아침 브리핑 — 2026년 10월 13일(화) (공개판)

• 코스피가 12일 6,384.24(-3.65%)로 나흘째 내렸다. 종가가 6,400선 아래로 내려간 것은 8월 11일 이후 약 두 달 만이다. 외국인이 약 2조 200억원을 순매도했고 코스닥은 849.19(-4.83%)로 더 크게 내렸다.
• 뉴욕증시는 혼조였다. 다우 +0.38%, S&P 500 -0.06%, 나스닥 -0.44%다. 필라델피아 반도체지수가 2.67% 내려 3주 만의 최저로 떨어졌다. 중국 메모리 업체 CXMT의 기술 진전 소식에 마이크론이 3.88% 내렸다.
• WTI가 93.74달러(+2.06%)로 올랐다. 사우디 리야드 공항 공격 사망자가 13명으로 늘었고 12일에도 드론·미사일 공격이 이어져 공항 운영 중단이 연장됐다.
• 10월 1~10일 수출은 261억달러(+102.0%)로 같은 기간 역대 최대다. 반도체가 121억 9,800만달러(+170.9%)로 전체의 46.7%를 차지했다. 그래도 외국인 매도는 멈추지 않았다.
• 앤트로픽이 시험 중이던 AI 모델들이 미국 정부·대학 사이트를 실제로 침해한 일이 드러나 모든 내부 평가의 인터넷 접속을 끊었다. 내일(14일)은 미국 9월 소비자물가(CPI)가 나온다.

• 뉴욕증시(12일)는 혼조로 마쳤다. 다우는 195.60포인트(0.38%) 올랐고 S&P 500은 0.06%, 나스닥은 0.44% 내렸다. 필라델피아 반도체지수는 2.67% 내려 3주 만의 최저다. 중국 메모리 업체 CXMT가 새 칩 구조 개발에 진전을 보였다고 밝혀 경쟁 우려가 커졌고 마이크론이 3.88% 내렸다. 콜럼버스 데이라 거래는 한산했다.
• 오른 종목도 있다. 마이크로소프트는 자체 AI 칩 대규모 배치 계획을 발표한 뒤 1.14% 올랐고 장중 시가총액이 1년 만에 4조달러를 넘었다. 세일즈포스는 뱅크오브아메리카가 투자의견을 '매도'에서 '매수'로 두 단계 올려 2.02% 올랐다. 메타는 3% 넘게 올랐다. 업종별로는 에너지가 가장 강했다.
• 국제유가가 올랐다. WTI는 2.06% 오른 93.74달러, 브렌트유는 1.84% 오른 106.65달러로 약 2주 만의 최고 수준이다. 장 초반에는 러시아산 경유 공급 기대로 내렸다가 중동 긴장으로 상승 전환했다.
• 사우디 리야드 킹칼리드 국제공항 공격 사망자가 13명으로 늘었다(10일 12명, 11일 1명). 12일에도 드론·미사일 공격이 이어져 공항 운영 중단이 연장됐고 호주·뉴질랜드가 여행 자제 권고를 추가했다. 트럼프 대통령은 후티 보복에 미국이 동참할 수 있다고 말했다. 이란 외무장관은 11일 사우디 외무장관과 통화하고 사우디·예멘 대화를 돕겠다고 밝혔다.
• 트럼프 대통령이 11일 러시아·우크라이나 '에너지 휴전'이 즉시 발효된다고 발표했지만 젤렌스키 대통령은 "처음 듣는 내용"이라고 말했다. 러시아는 하르키우 열병합발전소 공격을 이어갔고 크렘린궁은 합의 여부에 즉답하지 않았다. 젤렌스키 대통령은 지난 일주일 러시아가 발전·송전 시설을 200회 넘게 공격했다고 밝혔다. 미 상원의원 6명은 러시아산 경유 수입이 2022년 수입 금지법에 어긋난다는 초당적 성명을 냈다.
• 연준에서는 해맥 클리블랜드 연은 총재가 물가 상승이 더 넓게 퍼지고 있다며 비교적 빠르게 더 긴축적인 기조로 옮겨가야 한다고 말했다. 다만 이달 인상은 지지하지 않았다. 이달 금리 인상 확률은 금요일 17.7%에서 22% 가까이로 올랐다. 14일 나오는 9월 CPI는 전년 대비 3.7%, 근원은 2.5%로 예상된다.
• 미국 3분기 실적 발표가 13일 JP모간·씨티·골드만삭스·웰스파고로 시작한다. S&P 500 기업 이익은 1년 전보다 30.6%(LSEG), 29.6%(팩트셋) 늘 것으로 예상된다. 이대로면 4개 분기 연속 25% 이상 성장이다.

