글로벌워치
FLASH중동·해운: UKMTO 집계로 10월 호르무즈 일대 선박 공격이 30건을 넘어 개전 이후 월간 최다를 기록했고, 이란 혁명수비대는 ‘승인되지 않은 항로’의 유조선 4척이 불타고 폭발했다고 주장했습니다(로이터는 즉시 확인 못 함).FLASH외교: 트럼프 대통령은 이란 전쟁이 ‘곧 마무리될 것’이라 했고 카타르 중재단은 10/30 테헤란을 다시 찾았지만, 이란 고위 당국자는 카타르안을 ‘수용할 수 없는 아이디어’라고 했습니다(CBS·로이터).FLASH한국·해양안보: 청와대는 청해부대 작전 범위를 오만 쪽으로 넓히고 초계기를 추가하는 방안을 검토 중이라며 ‘전쟁이나 전투에는 관여하지 않는다’는 원칙을 밝혔습니다.FLASH한반도: 한미일 외교장관은 애틀랜타에서 북한의 완전한 비핵화를 재확인하고 ‘북극·태평양 파트너십’ 각서에 서명했으며, 루비오 장관은 서해 등에서의 중국 활동에 우려를 제기했습니다.FLASH금융·시장: 일본은행은 금리를 1.25%로 동결(8대1)하면서 기조적 물가가 2% 목표에 도달했다고 처음 판단했고, 애널리스트들은 12월 회의를 다음 인상의 기회로 보고 있습니다.브렌트 $113.43 ▲+2.37%WTI $104.12 ▲+2.08%금 $3,898.90 ▼-3.29%은 $49.28 ▼-5.93%코스피 5,730.74 ▼-3.48%달러/원 1,335.10 ▼-0.29%엔/원(100엔) 844.10 ▼-0.32%다우 51,770.31 ▼-1.09%
ET --:--KST --:--
HELIOS 글로벌워치아시아판 · OSINT DESK
10월 24일(토) 오전판
동아시아 야간 조명 · 블랙마블 2016, VIIRS(Suomi NPP) · NASA GIBS
새 회차가 발행됐습니다 — 10월 31일(토) 오후판보기 →
FLASH에너지·중동: 로이터에 따르면 10월 호르무즈 해협과 인근 해역의 선박 공격은 28건으로 기록상 최다이고 10월에만 초대형 유조선 11척이 피해를 입었습니다. UAE는 10/9 피격된 유조선 GEM NO.2에서 샌 기름이 움알쿠와인 해변에 밀려와 해변을 폐쇄했고, 로이터는 브렌트가 4월 말 이후 최고로 올랐다고 전했습니다.6
  1. 에너지·중동: 로이터에 따르면 10월 호르무즈 해협과 인근 해역의 선박 공격은 28건으로 기록상 최다이고 10월에만 초대형 유조선 11척이 피해를 입었습니다. UAE는 10/9 피격된 유조선 GEM NO.2에서 샌 기름이 움알쿠와인 해변에 밀려와 해변을 폐쇄했고, 로이터는 브렌트가 4월 말 이후 최고로 올랐다고 전했습니다.
  2. 미국·이란: 톰 배럭 주튀르키예 미국대사는 ‘이번 주말 타격이 있을 수 있느냐? 물론이다’라며 결과는 ‘정권 교체가 아닐 것’이라고 했지만, 트럼프 대통령은 ‘그렇다면 나는 아는 바가 없다’고 했습니다(AFP·타임스오브이스라엘·미디어아이트).
  3. 우크라이나: 백악관은 멜라니아 트럼프 여사의 중재로 러시아 점령지 올레시키에서 지뢰 제거·구호·민간인 대피를 위한 국지 휴전이 성사됐다고 발표했고, 러시아 게라시모프 총참모장은 헤르손 방면 사격 중지를 밝혔습니다. 시작일은 우크라이나 측 10/27, 백악관 10/29로 엇갈립니다(AP·백악관).
  4. 시장: 뉴욕증시는 유가 급등과 AI 투자비 부담에 S&P 500 종목 약 4분의 3이 내리며 다우가 52,215.16(-1.23%)으로 마감했고, 로이터 조사에서 이코노미스트 100명 중 94명이 다음 주 FOMC 동결을, 100명 전원이 12월 인상을 예상했습니다(AP·로이터).
  5. 한반도: 국방부는 지상 군사분계선(MDL) 위치 상호 확인, 군 통신선 복원, 우발 충돌 방지를 논의할 남북 군사회담을 공식 제안했지만, 북한은 작년 11월 비슷한 제안에 답하지 않았습니다(코리아헤럴드·중앙일보 영문판).
  6. 사이버: CISA는 10/23 아리스타 VeloCloud Orchestrator(CVE-2026-114625)와 Nextcloud용 Collabora 내장 CODE 서버(CVE-2026-110447) 취약점을 KEV에 올렸고, PwC는 외부 업체가 호스팅하던 직원 교육 기록 관련 사고를 확인했습니다(CISA·로이터).
H오늘의 판단위협 경계
경계
정상주의경계심각

