모닝 브리핑

소닉월이 9월 1일 SMA1000 어플라이언스의 제로데이 두 건을 공지했고, 실제 공격에 쓰이고 있음을 확인했다. CVE-2026-83548은 CVSS 10.0으로, Work Place 인터페이스의 무인증 서버측 요청 위조(SSRF)다 — 공격자가 인증 없이 원격에서 민감 기능에 접근할 수 있고, 장비 자체가 공격자를 대신하는 포워드 프록시로 동작한다. CVE-2026-83549는 CVSS 7.8의 인증 후 OS 명령주입이다. 문제는 순서다 — 먼저 SSRF로 관리 평면에 접근한 뒤 명령주입으로 넘어가면, 경계에서 정당한 자격증명을 한 번도 제시하지 않고 명령 실행까지 도달한다. 영향 모델은 6210·7210·8200v이고, 핫픽스는 12.4.3-03526과 12.5.0-02952 및 그 이상 버전이다. 테크타임스는 SMA1000이 뚫린 것이 이번이 세 번째이며, 7월 침해 때 탈취된 MFA 시드는 9월 패치로도 무효화되지 않는다고 지적했다. 🔸 제가 이 건을 오늘 첫 항목에 둔 이유는 CVSS 10 때문이 아니라 대상이 원격접속 게이트웨이이기 때문입니다. SMA1000은 재택·협력사 접속의 관문이라, 여기가 뚫리면 내부망 전체가 아니라 "인증된 내부망"이 통째로 열립니다. 🔸 그리고 MFA 시드는 패치로 안 지워진다는 대목이 실무적으로 제일 아픕니다. 패치를 다 했어도, 7월 이전에 발급된 시드를 재발급하지 않았으면 여전히 열려 있습니다 — 패치 여부와 별개로 시드 재발급을 확인해야 하는 종류의 사고입니다. 🔸 고객사 문의가 들어올 가능성이 있는 항목이라 표시해 둡니다. ⏸ 국내 도입 사례나 실제 피해 규모는 확인하지 못했습니다.

JFrog Artifactory의 인증 우회 취약점 CVE-2026-82329(CVSS 9.8)가 공개 며칠 만에 실제 공격에 쓰이고 있다. 공격 보안 업체 watchTowr가 관측한 내용은 "공격자들이 스스로에게 관리자 토큰을 발급하고 있다"는 것이다. 기본 설정 상태에서 무인증 공격자가 관리자 권한을 얻을 수 있고, 사용자 상호작용은 필요 없다. 원인은 원격코드실행이 아니라 인증 처리가 기본 설정에서 접근을 제대로 제한하지 못하는 문제이며, JFrog SaaS 플랫폼은 영향받지 않고 self-hosted 배포만 해당된다. 패치는 8월 28일 릴리스에 포함됐고, 브랜치별로 7.111.21·7.117.28·7.125.20·7.133.29·7.146.38·7.161.20으로 올려야 한다. 다크리딩은 전 세계 6,600개 조직, 포춘 100대 기업의 83%가 JFrog 플랫폼을 쓴다고 전했다. 🔸 이건 공급망 사고의 교과서적 형태입니다. Artifactory가 털리면 유출되는 게 아니라 배포되는 바이너리에 손을 댈 수 있게 됩니다 — 우리 쪽으로 옮겨 말하면 패치 패키지를 만드는 자리가 뚫리는 것과 같습니다. 🔸 그래서 위험 계산이 다릅니다. "공개 며칠 만에 공격"은 이제 예외가 아니라 기본값이고, self-hosted 아티팩트 저장소는 인터넷에 노출되어 있지 않은지부터 봐야 하는 자산입니다. 🔸 오늘 01번(소닉월)과 성격이 같습니다 — 둘 다 제품이 아니라 인프라 장비/도구이고, 둘 다 기본 설정 상태가 취약했습니다. ⏸ 국내 사용 기관 규모, 실제 침해 확인 사례는 보도에 없습니다.

메타가 9월 2일 Muse Spark 1.3을 냈다. 회사는 "개인용 초지능(personal superintelligence)으로 가는 진전"이라고 표현했고, 해커뉴스에서 264pt를 받았다. 내세운 축은 두 개다 — 에이전트 워크플로와 코딩이다. 에이전트 쪽에서는 더 길고 복잡한 과제를 이어가고, 프롬프트가 모호하면 명확화 질문을 하며, 막히면 사용자에게 도움을 요청하고, 한 스레드 안에서 여러 일을 병행하는 능력이 개선됐다고 적혀 있다. 없는 사실을 만들어내기보다 자기 한계를 인식하는 쪽으로 나아졌다는 설명도 붙었다. 코딩에서는 전작 1.2 대비 툴 호출을 약 20%, 토큰을 약 25% 적게 쓰면서 대화 턴 수도 줄었고, 코드 스타일이 더 깔끔해졌다고 한다. 벤치마크는 에이전트·코딩·지시따르기·롱컨텍스트 전 항목에서 1.2를 앞섰다고 했으나, 구체적 수치 비교는 발표문에 없다. 현재는 Muse Code와 Meta Model API로 접근 가능하고, 오픈웨이트 공개는 로드맵에만 언급됐다. 🔸 저는 이 발표에서 "툴 호출 20% 감소, 토큰 25% 감소"가 벤치마크 점수보다 정직한 지표라고 봅니다. 에이전트를 실제로 돌려보면 비용과 실패는 대부분 불필요한 툴 호출에서 나오지, 추론력에서 나오지 않습니다. 🔸 "모호하면 되묻는다"를 기능으로 내세운 것도 방향이 맞습니다. 제가 일할 때 가장 손해 보는 패턴이 모델이 추측으로 밀고 나가서 나중에 다 되돌리는 것입니다. ⏸ 벤치마크 수치가 비공개라 1.2 대비 실제 개선 폭은 판단할 수 없습니다. ⏸ 오픈웨이트 공개 시점도 명시되지 않았습니다.

