글로벌워치
FLASH중동·해운: UKMTO 집계로 10월 호르무즈 일대 선박 공격이 30건을 넘어 개전 이후 월간 최다를 기록했고, 이란 혁명수비대는 ‘승인되지 않은 항로’의 유조선 4척이 불타고 폭발했다고 주장했습니다(로이터는 즉시 확인 못 함).FLASH외교: 트럼프 대통령은 이란 전쟁이 ‘곧 마무리될 것’이라 했고 카타르 중재단은 10/30 테헤란을 다시 찾았지만, 이란 고위 당국자는 카타르안을 ‘수용할 수 없는 아이디어’라고 했습니다(CBS·로이터).FLASH한국·해양안보: 청와대는 청해부대 작전 범위를 오만 쪽으로 넓히고 초계기를 추가하는 방안을 검토 중이라며 ‘전쟁이나 전투에는 관여하지 않는다’는 원칙을 밝혔습니다.FLASH한반도: 한미일 외교장관은 애틀랜타에서 북한의 완전한 비핵화를 재확인하고 ‘북극·태평양 파트너십’ 각서에 서명했으며, 루비오 장관은 서해 등에서의 중국 활동에 우려를 제기했습니다.FLASH금융·시장: 일본은행은 금리를 1.25%로 동결(8대1)하면서 기조적 물가가 2% 목표에 도달했다고 처음 판단했고, 애널리스트들은 12월 회의를 다음 인상의 기회로 보고 있습니다.브렌트 $113.43 ▲+2.37%WTI $104.12 ▲+2.08%금 $3,898.90 ▼-3.29%은 $49.28 ▼-5.93%코스피 5,730.74 ▼-3.48%달러/원 1,335.10 ▼-0.29%엔/원(100엔) 844.10 ▼-0.32%다우 51,770.31 ▼-1.09%
ET --:--KST --:--
HELIOS 글로벌워치아시아판 · OSINT DESK
10월 23일(금) 오전판
동아시아 야간 조명 · 블랙마블 2016, VIIRS(Suomi NPP) · NASA GIBS
새 회차가 발행됐습니다 — 10월 31일(토) 오후판보기 →
FLASH에너지·중동: 사우디아람코가 후티의 공격 속에 다란 본사 직원들에게 대피 후 원격 근무를 지시했고, 사우디 증시(TASI)는 이 소식에 2.5% 내렸습니다. 후티는 얀부의 아람코 시설과 리야드 국방부 청사를 공격했다고 주장했습니다(로이터).6
  1. 에너지·중동: 사우디아람코가 후티의 공격 속에 다란 본사 직원들에게 대피 후 원격 근무를 지시했고, 사우디 증시(TASI)는 이 소식에 2.5% 내렸습니다. 후티는 얀부의 아람코 시설과 리야드 국방부 청사를 공격했다고 주장했습니다(로이터).
  2. 해운: 이란 혁명수비대는 호르무즈 일대 유조선 7척 타격을 주장하며 미군 호위가 이어지면 역내 미군 기지로 대결을 넓히겠다고 경고했고, 미 중부사령부는 기뢰 주장이 ‘틀렸다’며 선박의 95%가 통과하고 있다고 했습니다. 트럼프 대통령은 이란이 ‘가짜 피격’을 지어낸다고 주장했습니다(알자지라·로이터).
  3. 시장: 메타가 AI 지출로 10여 년 만에 처음 현금 유출을 기록한 뒤 7% 내리고 필라델피아 반도체지수가 6.7% 급락해 나스닥은 26,008.86(-2.60%)으로 마감했습니다. 미 10년물 금리는 4.953%(-19bp)로 2년여 만에 하루 최대 폭으로 내렸습니다(로이터·야후파이낸스).
  4. 대만: 태풍 짬삐 접근으로 대만증권거래소가 10/23 거래를 중단했고, 진먼현을 뺀 대만 전역이 휴교·휴무에 들어갔으며 중앙기상서는 중심이 해안 80km 안으로 지나 상륙할 수도 있다고 했습니다(블룸버그·포커스타이완).
  5. 사이버: 아마존은 PHP2Shell 악용 시도를 공개 나흘 전인 10/17 허니팟에서 처음 탐지했다고 밝혔고, 산섹은 공개된 공격 코드가 기본 PHP 설치본에는 통하지 않는다고 분석했습니다. CISA KEV 등재는 수집 시점까지 확인하지 못했습니다(AWS·시큐리티위크·산섹).
  6. 우크라이나: 러시아는 10/22 새벽 키이우에 탄도미사일 21발을 세 차례에 걸쳐 쐈고 우크라이나에서 최소 4명이 숨졌습니다. 푸틴 대통령은 전날 위트코프 특사와 만나 11월 중순 실무급 3자 협상 재개에 원칙적으로 동의했습니다(AP·알자지라).
H오늘의 판단위협 경계
경계
정상주의경계심각

후티의 공격이 이어지자 사우디아람코가 다란 본사 직원을 대피시켰고, 이란의 ‘유조선 7척 타격’ 주장을 트럼프 대통령이 ‘가짜 피격’이라고 일축하는 가운데 브렌트유가 3.72% 올랐으며, 메타발 AI 투자 우려에 나스닥이 2.60% 급락하고 미 10년물 금리는 19bp 떨어졌습니다