호르무즈 일대 선박 공격이 10월 들어 기록상 최다에 이르고 UAE 해안에 피격 유조선의 기름이 밀려든 가운데, 미국 특사가 ‘이번 주말 이란 타격도 가능하다’고 말했고 브렌트는 4월 말 이후 최고로 올랐으며(로이터) 뉴욕증시는 다우 1.23% 하락으로 마감했습니다

로이터에 따르면 10월 호르무즈 해협과 인근 해역에서 확인된 선박 공격은 28건으로 기록상 가장 많고, UAE는 10/9 피격된 유조선 GEM NO.2에서 새어 나온 기름이 두바이 북쪽 움알쿠와인 해변에 밀려와 해변을 폐쇄했습니다. 톰 배럭 주튀르키예 미국대사는 ‘이번 주말 타격이 있을 수 있느냐? 물론이다’라고 했지만 트럼프 대통령은 ‘그렇다면 나는 아는 바가 없다’고 했고, 수집 시점 브렌트는 $111.66(+2.76%), WTI는 $103.44(+3.99%), 다우는 52,215.16(-1.23%)입니다. 백악관은 멜라니아 트럼프 여사의 중재로 러시아 점령지 올레시키에서 구호·대피를 위한 국지 휴전이 성사됐다고 발표했고, 국방부는 북한에 군사분계선 확인과 군 통신선 복원을 위한 군사회담을 공식 제안했습니다. 사이버에서는 CISA가 아리스타 VeloCloud Orchestrator와 Nextcloud용 Collabora 내장 서버 취약점을 알려진 악용 취약점(KEV) 목록에 올렸습니다.

위협 단계는 안보 뉴스와 시장 반응만으로 판단합니다. 피자지수는 반영하지 않습니다.
  • 안보 뉴스고조10월 호르무즈 일대 선박 공격 28건으로 기록상 최다, 피격 유조선 기름의 UAE 해안 유입, 미 특사의 ‘주말 이란 타격 가능’ 발언과 트럼프 대통령의 ‘아는 바 없다’ 반응, 요르단 교회 총격 7명 사망, 올레시키 국지 휴전 합의, VeloCloud·Collabora 취약점 KEV 등재
  • 시장 반응유가 급등·증시 하락·귀금속 약세브렌트 $111.66(+2.76%) · WTI $103.44(+3.99%) · 금 $4,010.00(-1.24%) · 은 $53.96(-1.90%) · 코스피 5,550.30(+0.30%, 10/23 마감) · 달러/원 1,323.66(-0.13%) · 엔/원(100엔) 841.70(-0.18%) · 다우 52,215.16(-1.23%) · S&P 500 7,623.68(-0.52%) · 나스닥 25,955.34(-0.21%) · 비트코인 $81,330(+0.02%)
안지정학·안보Top 3B1
GEO-03러시아 점령지

러·우, 러시아 점령지 올레시키 국지 휴전 합의… 백악관 ‘멜라니아 여사 중재’, 지뢰 제거·구호·민간인 대피 단계적 진행

백악관은 10/23 멜라니아 트럼프 여사가 ‘독점 중재자’로 러시아·우크라이나 지도부와 직접 협상해 헤르손주의 러시아 점령 도시 올레시키에서 군사행동을 일시 중단하는 국지 휴전을 확보했다고 발표했습니다. 휴전은 인도적 지원 반입, 지정된 안전 통로를 통한 민간인 대피, 지뢰 제거를 위한 것이고 주민은 러시아나 우크라이나 가운데 대피 지역을 고를 수 있으며, 백악관은 전쟁 전 약 2만 4천 명이던 주민 가운데 1,700~2,000명(어린이 약 50명)이 남아 있다고 추산했습니다(백악관·유로뉴스). AP에 따르면 우크라이나 의회 인권감독관 드미트로 루비네츠는 휴전이 ‘화요일 모스크바 시각 오전 4시’부터 며칠간 이어지며 지뢰 제거·구호품 전달·민간인 대피의 3단계로 진행되고 ‘시행이 극히 어렵다’고 했고, 휴전은 헤르손주와 작전에 필요한 인접 지역에 적용됩니다. 러시아 발레리 게라시모프 총참모장은 ‘헤르손 방면에서 사격을 중지할 것’이라고 했고, 러시아 인권위원도 합의를 확인하며 떠나려는 주민의 안전한 통행을 약속했습니다(PBS/AP). 드미트리 페스코프 크렘린 대변인은 영부인의 ‘상당한 기여’를 언급했고, 다비드 아라하미야 우크라이나 집권당 원내대표는 트럼프 여사와 교황 레오 14세에게 감사를 표했습니다(인콰이어러/뉴욕타임스). 휴전 시작일을 백악관·유로뉴스·뉴욕타임스는 10/29(목)로 적어 우크라이나 측 발표와 엇갈립니다.

