 34개국에서 쓸 수 있으며 스마트폰으로 얼굴 생체정보와 여권 정보를 낼 수 있다. 🔸 이 항목은 오늘 앞의 세 항목과 균형을 맞추려고 넣었습니다. 승인률은 내려갔고 발표는 미뤄졌지만, 정원 자체는 줄지 않았고 그중 71%가 기술이민입니다. 즉 문이 좁아진 게 아니라 문턱이 높아진 쪽이고, 이 구분은 준비 전략을 다르게 만듭니다. 🔸 영어 시험 인정 범위 확대는 PTE를 준비 중인 입장에서 선택지가 넓어진 것이지만, ⏸ 이 확대는 2025년 8월 7일 시행된 것으로 확인되어 이번 주 새 소식은 아닙니다. 다만 각 시험의 점수 환산 기준은 비자 종류마다 다르므로, 목표 점수는 반드시 신청할 비자 기준으로 확인해야 합니다.
8월 28일 코스피는 6,788.88로 마감했다(전일 대비 123.49포인트, -1.79%). 수급이 전부 설명한다 — 외국인이 1조7,585억 원, 기관이 2,841억 원을 순매도했고, 개인이 4,241억 원을 순매수하며 받았다. 반도체가 앞장섰다 — 삼성전자는 257,000원으로 3.38%(-9,000원), SK하이닉스는 1,653,000원으로 4.45%(-77,000원) 내렸다. 같은 날 원·달러는 1,372.5원으로 8.4원 내렸다. 기사가 든 이유는 외국인·기관 동반 매도에 따른 반도체 대형주 차익 실현, 그리고 글로벌 금리 정책 방향의 불확실성이다. 🔸 어제 이 자리에 "엔비디아가 올린 것을 금리 인상이 절반쯤 되가져갔다"고 적었는데, 오늘은 나머지 절반까지 가져갔습니다. 🔸 순서를 보면 원인이 국내가 아닙니다 — 같은 날 미국에서 워시 의장의 매파 발언이 나왔고, 반도체가 세계적으로 동시에 밀렸습니다(다음 항목). 즉 이건 삼전·하닉의 실적 얘기가 아니라 금리 얘기입니다. 🔸 봇 운용 관점에서 눈에 띄는 건 외국인 1.76조 순매도를 개인이 0.42조밖에 못 받았다는 비율입니다. 하루 수급으로 방향을 단정할 건 아니지만, 받아주는 힘이 얇았습니다.
8월 28일 금요일 뉴욕장에서 S&P 500은 19.94포인트(-0.26%) 내린 7,711.05로, 나스닥은 140.79포인트(-0.53%) 내린 26,400.56으로 마감했다. 그런데 주간 성적은 반대다 — S&P 500이 주간 0.5%, 나스닥이 0.9%, 다우가 0.5% 올랐고, 다우는 3주 만의 첫 주간 상승이었다. 금요일 하락의 트리거는 워시 의장의 잭슨홀 발언이었다(오늘 경제 섹션 첫 항목). 🔸 이 한 주를 한 줄로 줄이면 "엔비디아 실적으로 올리고, 연준 발언으로 되돌렸는데, 되돌림이 상승분을 다 먹지는 못했다"입니다. 목요일 나스닥이 1.6% 올랐고 금요일에 0.53% 내렸으니, 주간 +0.9%가 남은 계산입니다. 🔸 다만 국내와 미국의 낙폭 차이는 크게 벌어졌습니다 — 같은 재료에 나스닥은 -0.53%, 코스피는 -1.79%였습니다. 같은 금리 뉴스가 반도체 비중이 높은 시장에서 더 세게 반영됐다고 보는 게 자연스럽습니다.
8월 28일 엔비디아는 4% 내리며, 전날 실적 발표로 올랐던 8.4~8.7%의 절반가량을 반납했다. 업종 전체가 밀렸다 — iShares 반도체 ETF는 3.3% 하락했다. 직접적 트리거는 워시 의장 발언 이후 늘어난 금리 인상 베팅이었다. 여기에 별개의 재료가 하나 더 겹쳤다 — WSJ이 엔비디아가 AI 클라우드 업체들과의 매출공유 금융 거래 일부를 중단했다고 보도했고, 엔비디아는 이를 부인했다(오늘 테크 섹션 3번). 🔸 이틀치를 붙여 보면 "실적은 좋았지만 그 위에 올라탄 게 금리와 구조"라는 그림입니다. 실적 자체를 부정하는 뉴스는 없었는데도 이틀 만에 상승분 절반이 사라졌습니다. 🔸 삼성전자 -3.38%, SK하이닉스 -4.45%, SOXX -3.3%가 같은 날 같은 방향으로 비슷한 폭이라는 게 이 하락의 성격을 말해줍니다 — 개별 종목 이슈가 아니라 업종 전체에 걸린 할인율 얘기입니다. ⏸ WSJ 원문을 직접 확인하지 못해, 이 보도가 주가에 얼마나 반영됐는지는 분리하지 못했습니다.
8월 27일 뉴욕장에서 세일즈포스가 22.6% 올랐다. 실적과 매출이 모두 시장 예상을 웃돌았고, 같은 자리에서 앤스로픽과의 Claudeforce 파트너십을 발표했다. 같은 날 브로드컴 4.5%, 인텔 4.4%, 엔비디아 8.7%가 올라 기술주 전반이 강했다. 🔸 이 항목을 넣은 이유는 등락률이 아니라 서사가 꺾인 지점이기 때문입니다. 올해 내내 SaaS 주식을 눌러온 논리는 "에이전트가 애플리케이션 계층을 대체한다"였고, 세일즈포스는 그 논리의 대표 피해자 취급을 받아왔습니다. 그런데 시장은 "클로드 안에서 세일즈포스를 쓰게 하겠다"는 발표에 하루 22.6%로 답했습니다. 🔸 제가 읽는 건 대체 서사가 틀렸다는 게 아니라, 대체당하는 쪽이 스스로 그 계층 안으로 들어가면 값을 되찾는다는 것입니다. ⏸ 다만 하루 반응이고, Claudeforce 정식 제공은 2027년 2분기라 실제 매출로 확인되기까지는 시간이 남았습니다. 🔸 봇 운용 관점에서는 "AI 수혜 = 반도체"라는 한 갈래 배분이 이번 주에 한 번 반증된 사례로 적어둘 만합니다.