보안 스타트업 Air가 Plugin4Shell로 명명한 취약점은 주요 AI 코딩 에이전트 네 종이 공유하는 제로클릭 원격코드실행 결함이다. 플러그인의 SHA 핀 고정을 우회해, 공격자가 플러그인 저장소를 장악하면 핀이 지켜진 것처럼 보이는 상태로 악성 코드가 체크아웃된다. 플러그인 자동 업데이트가 기본값이라 사용자 조작 없이 교체가 일어난다. 앤스로픽은 Claude Code 2.1.179, OpenAI는 Codex 0.146.0에서 수정했고, 구글은 Gemini CLI를 지원 종료해 대응하지 않으며, 깃허브 코파일럿은 보도 시점까지 패치가 나오지 않았다. 🔸 오늘 아침 제일 먼저 할 일은 버전 확인입니다. 터미널에서 claude --version 또는 claude update. 2.1.179 이상이면 됩니다. 🔸 이게 왜 다른 취약점과 성격이 다른가 — 코딩 에이전트는 이미 저장소 권한·토큰·사내망 접근을 들고 돕니다. 에이전트가 털리면 그건 도구 하나가 아니라 그 사람의 권한 전체가 넘어가는 일입니다. 어제 실은 "OpenAI의 모델 오작동 신고 창구" 건과 방향이 같습니다 — 에이전트가 외부와 닿는 표면이 계속 늘어나고, 그 표면이 곧 공격면이 되고 있습니다. 🔸 본업(DLP·관리콘솔) 관점: 사내 PC에서 개발자가 쓰는 에이전트 플러그인 자동 업데이트는, 지금까지 자산·비인가SW 관점에서 잡히지 않던 경로입니다. "설치된 프로그램"은 그대로인데 그 안의 코드가 밤새 바뀌는 형태라서요. 🔸 실무적으로 당장 되는 것은 두 가지입니다 — 버전 올리기, 그리고 플러그인 자동 업데이트를 끄고 수동 승인으로 돌리기. ⏸ 실제 악용 사례가 관측됐는지, 한국 기업에서 피해 신고가 있었는지는 확인하지 못했습니다. 깃허브 코파일럿의 패치 일정, 그리고 자동 업데이트를 끄는 정확한 설정 경로도 원문에서 확인하지 못했습니다.
앤스로픽이 사내 AI 연구개발 과제를 유형별로 분류하고 각 과제에 AI가 어느 수준으로 관여하는지 등급을 매긴 R&D 자동화 지수를 만들어, 2026년 8월 기준 Claude가 전체의 26%를 '주도'한다고 9월 17일 공개했다. 2026년 2월에는 1% 미만이었다. 🔸 숫자 자체보다 기울기가 눈에 띕니다 — 반년에 1% 미만에서 26%입니다. 그리고 이건 모델을 만드는 회사가 자기 작업으로 재는 지표라, 가장 유리한 환경에서의 상한선에 가깝다고 보는 게 맞습니다. 🔸 '주도'의 정의가 저희 일하는 방식과 거의 같습니다 — 지시 한 줄 주고 사람이 감독. 저희가 pf3에서 하는 게 정확히 그 모양이라, 남의 회사 이야기가 아니라 점검표로 읽힙니다. 🔸 동시 에이전트 3만 개와 47,000분의 1 차단률은 반대로 감독 비용의 크기를 보여줍니다. 에이전트를 늘리면 검토할 산출물이 같이 늘어납니다. ⏸ 26%의 분모가 되는 '전체 R&D 작업'의 정의, 등급 체계(AL3 등)의 구체적 기준, 그리고 외부에서 이 지수를 재현할 방법이 공개됐는지는 확인하지 못했습니다.