분석 판단러시아 총참모장과 양측 인권 당국이 모두 합의를 확인했고 미국이 직접 중재한 만큼 대피 자체가 무산될 가능성은 크지 않지만, 지뢰 제거부터 해야 하는 단계적 작전이고 시작일조차 10/27과 10/29로 엇갈리는 만큼, 11/15까지 합의된 안전 통로로 올레시키 민간인 대피가 이뤄질 가능성은 높습니다(2026-11-15 기준).
확률 가능성 높음 (55~80%)신뢰도 중간
채점 대상기한 2026-11-15 · 10/24 00:00~11/15 23:59(키이우 시각)에 백악관, 우크라이나 의회 인권감독관이나 대통령실, 크렘린이나 러시아 인권위원이 휴전에 따라 합의된 안전 통로로 민간인이 한 무리 이상 올레시키를 떠났다고 밝히거나, 로이터·AP가 어느 한쪽 당국자를 인용해 이를 보도하면 ‘일어남’. 구호품 반입이나 지뢰 제거만 이뤄진 경우, 대피 계획·연기 발표, 합의된 통로 밖의 개별 이탈은 제외한다. 확인 출처: 백악관·우크라이나 인권감독관·크렘린 발표, 로이터·AP 보도. 판단 성적표 →
  • 주시 지표 · 휴전 시작일 확정(10/27 또는 10/29), 지뢰 제거와 구호 차량 진입, 대피 인원과 행선지, 헤르손 방면 포격·드론 공격 보고, 스타링크 속도 제한 해제 여부
경금융·시장MKT2건
MKT · 경제TD증권 12월

C2TD증권 ‘12월 인상 사실상 확정… 물가 지표 하나에 50bp 가능성도’

TD증권은 FOMC가 10월에는 동결하겠지만 그만큼 12월 인상 가능성이 커지고 당국이 ‘뒤처질’ 위험도 커진다며, 물가 지표 하나만 크게 나빠도 시장이 0.5%p 인상 가능성을 반영하기 시작할 수 있다고 했습니다(FX스트리트).

  • B2에너지주만 오르고 금융·산업재 약세… AP ‘투자자들, AI 경제성에 주목’AP에 따르면 10/23 S&P 500 종목의 약 4분의 3이 내렸고, 셰브런·코노코필립스와 마이크론·인텔은 올랐지만 아메리칸익스프레스·캐터필러·JP모건체이스·씨티그룹은 내렸습니다. 전쟁으로 원유 공급이 줄며 휘발유·식품·의류 가격 부담이 커지고 있다고 AP는 전했습니다(BNN블룸버그/AP).
공공급망·물류SCM4건
SCM · 공급망UAE 기름띠

B1UAE 기름띠, 위성으로 160~190㎢… 움알쿠와인·샤르자·아지만에 악취, 당국 ‘건강 위험 없어’

로이터는 10/19·21 위성 영상에서 움알쿠와인 앞바다 기름띠가 약 160㎢로 나타났다고, 뉴아랍은 10/21 길이 40km·면적 190㎢로 해안 6km 안까지 다가왔다고 전했습니다. 어민에게는 해당 해역을 피하라는 권고가 나왔고, 로이터는 UAE가 식수를 담수화 시설에 의존한다고 짚었습니다. 당국은 악취가 건강에 위험하지 않다고 밝혔습니다(bdnews24/로이터·뉴아랍).

  • B2사우디 아람코, 10/22 다흐란 본사 인력 대피… 리비아는 송유관 밸브 폐쇄로 감산로이터는 사우디와 후티의 교전이 격해지며 아람코가 10/22 다흐란 본사 인력을 대피시켰고, 리비아 국영석유공사가 송유관 밸브를 잠가 하마다·타하라 유전 생산이 줄었다고 전했습니다. 립파우 오일 어소시에이츠의 앤드루 립파우는 ‘시장은 언제든 바뀔 수 있는 이란의 공격을 우려하고 있다’고 했습니다(베어드마리타임/로이터).
  • B2러시아산 경유 실은 선박, 미·러 합의에 따라 뉴욕으로 출항로이터는 트럼프 행정부와 러시아의 합의에 따라 뉴욕으로 향하는 러시아산 경유 화물이 출항했다고 전했습니다. 선박명과 물량은 확인하지 못했습니다(베어드마리타임/로이터).
  • C3이란 국영TV ‘비순응 선박의 호르무즈 통항 완전 중단’ 주장CBS에 따르면 이란 국영TV는 10/23 선박과 항행 시스템에 대한 공격 뒤 ‘비순응’ 선박의 호르무즈 해협 통항이 완전히 멈췄다고 주장했습니다. 독자적으로 확인되지 않은 당사자 주장입니다(CBS).