로이터는 사우디아람코가 후티의 공격 속에 동부 다란 본사 직원들에게 대피 후 원격 근무를 지시했다고 보도했고, 사우디 증시는 이 소식에 2.5% 내렸습니다. 이란 혁명수비대는 호르무즈 일대에서 유조선 7척을 타격하거나 기뢰로 멈춰 세웠다며 미군의 호위 항행이 이어지면 역내 미군 기지로 대결을 넓히겠다고 경고했지만, 미 중부사령부는 기뢰 주장이 틀렸다고 했고 트럼프 대통령은 이란이 중간선거 전 유가를 올리려 ‘가짜 피격’을 지어낸다고 주장했습니다. 수집 시점 브렌트는 $112.87(+3.72%)이고, 뉴욕증시는 메타가 AI 지출로 10여 년 만에 처음 현금 유출을 기록한 뒤 S&P 500 7,663.43(-1.21%), 나스닥 26,008.86(-2.60%)으로 마감했으며 미 10년물 금리는 4.953%(-19bp)로 내려 다음 주 연준 인상 기대가 크게 줄었습니다. 태풍 짬삐로 대만 증시가 10/23 휴장하고 대만 대부분 지역이 휴교·휴무에 들어갔으며, PHP2Shell 취약점은 공개 나흘 전부터 악용 시도가 있었던 것으로 확인됐지만 공개된 공격 코드는 기본 설치본에서 대부분 작동하지 않는 것으로 분석됐습니다.

위협 단계는 안보 뉴스와 시장 반응만으로 판단합니다. 피자지수는 반영하지 않습니다.
  • 안보 뉴스고조후티의 사우디 공항·아람코 시설 공격과 아람코 다란 본사 대피, 이란 혁명수비대의 유조선 7척 타격 주장과 역내 미군 기지 확전 경고, 러시아의 키이우 탄도미사일 21발 공습, 북한의 대남 확성기 ‘수일 안 대기’ 예고에 따른 정부의 비례 대응 검토, PHP2Shell 사전 악용 시도 확인
  • 시장 반응유가 급등·기술주 급락·미 금리 급락브렌트 $112.87(+3.72%) · WTI $99.10(+2.01%) · 금 $4,039.80(-2.66%) · 은 $54.63(-5.34%) · 코스피 5,533.77(-3.52%, 10/22 마감) · 달러/원 1,326.28(-0.03%) · 엔/원(100엔) 843.80(+0.82%) · 다우 52,867.98(+0.02%) · S&P 500 7,663.43(-1.21%) · 나스닥 26,008.86(-2.60%) · 미 10년물 4.953%(-19bp) · VIX 19.03(+14.09%) · 비트코인 $81,356(-3.18%)
한한반도·인도태평양Top 4B1
KOR-04태풍 짬삐에

태풍 짬삐에 대만 증시 10/23 휴장·전역 휴교·휴무… 중앙기상서 ‘중심 해안 80km 안 통과, 상륙 가능성도’

대만증권거래소는 태풍 짬삐 접근으로 10/23(금) 거래를 중단하고 이날 예정된 결제를 다음 영업일로 미뤘으며, 블룸버그는 대만 증시가 시가총액 5조 달러가 넘는 세계 5위 규모라고 전했습니다(인슈어런스저널/블룸버그). 진먼현을 뺀 대만 전역의 지자체가 10/23 휴교·휴무를 발표했고(타이둥현은 뤼다오·란위만), 중앙기상서(CWA)는 10/22 본섬에 육상경보를 냈습니다(포커스타이완·타이페이타임스). 중앙기상서에 따르면 짬삐는 10/22 오후 5시 어롼비 동쪽 약 450km 해상에서 시속 18km로 북서진했고 최대풍속은 초속 48m였으며, 중심은 10/23 밤~10/24 새벽 해안에서 80km 안으로 가장 가까이 지나고 상륙할 가능성도 있으며 10/24 저녁 폭풍 반경이 대만을 벗어날 전망입니다(포커스타이완). 북부·북동부 산간에는 10/24까지 600~900mm의 비가 예보됐고, 핑둥현 샤오류추 앞바다에서 프리다이버 1명이 파도에 휩쓸려 숨졌습니다(타이페이타임스). 10/22 오후 6시 기준 국내선 126편과 국제·양안 노선 40편이 결항했고(블룸버그), 대만철도는 10/23 서부·동부 간선 특급열차를 모두 취소했지만 고속철도는 정상 운행합니다(타이페이타임스). 블룸버그와 아큐웨더는 짬삐가 대만 북부·북동부 해안을 스친 뒤 북쪽으로 방향을 틀어 중국 동부 해안을 지나 일본 쪽으로 향할 것으로 봤습니다(인슈어런스저널/블룸버그·야후뉴스/아큐웨더).

분석 판단중앙기상서가 상륙 가능성을 열어 뒀지만 중심 경로를 해안 80km 안 ‘통과’로 예보했고 블룸버그·아큐웨더도 북동부 해안을 스친 뒤 북쪽으로 방향을 틀 것으로 본 만큼, 중앙기상서가 10/26까지 짬삐 중심의 대만 본섬 상륙을 발표할 가능성은 낮습니다(2026-10-26 기준).
확률 가능성 낮음 (20~45%)신뢰도 중간
채점 대상기한 2026-10-26 · 10/22 00:00~10/26 23:59(대만시각)에 대만 중앙기상서(CWA)가 짬삐의 중심이 대만 본섬에 상륙했다고 발표하거나, 포커스타이완(중앙통신사)·타이페이타임스가 중앙기상서를 인용해 이를 보도하면 ‘일어남’. 펑후·진먼·마쭈·뤼다오·란위 등 부속 섬에만 상륙한 경우, 중심이 해안선을 넘지 않고 앞바다를 지나간 경우, 중국 본토나 일본 상륙은 제외한다. 확인 출처: 중앙기상서 발표, 포커스타이완·타이페이타임스 보도. 판단 성적표 →
  • 주시 지표 · 중앙기상서의 짬삐 진로·상륙 발표, 10/26(월) 대만 증시 재개 여부, 신주·타이중·타이난 과학단지와 항만·공항 운영 공지, 중국 동부·일본 규슈 상륙 경로
안지정학·안보GEO4건
GEO · 안보러시아 위트코프

B1러시아, 위트코프·푸틴 회동 직후 키이우에 탄도미사일 21발… 크렘린 ‘11월 중순 실무급 3자 협상 원칙 동의’

AP에 따르면 러시아는 10/22 새벽 키이우에 탄도미사일 21발(3발은 집속탄)을 세 차례에 걸쳐 쐈고 우크라이나에서 최소 4명이 숨졌으며 에너지 시설·철도역·지하철이 피해를 입었고, 러시아 국방부는 우크라이나 드론 808대를 격추했다고 주장했습니다(PBS/AP·ABC뉴스). 앞서 10/21 상트페테르부르크에서 위트코프 특사와 3시간 동안 만난 푸틴 대통령은 11월 중순 실무급 3자 협상 재개에 원칙적으로 동의했고, 크렘린은 아부다비 개최 가능성을 언급했습니다(알자지라).

