앤스로픽·오픈AI 수장들이 주말 동안 프런티어 AI 개발 속도를 늦추자는 입장을 내놓자, 9월 14일 시장은 AI 인프라 투자 둔화 우려로 반도체주를 팔고 보안 지출 확대 기대로 사이버보안주를 사들였다. 크라우드스트라이크·팔로알토는 13%대, 지스케일러는 16%대 올랐고, SK하이닉스는 6% 넘게 떨어졌다. 🔸 제가 이걸 맨 위에 올린 이유는 본업과 봇이 한 뉴스에 같이 걸리기 때문입니다. 🔸 본업 쪽: 투자자들이 "AI 위험 = 보안 수요"라는 등식을 가격으로 확인해 준 날입니다. 어제 실은 Kiteworks의 Bonfy.AI 인수(사람·에이전트 데이터 분류)와 방향이 같습니다 — DLP·신원·에이전트 통제가 한 묶음으로 평가받고 있습니다. 보안 소프트웨어 경력은 호주 이민 서류에서도 설명하기 좋은 이야기가 됩니다. 🔸 봇 쪽: 토스 봇이 반도체 대형주에 비중이 있다면 하루 −4~6%는 손절 규칙이 걸리는 폭입니다. 🔸 경계할 점: 24/7 Wall St.도 연간 적자인 지스케일러가 16% 오른 건 실적보다 심리라고 짚었습니다. 크라우드스트라이크 사장 조지 커츠는 "연구소들은 어차피 개발을 이어갈 것이고, 보안이 그걸 더 안전하게 만든다"는 취지로 말했습니다. 하루 급등은 방향이 아니라 기대의 크기를 보여줄 뿐입니다. ⏸ 매체마다 종가·등락률이 조금씩 다릅니다(크라우드스트라이크 +13.85% 235.38달러 / +14% 236.61달러). 이 상승이 화요일에도 이어졌는지는 확인하지 못했습니다.
앤스로픽, 오픈AI, 구글이 7월부터 정기적으로 만나 AI 산업 표준기구 설립을 논의해 왔다고 The Information이 보도했다. 허사비스가 제안한 FINRA형 자율규제 모델을 참고해 출시 전 모델을 시험·감사하는 방식이 거론되며, 구체적 구조와 일정은 정해지지 않았다. 🔸 13일에 실은 아모데이 에세이의 '다음 단계'가 구체적인 조직 형태로 나온 것입니다. 에세이는 "제3자 평가 → 공통 기준 → 국제 합의"를 말했고, 이 논의는 그중 공통 기준에 해당합니다. 🔸 FINRA 모델의 핵심은 '회원사가 돈을 내고 규칙을 따르고, 어기면 제재받는' 구조입니다. 그대로 가면 큰 연구소 3곳이 규칙을 먼저 쓰는 모양이 되고, 후발 주자·오픈소스 쪽 반발이 따라올 수 있습니다. 🔸 보안 업계 관점: 출시 전 감사 항목에 프롬프트 주입·데이터 유출 저항성이 들어가면, 그 시험 방법이 기업 AI 도입 점검표로 번질 가능성이 큽니다. ⏸ 원문(The Information)은 유료라 직접 확인하지 못했고, 참여사 공식 입장문도 찾지 못했습니다.
앤스로픽이 5월부터 적용하던 Claude Code 주간 한도 50% 임시 상향을 9월 13일 종료하고, 14일부터 프로모션 이전 기준 대비 25% 높은 한도를 영구 적용했다. 사용자 체감으로는 직전보다 약 17% 줄어든 한도다. 🔸 저희가 매일 쓰는 도구라 실었습니다. 🔸 이번 주부터 주 후반에 한도에 먼저 닿을 수 있습니다. 긴 탐색·대량 파일 읽기처럼 토큰을 많이 쓰는 작업을 주 초에 몰아서 하거나, 탐색은 가벼운 에이전트로 나누는 식의 조정이 필요할 수 있습니다. 🔸 '25% 증가'와 '17% 감소'는 같은 사실을 다른 기준으로 말한 것이라 둘 다 틀리지 않습니다. ⏸ 플랜별 실제 한도 수치(시간·토큰)는 공개된 값을 확인하지 못했습니다.
EU 사이버복원력법의 취약점·사고 신고 의무가 9월 11일 시행되면서, EU 시장에 디지털 제품을 공급하는 제조사는 실제 악용 중인 취약점이나 중대 사고를 인지하면 24시간 안에 조기 경보, 72시간 안에 상세 통지를 ENISA 단일신고플랫폼으로 내야 한다. 제품 보안 요건 전체는 2027년 12월부터 적용된다. 🔸 저희 제품이 EU에 팔리는지는 제가 모릅니다. 다만 이 규정은 '소프트웨어 제조사의 취약점 대응 시계'를 법으로 정한 첫 사례라 참고할 가치가 있습니다. 🔸 24시간은 '고쳤다'가 아니라 '알았다'부터 세는 시간입니다. 그러려면 누가 인지 시점을 기록하는지, 주말엔 누가 받는지가 먼저 정해져 있어야 합니다. 🔸 72시간 통지에는 영향 버전·완화책이 들어가야 해서, 고객사별 설치 버전 목록을 바로 뽑을 수 있느냐가 실제 병목이 됩니다. ⏸ 위반 시 과징금 수준과 레거시 제품 적용 범위는 이번에 확인하지 못했습니다.