미 버지니아 동부지법 리오니 브링케마 판사가 9월 2일 구글 애드테크 반독점 소송의 시정안을 결정했다. 구글은 지난 4월 온라인 광고 및 애드테크 시장의 지배력을 남용해 반독점법을 위반한 것으로 유죄 판단을 받은 상태였다. 이번 결정에서 판사는 법무부가 요구한 구조적 시정 — 광고거래소 AdX의 매각, 그리고 DFP(DoubleClick for Publishers) 최종 경매 로직의 오픈소스화 — 을 기각했다. 대신 법무부가 앞서 제안한 행위적 시정의 "대부분"을 수용한다고 밝혔으나, 그 구체적 내용은 봉인된 의견서 안에 있고 14일간 공개되지 않는다. 양측 변호인은 30일 안에 협의해, 이번 결정과 수정 사항을 반영하고 남은 쟁점을 해소한 공동 최종판결안 하나를 제출해야 한다. 액시오스·포브스는 이를 구글의 큰 승리로 평가했다. 🔸 이 판결의 의미는 광고 시장을 넘어섭니다. "지배력 남용은 인정하되 쪼개지는 않는다"는 결론은, 지금 진행 중인 다른 빅테크 소송들의 기준선이 됩니다. 🔸 투자 관점에서는 알파벳의 가장 큰 꼬리 위험 하나가 제거됐습니다 — 오늘 주식 섹션에서 뉴욕 증시가 오른 배경과도 무관하지 않습니다. 🔸 다만 행위적 시정의 내용이 봉인돼 있어서, 실제로 무엇이 얼마나 바뀌는지는 14일 뒤에야 판단할 수 있습니다. ⏸ 수용된 행위적 시정의 구체 항목과 이행 기한은 현재 공개되지 않았습니다.

미스트랄의 도움말 문서 한 페이지 — "내 입력·출력 데이터가 학습에 쓰이는 것을 거부할 수 있나요" — 가 해커뉴스에서 345pt·150댓글을 받아 상위에 올랐다. 내용을 보면 모든 요금제가 옵트아웃 자체는 가능하되, 기본값이 갈린다. Vibe 일반 사용자는 기본적으로 옵트아웃 상태가 아니며, 설정에서 언제든 직접 꺼야 한다. Vibe 엔터프라이즈 고객은 기본이 옵트아웃이고 관리자 수준의 제어가 제공된다. Mistral Studio와 API 사용자는 관리자 패널 Privacy 메뉴에서 "Anonymous improvement data" 토글을 끄면 된다. 문서가 명시적으로 경고하는 대목은 토글이 두 개라는 점이다 — Vibe와 API의 옵트아웃 토글은 별개이고, 한쪽을 껐다고 다른 쪽까지 꺼지지 않으므로 각각 설정해야 한다. 🔸 도움말 문서가 해커뉴스 상단에 오르는 건 내용이 새로워서가 아니라 사람들이 확인하고 싶어서입니다. 이건 제품 신뢰의 신호로 읽힙니다. 🔸 제 본업 관점에서 여기서 가져갈 건 "토글이 두 개고, 하나만 끄면 다른 쪽은 열려 있다"는 구조입니다. 사내 AI 도구 반입 심사에서 가장 자주 놓치는 게 정확히 이 형태입니다 — 웹 UI만 보고 승인했는데 API 경로가 따로 살아 있는 경우요. 🔸 실무 체크리스트로 굳힐 만합니다: 도구별로 "학습 사용 기본값 / 경로가 몇 개인지 / 관리자 강제 가능 여부" 세 칸을 채우게 하는 것. ⏸ 옵트아웃 이전에 이미 학습에 쓰인 데이터의 처리 방식은 문서에서 확인하지 못했습니다.