주시 일정 12–48시간 이후 포함

  • 10/24 (토)~10/25 (일)
    미국의 대이란 타격 여부(배럭 대사 ‘주말 가능’ 발언), 짬삐의 중국 해안·일본 남부 경로와 대만 경보 해제
  • 10/27 (화)
    이스라엘 총선, 우크라이나 측이 밝힌 올레시키 휴전 개시(백악관 발표는 10/29)
  • 10/29 (목) 새벽(한국시각)
    미 연준 FOMC(10/27~28) 기준금리 결정과 12월 인상 신호
  • 다음 주
    페제시키안 이란 대통령의 방러와 푸틴 대통령 회담
  • 10/31 (토)까지
    북한의 군사회담 제안 반응과 대남 확성기 송출, 미군의 예멘 후티 타격 여부, PHP2Shell CVE의 KEV 등재 여부
  • 11/3 (화)
    미 중간선거, 미국의 이란 영토 타격 판단 기한

정보 공백 · 미확인

  • 시세 충돌: AP는 브렌트가 10/23 3.1% 올라 $116.72에 마감했다고, 로이터(베어드마리타임)는 $117.18(+3.54%)로, UPI는 $116.46(+2.9%, 장중 $117.45)으로 전했지만 수집값은 $111.66(+2.76%)로 차이가 커 원인을 확인하지 못했습니다. 본문 수치는 수집값만 썼습니다. WTI는 로이터 $103.22(+3.77%), UPI $103.12(+3.7%)로 수집값 $103.44(+3.99%)와 비슷했습니다. AP는 브렌트가 ‘2022년 6월 이후 최고’라고, 로이터·UPI는 ‘4월 말 이후 최고’라고 달리 적었습니다. AP의 미 10년물 4.99%는 수집값 4.988%와 맞습니다.
  • UAE 기름 유출: 기름띠 면적을 로이터는 약 160㎢, 뉴아랍·SBS는 약 190㎢로, 위치를 로이터는 ‘움알쿠와인 앞 약 25km’, 뉴아랍·SBS는 ‘해안에서 약 6km’로 적었습니다. 로이터(베어드마리타임)는 당국이 유출 선박을 특정하지 않았다고 했지만 CBS·SBS는 GEM NO.2로 확인됐다고 전해 확인 주체를 알 수 없습니다. BBC 기사는 접속이 막혀 열지 못했습니다.
  • 미국·이란: 배럭 대사 발언 장소를 AFP는 마리오 나우팔과의 팟캐스트 인터뷰로, CBS는 이스라엘 라디오로 적었습니다. 트럼프 대통령의 ‘아는 바 없다’ 반응은 미디어아이트 한 곳에서만 원문으로 확인했습니다. CNBC의 ‘투자자들이 수주 안 미국의 대이란 타격 재개를 점점 더 예상’ 보도와 더힐 기사는 접속이 막혀 쓰지 않았습니다. CBS 라이브가 전한 트럼프 대통령의 ‘석유를 다 가질 수도 있다’ 발언과 왈츠 대사의 ‘전쟁이 1년 더 갈 수 있다’(파이낸셜타임스 인용)는 다른 출처로 확인하지 못했습니다.
  • 올레시키: 휴전 시작일을 백악관·유로뉴스·뉴욕타임스는 10/29(목), 우크라이나 인권감독관(AP)은 10/27(화) 모스크바 시각 오전 4시로 달리 적었습니다. BBC·CBC·가디언 기사는 접속이 막혀 열지 못했습니다.
  • 한반도: 9/21 비무장지대 지뢰 폭발 부상자를 코리아헤럴드·NK뉴스는 3명, 중앙일보 영문판은 2명으로 적었습니다. 동아일보의 ‘정부, 지난달 미국 주도·영프 주도 호르무즈 연합체에 연락장교 각각 파견’ 단독 보도는 원문을 열지 못했고 다른 매체 확인도 찾지 못해 쓰지 않았습니다. 뉴스핌의 ‘미 코브라볼·리벳조인트 오산 착륙’ 보도도 원문을 확인하지 못했고, 연합뉴스 사이트는 접속이 막혔습니다.
  • 사이버: 퀘스트의 피해 환자 수는 공개되지 않았습니다. PwC는 에베레스트가 주장한 탈취 규모를 확인하지 않았고, 에베레스트가 제시했다는 10/28 공개 시한은 확인되지 않은 주장입니다. k0t 캠페인 원 보고서와 더해커뉴스 기사는 열지 못했고, 로이터의 이란 해저케이블 공격 계획 보도는 익명 당국자 발언 중심이며 다른 매체 확인은 찾지 못했습니다.
  • 스타링크: 속도 제한 시작일을 UPI는 10/13, 앞선 보도는 10/14로 적었습니다. 루비오 국무장관이 약속한 ‘48시간 내 답변’의 후속 발표는 찾지 못했습니다.
  • 채점 대기: ‘cisa-kev-velocloud-114625-nov12’는 CISA가 10/23 CVE-2026-114625를 KEV에 추가해 일어난 것으로 보입니다. ‘riyadh-airport-reopens-oct31’은 AP가 사우디아·플라이나스 항공편이 10/21(수) 킹칼리드 국제공항에서 뜨고 내렸다고 보도해 일어난 것으로 보입니다. ‘witkoff-putin-russia-meeting-nov15’는 APA(아제르바이잔)가 10/21 상트페테르부르크 콘스탄티노프스키 궁에서 3시간 넘게 회담했다고 보도해 일어난 것으로 보이지만 로이터·AP 원문은 확인하지 못했습니다. ‘cisa-kev-sonicwall-cve-2026-102255-oct25’는 10/20(6건)·10/23(2건) KEV 추가분에 해당 CVE가 없었습니다. ‘taiwan-champi-landfall-oct26’은 10/23 오후 8시 짬삐 중심이 이란(宜蘭) 동쪽 약 100km 해상에서 북북동진 중이었습니다.
  • 기타: 마크롱 대통령이 파리 인근 총격을 ‘인종차별적 테러’라고 했다는 BBC 보도와 이스라엘군 병사 2명 피격 뒤 헤브론 건물 철거 보도는 접속이 막혀 확인하지 못했습니다. 로이터의 사우디 미사일 공장 확장 단독 보도는 원문을 찾지 못했습니다. 이스라엘 총선(10/27)은 AFP 보도로만 확인했습니다.
₩시장 시세
브렌트
$111.66
▲ +2.76%
WTI
$103.44
▲ +3.99%
금
$4,010.00
▼ -1.24%
은
$53.96
▼ -1.90%
코스피
5,550.30
▲ +0.30%
달러/원
1,323.66
▼ -0.13%
엔/원(100엔)
841.70
▼ -0.18%
다우
52,215.16
▼ -1.23%
S&P 500
7,623.68
▼ -0.52%
나스닥
25,955.34
▼ -0.21%
비트코인
$81,330
▲ +0.02%
10.24(토) 06:15 KST 수집 · 종목별 시세 시각은 각 칸에 표시
상승 빨강 · 하락 파랑(국내 관례). 각 칸에 마우스를 올리면 출처가 보입니다.
경금융·시장Top 2B1
MKT-02뉴욕증시 유가