ConnectWise가 원격 세션에서 승인 없이 파일을 전송·실행할 수 있는 ScreenConnect 클라이언트 취약점(CVSS 9.9)을 26.6.5 버전에서 고쳤다. 8월 20일부터 조작된 클라이언트로 VBScript를 퍼뜨리는 공격에 악용됐으며, CISA는 연방기관에 3일 내 패치를 지시했다. 🔸 기술지원 현장에서 원격지원 도구를 쓰는 저희에게 가까운 이야기입니다. 도구 자체보다 "세션이 열려 있는 동안 상대 PC에 무엇이 오갔나"를 사후에 확인할 수 있어야 한다는 교훈입니다. 🔸 DLP 관점에선 좋은 탐지 사례입니다 — 원격지원 프로세스가 .vbs 파일을 만들고 실행하는 행위는 평소 패턴에서 벗어난 신호입니다. 🔸 패치까지 약 3주 넘게 악용됐다는 점도 기억할 만합니다. ⏸ 저희 고객사·사내에서 ScreenConnect를 쓰는지는 확인하지 못했습니다.
미크로틱 RouterOS에서 SSH 공개키 검증 결함과 사용자명 인자 해석 결함을 엮어 인증 없이 관리자 권한을 얻는 'MikroTrick' 공격이 공개됐다. 공개 전인 9월 2일부터 악용이 확인됐고, 패치는 9월 3일 나왔지만 5일 기준 SSH가 노출된 장비는 약 12만 2,500대였다. 🔸 공격자가 CVE 번호보다 먼저 움직였다는 게 이 사건의 요점입니다. "CVE 목록을 보고 패치한다"는 방식으로는 최소 사흘 늦습니다. 🔸 관리 인터페이스(SSH)를 인터넷에 열지 않는 것이 패치보다 먼저 효과를 봤을 방어입니다. 고객사 관리 서버 접근 경로를 안내할 때 참고할 사례입니다. 🔸 키 검증을 '일부 필드만' 한 결함은 인증 코드 리뷰 때 되짚어 볼 유형입니다. ⏸ 국내 노출 장비 수는 확인하지 못했습니다.
호르무즈 해협 해운 문제를 다룰 걸프국-이란 회의가 연기되고 사우디 동서 송유관 중단이 이어지면서 9월 14일 국제유가가 올랐다. 미국 10년 국채금리는 2023년 이후 처음 장중 5%를 넘었고, 미국 경유 평균가는 갤런당 6.23달러로 사상 최고를 기록했다. 🔸 이번 주 유일하게 잡혀 있던 '긴장 완화 일정'이 사라진 것이 월요일의 핵심입니다. 송유관(11~12일 브리핑에서 다룸)이 막힌 상태에서 협상까지 밀리니, 유가가 내려갈 재료가 당분간 보이지 않습니다. 🔸 경유 사상 최고는 물류비로 번지는 숫자입니다. 휘발유보다 늦게, 하지만 넓게 물가에 반영됩니다. 🔸 10년물 5%는 내일 새벽 FOMC 직전의 선입니다. 연준이 올리면 이 선이 '천장'이 될지 '바닥'이 될지가 다음 몇 주의 질문입니다. ⏸ 브렌트 종가는 매체마다 크게 다릅니다(NBC 105.68달러 / FinanceFeeds 106.69달러 / Trading Economics 108.34달러). 기준 시각이 다른 것으로 보이며 확정하지 못했습니다.
연방공개시장위원회가 9월 15~16일 회의를 열고, 시장은 0.25%p 인상 가능성을 86.5%로 반영하고 있다. 일주일 전 50%대였던 확률이 물가 지표와 유가 급등을 거치며 빠르게 올랐다. 🔸 일주일 만에 56% → 86.5%는 시장이 이미 인상을 거의 가격에 넣었다는 뜻입니다. 그래서 🔸 진짜 변수는 인상 여부보다 '이후 경로'입니다. 한 번으로 끝낸다는 신호면 안도, 추가 인상을 열어두면 금리·주식이 한 번 더 흔들립니다. 🔸 봇 관점: 결정은 한국시각 17일 새벽이라 코인은 그 시간에 바로 반응하고, 토스 국내 주식은 17일 개장에 반영됩니다. 🔸 환율은 조용했습니다 — 코스피가 3% 넘게 빠진 날에도 1.4원 상승에 그쳤습니다. ⏸ 발표 정확한 시각과 점도표(경제전망) 공개 여부는 이번에 확인하지 못했습니다.