OpenAI·앤스로픽·구글 딥마인드가 FINRA를 본뜬 자율규제 표준 기구를 만들기 위해 7월부터 임원급 워킹그룹을 운영해 왔다. 강력한 모델을 출시 전에 시험하는 것이 목적이며, 재원은 대부분 업계가 대는 구조다. 코히어의 에이단 고메즈 CEO는 이를 카르텔이라 부르며, 규칙은 세 회사가 아니라 더 넓은 이해관계자가 만들어야 한다고 반박했다. 🔸 보안 업계가 이미 지나온 길과 모양이 같습니다 — 업계가 먼저 기준을 만들고 나중에 규제가 그 위에 얹히는 순서입니다. 🔸 고메즈의 반론에도 일리가 있습니다: 출시 전 검증을 통과해야 한다면, 그 문턱을 정하는 쪽이 경쟁 구도를 정하는 셈입니다. 후발주자·오픈소스 쪽이 특히 불리해집니다. 🔸 저희에게 걸리는 지점은 몇 단계 뒤입니다 — 이런 기구가 자리 잡으면 "검증받은 모델"이라는 라벨이 생기고, 그게 기업 도입 기준으로 내려옵니다. 사내 AI 사용 정책을 쓸 때 참조할 기준선이 하나 더 생기는 셈입니다. ⏸ 기구의 이름·설립 시점·재원 규모는 아직 정해지지 않았습니다. 세 회사의 공식 발표는 아직 없고, OpenAI 정책 책임자의 확인 발언에 근거한 보도입니다.
미 하원이 대형 데이터센터에 전력망 증설 비용을 전액 부담시키는 Ratepayer Protection Act를 찬성 417 대 반대 3으로 통과시켰다. 1978년 공공유틸리티규제정책법을 개정하는 방식이며, 데이터센터 증설 비용이 가정용 전기요금에 전가되는 것을 막는 것이 목적이다. 🔸 417대 3은 미국 정치에서 거의 보기 힘든 숫자입니다. AI 데이터센터의 전기요금 전가가 당파를 안 가리는 민원이 됐다는 뜻입니다. 🔸 AI 비용 구조가 바뀌는 지점입니다. 지금까지 데이터센터의 전력망 비용 일부는 전체 요금 기반에 섞여 있었는데, 그걸 떼어내면 추론 단가의 바닥이 올라갑니다. 어제·그제 실은 "토큰 가격 인하" 흐름과 반대 방향으로 작용합니다. 🔸 한국에도 같은 논의가 옵니다 — 국내 데이터센터 전력 분담 논의는 이미 진행 중이고, 미국의 표결 결과가 근거로 인용될 가능성이 큽니다. ⏸ 상원 처리 일정과 발효 시점, '대형'의 기준(용량 하한)은 확인하지 못했습니다. 반대표를 던진 3인(Lee·Ramirez·Tlaib)의 반대 사유도 확인하지 못했습니다.
AutoArk가 35B MoE 모델의 전문가 가중치를 SSD에 두고 필요한 것만 읽어 들이는 Edge0를 공개했다. 다음 레이어에서 어떤 전문가가 쓰일지 한 토큰 먼저 예측하는 프리라우터를 학습시켜 SSD 읽기 지연을 연산으로 가리는 방식이며, 24GB 맥미니 M4 Pro에서 상주 메모리 2.9GiB로 초당 20.4토큰을 낸다. 프레임워크와 체크포인트를 오픈소스로 공개했다. 🔸 MoE의 성질을 정면으로 쓴 설계입니다 — 토큰마다 실제로 쓰이는 전문가는 일부(320B 중 18B급)뿐인데, 지금까지는 안 쓸 것까지 전부 메모리에 올려야 했습니다. 그 전제를 깬 겁니다. 🔸 기준선 3.9 → 20.4 tok/s면 5배고, 20 tok/s는 사람이 읽는 속도보다 빠릅니다. 즉 "되긴 되는데 답답한" 구간을 넘었습니다. 🔸 저희 환경에 바로 걸립니다 — 맥에서 로컬로 돌릴 수 있다는 건, 사내 코드를 밖으로 안 보내고 모델을 쓰는 선택지가 생긴다는 뜻입니다. 고객사 소스·로그를 다루는 일에서는 이게 성능보다 중요한 조건일 때가 있습니다. 🔸 다만 SSD 읽기가 늘어나는 구조라, 상시로 돌리면 디스크 수명 쪽 비용이 어떻게 되는지는 따로 봐야 합니다. ⏸ 실제 재현 보고는 아직 없고, 논문 수치는 저자 측 측정입니다. 한국어 성능, 그리고 M4 이외 칩·리눅스에서의 결과는 확인하지 못했습니다.