뉴욕증시, 유가 급등·AI 투자비 부담에 하락… 다우 1.23%↓, 다음 주 FOMC는 ‘동결 뒤 12월 인상’ 전망 우세

AP에 따르면 10/23 뉴욕증시에서는 유가 상승 부담에 S&P 500 종목의 약 4분의 3이 내렸고, AI 기업의 높은 가치평가와 높은 차입 비용도 투자심리를 눌렀습니다. 셰브런·코노코필립스 등 에너지주는 올랐지만 아메리칸익스프레스·캐터필러·JP모건체이스·씨티그룹은 내렸습니다. 에드워드존스의 앤절로 쿠르카파스 수석 전략가는 ‘투자자들이 AI 인프라 구축에 드는 막대한 선행 비용 등 AI의 경제성에 점점 더 주목하고 있다’고 했습니다(BNN블룸버그/AP). 로이터가 10/16~20 이코노미스트 100명을 조사한 결과 94명이 10/27~28 FOMC에서 연방기금금리 목표 범위(3.75~4.00%) 동결을, 100명 전원이 12월 인상을 예상했고, 지난달 조사에서는 12월 인상을 예상한 응답이 절반에 못 미쳤습니다(키트코/로이터). TD증권도 다음 주 동결 뒤 12월과 내년 3월 인상을 전망하며 ‘예상 밖 충격이 없다면 12월 인상은 사실상 확정’이라고 했습니다(FX스트리트). 수집 시점 다우는 52,215.16(-1.23%), S&P 500은 7,623.68(-0.52%), 나스닥은 25,955.34(-0.21%), 미 10년물 금리는 4.988%(+4bp), VIX는 19.45(+2.21%), 달러/원은 1,323.66(-0.13%)입니다.