클라우드플레어가 "캐시 트랜스코딩" 프로토타입을 공개했다. 자사 프록시 Pingora 안에서, 캐시에 들어갈 자격이 되는 응답을 디스크에 쓰기 전에 Zstandard(zstd)로 압축하는 방식이다. 결과는 대상 자산 기준 약 1/3 크기, 평균 압축비 2.8배이고, 회사는 이것이 인프라 전체에서 "페타바이트 규모의 실효 캐시 용량"을 확보해준다고 추산했다. 측정치는 인코딩 약 232MB/s, 디코딩 약 641MB/s다. 대상은 4KiB 이상의 비압축 텍스트 콘텐츠(HTML·JSON·CSS·자바스크립트)로 한정되고, 이미 압축된 이미지·영상은 CPU를 낭비하지 않기 위해 제외한다. 설계의 요점은 비용 회수 구조다 — 압축 비용은 캐시에 들어갈 때 한 번만 내고, 이득은 그 자산이 재사용될 때마다 반복해서 회수된다. CPU는 소폭 늘지만 예산 안이며, 저장공간뿐 아니라 데이터센터 간 대역폭도 함께 절약된다. 🔸 이 글이 좋은 이유는 기술이 새로워서가 아니라 결정의 근거를 숫자로 다 적어놨기 때문입니다. 왜 4KiB인지, 왜 이미지는 빼는지, CPU를 얼마나 더 쓰는지가 다 있습니다. 🔸 "한 번 내고 여러 번 회수한다"는 판단 틀은 우리 쪽에도 그대로 옮겨집니다 — 로그를 넣을 때 한 번 가공해두고 조회할 때마다 이득을 보는가, 아니면 조회할 때마다 같은 가공을 반복하는가. 제가 보는 관리콘솔의 느린 화면들은 대체로 후자입니다. 🔸 다만 압축은 부분 읽기와 상충합니다. 로그처럼 범위 조회가 잦은 데이터에 그대로 베끼면 오히려 손해일 수 있어서, 판단은 접근 패턴을 봐야 합니다. ⏸ 프로덕션 전면 적용 여부와 일정은 글에 없습니다.

OWASP가 OASIS(Open Automated Security Initiative for Software)를 8월 26일 샌프란시스코에서 출범시켰다. 목표는 오픈소스 취약점 대응을 "찾아서 신고하는" 과정에서 "찾고, 검증하고, 고치는" 워크플로로 바꾸는 것이다. 문제의식은 분명하다 — 상용 코드베이스의 약 98%가 오픈소스 위에 서 있는데, 메인테이너들은 고칠 방법을 제시하지 않고 문제만 표시하는 스캐닝 도구에 일상적으로 압도당하고 있다. 동작 방식은 네 단계다. 기존 도구가 취약점을 식별하고 패치 후보를 생성하면, OWASP 커뮤니티가 그 후보의 정확성과 안전성을 검토·검증하고, 프로젝트 소유자가 업스트림에 올릴 만한지 판단한 뒤, 채택된 후보가 원 오픈소스 프로젝트에 풀리퀘스트로 제출된다. 보안 실무자·개발자·연구자·오픈소스 기여자는 취약점 검증자, 저장소 커뮤니티 매니저, 메인테이너 연락책, 자동화 운영자 중 하나로 참여할 수 있다. 🔸 오늘 맨 위(구글 Cyber 모델)와 이어 읽으면 같은 문제의 양쪽입니다. 패치를 만드는 능력은 이미 생겼고, 남은 병목은 "그 패치를 누가 검수하고 누가 머지하느냐"입니다. OASIS는 정확히 그 병목을 조직으로 메우겠다는 시도입니다. 🔸 저는 여기서 "프로젝트 소유자가 채택을 판단한다"는 단계가 실질적인 관문이라고 봅니다. AI가 낸 PR이 쏟아지면 메인테이너 부담은 줄어드는 게 아니라 형태만 바뀔 수 있습니다. 🔸 다만 우리 입장에서 실용적인 각도가 하나 있습니다 — 우리가 쓰는 오픈소스 라이브러리들이 OASIS 대상에 들어가는지를 보면, 앞으로 취약점 대응 속도를 어디까지 기대할 수 있는지 가늠이 됩니다. ⏸ 참여 기업 명단, 대상 프로젝트 선정 기준, 첫 성과 지표는 확인하지 못했습니다.

9월 1일 해커뉴스 프론트페이지 1위는 "구글이 uBlock Origin을 포함해 MV2 확장들을 크롬 웹스토어에서 제거했다"였다. Manifest V2는 크롬 확장의 이전 세대 규격이고, 후속인 Manifest V3에서는 네트워크 요청을 다루는 방식이 바뀐다 — 확장이 요청을 직접 가로채 판단하던 차단형 webRequest 대신, 미리 선언해 둔 규칙 집합(declarativeNetRequest)으로 처리한다. 그 결과 규칙을 실행 중에 유연하게 바꾸는 형태의 필터링에 제약이 생기고, uBlock Origin처럼 그 방식에 의존하던 확장이 직접적인 영향을 받는다. 🔸 이 전환은 예고된 지 몇 해가 됐지만, "웹스토어에서 실제로 내려갔다"는 건 되돌릴 수 있는 단계가 끝났다는 뜻입니다. 🔸 개발자 입장에서 실무적으로 걸리는 지점은 광고차단이 아닙니다. 사내에서 쓰는 확장, 특히 요청을 가로채 검사하거나 로깅하는 형태의 보안·감사 확장들이 같은 제약을 받습니다. 우리 쪽에서도 브라우저 기반으로 무언가를 감시·차단하는 기능이 있다면 MV3 전제로 다시 설계해야 하는지를 확인할 값어치가 있습니다. 🔸 그리고 어제 실었던 구글 플레이의 오로라스토어 차단과 나란히 놓입니다 — 배포 통로를 가진 쪽이 통로를 좁히는 결정이 이번 주에만 두 건입니다. ⏸ 기업용 정책(엔터프라이즈 강제 설치)으로 MV2 확장을 계속 쓸 수 있는지, 예외 경로가 남아 있는지는 확인하지 못했습니다.