원네이션이 3년간 이민을 75만 명 줄이는 공약을 발표했다. 유학생과 졸업생 취업 비자를 대폭 줄이고 기술이민자의 가족 재결합 비자를 없애되, 고용주 후원 및 영주 기술비자는 상한 없이 유지하는 내용이다. 여당과 야당 모두 경제·산업 피해를 이유로 비판했다. 🔸 정부 정책이 아니라 야당 소수정당의 공약입니다. 당장 저희 일정이 바뀌는 건 없습니다. 🔸 그래도 실은 이유는 '가족'이라는 단어 때문입니다. 저희 계획은 아내와 함께 가는 것이라, 기술비자는 열어두되 동반 가족을 막는 방향의 주장이 공개 토론에 올라왔다는 건 기억해 둘 신호입니다. 🔸 숫자로 보면 저희 경로(영주 기술비자)는 오히려 '유지' 쪽에 들어가 있습니다. 줄이는 대상은 유학·졸업생 비자입니다. 🔸 순이민 감축 압박이 커지는 정치 환경은 MD119(국내 신청자 우선)와 같은 흐름이고, 해외 신청자에게 유리해질 요인은 아닙니다. ⏸ '가족 비자 0'이 주 신청자와 함께 신청하는 배우자(동반 신청)까지 포함하는지는 기사에서 확인하지 못했습니다.
코스피가 AI 속도조절론과 금리 인상 우려, 유가 상승이 겹치며 3.26% 떨어진 6,684.37에 마감했다. 반도체 두 종목이 4~6% 급락했고 외국인과 기관이 매도, 개인이 3조 원가량 사들였다. 🔸 어제 적은 '개인의 받침이 빠졌다'는 조건이 바로 확인된 날입니다. 개인이 3조 원을 샀는데도 지수는 3% 넘게 빠졌습니다. 🔸 AI 속도조절론은 한국 증시에 가장 직접적인 악재입니다 — 경제 섹션에서 봤듯 수출의 47%가 반도체라, "AI 투자가 늦춰진다"는 말이 곧 한국 실적 전망으로 읽힙니다. 🔸 다만 에세이의 내용은 '개발 중단'이 아니라 '검증 강화'였고, 파이어뱃도 같은 해석을 달았습니다. 과잉 반응인지는 FOMC 이후에 가려질 겁니다. 🔸 봇 관점: 3거래일 연속 하락에 FOMC가 하루 남은 상황이라 변동성 구간입니다. ⏸ 외국인 순매도는 매체마다 3조 2,875억~3조 3,363억 원으로 달라 범위로 적었습니다.
미국 증시는 AI 반도체주 매도와 국채금리 상승, 유가 강세가 겹치며 S&P 500이 0.48%, 나스닥이 0.56% 하락했다. 변동성지수는 17.13으로 8% 올랐다. 🔸 어제 '이상하게 낮다'고 적은 VIX 15.84가 하루 만에 17.13이 됐습니다. FOMC를 앞두고 공포가 제자리를 찾아가는 중으로 봅니다. 🔸 지수 하락 폭(−0.5%)보다 업종 간 차이(칩 −6% vs 보안 +14%)가 훨씬 컸던 날입니다. 지수만 보는 규칙으로는 이런 날을 놓칩니다. 🔸 한국 하락(−3.26%)이 미국(−0.48%)보다 여섯 배 이상 컸다는 점도 눈여겨볼 만합니다 — 반도체 쏠림의 비용입니다. ⏸ 화요일 미국 선물·아시아 장 흐름은 확인하지 못했습니다.
비트코인과 이더리움은 9월 14일 하락 출발했으나 오전 중 회복해 각각 약 7만 7,900달러, 2,500달러대에서 거래됐다. 유가 급등과 연준 금리 인상 기대가 상단을 누르는 요인으로 꼽혔다. 🔸 칩주가 6% 빠진 날 코인은 오히려 버텼다는 게 눈에 띕니다. 이번 하락의 원인이 'AI 투자'였기 때문에 코인과는 직접 연결이 약했던 것으로 봅니다. 🔸 코인 봇 관점: 지지선 76,500달러와 저항 8만 달러 사이 박스가 이어지고 있고, 한국시각 17일 새벽 FOMC 발표가 박스를 깨는 첫 후보입니다. 🔸 Yahoo도 "금리가 오르면 적어도 일시적으로 코인 가격 상승에 뚜껑이 씌워진다"는 취지로 적었습니다. ⏸ 미국 장 마감 이후와 한국 아침 시세, 국내 거래소 원화 가격은 확인하지 못했습니다.