  • B1덴마크, 첫 장거리 정밀미사일 도입… 러시아 대사관 ‘피할 수 없는 재앙적 결과’ 경고덴마크는 10/22 미국 코버넌트의 지상발사 미사일 ‘앤섬’과 노르웨이 콩스베르그의 F-35용 합동타격미사일(JSM, 사거리 350km)을 사기로 했고, 브루스 국방장관은 수량과 금액은 밝히지 않았습니다. 주덴마크 러시아 대사관은 덴마크의 미사일 정책이 모스크바와의 대결을 노린다며 경고했습니다(더스타/로이터·예루살렘포스트).
  • B1독일 연방검찰, 러시아 정보기관 위해 방산 정보 수집한 혐의로 우크라이나 국적 남성 체포… 메르츠 ‘앞으로 더 늘 것’독일 연방검찰은 10/22 브란덴부르크주에서 2025년 7월부터 중개인을 통해 러시아 정보기관과 접촉하며 장갑차·탄약·폭약 생산과 나토 동부전선 관련 정보를 모은 혐의로 우크라이나 국적 남성을 체포했다고 밝혔습니다. 메르츠 총리는 ‘앞으로 몇 달, 몇 년 동안 이런 사례를 더 자주 보게 될 것’이라고 했습니다(인테르나치오날레/로이터·야후뉴스/dpa).
  • B1프랑스, 교육·생활비 시위 폭력 사태에 리옹·마르세유 토요일 시위 전면 금지… 파리 통행금지 연장리옹·마르세유 당국은 10/24 모든 시위를 금지했고 파리는 레퓌블리크 광장·레알 일대 야간 통행금지(23~06시)를 월요일까지 이어갑니다. 프랑스24에 따르면 지난 주말 폭동 이후 2,700명이 구금됐고, CBS는 9월 중순 학교 환경 문제로 시작된 시위가 생활비 요구로 번졌다고 전했습니다(프랑스24·CBS).
사사이버CYB4건
CYB · 사이버퀘스트 다이애그너스

B1미 퀘스트 다이애그너스틱스, 검사 의뢰·결과 조회 시스템 무단 접근… ‘일부 환자 기록 접근’ 추정

퀘스트 다이애그너스틱스는 10/22 미 증권거래위원회에 낸 8-K 공시에서 10/21 고객사들이 검사 의뢰와 결과 조회에 쓰는 Quanum LSM 시스템에 대한 무단 접근을 파악했고, 외부인이 일부 환자 기록에 접근한 것으로 본다고 밝혔습니다. 연방 수사기관에 알렸고 사업 운영에 중대한 차질은 없다고 했으며, 피해 규모는 조사 중입니다(SEC·ABC뉴스/AP).

  • C1캡콤, Capcom ID 1,177만여 계정 이메일 등 접근 피해 공지… 196개 계정은 비밀번호 무단 변경캡콤은 10/22 제3자가 Capcom ID 1,177만 4,247개 계정의 이메일 주소와 가입일·최근 로그인 IP 등에 접근했다고 밝혔고, 43개 계정은 생년월일·성별 등도 노출됐습니다. 사용자가 정한 비밀번호와 카드 정보 유출 증거는 없다고 했지만 196개 계정은 비밀번호가 무단으로 바뀌어 초기화했고, 10/21 경찰과 일본 개인정보보호위원회에 신고했습니다(노트북체크·핫하드웨어).
  • C2개발 플랫폼 Railway, 공격자가 환경변수 일부 복호화했을 가능성… ‘모든 사용자’에 키 교체 권고테크크런치에 따르면 Railway는 공격자가 암호화된 환경변수에 접근해 일부는 복호화된 내용을 얻었을 수 있다며 모든 사용자에게 API·클라우드 키를 폐기·교체하라고 권고했고, 이번 공격이 AI 추론 서비스 업체를 노린 더 넓은 공격의 일부일 가능성이 있다고 했습니다. 피해 사용자 수와 원인은 밝히지 않았습니다.
  • —국내 금융회사 신규 해킹 유출 공지특이 동향 미확인. 수집 기간에 국내 금융회사의 새 해킹 유출 공지는 찾지 못했습니다.
P펜타곤 피자지수17:15 ET (06:15 KST)보조 지표

보조 지표 · 재미로 보는 펜타곤 피자지수 — 위협 판단에 반영하지 않음

56
DOUGHCON 3
ELEVATED · 복수 매장 활동 증가
감시 매장 8곳 · 평시 대비 혼잡도
54321
  • Domino's1.4 mi조용
  • Extreme Pizza0.5 mi조용
  • District Pizza Palace1.0 mi조용
  • Papa John's1.8 mi조용
  • Pizza Hut2.1 mi+4%
  • Wiseguys Pizza0.8 mi+104%
  • Fire Works Pizza1.2 mi+19%
  • Lost Dog Cafe2.3 mi+78%
교차 검증 · 2개 사이트단일 출처
uspizzaindex.comDOUGHCON 317:15 ET

PizzINT를 읽지 못해 이번 회차는 교차 검증을 하지 못했습니다.

