체크포인트는 Security Management Server의 웹 서비스에 있는 경로 탐색 취약점 CVE-2026-93616(CVSS 9.8)이 제한적인 표적 공격에 악용됐다고 밝혔다. 이 결함은 인증되지 않은 공격자가 스크립트를 업로드하고 실행할 수 있게 한다. 공격은 2026년 7월 23일에 발생했으며, 회사는 공격 대상이나 피해 내용을 밝히지 않았다. 영향 범위는 R80부터 R82.20까지의 여러 릴리스이며 릴리스별로 기준 Jumbo Hotfix가 다르다. 관리자는 sk1000171에 명시된 수정 사항을 설치하고, 설치만으로는 이전 침해 여부가 드러나지 않으므로 회사의 가이드에 따라 공격 지표를 찾아야 한다. 🔸 가장 무거운 대목은 "관리 서버"라는 위치입니다. 방화벽 정책 전체를 내려보내는 자리라, 여기가 뚫리면 개별 장비가 아니라 정책 배포 경로 전체가 공격자 손에 들어갑니다. 에이전트에 정책을 내려보내는 관리콘솔과 구조가 같습니다. 🔸 경로 탐색 + 무인증 업로드는 새 기법이 아니라 가장 오래된 조합입니다. 보안 제품의 관리 서버에서 이게 9.8로 나왔다는 게 요점입니다. 🔸 "패치 후 사흘"(Spark 건)이 요즘의 기준선입니다 — 패치 공개가 곧 공격 설명서가 되는 속도입니다. ⏸ 어떤 조직이 표적이었는지, 국내 영향 여부는 확인하지 못했습니다.
앤스로픽이 9월 22일 Claude Opus 5.5를 공개했다. 가격은 100만 토큰당 입력 4달러, 출력 20달러로 이전 대비 20% 낮아졌고, 캐시 읽기는 0.20달러로 60% 인하됐다. 일반적인 워크로드 기준 비용은 Opus 5 대비 약 40% 줄고 출력 속도는 30% 이상 빨라졌다. Terminal-Bench 4.0에서 66.4%를 기록했다. 🔸 체감 가격을 결정하는 건 캐시 읽기 60%입니다. 에이전트처럼 같은 컨텍스트를 반복해서 읽는 작업은 입력의 대부분이 캐시 읽기라, 표시 가격 20%보다 훨씬 크게 내려갑니다. ⏸ The New Stack은 "에이전트 호출이 조용히 구 모델로 라우팅될 수 있다"는 제목을 달았는데, 본문을 확인하지 못해 조건은 적지 않습니다.
OpenAI가 9월 22일 GPT-6 Sol과 Luna를 공개했다. Sol은 100만 토큰당 입력 2달러·출력 10달러로 GPT-5.6 Sol(4달러/20달러)의 절반이며, Luna는 0.10달러/0.50달러다. OpenAI는 이 가격이 한시적 할인이 아닌 정가라고 밝혔다. 🔸 같은 날 두 회사가 가격을 내렸습니다. 표시 가격만 보면 Sol이 Opus 5.5의 절반입니다. 🔸 봇·자작 프로젝트에서 모델을 고를 때 토큰 단가보다 "작업 1건당 비용"으로 재야 하는 이유가 여기서 생깁니다 — 캐시 적중률과 재시도 횟수가 단가 차이를 뒤집을 수 있습니다.
시스코 탈로스가 AI 통합 악성코드를 추적하는 오픈소스 프레임워크 CAIRN을 공개하면서 CLOSEDQUORUM을 보고했다. 16.4MB의 Go 기반 윈도 임플란트로, 인간 운영자나 전용 C2 서버의 지시 없이 네 개의 상용 LLM에 질의해 다수결로 다음 행동을 정한다. 실제 유포는 확인되지 않았다. CAIRN은 샘플을 실행하지 않고 메타데이터에서 프롬프트 템플릿·API 엔드포인트·탈옥 문구 같은 흔적을 찾는다. 🔸 방어 쪽에서 쓸 단서가 생겼습니다 — 이런 악성코드는 LLM API 도메인으로 나가는 통신이 필수입니다. 엔드포인트에서 업무와 무관한 프로세스가 AI API에 붙는지를 보는 것이 새로운 탐지 축입니다.
