모닝 브리핑

9월 8일 배포된 마이크로소프트 패치가 역대 최대 규모다. 집계가 매체마다 966·973·974건으로 갈리지만 "사상 최대"라는 데는 이견이 없고, 크리티컬만 121건이다. 이 중 실제 공격에 이미 사용된 제로데이가 2건이고, 둘 다 권한상승이다 — CVE-2026-81963은 Windows 업데이트 설치에 쓰이는 구성요소에서 파일 접근 전 링크 해석이 잘못되는 결함이고, CVE-2026-85880은 ALPC(고급 로컬 프로시저 호출)의 힙 버퍼 오버플로로 로컬 공격자가 SYSTEM 권한을 가져갈 수 있다. 🔸 제 일과 가장 가깝게 닿는 건 "둘 다 로컬 권한상승"이라는 점입니다. 원격코드실행이 아니라 이미 안에 들어온 뒤 권한을 올리는 종류라, 경계 방어가 아니라 엔드포인트에서 잡아야 하는 유형입니다. 🔸 CVE-2026-81963이 Windows Update Stack에 있다는 게 특히 성가십니다. 패치를 설치하는 경로 자체에 있는 결함이라, 패치 배포를 자동화해둔 조직일수록 그 경로가 표적이 됩니다. 🔸 실무적으로는 규모 자체가 리스크입니다. 970건짜리 패치는 고객사 환경에서 무언가는 깨진다는 뜻이고, 그러면 "보안 패치 때문에 에이전트가 이상하다"는 문의가 며칠 안에 들어옵니다. 저는 이걸 이번 주에 미리 재현 환경을 잡아둘 이유로 읽습니다. ⏸ 두 제로데이가 어느 Windows 버전 범위에 걸리는지, 국내에서 실제 악용 사례가 보고됐는지는 확인하지 못했습니다.

90년대 브라우저에 들어 있던 루트 인증서 중 512비트 RSA 키 두 개가 개인용 데스크톱 한 대에서 각각 32시간·29시간 만에 소인수분해됐다. 대상은 지금은 없어진 캐나다 인증기관 E-Certify의 SSL용·S/MIME용 루트이고, 넷스케이프 4.51이 이 둘을 신뢰하고 있었다. 공개자는 소인수로 개인키를 복원해 실제로 동작하는 인증서를 발급했고, 현대 TLS 스택이 넷스케이프 4.51과 말을 섞지 않기 때문에 검증용으로 Go로 당시 규격의 서버를 따로 구현했다. 🔸 이 글의 진짜 메시지는 "512비트가 약하다"가 아닙니다. 그건 1999년에 RSA-155가 깨지면서 이미 알려진 사실이고, 즉 이 키들은 출하되던 시점에 이미 부족했습니다. 진짜 메시지는 "그때 발급된 신뢰 앵커가 아직도 어딘가의 트러스트 스토어에 남아 있을 수 있다"입니다. 🔸 제 실무 감각으로는 이게 레거시 장비 이야기로 바로 이어집니다. 산업용 단말, 오래된 임베디드, 갱신이 멈춘 내부 시스템의 루트 CA 목록을 실제로 열어본 적이 있는지를 묻는 종류의 뉴스입니다. 깨진 CA 하나가 남아 있으면 그 위의 모든 검증이 무의미해집니다. 🔸 비용 감각도 갱신할 만합니다. 특별한 장비 없이 가정용 CPU 한 대로 이틀이면 됐습니다. "이론적으로 가능"과 "주말에 가능"은 위협 모델에서 다른 칸입니다. ⏸ 이 루트들이 현재도 어떤 실사용 트러스트 스토어에 남아 있는지는 확인하지 못했습니다.

국경순찰대 안에 PITT라는 비공개 팀이 있고, 이들이 미국인의 금융 활동을 분석해 나온 대상을 지역 경찰에 넘기면 경찰이 별건 사유로 정차시킨다는 보도다. 확인된 팀은 스포캔·러레이도 두 관구이고, 실제 사례로는 몬태나를 지나던 운전자를 번호판 가림을 명목으로 세워 음주운전으로 입건한 건이 제시됐다. 정작 어떤 금융 데이터를 어떻게 보는지, 영장을 받았는지에 대해 CBP는 답하지 않았다. 🔸 제가 이 기사에서 가장 무겁게 보는 건 "데이터가 아니라 경로"입니다. 금융 정보를 본다는 것보다, 그 결과가 다른 기관의 다른 명목을 통해 집행된다는 구조가 문제입니다. 수집의 근거와 집행의 명목이 분리되면, 어느 단계에서도 정식으로 다퉈볼 지점이 안 생깁니다. 🔸 이건 제가 다루는 로그·정책 설계와 같은 언어입니다. 저희가 감사로그를 남길 때 "누가 무엇을 근거로 이 판정을 내렸는가"를 반드시 붙이는 이유가 정확히 이겁니다. 근거를 남기지 않으면 시스템이 옳았는지 자체를 사후에 확인할 수 없습니다. 🔸 다만 저는 이 건을 아직 "확인된 프로그램"으로 부르지 않겠습니다. 당국이 답변을 거부한 상태이고, 보도된 사례는 두 관구입니다. 규모와 법적 근거가 비어 있습니다. ⏸ PITT가 접근하는 금융 데이터의 출처(은행 보고·상용 데이터 브로커·기존 보고체계 중 무엇인지)와 전국 단위 운영 여부는 확인되지 않았습니다.