오늘의 한 조각이번 회차 피자지수도 uspizzaindex.com 한 곳에서만 읽었습니다. pizzint.watch가 90초 안에 열리지 않아 교차 검증 결과는 ‘단일 출처’이고, 두 사이트의 DOUGHCON 비교나 공통 매장 비교, 한쪽이 ‘영업 종료’로 둔 매장을 다른 쪽이 급증으로 잡았는지는 확인할 수 없으며, uspizzaindex.com은 DOUGHCON 3(게이지 56, ‘ELEVATED’)을 표시했습니다. 측정 시각은 10/22(목) 오후 5시 15분(ET)으로 심야 구간(22~02시)과는 거리가 먼 평일 퇴근길 저녁 시간대인데, Wiseguys Pizza(+104%)와 Lost Dog Cafe(+78%)가 ‘평소보다 매우 바쁨’, Fire Works Pizza(+19%)와 Pizza Hut(+4%)가 ‘평소보다 바쁨’으로 찍혔고 나머지 네 곳은 0%였습니다. 저녁 손님이 막 들기 시작하는 식당 두어 곳이 숫자를 끌어올린 모양새라, 이번 수치는 ‘퇴근하니 배가 고프다’ 정도로 가볍게 읽으면 충분합니다.
Pentagon Pizza Index(uspizzaindex.com), Google Popular Times 기반 추정치 · uspizzaindex.com

지난 회차RSS

₩시장 시세
브렌트
$112.87
▲ +3.72%
WTI
$99.10
▲ +2.01%
금
$4,039.80
▼ -2.66%
은
$54.63
▼ -5.34%
코스피
5,533.77
▼ -3.52%
달러/원
1,326.28
▼ -0.03%
엔/원(100엔)
843.80
▲ +0.82%
다우
52,867.98
▲ +0.02%
S&P 500
7,663.43
▼ -1.21%
나스닥
26,008.86
▼ -2.60%
비트코인
$81,356
▼ -3.18%
10.23(금) 06:15 KST 수집 · 종목별 시세 시각은 각 칸에 표시
상승 빨강 · 하락 파랑(국내 관례). 각 칸에 마우스를 올리면 출처가 보입니다.
안지정학·안보Top 2B1
GEO-02후티 공격

후티 공격 속 사우디아람코, 다란 본사 직원 대피·원격 근무 지시… 사우디 증시 2.5% 하락, 후티는 얀부 아람코 시설·리야드 국방부 공격 주장

로이터는 소식통 6명을 인용해 사우디아람코가 걸프 연안 다란 본사 직원들에게 대피 후 원격 근무를 지시했다고 10/22 보도했습니다. 로이터에 따르면 후티는 이달 초 아람코 본사를 공격해 여러 층으로 불이 번지는 큰 피해를 냈고, 10/21 저녁 담맘 킹파흐드 국제공항 공격으로 2명이 숨지고 8명이 다쳤으며(CBS는 사우디인·인도인 사망자 2명), 사우디 증시 TASI는 아람코 소식 뒤 10/22 2.5% 내렸습니다(아즈 잉글리시/로이터·CBS). 후티 군 대변인 야히아 사레아는 홍해 연안 얀부의 아람코 시설과 리야드의 사우디 국방부 청사를 공격했다고 주장했고, 사우디의 공격으로 7월 중순 이후 562명이 죽거나 다쳤다고 주장했습니다(로이터). 미 국무부는 사우디 주재 공관의 일부 외교관과 가족에게 출국을 명령했고(RTÉ/로이터), CBS는 국방부가 위협 고조로 중동 주둔 규모를 조용히 줄였다고 전했습니다. 트럼프 대통령은 10/12 사우디의 후티 공습에 미국이 동참할지 묻는 말에 ‘그럴 수도 있다. 검토하겠다’고 했고, 후티 당국자는 미국이 동참하면 ‘신속하고 고통스러운’ 대응을 하겠다고 경고했습니다(CBS). 수집 시점까지 미군의 예멘 타격 발표는 찾지 못했습니다.

분석 판단후티가 사우디 공항과 아람코 시설을 잇달아 겨냥하고 있지만, 미국은 사우디 주재 인력 철수처럼 방어·철수 쪽 조치를 이어가고 있고 트럼프 대통령이 10/12 동참 가능성을 언급한 뒤에도 미군의 예멘 타격 발표는 나오지 않은 만큼, 미군이 10/31까지 예멘 영토의 후티 목표물을 타격할 가능성은 낮습니다(2026-10-31 기준).
확률 가능성 낮음 (20~45%)신뢰도 중간
채점 대상기한 2026-10-31 · 10/11 00:00~10/31 23:59(미 동부시각)에 미 중부사령부(CENTCOM)·국방부·백악관이 미군 항공기·함정·미사일·드론이 예멘 영토나 예멘 섬의 후티 목표물을 타격했다고 발표하거나, 로이터·AP가 미 당국자를 인용해 이를 보도하면 ‘일어남’. 정보 공유·표적 지원·공중급유 같은 지원, 미사일·드론 요격, 해상 선박 공격, 사우디 연합군 단독 공습은 제외한다. 확인 출처: CENTCOM 발표, 로이터·AP 보도. 판단 성적표 →
  • 주시 지표 · 백악관·국방부의 후티 관련 발표와 CENTCOM의 예멘 작전 공지, 후티의 사우디 석유시설·공항 추가 공격, 아람코의 공식 발표와 동부 지역 시설 가동 상황, 다른 걸프 공관의 출국 명령 확대
사사이버Top 5C1
CYB-05PHP2Shell

PHP2Shell, 공개 나흘 전부터 악용 시도… 클라우드플레어 ‘수백만 건’ 관측, 공개 공격 코드는 기본 설치본에 안 통해, CISA KEV 등재는 아직