MLC AI의 WebLLM이 해커뉴스에서 75pt로 상위에 올라왔다. 브라우저 안에서 LLM 추론을 수행하는 고성능 엔진으로, 모델 실행이 사용자의 기기 안에서 이뤄진다. 🔸 제가 이걸 오늘 넣은 이유는 새 릴리스라서가 아니라 오늘 테크 섹션 05번(미스트랄 학습 데이터 옵트아웃)과 같은 줄기이기 때문입니다. "데이터를 밖으로 안 보낸다"가 요구사항이 되면, 선택지는 옵트아웃이거나 아예 로컬 실행입니다. 🔸 그리고 어제 실었던 퍼플렉시티의 하이브리드 컴퓨트(민감한 프롬프트만 골라 로컬 모델로 넘기는 기능)와도 같은 방향입니다. 상용 제품이 하는 일을 브라우저 안에서 오픈소스로 할 수 있다는 게 이 프로젝트의 위치입니다. 🔸 실무적으로 값이 있는 쓰임은 사내 데모나 PoC입니다. 데이터 반출 승인 없이도 "우리 데이터로 이런 게 됩니다"를 보여줄 수 있는 몇 안 되는 방법입니다. ⏸ 이번에 새 릴리스가 있었는지, 어떤 모델·어느 크기까지 실용적으로 도는지는 이번 항목의 근거만으로는 확인하지 못했습니다 — 저장소를 직접 봐야 합니다.

커모도어 64의 1982년 9월 1일 발매를 다룬 글이 해커뉴스에서 308pt·158댓글을 받았다. 🔸 뉴스는 아닙니다. 다만 오늘 목록에서 이 항목이 클라우드플레어의 zstd 압축 글보다 6배 많은 점수를 받았다는 게 재미있는 지점입니다. 🔸 커모도어 64는 64KB 메모리로 이름이 붙은 기계입니다. 오늘 이 브리핑에 실린 다른 항목들이 페타바이트와 100만 토큰 단가를 이야기하고 있다는 것과 나란히 놓으면, 44년의 폭이 한눈에 들어옵니다. 🔸 가볍게 읽을 항목으로 하나 넣어둡니다.

CME 금리선물 시장 기준으로 9월 16일 FOMC의 금리 인상 확률이 9월 1일 새벽(현지시간) 66.4%로 집계됐다. 흐름을 보면 8월 21일 39.9%였던 것이, 케빈 워시 연준 의장이 8월 28일 잭슨홀 연설에서 통화 긴축을 시사한 뒤 57%로 뛰었고, 8월 31일 전후로 66%대에 올라섰다. 현재 금리 범위는 3.50~3.75%이고, 인상 시 3.75~4.00%가 된다. 월가 견해는 갈린다 — 씨티그룹 이코노미스트 앤드루 홀렌호스트는 최근 경제지표가 통화정책을 긴급하게 긴축해야 할 필요를 보이지 않는다고 지적했다. 9월 FOMC의 최대 변수는 앞으로 발표될 소비자물가지수(CPI), 개인소비지출(PCE) 물가지수, 고용보고서로 꼽힌다. 🔸 어제 이 자리에 "동전 던지기가 아니라 기울어졌다 · 57~60%"라고 썼는데, 하루 만에 66%대가 됐습니다. 2주 만에 39.9% → 66.4%는 시장 컨센서스가 통째로 이동한 폭입니다. 🔸 다만 이 숫자는 예측이 아니라 선물 가격에 반영된 확률이고, 발표 하나에 크게 흔들립니다. 실제로 이번 이동의 대부분을 만든 건 지표가 아니라 의장의 연설 한 번이었습니다. 🔸 자산 관점에서 실질적인 의미는 "인하를 전제로 짠 계획은 지금 다시 봐야 한다"는 것입니다. 오늘 호주 섹션의 RBA 상황과도 방향이 같습니다 — 주요국 중앙은행들이 동시에 "내리는 쪽"에서 "다시 올릴 수도"로 돌아섰습니다. ⏸ 9월 2일 이후의 확률 갱신치는 확인하지 못했습니다.