샤오미가 9월 22일 MiMo-V2.6 파운데이션 모델 계열을 MIT 라이선스로 공개했다. 플래그십 Pro(1.02조 파라미터)와 경량 Flash(총 309B, 활성 15B), 9B 증류 모델로 구성되며 100만 토큰 컨텍스트와 옴니모달 입력을 지원한다. 🔸 MIT는 가장 제약이 적은 라이선스라, 사내망 설치형 제품에 붙이는 선택지로 볼 만합니다. 다만 309B는 활성 15B여도 전체 가중치를 올릴 메모리가 필요합니다 — 현실적인 건 9B 쪽입니다.
9월 안보리 의장국 프랑스가 9월 23일 AI와 국제 안보를 주제로 한 15개 이사국 회의를 소집했다. OpenAI의 샘 올트먼과 앤스로픽 고위 관계자, DeepSeek·Moonshot 관계자가 참석할 것으로 예상된다. 또 스콧 베선트 미 재무장관은 뉴욕에서 허리펑 중국 부총리와 회담한 뒤 국가안보를 위협할 수 있는 AI 사고에 대한 미·중 통보 체계를 제안했다. 🔸 "AI 사고 통보"라는 개념이 정부 간 의제에 올라왔다는 점이 실무와 맞닿습니다 — 기업 내부 보안 사고 보고 체계에 AI 에이전트가 낸 사고를 어떻게 분류할지가 곧 질문이 됩니다.
개발자 분석에 따르면 ZCode는 사용자의 워크스페이스 전체를 묶어 암호화한 뒤 알리바바 클라우드 객체 스토리지로 업로드했다. Z.ai는 동의 없이 업로드한 것을 사과하고 수정했으며 업로드된 데이터는 파기했다고 밝혔다. 이후 ZCode를 Apache-2.0으로 공개했다. 🔸 DLP 관점에서 정확히 우리가 막으려는 형태입니다 — 개발자 PC의 합법적인 도구가 암호화된 아카이브를 클라우드 스토리지로 보냅니다. 파일 단위 검사로는 내용이 안 보이고, 프로세스 + 목적지 도메인 + 전송량으로만 잡힙니다.
워드프레스가 4.7.0부터 7.1.1까지 영향을 주는 CVE-2026-87902(CVSS 9.2)를 패치했다. 인증되지 않은 공격자가 테마 폴더 밖의 PHP 파일을 불러올 수 있고, 일부 서버에서는 코드 실행으로 이어진다. 🔸 자작 서비스 중 워드프레스가 있다면 자동 업데이트가 켜져 있는지만 확인하면 됩니다. 🔸 오늘 눈길의 체크포인트 건과 같은 계열(경로 밖 파일 접근)입니다.
AMD가 기존 트랜스포머를 장문 하이브리드 LLM으로 업사이클링하는 Zebra-HyLo의 체크포인트 14개를 Apache-2.0으로 공개했다. 🔸 요점은 "새로 학습하지 않고 개조"입니다. 작은 모델을 사내 장비에서 긴 로그·문서에 돌릴 때 병목은 대개 KV 캐시 메모리라, 같은 GPU로 다룰 수 있는 문맥이 크게 늘어납니다.
알파벳의 로보틱스 자회사 Intrinsic이 ROSCon 2026에서 ROS 호환 로보틱스 환경 Intrinsic Core를 Apache 2.0으로 공개했다. 🔸 당장 쓸 일은 없지만, 대기업이 로봇 제어 스택을 통째로 오픈소스로 내놓는 흐름은 소프트웨어 엔지니어의 일자리 지도가 로보틱스 쪽으로 넓어지는 신호로 볼 만합니다.
22일 원·달러 환율 주간거래 종가는 1,358.2원으로 전 거래일보다 22.8원 내렸다. 하루 낙폭으로는 7월 8일 이후 가장 크다. 추석 연휴를 앞두고 수출업체 네고 물량과 외국계의 대규모 달러 매도가 한꺼번에 나왔다. 🔸 계절성 수급이라 연휴 뒤에 되돌아갈 여지가 있습니다. 해외 송금·환전 계획이 있으면 명절 직전이 원화가 강한 구간이라는 패턴만 기억해 두면 됩니다.
브렌트유 가격은 9월 22일 1.9% 내린 배럴당 98.46달러를 기록했다. 지난주 110달러 가까이 올랐던 것에서 하락했다. 🔸 여전히 100달러 근처라는 점이 기준선입니다. 물가 경로에서 유가가 다시 튀면 금리 인하 기대가 곧바로 흔들립니다.