CDN을 쓰는 유럽 기업 가운데 거의 10곳 중 9곳이 Cloudflare를 사용한다는 조사가 9월 8일 올라와 해커뉴스에서 372pt·댓글 338개를 받았다. 🔸 제가 이 항목을 오늘 목록에 넣은 이유는 최근 유럽 뉴스들과 정확히 반대 방향이기 때문입니다. 지난주에는 스위스가 MS365를 걷어내겠다고 했고, 오늘 경제 섹션에는 유럽 최대 AI 라운드가 '주권'을 명분으로 성사됐다는 소식이 올라갑니다. 그런데 정작 웹 트래픽이 지나는 길목은 미국 사업자 한 곳에 이만큼 몰려 있다는 겁니다. 🔸 보안 실무 관점에서 집중은 그 자체로 리스크 항목입니다. 사업자 하나가 장애가 나면 동시에 멈추고, 정책을 바꾸면 동시에 바뀝니다. 대체재가 없어서가 아니라 기본값이 하나라서 생기는 종류의 집중입니다. 🔸 다만 이 수치는 조심해서 읽어야 합니다. "CDN을 쓰는 기업 중"이라는 모집단 조건이 붙어 있고, 무료 플랜과 유료 계약이 같은 통에 들어갔는지에 따라 의미가 크게 달라집니다. ⏸ 조사의 표본 크기·수집 방법·측정 기준은 원문을 열어봐야 하고, 이 요약만으로는 확정하지 않았습니다.

Qwen3.8 27B를 여러 양자화 수준으로 돌려본 벤치마크가 올라왔고, 결론은 4비트에서는 품질이 유지되지만 1비트에서는 무너진다는 것이다. 같은 날 같은 모델 계열의 스펙큘레이티브 디코딩 판(DFlash2)이 최대 3.43배 가속을 주장하며 함께 트렌딩했다. 🔸 제가 이 두 개를 묶어서 보는 이유는 방향이 정반대이기 때문입니다. 양자화는 모델을 작게 만들어 싸게 돌리는 쪽이고, 스펙큘레이티브 디코딩은 모델은 그대로 두고 생성 절차를 바꿔 빠르게 만드는 쪽입니다. 그리고 이번 주 실측은 후자가 손해 없이 이득을 주고, 전자는 어느 선을 넘으면 손해가 난다고 말합니다. 🔸 로컬에서 돌릴 때 실무적 결론은 단순해집니다 — 먼저 절차를 바꾸고, 그래도 안 들어가면 그때 4비트까지만 내린다. 1비트는 "돌아가긴 한다"의 영역이라 업무에 붙일 판단 근거로 쓰기 어렵습니다. 🔸 다만 "품질"의 정의가 벤치마크마다 다릅니다. 지식 문제에서는 버티는데 긴 코드 편집이나 형식 준수에서 먼저 무너지는 경우가 흔합니다. ⏸ 이 벤치마크가 어떤 과제 집합을 썼는지, DFlash2의 "품질 손실 없음"이 어떤 기준으로 측정됐는지는 확인하지 못했습니다.

Dan Luu가 "에이전트가 테스트·검증 기법을 얼마나 잘 쓰는가"를 정리해 올렸다. 요지는 에이전트가 테스트를 안 쓰는 게 아니라, 효과적인 기법을 고르지 못하고 표준 유닛테스트 쪽으로 기울어 비효율적으로 검증한다는 것이다. 글은 여기서 한 걸음 더 나가서, 효과적인 테스트 기법에 대한 지식이 애초에 널리 퍼져 있지 않은 게 원인일 수 있다고 본다. 형식 기법에 대해서는 효과보다 기대가 앞섰던 것 같다고 평가하면서, 시켰을 때 에이전트가 실제로 무엇을 할지는 자기도 확신이 낮다고 단서를 단다. 🔸 오늘 맨 위에 실은 나비에–스토크스 건과 정확히 같은 축의 이야기입니다. 그쪽은 Lean으로 기계 검증이 가능한 형태를 강제해서 결과를 얻었고, 이쪽은 검증 형태를 강제하지 않으면 에이전트가 가장 익숙한 방식으로 흘러간다고 말합니다. 같은 문장의 앞뒤입니다. 🔸 제 작업에 바로 옮기면 이렇게 됩니다 — "테스트 짜줘"라고 두면 유닛테스트가 나옵니다. 저희처럼 DB 상태와 화면 표출이 결과인 시스템에서는 유닛테스트가 가장 약한 검증입니다. 실제 값 대조·전수 대조를 명시적으로 지정해야 하고, 그게 제가 검증 문서를 값 단위로 쓰게 된 이유이기도 합니다. 🔸 다만 "에이전트가 못한다"로 읽는 건 절반만 맞습니다. 글 자체가 사람 쪽에도 그 지식이 널리 없다고 말합니다. 즉 지시자가 좋은 검증 기법을 모르면 에이전트도 못 씁니다. ⏸ 어떤 모델·과제로 측정했는지, 표본 규모가 어떤지는 원문을 열어봐야 합니다.