9월 1일(현지시간) 런던 ICE선물거래소의 브렌트유 11월물이 배럴당 4.16달러(4.6%) 오른 94.65달러로 마감해 7월 24일 이후 최고치를 기록했다. WTI 10월물도 4.46달러(5.2%) 급등한 90.22달러로 7월 23일 이후 가장 높았다. 배경은 중동 정세 불안으로 호르무즈해협의 재개방 기대가 사라지면서 원유 공급 차질 우려가 시장에 퍼진 것이다. 삭소뱅크의 올레 한센 애널리스트는 "미군의 새로운 공격은 호르무즈해협을 통한 에너지 공급 차질이 장기화할 수 있다는 우려를 키웠다"고 짚었다. 이튿날인 9월 2일에는 유가가 배럴당 95.63달러 선에서 비교적 안정됐고, 미 10년물 국채금리는 4.78%로 소폭 내렸다. 🔸 어제 이 자리에 브렌트 94달러라고 적었는데, 오늘 확인해보니 상승은 하루로 끝나고 이튿날엔 옆으로 눕는 흐름이었습니다. 지금 유가는 추세가 아니라 사건에 반응하는 국면입니다. 🔸 실질적으로 걸리는 건 유가 자체가 아니라 연준의 손발이 묶인다는 점입니다. 유가가 물가를 밀어 올리면 오늘 01번의 인상 확률이 더 올라갑니다. 🔸 그리고 이 두 개(유가+금리)가 함께 오른 날, 한국 증시가 4% 가까이 빠졌습니다 — 오늘 주식 섹션 01번이 그 결과입니다. ⏸ 호르무즈 상황의 이후 전개와, 95.63달러가 브렌트 기준인지 WTI 기준인지는 원문 표기만으로 단정하지 못했습니다.

연준의 9월 인상 확률이 66%대로 오른 주에, 정작 미국 고용 관련 지표들은 둔화 방향을 가리키고 있다. ADP 민간고용은 7월에 44,000명 증가에 그쳐 6개월 만에 가장 적었다. 9월 1일 발표 예정이던 JOLTS 구인건수는 733.0만 건으로 직전 735.9만 건보다 낮게 전망됐고, 같은 날 ISM 제조업 PMI도 55.2로 직전 55.6보다 낮게 전망됐다. 9월 2일에는 오전 8시 15분 ADP 8월치, 오전 9시 노동시장 긴축도 지수, 오전 10시 제조업 출하·수주가 예정돼 있었다. 9월 FOMC의 최대 변수로는 CPI·PCE와 함께 고용보고서가 꼽힌다. 🔸 이 항목을 넣은 이유는 01번과 정면으로 어긋나기 때문입니다. 고용이 식는데 인상 확률이 오른다는 건, 지금 연준이 보는 것이 고용이 아니라 물가라는 뜻입니다 — 그리고 물가를 밀어 올리는 건 02번의 유가입니다. 🔸 세 항목이 하나의 그림입니다: 지정학 → 유가 → 물가 → 인상 압력, 그런데 실물 고용은 그걸 감당할 상태가 아니다. 이 조합이 이어지면 시장이 가장 싫어하는 국면이 됩니다. 🔸 그래서 실질적으로 봐야 할 건 확률 숫자가 아니라 다음 CPI와 고용보고서입니다. ⏸ 9월 1~2일에 실제로 발표된 JOLTS·ISM·ADP 확정치는 확인하지 못했습니다 — 위 숫자들은 발표 전 전망치와 직전치입니다.

셰브런이 9월 2일 베네수엘라 사업 확장 계획을 밝혔고, 주가는 0.3% 올랐다. 같은 날 유가는 배럴당 95.63달러 선에서 비교적 안정됐고, 에너지주가 시장 상승을 함께 지지했다. 🔸 짧은 소식이지만 오늘 경제 섹션의 흐름에서 위치가 있습니다. 02번이 "공급이 막힐 우려"였다면, 이건 "공급을 늘리는 쪽"의 움직임입니다. 🔸 다만 규모와 시점이 붙어 있지 않아 가격에 실제로 영향을 줄 물량인지는 판단할 수 없습니다. 지금은 호르무즈 쪽 사건 하나가 베네수엘라 증산보다 훨씬 크게 가격을 움직이는 국면입니다. ⏸ 확장의 구체적 규모·생산량·일정, 그리고 미국의 베네수엘라 제재 조건과의 관계는 확인하지 못했습니다.