분석 판단로이터 조사에서 이코노미스트 100명 중 94명이 10월 동결을 예상했고 TD증권도 동결 뒤 12월 인상을 기본 시나리오로 보는 만큼, 연준이 10/27~28 FOMC에서 연방기금금리 목표 범위를 올릴 가능성은 매우 낮습니다(2026-10-28 기준).
확률 가능성 매우 낮음 (05~20%)신뢰도 높음
채점 대상기한 2026-10-28 · 10/28 발표되는 FOMC 성명이 연방기금금리 목표 범위를 올리면 ‘일어남’. 동결이나 인하는 ‘일어나지 않음’. 확인 출처: 연준 FOMC 성명(federalreserve.gov), 로이터·AP 보도. 판단 성적표 →
  • 주시 지표 · 10/28 FOMC 성명과 12월 인상 신호, 유가 급등에 따른 기대인플레이션, 다음 주 대형 기술주 실적의 AI 설비투자 전망, 외국인의 국내 반도체주 수급
사사이버Top 5A1
CYB-05CISA 아리스타

CISA, 아리스타 VeloCloud·Collabora 내장 서버 취약점 KEV 등재… Nextcloud 서버엔 권고 공개 한 달 전부터 웹셸

CISA는 10/23 아리스타 VeloCloud Orchestrator의 SQL 주입 취약점(CVE-2026-114625)과 Collabora Online 내장 CODE 서버의 OS 명령 주입 취약점(CVE-2026-110447)을 실제 악용 증거에 따라 알려진 악용 취약점(KEV) 목록에 각각 추가했습니다(CISA). 블리핑컴퓨터에 따르면 CVE-2026-110447은 Nextcloud용 내장 CODE 서버 앱(richdocumentscode) 26.4.303 이전 버전에 영향을 주며, 내장 서버가 재시작·업그레이드·오류로 멈춰 있을 때 proxy.php 엔드포인트로 인증이나 사용자 조작 없이 명령을 실행할 수 있습니다. 수정판은 9/11 나왔지만 보안 권고와 CVE는 10/14에야 공개됐고, 공격은 9월 중순부터 시작돼 공격자들이 PHP 웹셸을 심고 비밀번호 데이터베이스·비밀번호 관리자 파일·암호화폐 지갑을 찾았습니다(블리핑컴퓨터). 이시큐리티플래닛은 9/10부터 악용이 관측됐다고 전했고, 앱을 비활성화하는 것만으로는 부족해 26.4.303 이상으로 올리거나 앱을 지우고 apps/richdocumentscode 폴더의 낯선 PHP 파일과 9/10 이후 proxy.php 요청 기록을 점검하라고 권고했습니다. 단독 Collabora Online 서버와 도커·RPM/DEB 설치, Nextcloud 올인원 배포는 영향이 없습니다(블리핑컴퓨터·이시큐리티플래닛). 일부 랜섬웨어 조직도 이 취약점을 악용했다는 보고가 있지만 독자적으로 확인되지는 않았습니다(블리핑컴퓨터).

분석 판단공격이 권고 공개보다 한 달 앞서 시작됐고 패치 뒤에도 남는 웹셸을 심는 방식인 만큼, 11/6까지 각국 침해대응기관(CERT)이나 Nextcloud가 CVE-2026-110447 악용에 대한 별도 경보나 침해 지표를 낼 가능성은 반반입니다(2026-11-06 기준).
확률 가능성 반반 (45~55%)신뢰도 낮음
  • 주시 지표 · CISA KEV의 연방기관 조치 기한, Nextcloud·Collabora의 침해 지표 추가 공개, 각국 CERT 경보, VeloCloud Orchestrator 침해 사례 보고, PHP2Shell(CVE-2026-109618·109619) KEV 등재 여부
한한반도·인도태평양KOR2건
KOR · 한반도태풍 짬삐

B1태풍 짬삐, 대만 북동쪽 해상 지나 북상… 북부·중부 10/24도 휴무·휴교

중앙기상서에 따르면 짬삐 중심은 10/23 오후 8시 이란(宜蘭) 동쪽 약 100km 해상에서 시속 16km로 북북동진했고, 대만 북동부 앞바다를 지나 중국 해안 쪽으로 북상한 뒤 일본 남부로 향할 전망입니다. 타이베이·신베이 등 12개 지역은 10/24에도 출근·등교를 멈췄고, 산간 강수량은 최대 900mm로 예보됐습니다(타이페이타임스·RTI).

  • —북한 대남 확성기 송출특이 동향 미확인. 수집 기간에 합참의 북한 대남 확성기 송출 확인 발표는 찾지 못했습니다.