아마존 위협정보팀은 10/21 자사 허니팟 네트워크 MadPot에서 PHP2Shell(CVE-2026-109618·CVE-2026-109619) 악용 시도를 공개 나흘 전인 10/17 처음 탐지했고, 엠바고가 풀린 10/21 14:00 UTC 전후로 여러 공격 코드가 나오면서 상용 익명화 네트워크의 IP 최소 6곳에서 시도가 이어졌지만 실제 시스템에서 성공했을지는 불분명하다고 밝혔습니다(AWS). 시큐리티위크에 따르면 클라우드플레어는 공개 전 10시간 동안 수천 건이던 공격 시도가 공개 45분 뒤 수만 건, 2시간 안에 수십만 건, 이후 수백만 건으로 늘었다고 했고, watchTowr는 유포된 공격 코드가 ‘전혀 작동하지 않거나 시간차만 확인하거나 대상을 멈추게 할 뿐’이라고 했습니다. 시큐리티위크는 10/21 기준 패치하지 않은 PHP 서버가 100만 대를 넘었고 Censys가 10/22까지 인터넷에 노출된 PHP 호스트 약 300만 대를 추적했다고 전했습니다. 산섹은 공개된 공격 코드가 기본 PHP 설치본에는 통하지 않고 대상 서버에 대한 구체적 지식과 특정 조건이 필요해 예상했던 대규모 악용은 나타나지 않았다고 분석했습니다. 국내에서는 과기정통부와 KISA가 10/22 낮 12시 민간 사이버위기경보를 ‘주의’로 올리고 CISO 신고기업 약 2만 8,000곳, 사이버위협정보 공유체계(C-TAS) 회원사 약 5,900곳, 주요정보통신기반시설, 웹호스팅사에 보안 조치를 긴급 전파했습니다(한국경제). 수집 시점까지 CISA의 KEV 등재는 확인하지 못했습니다.

분석 판단아마존이 허니팟에서 공개 전 악용 시도를 확인하고 클라우드플레어도 수백만 건의 시도를 관측했지만, 공개된 공격 코드 대부분이 기본 설치본에서 작동하지 않아 실제 악용 증거가 쌓이는 속도가 예상보다 느릴 수 있는 만큼, CISA가 11/5까지 CVE-2026-109618 또는 CVE-2026-109619를 KEV 목록에 올릴 가능성은 높습니다(2026-11-05 기준).
확률 가능성 높음 (55~80%)신뢰도 중간
채점 대상기한 2026-11-05 · CISA KEV 목록에 CVE-2026-109618 또는 CVE-2026-109619가 10/21~11/5(미 동부시각) 사이 추가일로 올라 있거나, CISA가 이 기간에 등재를 발표하면 ‘일어남’. KEV 등재 없는 경보·권고·긴급 지침은 제외한다. 확인 출처: CISA KEV 목록과 CISA 발표. 판단 성적표 →
  • 주시 지표 · CISA KEV 등재와 연방기관 패치 기한, 각국 침해대응기관의 실제 침해 확인, 기본 설치본에서 작동하는 공격 코드 공개 여부, KISA·과기정통부 추가 공지와 국내 피해 신고
공공급망·물류SCM3건
SCM · 공급망에너지부 북동부

A1미 에너지부, 북동부 난방유 비축분 최대 31만 5천 배럴 교환 방출… 비축량의 약 3분의 1

미 에너지부는 10/21 북동부 가정 난방유 비축분(NEHHOR)에서 초저유황 경유 최대 31만 5천 배럴을 교환 방식으로 내놓는다고 밝혔고, 받는 업체는 같은 양에 웃돈을 얹어 돌려줘야 합니다. 입찰은 10/27 마감, 인도는 11/13까지이며 WAGM은 이 물량이 비축분의 약 3분의 1이라고 전했습니다(미 에너지부·WAGM).

  • B1CENTCOM ‘이란 봉쇄 100일’… 원유 수출 250억 달러 차단, 상선 138척 회항미 중부사령부는 10/22 7/14 재개한 이란 해상 봉쇄가 100일을 맞았다며 이란의 원유 수출 250억 달러어치를 막았다고 밝혔고, 10/17 기준 상선 138척을 회항시켰다고 했습니다(CBS·폭스뉴스·쿠르디스탄24).
  • B2모건스탠리 ‘중동 원유 수출 하루 1,700만 배럴’ 추정… 리비아는 밸브 폐쇄로 감산로이터는 모건스탠리가 지난주 중동 원유 수출을 하루 1,700만 배럴로 추정했고, 리비아는 하마다·타하라 유전의 송유관 밸브 폐쇄로 생산을 줄였다고 전했습니다(RTÉ/로이터).

한국 영향 평가

  • 유가·정유·석유화학수집 시점 브렌트는 $112.87(+3.72%), WTI는 $99.10(+2.01%)입니다. 후티가 사우디 공항과 아람코 시설을 잇달아 겨냥해 아람코 본사 직원까지 대피했고 이란은 미군 호위를 이유로 기지 확전을 경고하고 있어, 중동산 원유 의존도가 높은 국내 정유·석유화학사는 사우디 동부·홍해 선적분의 일정 차질과 높은 전쟁위험 보험료를 전제로 조달 계획을 세울 필요가 있습니다. 시장에서는 미 중간선거 전까지 긴장 완화가 어렵다는 관측이 나옵니다.
  • 증시·반도체필라델피아 반도체지수가 6.7% 내리고 SK하이닉스 ADR이 8.1% 하락한 채 마감해, 10/22 5,533.77(-3.52%)로 마감한 코스피는 10/23 개장 때 반도체 대형주를 중심으로 다시 부담을 받을 수 있습니다. 미 10년물 금리가 4.953%(-19bp)로 내려 자금조달 금리 부담은 다소 덜었지만, AI 투자 수익성에 대한 시장의 요구가 까다로워지고 있어 반도체 수출 기업은 고객사의 설비투자 계획 변화를 면밀히 확인할 필요가 있습니다.
  • 대만 공급망·물류대만 증시가 10/23 휴장하고 진먼현을 뺀 전역이 휴교·휴무에 들어갔으며 중심이 해안 80km 안으로 지날 전망이어서, 대만산 파운드리·부품을 조달하는 국내 기업은 주말까지 항공·해상 화물 일정과 협력사 가동 공지를 확인할 필요가 있습니다. 태풍은 이후 중국 동부와 일본 쪽으로 향할 것으로 보여 동북아 물류 차질이 이어질 수 있습니다.
  • 보안정부가 PHP2Shell로 민간 사이버위기경보를 ‘주의’로 올린 상태이고 공격 시도는 공개 나흘 전부터 있었던 것으로 확인돼, PHP 기반 홈페이지·쇼핑몰·협력사 포털을 운영하는 기업은 10/17 이후 웹서버 로그까지 거슬러 이상 요청을 점검할 필요가 있습니다. 캡콤 계정 이메일 유출로 국내 이용자를 겨냥한 사칭 메일이 늘 수 있어 임직원 피싱 주의 공지도 필요합니다.