호주 커먼웰스은행(CBA)은 호주중앙은행이 9월 29일 기준금리를 25bp 올려 4.60%로 만들 것으로 전망했다. 7월 CPI는 3.5%로 6월 3.8%에서 내려왔지만 근원 물가 3.6%는 그대로였다. 🔸 이민 준비 관점에서 두 방향으로 걸립니다 — 호주달러 강세(원화 환산 정착 비용 상승), 현지 대출·임대료 부담. 오늘 아침 1호주달러는 약 973원(어제 979원)입니다.
9월 23일 주요국 9월 잠정 PMI가 발표되고, 9월 24일 워싱턴에서 미·중 정상회담이 열린다. 🔸 국내 시장이 쉬는 동안 나오는 이벤트라, 연휴 뒤 첫 거래일에 갭이 생길 수 있습니다 — 자동매매 봇의 시가 갭 대응 규칙을 연휴 전에 한 번 확인할 만합니다.
이민 컨설팅사 분석에 따르면 직전 189 라운드(6월 4일)는 약 1만 건을 초청했고, 건설 trade 직군은 65점에서 초청됐다. 보건·교육은 약 75점, 엔지니어링 등 경쟁 직군은 80~95점대였다. 다음 라운드는 9월 30일까지 열릴 것으로 예상된다. 🔸 65점과 80~95점의 차이가 지금 정책 방향(건설·보건·교육 우선)을 숫자로 보여줍니다. 소프트웨어 엔지니어는 경쟁 직군 쪽이라, 491(지방 +15점)이 1순위라는 기존 판단과 맞습니다. ⏸ 라운드가 열리면 공식 결과 페이지에서 ICT 커트라인을 확인해야 합니다.
2026년 6월까지 1년간 학생비자 주신청자 거절률은 24.2%로 10년 만에 가장 높았다. 네팔 신청자의 51% 이상, 인도 신청자의 40% 이상이 거절됐다. 🔸 "유학 → 졸업비자 → 영주권" 우회로가 좁아지고 있다는 숫자입니다. 기술이민 직행 경로를 보는 쪽에는 경쟁자가 줄어드는 효과로 읽을 수도 있지만, 🔸 그건 추정입니다.
토니 버크 내무장관은 순해외이주 전망치(올해 245,000명, 다음 회계연도 225,000명)를 주택 문제 때문에 달성해야 할 목표로 본다고 밝혔다. 3월까지 1년간 순해외이주는 292,100명이었다. 🔸 실적과 목표의 차이 약 4.7만 명을 줄이는 쪽으로 정책이 계속 움직인다는 뜻입니다. 이 차이는 주로 학생·워홀에서 깎이고 있고, 기술이민은 "줄이기"보다 "고르기" 쪽입니다.
코스피는 22일 전 거래일보다 0.15% 오른 7,017.91에 마감했다. 2.20% 오른 7,161.61로 출발해 7,171.44까지 올랐지만 오후 들어 6,992.70까지 밀렸다. 개인과 기관이 각각 1조8,793억원, 364억원을 순매도했다. 🔸 연휴 전 개인의 대규모 차익 실현 패턴입니다. 장중 고점 대비 2% 넘게 반납한 긴 윗꼬리라, 봇의 추세 신호가 과열로 읽을 수 있는 날입니다.
미국 증시 훈풍에도 22일 삼성전자와 SK하이닉스는 엇갈렸다. 외국인은 장 후반 삼성전자를 2,156억원 사고 SK하이닉스를 4,033억원 팔았다. 🔸 지수는 올랐는데 대장주 하나가 빠진 날이라, 지수만 보는 신호와 종목 신호가 갈렸습니다.
9월 22일 나스닥은 0.5% 올라 사상 최고인 27,244에 마감했고 S&P 500은 7,764.64로 보합, 다우는 185포인트 내린 51,864였다. 메타 Muse AI 에이전트에 대한 호응이 AI 인프라 기업을 끌어올렸다. 🔸 AI 쏠림이 지수 간 격차로 그대로 드러난 날입니다. 참고로 같은 날 Muse는 맥 앱 인증 토큰 탈취 가능성이 보고되기도 했습니다.
비트코인은 22일 86,597.82달러에 출발해 전날 시가보다 6.7% 높았고, 이후 86,035달러 안팎에서 움직였다. 1년 전보다는 약 26,680달러 낮다. 🔸 전날 +6.7% 급등 뒤 보합이라, 코인 봇이 돌파 신호 뒤 되돌림 손절에 걸리기 쉬운 구간입니다. 연휴 중에도 코인 시장은 계속 열립니다.