한국 영향 평가

  • 유가·정유·해운로이터는 브렌트가 4월 말 이후 최고로 올랐다고 전했고, 수집 시점 브렌트는 $111.66(+2.76%), WTI는 $103.44(+3.99%)입니다. 10월 호르무즈 일대 선박 공격이 기록상 최다이고 초대형 유조선 11척이 피해를 입은 만큼, 중동산 원유를 들여오는 국내 정유·석유화학사와 VLCC를 운용하는 국적 선사는 11~12월 선적분의 전쟁위험 보험료와 대체 선적지 비용을 다시 따져 볼 필요가 있습니다. 미국의 대이란 타격 여부가 주말 사이 불거질 수 있어 월요일 아시아 개장 전후 유가 변동에도 대비해야 합니다.
  • 금리·환율달러/원은 1,323.66(-0.13%)으로 안정적이지만, 로이터 조사에서 이코노미스트 전원이 12월 미 연준 인상을 예상하는 가운데 유가 급등이 물가 부담을 키우고 있고 미 10년물 금리는 4.988%(+4bp)입니다. 달러 차입 비중이 큰 기업은 12월 FOMC 전후의 조달 비용 상승 가능성을 자금 계획에 반영할 필요가 있습니다.
  • 한반도 안보국방부가 군사회담을 제안했지만 북한이 응하지 않으면 군사분계선 일대의 경고방송·경고사격과 확성기 맞대응이 이어질 수 있습니다. 접경지역에 사업장이나 관광·물류 거점을 둔 기업은 군 통제 공지와 출입 제한을 수시로 확인할 필요가 있습니다.
  • 보안Nextcloud 내장 CODE 서버 앱(richdocumentscode)을 쓰는 기관은 26.4.303 이상으로 올리거나 앱을 지우고(비활성화만으로는 부족), apps/richdocumentscode 폴더의 낯선 PHP 파일과 9/10 이후 proxy.php 요청 기록을 점검해야 합니다. VeloCloud Orchestrator를 쓰는 SD-WAN 관리업체도 KEV 등재에 맞춰 패치를 마무리하고, PwC·퀘스트처럼 교육·검사 플랫폼 등 외부 위탁 시스템을 통한 사고가 잇따르는 만큼 위탁업체 접근 권한과 보관 데이터 범위를 점검할 필요가 있습니다.

출처 41

공공급망·물류Top 1B1
SCM-01호르무즈 일대

호르무즈 일대 선박 공격 10월 기록상 최다·UAE 해안에 피격 유조선 기름… 미 특사 ‘주말 이란 타격 가능’, 트럼프 ‘아는 바 없다’

로이터에 따르면 워싱턴근동정책연구소 집계로 10월 호르무즈 해협과 인근 해역에서 확인된 선박 공격은 28건으로 기록상 가장 많고, 2/28 분쟁 시작 이후 누적 113건이며 10월에만 초대형 유조선(VLCC) 11척이 피해를 입었습니다. 영국해사무역기구(UKMTO)는 10/16까지 미국·이란 분쟁 관련 사건 135건을 기록했고 10월 들어 공격에 따른 선박 피해가 크게 늘었다고 밝혔습니다(BOE리포트/로이터). UKMTO는 10/22 17:15(UTC) 오만 리마 북동쪽 약 7해리에서 해협을 빠져나가던 유조선이 미상 발사체에 맞았으나 다음 기항지로 항해를 계속했다고 밝혔습니다(아랍타임스). UAE 기후변화환경부는 10/23 유조선에서 새어 나온 기름이 두바이 북쪽 움알쿠와인 해변에 밀려왔다며 인근 해변을 폐쇄하고 방제에 들어갔고, 샤르자도 알함리야 해변 출입을 막았습니다. 기름은 10/9 UAE 앞바다에서 미상 발사체에 맞아 불이 났던 파나마 선적 유조선 GEM NO.2에서 나온 것으로 확인됐습니다(bdnews24/로이터·뉴아랍·SBS). 톰 배럭 주튀르키예 미국대사는 인터뷰에서 ‘이번 주말 타격이 있을 수 있느냐? 물론이다’라고 했지만, 결과는 ‘정권 교체가 아닐 것’이라며 트럼프 대통령은 협상에 열려 있다고 했습니다(아랍뉴스/AFP·타임스오브이스라엘). 트럼프 대통령은 이 발언을 묻자 ‘그렇다면 나는 아는 바가 없다’고 했습니다(미디어아이트). 로이터는 브렌트가 4월 말 이후 최고로 올랐고, 사우디 아람코가 10/22 다흐란 본사 인력을 대피시켰다고 전했습니다(베어드마리타임/로이터). 수집 시점 브렌트는 $111.66(+2.76%), WTI는 $103.44(+3.99%)입니다.