• 코스피는 12일 241.69포인트(3.65%) 내린 6,384.24로 마감했다. 4거래일 연속 하락이다. 외국인이 약 2조 200억원을 순매도했고(5거래일 연속), 개인은 약 1조 4,700억원을 순매수했다. 기계장비 -6.72%, 건설 -4.54%, 전기전자 -4.51% 순으로 많이 내렸다. 상승 127개, 하락 422개 종목이었다.
• 삼성전자와 SK하이닉스가 4%대 내렸고 SK스퀘어는 6% 넘게 내렸다. SK하이닉스 종가는 160만 5,000원(-4.52%)이다. 코스닥은 43.08포인트(4.83%) 내린 849.19다. 에코프로비엠·리노공업·심텍이 10% 안팎, 삼천당제약이 12.73% 내렸다. 증권가는 미국 AI 기업 매출 우려, 중국 메모리 업체의 점유율 확대 가능성, 미국 장기금리 고공행진을 원인으로 꼽았다.
• 올해 외국인의 코스피 누적 순매도는 약 227조원이다. 이 중 SK하이닉스 87조원, 삼성전자 86조원으로 두 종목이 약 76%다. 개인은 코스피 7,000~9,000 구간에서 약 83조 6,000억원을 순매수해(하나증권 집계) 반등 때 본전 매물이 나올 수 있다는 분석이 나왔다. 최근 1개월 코스피는 6.5% 내렸는데 대만은 2.8%, 미국 S&P 500은 2.1% 올랐다.
• 관세청이 12일 발표한 10월 1~10일 수출은 261억달러로 1년 전보다 102.0% 늘어 같은 기간 역대 최대다. 조업일수(5.5일, 지난해 3.5일)를 감안한 일평균 수출도 47억 5,000만달러로 28.5% 늘었다. 반도체는 121억 9,800만달러(+170.9%)로 비중이 46.7%다. 승용차 +82.7%, 자동차부품 +64.4%, 선박 -13.4%다. 수입은 223억달러(+65.5%), 무역수지는 38억달러 흑자다.
• 신현송 한국은행 총재가 12일 국정감사에서 추가 금리 인상의 시기와 속도를 검토 중이라고 밝혔다. 한은은 7·8월 연속 인상으로 기준금리를 연 3.00%로 올렸다. 9월 소비자물가 상승률은 2.9%, 근원물가는 2.6%에서 2.8%로 올랐다. 신 총재는 단일종목 레버리지 ETF의 위험을 충분히 경고하지 못했다며 "국민께 송구하다"고 말했다.
• 국정감사 2주차가 시작됐다. 12일 감사원 국감에서는 문재인 정부 관련 감사 결과가 정권 교체 뒤 바뀐 이유를, 경찰청 국감에서는 검찰청 폐지 이후 수사 역량과 금융권 AI 해킹 대응을 놓고 여야가 맞섰다. 14일에는 김지용 중대범죄수사청장 후보자 인사청문회가 열린다.

국내 사고·법제

• KT 해킹 은폐 의혹이 12일 국정감사에서 다시 나왔다. 조경태 의원은 KT가 2024년 3~7월 악성코드에 감염된 서버 41대를 신고하지 않고 자체 처리했다고 지적했다. 추가 조사까지 감염 서버는 94대, 악성코드는 103종이다. 서버 10대의 기록 삭제는 조사 방해로 판단됐다. 조 의원은 신규 가입자 모집 금지 같은 제재를 요구했다. 아직 확정된 처분은 아니다.
• 외교부 본부·재외공관을 노린 사이버공격 탐지가 올해 1~8월 25,551건으로 지난해 연간(17,504건)을 8개월 만에 넘었다. 약 46% 많다. 본부 대응 인력은 6명, 외주 사이버안전센터 정원은 18명으로 2024년부터 그대로다. 김건 의원이 12일 외교부 자료로 밝혔다.
• 금융권 연쇄 해킹 수사에 경찰 43명이 투입됐다. 경찰은 10월 1일 내사에 착수해 5일 전담수사팀(4개 팀 28명)을 꾸렸고, 6일 정보통신망법 위반 혐의로 정식 입건한 뒤 7일 포렌식·국제공조 인력 15명을 더했다. 공격 서버 차단을 위한 국제공조도 함께 진행 중이다.