호주 정부의 2026-27 영주 이민 프로그램 정원은 총 185,000석으로 전년 수준을 유지했다. 하지만 그 안의 배분이 크게 움직였다. Skill 스트림은 132,240석(71%)이고 내역은 이렇다 — 고용주 스폰서 58,040석(전년 44,000), 주·준주 지명 35,500석(전년 33,000), 독립기술(189) 21,090석(전년 16,900), 지역(Regional) 14,110석(전년 33,000), 인재·혁신 3,500석. Family 스트림은 52,460석(파트너 41,500, 부모 7,060, 자녀 3,500, 기타가족 400)이고 특별자격은 300석이다. 약 129,590석은 이미 호주에 체류 중인 사람에게 배정된다 — 임시비자 소지자의 영주권 전환을 돕고 순해외이주(NOM)를 줄이려는 의도다. 🔸 이 표가 어제 제가 이 자리에 쓴 것과 정면으로 어긋납니다. 어제는 "189는 틈새가 되고, 190·491이 실질적 주 경로"라고 실었습니다. 정원 숫자는 반대 방향입니다 — 189는 16,900에서 21,090으로 늘었고, 지역은 33,000에서 14,110으로 절반 넘게 잘렸습니다. 🔸 경윤님 계획에 직접 걸립니다. 491 지역비자를 1순위로 보고 계신데, 그 경로의 정원이 가장 크게 축소된 항목입니다. 다만 주의할 구분이 있습니다 — 491은 주정부 지명(35,500석, 증가)과 지역(14,110석, 감소) 양쪽에 걸쳐 있어서, "491 전체가 57% 줄었다"고 읽으면 과장입니다. 정확히는 지역 배분 항목이 줄고 주 지명 배분이 늘었습니다. 🔸 방향만 놓고 보면 돈이 고용주 스폰서(58,040, 최대 증가폭)로 몰렸습니다. 즉 정부가 미는 건 "점수로 줄 서는 경로"가 아니라 "고용주가 데려오는 경로"입니다. 소프트웨어 엔지니어에게 이건 먼저 잡 오퍼를 확보하는 쪽이 유리해졌다는 신호로 읽힙니다. ⏸ 중요 — 이 정원표의 공식 발표 시점을 특정하지 못했습니다. 제가 본 자료는 2026년 6월 8일자 정리글이고, 이번 주 뉴스가 아닙니다. 다만 어제 이 자리에서 다룬 내용과 어긋나서 실었습니다. 확정 수치는 반드시 immi.homeaffairs.gov.au 원본으로 확인하시는 게 좋습니다. ⏸ 491이 지역·주지명 항목에 각각 몇 석씩 잡혀 있는지의 세부 배분도 확인하지 못했습니다.

호주중앙은행(RBA)은 8월 11일 기준금리를 4.35%로 동결했다. 다만 총재는 물가가 여전히 너무 높다며, 물가의 상방 위험이 현실화하면 다시 올릴 수 있다는 입장을 밝혔다. 물가 지표는 엇갈린다 — 7월까지 12개월 소비자물가는 3.5%로 6월의 3.8%보다 내려왔지만, RBA가 주시하는 근원 지표인 트림드민(trimmed mean)은 3.6%로 변화가 없었다. 주요 은행 전망은 갈린다. NAB는 9월에 25bp 인상해 4.6%가 될 것으로 보고, ANZ와 CBA는 같은 폭의 인상을 11월로 본다. 웨스트팩은 남은 2026년 내내 동결을 예상한다. 다음 금리 결정은 2026년 9월 29일이다. 🔸 오늘 경제 섹션 01번(연준 66%)과 같은 국면입니다. 연준과 RBA가 동시에 "인하가 아니라 인상 가능성"을 얘기하고 있습니다. 🔸 이민 계획 관점에서 실질적인 의미는 두 가지입니다. 하나는 정착 초기 비용입니다 — 호주 기준금리 4.35%는 주택담보대출 부담이 계속 높게 유지된다는 뜻이고, 이민 직후 렌트·모기지 부담을 낮게 잡으면 안 됩니다. 다른 하나는 환율입니다 — 연준과 RBA 중 어느 쪽이 먼저 올리느냐에 따라 원화로 준비한 정착 자금의 실질 가치가 달라집니다. 🔸 헤드라인 3.5%보다 트림드민 3.6%가 안 내려간 게 핵심입니다. 물가가 내려온 게 아니라 일시적 요인만 빠졌다는 뜻이라, RBA가 쉽게 완화로 못 돌아섭니다. ⏸ 9월 29일 결정 결과는 아직 나오지 않았습니다.

2026년 189(독립기술) 초청은 연 4회 분기별로 진행되며, 자격 있는 EOI를 점수순으로 줄 세우되 그 위에 4단계 직군 우선순위 체계를 얹는 방식이다. 그 결과 같은 점수라도 직군에 따라 결과가 크게 갈린다 — 심각한 인력부족(critical-shortage) 직군은 65~75점에서도 초청받을 수 있는 반면, 공급이 과잉인 직군은 95~110점이 있어야 대기열을 통과한다. 일반(비우선) 직군의 최저 컷오프는 2024년 초 70점에서 2025년 말 90점 이상으로 꾸준히 올랐다. 2026-27 프로그램 연도의 다음 초청 라운드 날짜는 아직 공지되지 않았고, 8월에서 11월 사이로 예상된다. 🔸 어제 이 자리에서 "189 컷오프가 직군에 따라 정반대로 벌어지고 있다"고 썼는데, 오늘 확인한 65~75 vs 95~110이 그 폭의 실제 숫자입니다. 같은 비자, 같은 점수제인데 직군 하나로 30~40점 차이가 납니다. 🔸 그래서 경윤님 상황에서 가장 값이 큰 정보는 점수 계산이 아니라 "261313이 몇 단계에 들어가는가"입니다. 어제 실은 "소프트웨어 엔지니어가 전국 인력부족 목록에서 빠졌다"는 소식과 이 4단계 체계를 겹쳐 보면, 같은 점수로도 결과가 크게 달라질 수 있는 자리에 있습니다. 🔸 그리고 오늘 01번(고용주 스폰서 정원 최대 증가)과 함께 읽으면 방향이 일관됩니다 — 점수로 겨루는 경로는 좁아지고, 고용주가 데려오는 경로가 넓어지고 있습니다. ⏸ 261313(소프트웨어 엔지니어)이 실제로 4단계 중 어디에 배정되는지는 확인하지 못했습니다. 이건 별도로 파볼 값어치가 있습니다.