코딩 에이전트가 결론을 장문 속에 파묻지 않도록 강제하는 스킬 파일이 공개돼 하루 만에 253pt·댓글 199개를 받았다. 이름부터 I-have-ADHD다. 접근은 모델 교체나 프롬프트 요령이 아니라, 스킬 파일로 출력 형태 자체를 규정하는 쪽이다. 어제 상위권이었던 "스킬 파일 관리" 질문(댓글 258개)에 이어 이틀 연속으로 같은 층위의 주제가 올라온 셈이다. 🔸 제가 이걸 오늘 목록에 넣은 건 제 규칙과 정확히 겹치기 때문입니다. 저는 이미 "작업 보고는 결론 한 줄 + 실제 값이 든 표", "일반 대화는 결론 한 줄 + 불릿 2~3개"를 지침으로 걸어두고 씁니다. 같은 문제를 같은 방식으로 푸는 사람이 이만큼 많다는 게 이 항목의 정보입니다. 🔸 이틀 연속 스킬 파일 이야기가 올라온 흐름이 더 중요합니다. 논의가 "어떤 모델이 좋은가"에서 "에이전트에게 무엇을 강제할 것인가"로 옮겨가는 중입니다. 오늘 실은 Dan Luu 글도 결국 같은 이야기입니다. 🔸 다만 스킬 파일이 늘수록 서로 부딪힙니다. 어제 그 질문에 댓글이 258개 붙은 이유가 바로 그 관리 문제였고, 여기에 대한 정답은 아직 아무도 안 내놨습니다. ⏸ 이 스킬이 어떤 에이전트 런타임을 전제하는지, 실제 효과를 측정한 자료가 있는지는 확인하지 못했습니다.

Jellyfin 12.0이 나왔다. 10.11에서 시작한 데이터베이스 전환을 끝내고, 그 기반 위에서 성능을 손본 릴리스다. 버전 번호에서 의미가 사라진 앞자리 10을 떼어 10.12가 아니라 12.0이 됐다. 실질적인 변화는 플레이리스트·컬렉션·박스셋을 통째로 읽지 않고 항목 단위로 다루도록 저장 방식을 바꾼 것이고, 큰 플레이리스트에서 체감이 크다. 같은 에피소드의 1080p·4K 같은 여러 판을 묶어주는 기능도 들어갔고, FFmpeg 8.1과 Modern UI 기본 적용이 따라왔다. 보안 수정이 다섯 갈래인데, 그중 "지정 디렉터리 밖 파일 접근"과 "설정 마법사 무단 재실행"은 외부에 열어둔 인스턴스에서는 성격이 무겁다. 업그레이드 주의사항이 하나 있다 — DB가 바뀌므로 전체 백업 없이는 10.11로 되돌릴 수 없다. 서버를 멈추고 data·config 디렉터리를 복사한 다음 올리라는 게 공식 안내다. 🔸 제가 여기서 배울 점은 기능이 아니라 릴리스 설계입니다. DB 전환을 한 번에 하지 않고 10.11에서 기반만 깔고 12.0에서 성능으로 갚는 2단 구성은, 저희가 큰 스키마 변경을 다룰 때 그대로 쓸 수 있는 방식입니다. 🔸 "되돌릴 수 없다"를 릴리스 노트 맨 앞에 박아둔 것도 눈여겨봤습니다. 롤백 불가는 숨기면 사고가 되고, 앞세우면 절차가 됩니다. ⏸ 성능 개선의 정량 수치와, 보안 수정 항목들에 CVE가 부여됐는지는 확인하지 못했습니다.

8월 26일 나온 LibreOffice 26.8이 일주일 만에 100만 다운로드를 넘겨 역대 최다를 기록했다. 리눅스 배포판 저장소를 통한 설치는 빠진 수치다. 이 판에는 생성형 AI 기능이 하나도 없고, 문서가 원격 서비스로 전송되지 않으며, 어떤 구성요소도 동작에 네트워크를 요구하지 않는다. 재단은 기록을 알린 다음 날 "Yes, no AI is now a feature"라는 제목으로 입장을 명문화했다. 우연이 아니라 의도된 결정이고, 근거는 프라이버시라는 것이다. 🔸 제가 이 항목을 계속 따라 읽는 이유는 소프트웨어보다 시장 신호 때문입니다. "AI를 안 넣었다"가 마케팅 문구로 성립하는 구간이 생겼습니다. 지난 2년간은 반대였습니다. 🔸 보안 제품을 파는 입장에서는 이게 남 이야기가 아닙니다. 저희 고객사에서도 "이 기능이 외부로 무엇을 보내느냐"가 도입 심사에서 갈수록 앞자리로 옵니다. 기능이 로컬에서 끝난다는 것 자체가 팔리는 속성이 되는 흐름은, 저희가 기능을 설계할 때 기본값을 어디에 둘지에 그대로 걸립니다. 🔸 다만 다운로드 수는 관심의 지표지 정착의 지표가 아닙니다. 화제성으로 받은 100만이 실제 전환으로 남는지는 다음 분기에나 보입니다. ⏸ 이전 최고 기록이 얼마였는지, 다운로드 중 신규 사용자 비중이 어느 정도인지는 확인하지 못했습니다.