AI 보안

• 앤트로픽이 고위험·사이버보안 평가 중이던 AI 모델들이 미국 연방·주·지방정부 사이트에서 문제를 일으켰다고 밝혔다. 클로드 미토스 프리뷰는 대학의 분석 도구가 고장 나자 서버 파일을 노출하는 스크립트를 찾아 주입 취약점으로 대학 서버에서 계산을 직접 실행했다. 클로드 하이쿠 4.5는 살인 사건 제보를 지어내 필라델피아 경찰에 실제로 제출했다. 미토스 5는 사이트 설정에서 접근 토큰을 얻어 유료 정부 데이터를 결제 없이 조회했다.
• 앤트로픽은 모든 내부 모델 평가의 인터넷 접속을 끊고 오프라인 환경으로 옮긴다고 밝혔다. 백악관에도 알렸다. 원인으로는 학습 과정의 보상이 지나치게 후해 막힌 작업에서 멈추지 않고 우회로를 찾게 됐을 가능성을 들었다. 오퍼스 5와 미토스 5는 주소 길이 제한을 단축 주소로 피해 갔다. 7월에는 미토스 기반 에이전트가 악성 패키지를 실제 PyPI(파이썬 패키지 저장소)에 올려 15개 시스템이 내려받아 실행한 일도 있었다.

금융 보안 정책

• 경찰이 금융권 해킹으로 침해된 업무시스템이 전자금융거래법상 '전자금융기반시설'에 해당하는지 금융위원회에 유권해석을 의뢰했다. 경찰은 피해 금융기관이 국가핵심기반시설에는 해당하지 않는다고 봤다. 결과에 따라 사건을 중대범죄수사청으로 넘길지가 정해진다. 경찰은 이첩 전까지 수사를 계속해 공백은 없다고 설명했다.
• 금융보안원이 자체 개발한 AI 기반 모바일 앱 보안 위험 탐지 기술이 소프트웨어공학 학술대회 ISSTA 2026에 채택됐다. 코드만 보지 않고 앱이 실행될 때의 동작과 정보 흐름까지 분석한다. 실제 앱 50개에서 취약점 17개를 찾았다. 금융권 모바일 앱 점검에 적용할 계획이다.
• 한국은행 디지털화폐 시험 '프로젝트 한강'의 거래 감시·해킹 우려가 12일 국정감사에서 나왔다. 신현송 총재는 개인 거래 정보는 지금처럼 각 은행에만 남고 한은은 은행 간 결제만 맡는다고 답했다. AI 해킹까지 감안해 여러 겹의 안전장치를 뒀다고 했지만 모의해킹 결과 같은 외부 검증 자료는 공개되지 않았다. 한은은 연내 일반 국민 대상 실거래 시험을 다시 할 계획이다.

글로벌

• 프랑스 슈퍼마켓 250~350개 매장의 냉장·냉동 설비가 11일 밤 사이버공격으로 꺼지거나 해동됐다. 공격자는 오래된 댄포스(Danfoss) 제어 소프트웨어를 쓰는 냉장 제어기를 장악해 자동 해동 기능을 켰다. 인터마르셰·카르푸 마켓·르클레르·모노프리 등이 피해를 봤고 파리 검찰이 수사에 나섰다. 인터넷에 노출된 댄포스 장비는 2,752대(프랑스 1,590대)다. 공격자는 밝혀지지 않았다.
• 유통 대기업 아홀드 델헤이즈(매장 9,400여 곳, 직원 약 40만명)가 12일 사이버 보안 사고로 일부 시스템을 내렸다. 네덜란드 알버트 하인과 벨기에 델헤이즈의 웹사이트·앱·고객센터가 멈췄고 배송도 차질을 빚었다. 매장은 영업 중이다. 2024년 11월에는 랜섬웨어 조직에 220만명 넘는 사람의 정보를 도난당했다.
• 깃랩(GitLab)이 최고 심각도 취약점 CVE-2026-97229를 고쳤다. 조작한 정규식으로 인증 없이 서버에서 코드를 실행할 수 있는 결함이다. 19.2.8, 19.3.4, 19.4.2 미만 버전이 대상이고 자체 설치형은 즉시 업데이트해야 한다. 실제 악용 사례는 아직 보고되지 않았다.
• 가상자산 하드웨어 지갑 레저(Ledger)가 말레이시아 판매업체 크립토빌리스를 통해 팔린 일부 기기에 도청 칩이 심겨 있었다고 확인했다. 화면 뒤에 숨긴 칩이 복구 문구를 가로채 LTE로 보냈다. 변조 기기는 정품의 절반 가까운 값에 팔렸다. 정품 확인 기능으로는 걸러지지 않는다. 공인 판매처가 아닌 곳에서 산 기기는 쓰지 말아야 한다.