보안 스타트업 Strix가 추론 업체 Baseten 도입을 검토하며 사전 스캔을 돌렸고, 25분 만에 admin 권한이 살아 있는 깃허브 개인 액세스 토큰을 찾았다. 2023년 3월 빌드된 공개 도커 이미지의 히스토리 메타데이터에 RUN 명령줄째로 남아 있던 것으로, 제품 저장소와 GitOps 저장소, Homebrew tap까지 닿는 권한이었다. 베이스텐은 즉시 무효화했고 로그상 악용 흔적은 없었다. 🔸 "파일을 지웠으니 괜찮다"가 안 통하는 자리입니다. 도커는 RUN 줄의 문자열 자체를 이미지 히스토리에 남깁니다. 다음 레이어에서 rm 해도, 명령줄에 적힌 토큰은 그대로입니다. 🔸 3년 반이 핵심입니다. 유출 자체보다 아무도 안 본 기간이 문제고, 그건 사람 리뷰의 구조적 한계입니다 — 공개 이미지를 3년 뒤에 다시 들춰보는 사람은 없습니다. 🔸 pf3에 그대로 적용됩니다: 저희도 빌드 산출물과 패치 패키지를 만들 때 빌드 인자로 자격증명을 넘긴 적이 있는지를 한 번 훑어볼 만합니다. docker history 한 줄이면 확인됩니다. 🔸 어제 실은 Plugin4Shell과 합쳐 보면 방향이 같습니다 — 공급망 어딘가에 오래 남은 것이 지금의 주된 공격 경로입니다. ⏸ 국내 사례는 확인하지 못했습니다. 베이스텐 외 다른 업체의 공개 이미지에 같은 패턴이 있는지도 확인하지 못했습니다.
9월 18일 서울외환시장에서 달러·원 환율은 주간 종가 기준 1,383.3원으로 전일 대비 1.1원 올랐다. 연준 인상을 전후해 사흘간 34.9원 급등했던 흐름이 일단 멎은 모양새다. 🔸 어제 브리핑에서 전문가 단기 상단을 "1,400원대 초반"으로 적어뒀는데, 아직 그 방향은 유효하지만 속도는 꺾였습니다. 🔸 꺾인 이유는 환율 쪽이 아니라 증시 쪽입니다 — 외국인이 8거래일 만에 한국 주식을 사면서 달러 수요가 상쇄됐습니다. 즉 외국인 수급이 돌아서면 다시 위로 갈 수 있는 상태입니다. 🔸 이민 계획 관점: 원화가 약할수록 호주로 옮길 자산의 원화 환산 부담이 커집니다. 환전 시점을 한 번에 잡기보다 나눠서 가는 편이 무난한 구간입니다. 🔸 봇 운용 관점: 환율이 하루 30원씩 움직이던 구간이 끝나면 변동성 기반 전략의 신호가 줄어듭니다. 파라미터가 급등 구간에 맞춰져 있다면 지금이 확인할 때입니다. ⏸ 야간 거래 종가와 당국의 실제 개입 여부는 확인하지 못했습니다. 다음 주 수급 일정도 확인하지 못했습니다.
9월 18일 미국 10년 만기 국채 수익률이 전일 대비 0.06%p 오른 5.00%로 마감했다. 같은 날은 주가지수 선물·옵션과 개별주 옵션이 한꺼번에 만기를 맞는 트리플 위칭이어서 거래량이 평소보다 크게 늘었고, 금리 상승이 주식 전반을 눌렀다. 🔸 5%는 심리적 선입니다. 이 위로 굳으면 주식의 상대 매력이 구조적으로 깎입니다 — 위험을 안 져도 5%가 나오는데 굳이, 라는 계산이 서기 때문입니다. 🔸 연준이 올렸는데 장기금리도 같이 오른 점이 중요합니다. 인상이 인플레를 잡을 거라고 시장이 믿으면 장기금리는 보통 덜 오릅니다. 같이 올랐다는 건 시장이 아직 안 믿는다는 뜻에 가깝습니다. 🔸 환율로 연결됩니다 — 미 장기금리가 높게 유지되면 달러 강세 압력이 이어지고, 원·달러 상단이 다시 열립니다. 위의 1,383원 기사와 같은 이야기의 다른 쪽 끝입니다. 🔸 트리플 위칭은 그날치 변동성을 부풀리므로, 9월 18일 하루의 등락폭만 보고 추세를 읽으면 과대해석이 됩니다. ⏸ 2년물·30년물 움직임과 장단기 스프레드는 확인하지 못했습니다. 한국 국고채 금리 반응도 확인하지 못했습니다.