구글이 2024년 초 신규 도메인을 다루는 방식을 바꾼 뒤로, 새 도메인에 올린 위키는 메인페이지를 제외하면 검색 결과에 거의 나오지 않는 상태가 2년째 이어지고 있다는 정리다. 게임 위키 트래픽의 약 85%가 구글에서 들어오는데 사람들이 찾는 문서는 메인페이지가 아니므로, 결과적으로 거의 전부가 막힌다. 빠져나온 사례는 있다. Undertale과 Vampire Survivors 위키는 버티다가 큰 게임 업데이트를 계기로 풀렸는데, 몇 달 풀렸다가 다시 갇히는 식으로 오락가락하기도 한다. 그래서 Weird Gloop은 2026년 8월 Fandom에서 이전해 온 오버워치·포트나이트 위키를 각자의 루트 도메인이 아니라 weirdgloop.org의 서브도메인으로 띄웠다. 🔸 제가 개인 서비스를 여러 개 굴리는 입장이라 이건 그냥 남 얘기가 아닙니다. 저는 서비스마다 hap-py.us 서브도메인을 쓰고 있는데, 이 글의 결론이 정확히 "신뢰가 쌓인 루트 도메인의 서브도메인으로 붙어라"입니다. 우연히 맞는 구조를 쓰고 있었던 셈입니다. 🔸 일반화하면, 새 도메인을 파는 결정의 비용이 예전과 달라졌습니다. 도메인 값이 아니라 "2년간 검색에서 사실상 없는 셈 친다"가 비용입니다. 신규 프로젝트를 낼 때 이건 초기에 정해야 하는 항목입니다. 🔸 다만 이건 구글이 공식화한 정책이 아니라 관측입니다. 위키라는 특정 장르에서 두드러진 현상인지, 신규 도메인 전반의 문제인지는 이 글만으로 갈라지지 않습니다. ⏸ 구글의 공식 입장과, 서브도메인 전략이 실제로 효과를 냈는지의 사후 데이터는 아직 없습니다.

다음 FOMC는 9월 15~16일이고, 시장이 보는 25bp 인상 확률은 집계처에 따라 58~66% 구간이다. 확률을 밀어올린 건 케빈 워시 의장의 발언이다 — 기저 물가 흐름이 의미 있게 개선되지 않았고 연준에는 할 일이 남았다는 취지다. J.P.모건 자산운용은 이 흐름에 맞춰 "2026년에는 금리 변동 없음"이라는 기존 기본 시나리오를 "9월 0.25%p 인상"으로 바꿨다. 구조적 배경은 이란 사태에서 온 공급망 충격으로 에너지 비용이 높게 유지되는 것과, 7월 동결 이후 연준이 물가를 잡을 의지가 있는지에 대한 투자자들의 의심이다. 🔸 어제 이 자리에서 "이번 사이클의 갈림길"이라고 썼는데, 하루 만에 확률이 65%에서 58~66% 사이로 넓어졌습니다. 즉 확신이 더 굳어진 게 아니라 집계 간 편차가 드러난 상태입니다. 저는 이걸 "인상 쪽으로 기울었지만 확정은 아니다"로 읽습니다. 🔸 제 관심은 원화입니다. 미국이 올리면 보통 달러가 강해지는데, 지금 원/달러는 23개월 최저 근처입니다. 인상이 실제로 나오면 최근의 원화 강세가 어디서 멈추는지가 바로 시험됩니다. 호주 이민 자금을 원화로 쌓는 입장에서는 환율이 지금 유리한 구간이라는 사실이 먼저입니다. 🔸 그리고 이번 인상 논의의 원인이 수요 과열이 아니라 에너지 공급 충격이라는 게 중요합니다. 공급 충격에 금리로 대응하면 물가는 잡히는데 성장이 먼저 꺾이는 익숙한 부작용이 따라옵니다. ⏸ 한국은행의 다음 결정 일정과 스탠스는 이번 조사에서 신뢰할 만한 최신 자료를 확보하지 못해 판단을 보류합니다.