출처 41

공공급망·물류Top 1B2
SCM-01이란 유조선

이란 ‘유조선 7척 타격’ 주장에 미 중부사령부 ‘기뢰 주장 틀려’, 트럼프 ‘가짜 피격’ 반박… 혁명수비대는 ‘미군 호위 계속되면 기지로 확전’ 경고

이란 국영TV는 10/22 밤사이 호르무즈 해협에서 유조선 7척이 불타거나 파손됐다고 보도했고, 혁명수비대 해군은 선박 간 원유 환적 중이던 4척을 타격해 불이 났고 다른 3척은 기뢰에 부딪혀 멈췄다고 주장했습니다(아랍뉴스/로이터·알자지라). 혁명수비대는 ‘미군은 이런 흐름이 계속되면 대결이 역내 미군 기지로 넓어진다는 것을 알아야 한다’며 미군의 호위 항행을 겨냥해 ‘심각한 경고’라고 했습니다(알자지라·폭스뉴스). 미 중부사령부(CENTCOM) 대변인은 이란의 기뢰 주장이 ‘틀렸다’며 미군이 국제 항로의 기뢰를 제거했고 이란은 미사일과 드론을 쓰고 있으며 선박의 ‘95%’가 통과하고 있다고 했고, 알자지라는 이란의 주장을 독자적으로 확인할 수 없다고 전했습니다. 트럼프 대통령은 10/22 트루스소셜에 이란이 중간선거 전 유가를 끌어올리려 ‘가짜 피격, 기뢰 등 모든 것을 지어내고 있다’고 썼습니다(아랍뉴스/로이터·아샤르크 알아우사트·CBS). CENTCOM은 같은 날 7/14 재개한 해상 봉쇄가 100일을 맞았다며 이란의 원유 수출 250억 달러어치를 막았다고 밝혔고(CBS·폭스뉴스), 10/17 기준 상선 138척을 회항시켰다고 했습니다(쿠르디스탄24). 이란 외무장관은 10/21 파키스탄·카타르 등 중재국을 통해 이란의 7일 휴전안을 놓고 간접 협상을 이어가고 있지만 미국이 조항을 더하려 한다고 했고, 루비오 국무장관은 10/22 카타르의 중재에 감사를 표했습니다(CBS). PVM의 타마스 바르가는 ‘미 중간선거 전까지 긴장 완화는 기대되지 않는다’고 했습니다(RTÉ/로이터). 수집 시점 브렌트는 $112.87(+3.72%), WTI는 $99.10(+2.01%)입니다.

분석 판단중재국을 통한 간접 협상은 이어지고 있지만 미국이 휴전안에 조항을 더하려 하고, 혁명수비대가 미군 호위를 이유로 기지 확전을 경고했으며 트럼프 대통령은 이란의 발표 자체를 ‘가짜’로 몰아붙이고 있는 만큼, 미국과 이란 정부가 11/30까지 호르무즈 해협 재개방을 포함한 합의를 각각 공식 발표할 가능성은 매우 낮습니다(2026-11-30 기준).
확률 가능성 매우 낮음 (05~20%)신뢰도 중간
채점 대상기한 2026-11-30 · 10/19 00:00~11/30 23:59 UTC에 미국 정부(백악관 또는 국무부)와 이란 정부(대통령실 또는 외무부)가 호르무즈 해협 상업 운항 재개를 규정한 합의(양해각서·잠정 합의 포함)에 이르렀다고 각각 공식 발표하면 ‘일어남’. 한쪽만의 발표나 중재국만의 발표, 익명 당국자를 인용한 보도, 해협 재개방 없이 협상 재개만 담은 합의는 제외한다. 확인 출처: 백악관·국무부·이란 외무부 발표, 로이터·AP 보도. 판단 성적표 →
  • 주시 지표 · UKMTO 경보와 피해 선박 신원 공개, 미군 호위 항행 규모와 혁명수비대의 미군 기지 관련 추가 발표, 파키스탄·카타르 중재안에 대한 양국 공식 반응, 걸프 전쟁위험 보험료
경금융·시장Top 3B1
MKT-03메타 10여

메타 ‘10여 년 만의 현금 유출’에 AI 투자 회의론 재점화… 나스닥 2.60%·반도체지수 6.7% 급락, 미 10년물 금리 2년여 만에 최대 낙폭