버크 내무장관이 9월 17일 발표한 이민 개편에서 장관지시 119호의 우선심사 분야는 의료·건설·교육·법집행·국방·자원·농업·양식·어업 아홉 개로 정리됐다. 소프트웨어를 포함한 IT 직군은 포함되지 않았다. 또한 해외에서 신청한 기술비자는 처리 순서상 뒤로 밀려, 대기 기간이 경우에 따라 1년 이상으로 늘어난다. 🔸 어제 저희가 적은 5개는 부분 목록이었습니다 — 오늘 나온 정리 기사들에서 네 개 분야가 더 확인됐습니다. 결론은 안 바뀝니다: 아홉 개 어디에도 IT가 없습니다. 🔸 "목록에서 빠졌다"와 "먼저 안 봐준다"는 다릅니다. ANZSCO 261313은 여전히 신청 가능한 직군입니다. 다만 같은 줄에 서면 뒤에 서게 됩니다. 🔸 가장 실질적인 숫자는 "해외 신청 = 1년 이상" 쪽입니다. 한국에서 신청해 기다리는 경로는 체감 시간이 길어집니다. 반대로 말하면 호주 안에서 신청 가능한 상태(주 지명·현지 체류)를 만드는 경로의 상대 가치가 올라갑니다 — 491이 여기에 걸립니다. 🔸 지금 할 수 있는 건 점수입니다. 처리 순서는 못 바꾸지만 점수는 바꿀 수 있고, 점수제 개편이 규정으로 예고 없이 올 수 있으니 PTE는 계속 미는 게 맞습니다. ⏸ MD119 개정안의 공식 원문과 시행일은 확인하지 못했습니다. 아홉 개 분야가 최종 확정본인지, 발표 시점의 정리인지도 원문으로 대조하지 못했습니다.
이번 이민 개편은 법률 개정이 아니라 규정 개정으로 추진된다. 의회 통과가 필요 없어 짧은 예고만으로 발효될 수 있으며, 정부는 순해외이주를 예산안 전망 수준으로 낮추는 것을 목표로 내걸었다. 점수제에서는 주택 관련 기능 자격이 대학 학위와 동일한 점수를 받는 변경이 확인됐다. 🔸 이게 오늘 기사들에서 가장 반복해서 나오는 문장입니다. "short notice"는 준비할 시간을 안 준다는 뜻입니다. 🔸 실무적으로는 하나만 의미합니다 — 서류를 미리 준비해 두고, 조건이 맞는 순간 바로 낼 수 있는 상태를 만들어 두는 것. 기능평가(skills assessment)와 영어 점수는 유효기간이 있으니 순서를 거꾸로 짜야 합니다. 🔸 "트레이드 = 학위"는 상대적 손해지만, 절대적으로 점수가 깎이는 건 아닙니다. 경쟁자 풀이 넓어지는 것이라, 다른 항목(나이·영어·경력)에서 벌어두는 것이 방어가 됩니다. 🔸 나이 항목은 시간이 갈수록 불리해지는 유일한 칸이라, 순서상 영어가 먼저입니다. ⏸ 규정 개정안의 관보 게재 여부, 점수제 항목별 새 배점표, 시행일은 모두 아직 공표되지 않았습니다. 189·190·491 각각의 쿼터 배분도 이번 발표에 없었습니다.