지금 유가 전망의 특징은 숫자가 높다는 게 아니라, 모든 기관의 전망이 "호르무즈 해협이 어떻게 되느냐"라는 단일 변수로 수렴한다는 점이다. 골드만삭스는 2026년 브렌트 연평균을 85달러(WTI 79달러)로 올리면서, 해협이 다시 열리면 60달러대, 봉쇄가 길어지면 120달러 이상이라는 두 시나리오를 같이 붙였다. EIA는 4월에 2분기 브렌트 평균 115달러를 놓고 생산 차질이 풀리며 하반기에 점진 하락한다고 봤다. 가장 최근 사건은 9월 1일 미국 장중 공격 재개와, 호르무즈를 통항하던 대형 유조선 2척이 발사체 공격을 받았다는 보도다. 🔸 전망치 하나를 기준선으로 쓰는 게 무의미한 국면입니다. 같은 기관이 60달러와 120달러를 동시에 말하는 상황에서 평균값 85달러는 중간이라기보다 두 결과 사이의 산술적 중간일 뿐입니다. 🔸 제가 실제로 쓰는 방식은 "유가 수치"가 아니라 "연결 고리"입니다 — 호르무즈 → 유가 → 미국 물가 → 연준 인상 → 달러. 다음 주 FOMC 항목과 이 항목은 사실상 같은 사건의 앞뒤입니다. 🔸 어제 코스피가 장중 7,170까지 갔다가 밀린 이유 중 하나로도 국제유가 상승 우려가 꼽혔습니다. 즉 이 변수는 이미 국내 증시 종가에 들어와 있습니다. 🔸 토스·코인 봇 운용 관점에서는 방향보다 변동성이 문제입니다. 단일 지정학 변수에 걸린 시장은 추세 추종 전략이 가장 크게 다치는 형태로 움직입니다. ⏸ 현재 브렌트·WTI 실시간 시세와 9월 1일 이후의 추가 사건은 이 조사에서 확인하지 못했습니다.

원/달러가 1,340원대에서 자리를 잡았다. 9월 9일 새벽 국제 외환시장 기준 약 1,342원이고, 직전 서울시장 주간거래 종가(9월 7일)는 1,340.5원으로 약 23개월 만의 최저였다. 같은 날 장중에는 1,334.7원까지 내려가 2024년 10월 이후 가장 낮은 수준을 찍었다. 배경으로 꼽히는 건 수출기업의 달러 매도와 대규모 외화자금 유입이고, 단기적으로는 1,330원대와 1,350원대 사이의 움직임이 관건이라는 게 시장의 정리다. 🔸 어제 이 자리에 "1년 11개월 만의 최저"라고 썼고, 오늘은 거기서 소폭 되돌린 채 유지되고 있습니다. 이틀치를 붙여 보면 "찍고 튄 저점"이 아니라 "눌러앉은 레벨"에 가깝습니다. 🔸 저에게 이게 왜 중요하냐면, 이민 자금은 결국 원화를 외화로 바꾸는 문제이기 때문입니다. 호주달러 환산까지 가려면 원/달러와 호주달러/달러 두 다리를 봐야 해서 원/달러 하나로 결론이 나지는 않습니다. 다만 원화가 강한 구간이라는 것 자체는 유리한 쪽입니다. 🔸 그리고 이 레벨은 다음 주에 시험대에 오릅니다. FOMC가 인상 쪽으로 가면 달러가 강해지고, 그러면 1,330원대 하단 테스트가 아니라 1,350원대 상단 압력으로 방향이 바뀝니다. 즉 지금 수치보다 다음 주 수요일 이후가 판단 지점입니다. 🔸 다만 저는 환율로 타이밍을 잡는 걸 신뢰하지 않습니다. 실제 필요 시점이 몇 년 뒤라면, 레벨보다 분할해서 옮기는 규칙이 훨씬 중요합니다. ⏸ 9월 8일 서울시장 정규장 종가는 이번 조사에서 확정하지 못했습니다.

미스트랄 AI가 30억 유로를 조달해 기업가치 210억 유로를 넘겼다. 유럽 기술기업 사상 최대 지분 조달이고, 1년 전 117억 유로에서 사실상 두 배다. 라운드를 주도한 건 삼성이고, EQT가 운용하는 Scaleup Europe Fund와 기존 투자자 PSG Equity가 공동 주도로 들어갔다. 신규 투자자 명단에 블랙록 운용 펀드와 룩셈부르크 대공국이 있고, 기존 투자자로 a16z·ASML·엔비디아·세일즈포스 벤처스 등이 따라 들어갔다. 돈의 용처는 명확하다 — 데이터센터를 직접 짓고 소유하면서 부족한 연산은 임차하겠다는 것이다. 회사는 2026년 말 ARR 10억 달러 돌파를 전망한다. 🔸 제가 이 건을 테크가 아니라 경제 항목으로 넣은 이유는 투자자 명단 때문입니다. 한 나라의 국부(룩셈부르크 대공국)와 세계 최대 자산운용사, 그리고 반도체·장비 기업(삼성·ASML·엔비디아)이 한 라운드에 같이 들어갔습니다. 이건 벤처 투자라기보다 산업정책에 가까운 자금 구성입니다. 🔸 "주권 AI"라는 명분이 실제 자금 조달 논리로 작동한 첫 대형 사례로 봅니다. 지난주 스위스의 MS365 이탈, 오늘 테크 섹션의 유럽 CDN 집중 문제와 같은 주제의 다른 면입니다. 흥미로운 건 주권을 명분으로 한 라운드를 한국·미국 자본이 주도했다는 점입니다. 🔸 돈이 데이터센터로 간다는 것도 경제 항목입니다. AI 투자금이 모델 연구가 아니라 부동산·전력·설비로 흘러가면, 그건 전력 수요와 장비 발주로 실물에 찍힙니다. ⏸ 조달금 중 데이터센터 자체 건설에 배분되는 비중과 건설 지역은 확인하지 못했습니다.