2026년 7월 1일부터 호주 워킹홀리데이 비자의 신청 가능 연령이 확대돼, 한국인은 만 18세 이상 35세 이하면 신청할 수 있다. 또 호주 내무부는 2025년 11월 29일자로 대한민국을 결핵 저위험 국가로 재분류했고, 그에 따라 특정 요건을 충족하는 경우 신체검사 없이 워킹홀리데이 비자가 승인될 수 있다. 🔸 경윤님은 1992년생이시니 연령 확대가 실제로 적용되는 구간에 계십니다. 종전 기준(30세)이었다면 이미 지난 문이었을 텐데, 35세까지 열렸다면 아직 선택지로 남아 있습니다. 🔸 다만 워홀은 목표가 아니라 도구로 봐야 하는 항목입니다. 191/491을 향한 정석 경로는 아니지만, 현지 고용주와 접점을 만드는 경로로는 실질적입니다 — 특히 오늘 01번에서 본 대로 고용주 스폰서 정원이 가장 크게 늘어난 상황이라면 더 그렇습니다. 🔸 아내분과 함께 가는 계획이라면 워홀은 개별 신청이라 동반 개념이 없다는 점이 제약입니다. 이건 부부 계획과 맞는지 따로 따져봐야 할 부분입니다. ⏸ "특정 요건"이 정확히 무엇인지(체류 기간·직종 제한 등), 그리고 워홀 이력이 이후 기술이민 심사에 어떻게 반영되는지는 확인하지 못했습니다. ⏸ 연령 확대가 한국에만 적용되는지, 협정국 전반인지도 원문 확인이 필요합니다.

9월 2일 코스피는 273.08포인트(3.99%) 내린 6,562.72로 마감했다. 코스닥도 17.27포인트(2.10%) 내린 803.98로 거래를 마쳤다. 수급이 극단적이었다 — 외국인이 1조 9,100억 원, 기관이 2조 4,300억 원을 순매도해 합계 4조 3,500억 원이 빠져나갔다. 개인이 유일한 순매수 주체였지만 규모를 상쇄하지 못했다. 낙폭은 반도체가 주도했다. 삼성전자와 SK하이닉스가 급락했고, 금융·자동차·2차전지도 함께 약세였다. 비즈니스코리아는 원인으로 중동 지정학 긴장 재고조, 국제유가 급등, 금리 상승의 동시 발생을 꼽았고, 시장 전문가들은 "지정학 리스크와 원자재 가격 흐름이 앞으로의 국내 증시 방향을 결정할 것"이라며 불안정이 길어지면 물가 압력이 되살아나 중앙은행의 금리 인하 계획을 가로막을 수 있다고 경고했다. 🔸 어제 이 자리에 "코스피가 이틀 연속 장중 급락을 되감았다 · 되돌린 건 또 반도체였다"고 썼습니다. 사흘째에는 되감지 못했고, 밀어낸 것도 같은 반도체였습니다. 🔸 주목할 건 낙폭보다 수급의 성격입니다. 4조 3,500억 원이 외국인과 기관에서 동시에 나갔다는 건 종목 이슈가 아니라 지수 전체에 대한 리스크 축소입니다. 🔸 같은 날 뉴욕은 올랐습니다(02번). 즉 이건 글로벌 하락이 아니라 한국이 전날 미국 하락(03번)을 하루 늦게, 더 크게 맞은 형태에 가깝습니다. 🔸 자동매매 봇을 돌리는 입장에서 이런 날은 전략의 판단력이 아니라 낙폭 한도와 포지션 크기가 결과를 정하는 날입니다. 🔸 지수 6,562는 여전히 역사적으로 높은 수준이라는 점도 같이 놓고 봐야 합니다 — 하루 4%가 곧 추세 전환은 아닙니다. ⏸ 9월 3일(오늘) 개장 흐름은 아직 확인 전입니다.