10/22 뉴욕증시에서 S&P 500은 93.74포인트(1.21%) 내린 7,663.43, 나스닥은 694.00포인트(2.60%) 내린 26,008.86으로 마감했고 다우는 11.89포인트(0.02%) 오른 52,867.98이었으며, AP는 S&P 500이 7월 이후 가장 나쁜 하루였다고 전했습니다(로이터·AP). 로이터에 따르면 메타는 실적이 예상을 웃돌았지만 AI 관련 지출로 10여 년 만에 처음 현금 유출을 기록하고 AI 투자 자금을 마련하려 무의결권 주식 2대1 분할 계획을 밝힌 뒤 7.0% 내렸고, 서울경제는 메타의 AI 관련 계약·취소 불가 약정이 8,250억 달러로 7월(7,000억 달러)보다 늘었고 3분기 잉여현금흐름이 106억 달러 흑자에서 21억 달러 적자로 돌아섰다고 전했습니다. 필라델피아 반도체지수는 6.7% 내려 6/23 이후 가장 크게 떨어졌고 인텔·AMD·샌디스크·마벨은 8% 넘게 내렸으며(로이터), 엔비디아는 4.4%, SK하이닉스 ADR은 8.1% 내렸습니다(서울경제·AP). 미 10년물 국채 금리는 19.3bp 내려 2년여 만에 하루 최대 폭으로 떨어졌고(야후파이낸스), 코인데스크에 따르면 CME 페드워치 기준 다음 주 FOMC 인상 확률은 하루 전 16%, 일주일 전 28%에서 8%로 낮아졌습니다. 로이터는 시장이 여전히 연내 0.25%p 인상을 가격에 반영하고 있다고 전했고, 머피앤실베스트의 폴 놀테는 ‘투자자들이 AI 이야기에 구멍이 있다는 것을 깨닫기 시작했다’고 했습니다. AP에 따르면 10/22 코스피(-3.5%)·항셍(-3%)·닛케이225(-2.7%)도 함께 내렸습니다. 수집 시점 미 10년물 금리는 4.953%(-19bp), VIX는 19.03(+14.09%)입니다.

분석 판단CME 페드워치의 다음 주 인상 확률이 8%까지 내려가고 10년물 금리가 2년여 만에 가장 크게 떨어졌으며 시장이 보는 인상 시점도 연말 쪽으로 밀린 만큼, 연준이 10/27~28 FOMC에서 연방기금금리 목표 범위를 올릴 가능성은 매우 낮습니다(2026-10-28 기준).
확률 가능성 매우 낮음 (05~20%)신뢰도 높음
채점 대상기한 2026-10-28 · 10/28 발표되는 FOMC 성명이 연방기금금리 목표 범위를 올리면 ‘일어남’. 동결이나 인하는 ‘일어나지 않음’. 확인 출처: 연준 FOMC 성명(federalreserve.gov), 로이터·AP 보도. 판단 성적표 →
  • 주시 지표 · 10/23 코스피 개장 때 반도체 대형주 수급, 미 2년물·10년물 금리와 CME 페드워치 12월 인상 확률, 다음 주 대형 기술주 실적의 AI 설비투자 전망, 10/28 FOMC 성명
경금융·시장MKT3건
MKT · 경제AI주 급락에

B2AI주 급락에 세계 증시 동반 하락… 코스피 3.5%·항셍 3%·닛케이 2.7%·CAC 1.4%

AP는 AI 관련주 급락이 세계 증시를 끌어내렸다며 10/22 코스피가 3.5%, 항셍이 3%, 닛케이225가 2.7%, 프랑스 CAC 40이 1.4% 내렸다고 전했고, 데이터센터와 AI 칩 투자를 위한 차입 비용 부담을 배경으로 들었습니다.

  • B2사우디 증시 TASI, 아람코 본사 대피 소식에 2.5% 하락로이터는 사우디 증시 기준지수 TASI가 아람코의 다란 본사 대피 소식 뒤 10/22 2.5% 내렸다고 전했습니다.
  • C2비트코인, 하루 새 3,000달러 왕복 끝에 8만 1천 달러대… 청산 4억 3,100만 달러코인데스크에 따르면 비트코인은 24시간 동안 3,000달러 폭의 등락 끝에 8만 1천 달러대로 내려왔고 이 과정에서 4억 3,100만 달러어치 포지션이 청산됐습니다. 수집 시점 비트코인은 $81,356(-3.18%)입니다.
한한반도·인도태평양KOR3건
KOR · 한반도국방부 확성기

B1국방부 ‘북 확성기 재개 땐 비례 대응’ 재확인… 정부는 대북 확성기 재설치·독자 제재 검토

국방부 대변인은 북한이 확성기를 재개하면 ‘당연히 비례적 조치가 있어야 한다’고 다시 밝혔고, 파이낸셜뉴스는 철거된 고정식 대북 확성기 20여 개 재설치나 이동식 장비 10여 개 재가동이 거론된다고 전했습니다. 머니투데이는 정부가 독자 제재도 검토 중이며 북한의 새 무기체계 배치나 확성기 재개 움직임은 아직 확인되지 않았다고 전했습니다(머니투데이·파이낸셜뉴스·OBS).

  • C2통일부, 확성기 맞대응에 신중… ‘접경 주민 피해 반복 피해야’OBS에 따르면 통일부는 확성기 재개 여부는 관계 부처 협의로 정한다면서, 1년여 전 남북이 함께 확성기를 틀었을 때 접경 주민 피해가 컸던 만큼 되풀이를 피해야 한다는 입장을 밝혔습니다. 군은 북한이 서부전선 비무장지대 북방한계선 일대에서 점검 활동을 한 것을 확인했다고 했습니다.
  • C2짬삐 여파로 일본 국내선 100편 넘게 결항… 중국 동부에도 폭우 예보아큐웨더에 따르면 일본 항공사들은 일요일까지 국내선 100편 넘게 결항해 1만 1천여 명이 영향을 받았고, 중국 동중부 지역에는 10/23 밤부터 10/25까지 폭우가 예보됐습니다(야후뉴스/아큐웨더).