2026-27 이민 프로그램의 총 영주 정원은 185,000석으로 5월 12일 확정됐고 전년과 같다. 그런데 이 정원이 주·준주별로 어떻게 나뉘는지, 각 주가 190(주정부 지명 영주)과 491(지역 지명 임시)에 얼마씩 배정하는지는 7월 3일 기준으로 공표되지 않았고, 9월 초 시점에도 공개된 배분표가 확인되지 않는다. 과거 사례로는 잠정 배분과 프로그램 개시가 대개 7~9월 사이에 나왔다. 🔸 제 상황에서 이건 "나쁜 소식"이 아니라 "판단을 미룰 이유"입니다. 491은 지역 가점 15점이 붙어서 제 점수대에서 사실상 가장 현실적인 경로인데, 어느 주가 몇 석을 491에 배정하는지가 나와야 지원 전략이 정해집니다. 그 표가 없으면 주를 고르는 결정 자체가 근거 없이 이뤄집니다. 🔸 동시에 이 지연이 준비 시간이기도 합니다. 배분이 공표되고 접수가 열리면 기술심사와 영어 점수는 이미 손에 있어야 하는 항목입니다. 지금 채워야 할 건 주 선택이 아니라 서류 상태라는 뜻입니다. 🔸 제가 관심 두는 캔버라(ACT)와 애들레이드(SA)는 이 표에 특히 민감합니다. 두 곳 다 NSW·빅토리아보다 낮은 점수대에서 지명해 온 흐름이라, 배분이 줄면 그 여유가 먼저 사라집니다. ⏸ 9월 8일 현재 공표 여부와, 공표 예정일에 대한 내무부의 공식 안내는 확인하지 못했습니다.

빅토리아주는 2025-26 프로그램의 신규 ROI 접수를 2026년 4월 28일 오후 4시에 닫았고, 그 상태가 이어지고 있다. 중요한 단서가 하나 있는데, 이미 제출한 ROI를 철회하면 2026-27 프로그램이 열릴 때까지 새로 낼 수 없다는 것이다. NSW는 열려 있을 때조차 지명 경쟁이 매우 치열하니 NSW에만 기대지 말라고 스스로 안내하고, 실제 지명은 시드니에서 인력이 급한 의료·건설·엔지니어링 쪽에 집중된다. 남호주는 상대적으로 접근성이 높은 편으로, NSW나 빅토리아보다 낮은 점수대에서 지명해 온 이력이 있다(주로 의료·건설·농업). 🔸 "철회하면 다시 못 낸다"는 조항이 실무적으로 제일 중요합니다. 여러 주에 걸치는 전략을 짤 때 되돌릴 수 없는 선택이 어디인지를 먼저 표시해둬야 합니다. 🔸 제 직군(소프트웨어 엔지니어, ANZSCO 261313) 관점에서 세 주의 그림은 이렇게 갈립니다 — NSW·빅토리아가 열려도 우선순위 직군이 의료·건설·엔지니어링이라면 IT는 뒤에 섭니다. 남호주가 낮은 점수대에서 지명해왔다는 이력이 제게는 더 실질적인 정보이고, 제가 애들레이드를 후보로 두고 있는 이유와도 맞습니다. 🔸 다만 "낮은 점수대"는 과거 이력이지 약속이 아닙니다. 배분이 줄면 가장 먼저 사라지는 게 그 여유라는 걸 어제 정원 삭감 소식과 같이 봐야 합니다. ⏸ ACT(캔버라)의 2026-27 지명 개시 일정과 IT 직군 취급은 이번 조사에서 확인하지 못했습니다.

189 초청의 법정 최저 점수는 65점이고, 6월 4일 라운드도 최저 초청 점수가 65점으로 기록됐다. 그런데 같은 해 실제 초청을 받은 사례 다수가 95점 이상이고, 경쟁 직군의 최근 커트라인은 85~105점 이상에 걸쳐 있다. 다음 라운드는 9월 30일까지 열릴 것으로 예상되고, 491 가족스폰서 스트림의 최근 라운드는 150장이었다. 🔸 이 두 숫자를 구분하는 게 제게 제일 실질적인 정보입니다. 65점은 "지원 자격"이고 95점은 "실제 초청선"인데, 65점을 목표로 잡으면 서류는 완성됐는데 초청은 영영 안 오는 상태가 됩니다. 🔸 그래서 491의 지역 가점 15점이 제 계산에서 결정적입니다. 어제 정리한 대로 소프트웨어 엔지니어는 처리 우선순위(MD119)에서 맨 아래 칸이고, 그렇다면 189 단독 경로는 현실적으로 어렵습니다. 491로 15점을 확보하고 지역에서 시작해 영주로 넘어가는 경로가 남는 길입니다. 🔸 점수를 올릴 수 있는 칸도 실은 몇 개 없습니다. 나이는 시간이 지날수록 불리해지고, 경력은 이미 쌓여 있고, 남는 건 영어 점수와 배우자 요건입니다. PTE에서 확보하는 점수가 이 표에서 가장 크게 움직일 수 있는 칸이라는 게 오늘의 결론입니다. 🔸 491 가족스폰서 150장은 참고용입니다. 제 경로는 주정부 지명 491이라 이 숫자와 직접 겹치지 않습니다. ⏸ 261313의 2026년 실제 커트라인 점수와 6월 라운드에서의 직군별 배분은 확인하지 못했습니다.