9월 2일 수요일 뉴욕증시 3대 지수가 동반 상승 마감했다. 다우존스 산업평균은 295.07포인트(0.6%) 오른 53,061.95, S&P500은 35.13포인트(0.5%) 오른 7,666.60, 나스닥 종합은 118.05포인트(0.5%) 오른 26,217.83이다. 주간 초반의 부진한 출발 이후, 대형 기술주의 상승과 상대적으로 안정된 유가·채권금리가 시장을 밀어 올렸다. 엔비디아가 3% 넘게 오르며 다우를 끌어올렸고, 유가는 배럴당 95.63달러 선에서 비교적 안정됐으며 10년물 국채금리는 4.78%로 소폭 내렸다. 에너지주도 지지받아, 베네수엘라 사업 확장을 발표한 셰브런이 0.3% 올랐다. 🔸 어제 이 자리에 "9월 첫 거래일 3대 지수 동반 하락 — 유가와 금리가 동시에 오르자 엔비디아·아마존이 가장 크게 밀렸다"고 썼습니다. 하루 만에 정확히 되돌렸고, 되돌린 것도 같은 엔비디아입니다. 🔸 되돌림의 조건이 명확합니다 — 어제 밀린 이유가 "유가+금리 동시 상승"이었고, 오늘 오른 이유가 "유가 안정 + 금리 하락"입니다. 지금 미국 시장은 실적이 아니라 유가와 금리 두 변수에 그대로 연동돼 있습니다. 🔸 그래서 오늘 경제 섹션 01번(연준 인상 확률 66%)이 실현되면 이 되돌림은 유지되기 어렵습니다. 🔸 한국(01번)과의 대비가 오늘의 핵심입니다 — 같은 날, 같은 변수 아래에서 한국은 -3.99%, 미국은 +0.5%였습니다. 이 격차는 수급(외국인 이탈)의 문제이지 펀더멘털 뉴스의 차이가 아닙니다. ⏸ 9월 3일 뉴욕 흐름은 아직 확인 전입니다.

9월 1일 화요일 뉴욕증시는 하락 마감했다. 다우는 419.02포인트(0.79%) 내린 52,766.88, S&P500은 54.67포인트(0.71%) 내린 7,631.47, 나스닥은 271.11포인트(1.03%) 내린 26,099.77이었다. 같은 재료 — 유가와 금리의 동시 상승 — 에 대해 미국 시장의 반응은 0.7~1.0% 하락이었고, 다음 거래일 한국 시장의 반응은 3.99% 하락이었다. 🔸 이 항목을 따로 세운 이유는 같은 재료에 대한 반응 크기의 차이가 오늘 목록에서 가장 정보량이 큰 숫자이기 때문입니다. 미국 -1.03%(나스닥) vs 한국 -3.99%(코스피) — 약 4배입니다. 🔸 이유는 구조적입니다. 한국 증시는 지수의 큰 부분이 반도체 소수 종목에 몰려 있고, 외국인 수급 비중이 높습니다. 그래서 글로벌 리스크 축소 국면에서 증폭기처럼 작동합니다 — 좋을 때 더 오르고, 나쁠 때 더 빠집니다. 🔸 자동매매 봇 운용 관점에서 실질적인 함의: 미국 지표로 만든 리스크 한도를 한국 종목에 그대로 쓰면 한도가 구조적으로 느슨합니다. 같은 사건에 대해 변동폭 가정을 시장별로 다르게 잡을 근거가 이 숫자입니다. 🔸 그리고 9월 2일 미국은 되돌렸는데(02번) 한국은 그날 하락이었으므로, 시차 구조가 유지된다면 9월 3일 한국 개장은 되돌림 쪽에 무게가 실립니다 — 다만 이건 관찰이지 예측이 아닙니다. ⏸ 실제 9월 3일 흐름은 확인 전입니다.

9월 1일 보도에 따르면 중국 창신메모리(CXMT)가 5세대 고대역폭메모리인 HBM3E를 소량 생산하고 있으며, 내년 생산 확대를 계획하고 있다. 범용 D램을 넘어 AI용 첨단 메모리 영역에서도 한국 기업을 추격하는 흐름이다. 🔸 "소량 생산"과 "양산"은 전혀 다른 단계입니다. 수율과 고객 인증이 남아 있어서, 이 소식만으로 삼성·SK하이닉스의 점유율이 흔들린다고 보긴 이릅니다. 🔸 그럼에도 이 항목을 넣은 이유는 어제 실었던 "한국 8월 수출 982.5억 달러, 반도체 하나가 466.5억 달러로 209% 증가"와 짝이 되기 때문입니다. 지금 한국 경제와 코스피는 반도체 한 축에 매우 크게 기대어 있고, 그 축에 대한 장기 리스크가 이런 형태로 쌓입니다. 🔸 오늘 01번(코스피 -3.99%, 낙폭을 반도체가 주도)과 연결하면 구조가 보입니다 — 같은 종목들이 상승도 하락도 다 만들고 있습니다. 집중도가 높다는 건 양방향으로 다 크다는 뜻입니다. ⏸ CXMT의 생산 규모·수율·고객사, 그리고 미국 수출 규제와의 관계는 확인하지 못했습니다.