주시 일정 12–48시간 이후 포함

  • 10/23 (금) 09:00
    코스피 개장, 미 반도체주 급락과 SK하이닉스 ADR 하락의 반영 정도와 외국인 수급
  • 10/23 (금) 밤~10/24 (토) 새벽
    태풍 짬삐의 대만 최근접과 상륙 여부, 10/26(월) 대만 증시 재개와 과학단지·항만 운영 공지
  • 수일 안
    북한 대남 확성기의 대기상태 진입·실제 송출과 합참 확인, 정부의 대북 확성기 재설치·독자 제재 결정
  • 10/27 (화)
    한국은행 3분기 GDP 속보치(11월 금리 판단 근거)
  • 10/29 (목) 새벽(한국시각)
    미 연준 FOMC(10/27~28) 기준금리 결정
  • 10/31 (토)까지
    미군의 예멘 후티 타격 여부, 후티의 사우디 석유시설 추가 공격, UKMTO 경보와 CISA KEV의 PHP2Shell 등재 여부

정보 공백 · 미확인

  • 호르무즈: 유조선 7척 피해는 이란 국영TV·혁명수비대의 주장이고, 미 중부사령부는 기뢰 주장을 부인했으며 트럼프 대통령은 ‘가짜’라고 했습니다. 검증 이력이 없는 사이트 House of Saud는 같은 기간 UKMTO가 쿠웨이트 선적 알다스마(10/21 01:45 UTC, 오만 부카 서쪽 11해리)와 라이베리아 선적 소이아(10/20 18:30 UTC, 이라크 알파우 남동쪽 30해리) 2건만 기록했다고 전했지만, UKMTO 사이트가 접속을 막아 원문을 확인하지 못했습니다.
  • 사우디: 아람코 다란 본사 대피는 로이터의 익명 소식통 6명 보도이고 아람코의 공식 발표는 찾지 못했습니다. 후티의 얀부·리야드 국방부 공격과 사상자 562명은 후티 대변인의 주장이며 사우디의 확인은 찾지 못했습니다. CBS의 ‘국방부 중동 주둔 축소’ 보도는 규모를 확인하지 못했습니다.
  • 시세 충돌: 브렌트를 AP는 $113.17(+4%), 서울경제는 ICE 종가 $113.17, 로이터(RTÉ)는 장중 $112.01로 적었고 WTI는 서울경제 $99.47, 로이터 99.10으로 달라 수집값(브렌트 $112.87·WTI $99.10, 10/22 16:59 ET)만 썼습니다. 미 10년물은 야후파이낸스 4.953%(-19.3bp), AP 4.97%, 코인데스크 4.945%(-20bp), 서울경제 4.965%(-18bp)로 달라 수집값을 따랐습니다. 메타 하락률은 로이터·AP 7.0%, 서울경제 6.98%, 뉴스핌 7.8%, 램리서치는 AP 11.8%, 야후파이낸스 약 9%로 달랐습니다.
  • 연준: 다음 주 FOMC 인상 확률 8%는 코인데스크가 전한 CME 페드워치 값이고 원 자료는 직접 확인하지 못했습니다. 12월 인상 확률은 매체마다 기준 시각이 달라 쓰지 않았습니다.
  • 대만: 최대풍속을 중앙기상서는 초속 48m(타이페이타임스 환산 시속 173km), 블룸버그는 시속 213km, 아큐웨더는 시속 96마일로 적어 기준이 달라 중앙기상서 값을 썼습니다. 국내선 결항은 블룸버그 126편, 아큐웨더 125편이고, TSMC 등 반도체 공장 가동 영향은 찾지 못했습니다.
  • PHP2Shell: 네덜란드 국가사이버보안센터의 ‘성공한 악용 초기 징후’ 조사와 HKCERT의 악용 확인은 검색 요약으로만 봤고 원문은 열지 못했습니다. 실제 침해 규모와 국내 피해 사례는 확인하지 못했고, BBC의 영국 공공기관 패치 기사는 접속이 막혔습니다.
  • 사이버 기타: 퀘스트의 피해 환자 수와 기록 종류는 공개되지 않았습니다. Railway 건은 테크크런치로만 확인했고(더해커뉴스 차단) 피해 사용자 수와 원인은 밝혀지지 않았습니다. 캡콤 공식 공지 원문은 열지 못해 노트북체크·핫하드웨어 보도를 따랐습니다.
  • 한반도: 안보리 서한을 파이낸셜뉴스는 ‘발송했다’, 머니투데이는 ‘발송할 계획’으로 달리 적었고, 독자 제재 검토는 머니투데이로만 확인했습니다. 수집 기간에 합참의 북한 탄도미사일 발사 발표는 찾지 못했습니다.
  • 프랑스: 구금 인원을 프랑스24는 2,700명, CBS는 ‘월요일 저녁까지 2,500명 이상’으로 적어 집계 시점이 다릅니다.
  • 채점 대기: 이미 공개한 ‘witkoff-putin-russia-meeting-nov15’는 10/21 상트페테르부르크 회동(알자지라·AP)으로 일어난 것으로 보입니다. ‘riyadh-airport-reopens-oct31’은 더내셔널 등이 10/17 제한 운항 재개를 보도한 것을 검색으로만 봤고 원문은 열지 못했습니다. ‘kr-financial-hack-new-disclosure-oct31’은 새 공지가 없어 다시 판단하지 않았습니다.

평가 기준: 출처·정보 신뢰도는 Admiralty(NATO) 6×6 등급(A–F / 1–6), 판단은 ICD 203 확률 표현과 분석 신뢰도(높음·중간·낮음)로 적었습니다. 주요 사안은 독립 출처 2곳 이상으로 교차 확인했고, 단일 출처 사안은 정보 공백 카드에 따로 적었습니다.

시세 색상은 국내 관례를 따라 상승은 빨강, 하락은 파랑입니다. 펜타곤 피자지수는 재미로 보는 보조 지표로, uspizzaindex.com 공개 수치를 pizzint.watch와 교차 확인해 보여 줄 뿐 위협 단계와 분석 판단에는 반영하지 않습니다. 이 페이지는 공개 정보 기반 참고 자료이며 투자 권유가 아닙니다.