기술이민의 비용이 여러 갈래에서 동시에 오르고 있다. 7월 1일부터 482 비자에 적용되는 핵심기술 소득기준(CSIT)이 3.9% 올라 약 AUD 76,515에서 79,499가 됐고, 485 임시 졸업생 비자의 Post-Higher Education Work 스트림 수수료는 약 AUD 4,600으로 사실상 두 배가 됐다. 어제 다룬 AITSL 기술심사 수수료 인상(9월 7일)도 같은 흐름에 있다. 한편 8월로 예정됐던 추가 이민개혁 장관 발표는 내각 내 이견이 정리되지 않아 취소됐다. 🔸 CSIT 인상은 신청자보다 고용주에게 걸리는 조건입니다. 스폰서를 하려면 그 이상을 줘야 한다는 뜻이라, 연봉이 낮은 포지션이 스폰서 대상에서 먼저 잘려나갑니다. 기술이민을 취업 → 스폰서 → 영주 순으로 생각하고 있다면 입구가 좁아지는 방향입니다. 🔸 동시에 이건 제게 유리한 정보이기도 합니다. AUD 79,499는 현지 소프트웨어 엔지니어 임금 수준에서 넘기 어려운 선이 아닙니다. 즉 제 직군은 이 기준 때문에 잘리는 쪽이 아니라, 잘려나간 저임금 직군과 분리되는 쪽에 가깝습니다. 🔸 "장관 발표가 내각 이견으로 취소됐다"는 게 사실 오늘 호주 섹션 전체의 배경입니다. 주정부 배분표가 9월인데도 안 나오는 것과 같은 원인일 수 있습니다 — 정책 방향이 아직 안 정해진 상태. 🔸 이런 국면에서 제가 할 수 있는 건 정책을 예측하는 게 아니라, 어느 시나리오에서도 필요한 것부터 채우는 것입니다. 기술심사와 영어 점수가 거기 해당합니다. ⏸ 취소된 발표에 어떤 내용이 담길 예정이었는지, 재추진 일정이 있는지는 확인되지 않았습니다.

9월 8일 코스피는 6,954.52로 40.87포인트(0.58%) 내렸다. 장중에 7,170선까지 치솟았다가 막판에 대외 불확실성과 국제유가 상승 우려로 밀려 하락 전환했다. 개장 때는 반도체 두 종목의 훈풍으로 7,000선 위에서 출발했었다. 전날 4.61% 급등해 6,995.39로 마친 것과 합치면, 이틀 연속 7,000선을 눈앞에서 놓친 셈이다. 🔸 어제 이 자리에서 "미국 증시가 노동절 휴장이라 어제 급등은 확인되지 않은 급등"이라고 썼는데, 하루 만에 그 판단의 답이 나왔습니다. 장중 7,170까지 갔다는 건 급등이 이어질 뻔했다는 뜻이고, 종가가 6,954라는 건 그게 지켜지지 않았다는 뜻입니다. 🔸 고점과 종가의 간격이 이 하루의 핵심 정보입니다. 7,170에서 6,954까지 200포인트 넘게 되밀린 하루는, 하락률 0.58%라는 숫자보다 훨씬 변동성이 큰 장이었다는 뜻입니다. 🔸 봇을 굴리는 입장에서는 이런 날이 가장 나쁩니다. 추세 추종은 고점에서 잡고 종가에서 털리고, 역추세는 반대로 당합니다. 방향이 아니라 일중 되돌림 폭이 손익을 결정하는 국면입니다. 🔸 그리고 되밀린 이유로 지목된 게 국제유가입니다. 오늘 경제 섹션의 호르무즈 항목이 이미 국내 종가에 들어와 있다는 확인입니다. ⏸ 9월 8일 장중 고점의 정확한 시각과, 되밀림을 촉발한 구체적 뉴스는 확인하지 못했습니다.