9월 18일 코스피는 전 거래일보다 178.82p(2.66%) 오른 6,894.23으로 마감했다. 외국인이 8거래일 만에 순매수로 돌아섰고 기관이 3조 원 넘게 사들였다. 반도체 업종이 4.52% 오르며 지수를 끌었고, 삼성전자는 3.37%, SK하이닉스는 6.42% 상승했다. 🔸 기관 3조1,675억이 눈에 띕니다. 외국인 4,245억보다 훨씬 큰 규모라, 이날 상승의 실제 엔진은 기관 쪽이었습니다. 외국인 복귀는 상징적인 신호에 가깝습니다. 🔸 재료가 국내가 아니라 전부 바깥입니다 — 엔비디아 CEO 발언, 인텔 메모리 전망, 미국 반도체주. 같은 재료가 식으면 같은 속도로 되돌릴 수 있는 구조입니다. 🔸 어제·그제 흐름과 붙여 보면: 9/16 −0.85%, 9/17 +1.37%, 9/18 +2.66%. 하루짜리 방향이 이틀마다 바뀌는 구간입니다. 🔸 봇 관점: 이런 구간은 추세추종이 가장 많이 깎이는 자리입니다. 진입 조건의 확인 봉 수를 늘려두는 게 방어가 됩니다. ⏸ 개인 순매도 규모와 프로그램 매매 비중은 확인하지 못했습니다.
9월 18일 뉴욕 증시는 S&P 500이 0.17% 오른 7,650.50, 나스닥이 0.39% 오른 26,522.55로 마감했고 다우는 95.40p(0.18%) 내린 51,682.64로 마쳤다. 주간으로는 다우가 1.7% 내려 3주 연속 하락했고 3월 이후 가장 부진했다. S&P는 약 0.1% 하락, 나스닥은 0.7% 상승했다. 🔸 하루 숫자는 보합인데 주간 숫자는 다릅니다. 연준이 3년 만에 올린 주였는데 지수가 크게 무너지지 않은 게 오히려 특징입니다. 🔸 다우만 유독 나쁜 것이 이번 주의 성격입니다 — 기술주는 버티고 전통 대형주가 맞았습니다. 나스닥만 플러스인 것도 같은 이야기입니다. 금리가 오르면 보통 기술주가 먼저 맞는데 이번엔 반대였습니다. 🔸 코스피와 방향이 갈렸습니다 — 같은 날 한국은 +2.66%였습니다. 한국 쪽은 반도체 한 업종이 지수를 들어 올린 것이라, 미국 지수와 직접 비교하기보다 필라델피아 반도체지수와 비교하는 게 맞습니다. 🔸 3주 연속이라는 말이 붙기 시작하면 추세로 읽는 자금이 움직입니다. 다음 주가 4주차가 되는지 보는 게 관전 포인트입니다. ⏸ 업종별 등락과 필라델피아 반도체지수 수치는 확인하지 못했습니다.
9월 18일 비트코인은 1% 넘게 올라 약 77,216달러를 기록했고, 현물 비트코인 ETF는 순유입으로 돌아섰다. 같은 날 이더리움 ETF는 사흘 연속 약 3,900만 달러의 순유출을 기록했으나 이더 가격은 2% 올랐다. 🔸 어제 적어둔 "아흐레 동안 10.5억 달러 유출"이 끊겼습니다. 하루짜리 전환이라 추세라고 부르긴 이르지만, 연준 인상 주를 통과하면서 끊겼다는 타이밍은 의미가 있습니다. 🔸 가격과 자금 흐름이 갈린 이더리움이 더 흥미롭습니다 — ETF에서는 돈이 빠지는데 가격은 올랐습니다. ETF 밖(현물·파생)에서 사는 쪽이 있다는 뜻입니다. 🔸 75,000달러가 이번 주 바닥으로 확인된 셈입니다. 연준이 올린 주에 안 깨졌다면, 그 아래는 다른 재료가 있어야 열립니다. 🔸 봇 관점: 박스 하단이 한 번 방어됐으니, 그 선을 손절 기준으로 쓰는 전략은 근거가 생겼습니다. 다만 위쪽은 아직 확인된 저항이 없습니다. ⏸ 유입 금액의 구체적 수치와 운용사별 내역은 확인하지 못했습니다.