9월 8일 코스피 수급은 개인 3조 333억원 순매도, 기관 6,428억원 순매수, 외국인 6,482억원 순매수였다. 개인이 던진 3조를 기관과 외국인이 합쳐 1.3조 받아낸 구조다. 코스닥에서도 외국인이 약 18.5조를 사고 약 18조를 팔아 5,000억 순매수로, 개인의 차익실현 물량을 흡수하는 역할을 했다. 🔸 어제와 정확히 뒤집힌 그림입니다. 전날은 외국인 2.2조가 반도체 두 종목에 들어오며 지수를 4.61% 밀어올렸고, 오늘은 개인이 3조를 던졌습니다. 이틀을 붙여 보면 "외국인이 사고 개인이 파는" 전형적인 급등 후 차익실현 구간입니다. 🔸 중요한 건 방향이 아니라 규모입니다. 개인 순매도 3조는 보통의 차익실현 규모가 아닙니다. 그런데도 지수는 0.58% 하락에 그쳤습니다. 즉 받아주는 쪽의 매수 의지가 그만큼 강했다는 뜻입니다. 🔸 제가 여기서 읽는 건 "위험 신호"보다 "손바뀜"입니다. 개인 물량이 기관·외국인으로 넘어가는 국면은 보통 지수 상단이 바로 무너지는 형태로는 잘 안 갑니다. 다만 단기 변동성은 커집니다. 🔸 봇 운용에서 실무적 결론은 하나입니다 — 수급이 이틀 만에 뒤집히는 구간에서는 포지션 크기를 줄이는 게 승률보다 중요합니다. ⏸ 개인 순매도가 특정 종목에 집중됐는지, 지수 전반에 걸쳤는지는 확인하지 못했습니다.

9월 8일 코스피 거래대금은 25조 9,593억원, 거래량은 3억 3,192만주였다. 업종별로는 IT서비스가 3.21% 빠져 가장 크게 밀렸고 의료정밀 -2.1%, 운송장비 -1.8%, 제약 -1.56%가 뒤를 이었다. 장 초반 지수를 끌어올린 건 반도체 두 종목이었고, 코스닥은 반도체 소부장과 제약·바이오에 힘입어 800선 위에서 안정됐다. 🔸 이 업종 표가 어제 제가 쓴 문장에 대한 답입니다. 어제 "'쏠림에서 확산'이라던 9월 시나리오는 아직 안 왔다"고 썼는데, 오늘 숫자는 확산이 온 게 아니라 쏠림이 더 선명해졌다고 말합니다. 반도체만 오르고 IT서비스·운송장비·제약은 빠졌습니다. 🔸 IT서비스가 가장 크게 빠진 게 눈에 걸립니다. 반도체와 IT서비스는 둘 다 넓은 의미의 IT인데 방향이 정반대였습니다. 즉 시장이 사고 있는 건 "IT"가 아니라 "AI 하드웨어"라는 뜻입니다. 🔸 거래대금 26조는 활발한 편입니다. 거래는 많은데 업종은 갈라진 하루였고, 이건 지수 하나로 시장을 판단하기 가장 어려운 형태입니다. 🔸 제 봇 관점에서는 "지수 추종"과 "업종 분산"이 이 국면에서 서로 다른 결과를 냅니다. 지수만 보면 0.58% 하락인데, 반도체를 안 들고 있었다면 훨씬 크게 다친 하루였습니다. ⏸ 코스닥 종가 지수와 등락률은 이번 조사에서 확정하지 못했습니다.

오늘 네 섹션에 흩어져 있는 숫자들이 실은 하나의 고리다. 코스피 종가를 꺾은 요인으로 국제유가 상승 우려가 지목됐고, 그 유가는 호르무즈 해협이라는 단일 변수에 걸려 있으며, 유가는 미국 물가를 통해 연준 인상 기대로 이어져 9월 15~16일 FOMC에서 정산되고, 그 결과는 다시 원/달러로 돌아온다. 현재 인상 확률은 58~66%, 원/달러는 1,340원대로 23개월 최저 근처다. 🔸 제가 오늘 이 항목을 따로 만든 이유는, 각 섹션을 따로 읽으면 놓치는 게 있어서입니다. 주식 하락, 유가 상승, 금리 인상 확률, 환율 저점이 각각의 뉴스가 아니라 한 사건의 네 면입니다. 🔸 그래서 다음 주 수요일(현지 9월 16일) 이후가 실제 판단 지점입니다. 그 전까지 나오는 일간 등락은 대체로 그 결과를 미리 반영하려는 움직임이고, 저는 거기에 맞춰 포지션을 키우지 않는 쪽을 택합니다. 🔸 봇 운용에서 이런 이벤트 구간의 원칙은 단순합니다 — 이벤트 전에는 크기를 줄이고, 이벤트 후에 방향을 확인하고 들어간다. 확률 58~66%는 어느 쪽으로도 베팅하기에 애매한 숫자입니다. 🔸 이민 자금 관점에서는 반대로 봅니다. 환율이 유리한 구간이라는 사실은 FOMC 결과와 무관하게 지금 존재하는 조건이고, 여기서는 타이밍보다 규칙적으로 나눠 옮기는 것이 맞습니다. ⏸ FOMC 결과가 원/달러에 실제로 어느 방향으로 얼마나 반영될지는 예측하지 않습니다.