분석 판단배럭 대사가 주말 타격 가능성을 ‘물론’이라고 했지만 트럼프 대통령은 ‘아는 바가 없다’며 거리를 뒀고, AFP에 따르면 트럼프 대통령은 앞서 11/3 중간선거 전에는 타격이 없을 것이라는 뜻을 내비쳐 온 만큼, 미군이 11/3까지 이란 영토의 목표물을 타격할 가능성은 낮습니다(2026-11-03 기준).
확률 가능성 낮음 (20~45%)신뢰도 중간
채점 대상기한 2026-11-03 · 10/8 00:00~11/3 23:59(미 동부시각)에 미 중부사령부(CENTCOM)·국방부·백악관이 미군 항공기·미사일·드론이 이란 본토나 이란 섬의 목표물을 타격했다고 발표하거나, 로이터·AP가 미 당국자를 인용해 이를 보도하면 ‘일어남’. 해상 선박 공격, 요격, 사이버 작전, 이스라엘 단독 공습은 제외한다. 확인 출처: CENTCOM 발표, 로이터·AP 보도. 판단 성적표 →
  • 주시 지표 · CENTCOM·국방부의 대이란 작전 발표와 백악관의 협상 시한 언급, UKMTO 경보와 피격 선박 신원, 움알쿠와인 기름띠 확산과 해안 담수화 시설 가동, 걸프 전쟁위험 보험료
한한반도·인도태평양Top 4B1
KOR-04국방부 북한에

국방부, 북한에 ‘MDL 위치 확인·군 통신선 복원’ 군사회담 공식 제안… 작년 11월 제안엔 무응답, 전문가들 ‘응답 가능성 낮아’

국방부 김홍철 국방정책실장은 10/23 북한에 ‘지상 군사분계선(MDL)의 명확한 위치를 상호 확인하고 군 통신선을 복원하며 접경지역 우발 충돌 방지 방안을 논의하는 남북 군사당국회담’을 공식 제안했고, 필요하면 유엔군사령부를 포함한 3자 회담도 가능하며 구체적 일정·장소는 판문점을 통해 협의하자고 했습니다(코리아헤럴드·NK뉴스). 국방부는 작년 11월에도 비슷한 회담을 제안했지만 북한은 답하지 않았습니다(코리아헤럴드). 코리아헤럴드에 따르면 MDL 표지는 원래 1,292개 가운데 약 200개만 식별할 수 있고, 한국군은 미 국가지리정보국 지도를, 유엔사는 2016년 좌표를, 북한은 자체 표지를 기준으로 삼고 있습니다. 중앙일보 영문판에 따르면 남북 군 통신선은 현재 작동하지 않으며, 임을출 경남대 교수는 북한이 국경 요새화 완료를 ‘두 적대국가’ 체제 구축의 마지막 단계로 보고 있어 응답할 가능성이 낮다고 했습니다. 이번 제안은 9/21 비무장지대 지뢰 폭발로 한국군 장병이 다친 뒤 북한군의 MDL 월선과 남측의 경고방송·경고사격, 김여정의 대남 확성기 가동 예고로 긴장이 높아진 가운데 나왔습니다(코리아헤럴드·중앙일보 영문판). 수집 기간에 북한의 공식 반응은 찾지 못했습니다.

분석 판단북한이 작년 11월 같은 취지의 제안에 답하지 않았고 ‘두 적대국가’ 노선 아래 국경 요새화를 마무리하는 단계여서 전문가들도 응답 가능성을 낮게 보는 만큼, 북한이 11/30까지 남북 군사회담에 동의하거나 회담이 열릴 가능성은 매우 낮습니다(2026-11-30 기준).
확률 가능성 매우 낮음 (05~20%)신뢰도 중간
채점 대상기한 2026-11-30 · 10/23 00:00~11/30 23:59(한국시각)에 북한 조선중앙통신이나 다른 북한 공식 매체·채널이 남측과의 군사회담 수용을 발표하거나, 한국 국방부·통일부가 북한이 회담 개최에 동의했다고 밝히거나, 남북 군사회담(유엔군사령부를 포함한 3자 형식 포함)이 대면으로 열리면 ‘일어남’. 제안 거부나 비난, 회담 합의 없는 통신선 복원이나 통지문 교환, 북한과 유엔사만의 접촉은 제외한다. 확인 출처: 조선중앙통신, 국방부·통일부 발표, 연합뉴스·로이터·AP 보도. 판단 성적표 →
  • 주시 지표 · 북한 조선중앙통신·김여정 담화의 반응, 판문점 연락채널 응답 여부, 북한 대남 확성기 실제 송출과 합참 확인, MDL 일대 경고방송·경고사격
안지정학·안보GEO4건
GEO · 안보이와 튀르키예

B2영·프·독·이와 튀르키예·사우디·파키스탄·이집트 외무장관, 이스탄불서 첫 회의… ‘미·이란 양측 최대한 자제’ 촉구

8개국 외무장관이 10/23 이스탄불에서 처음 만나 호르무즈 해협과 바브엘만데브, 후티의 사우디 공격, 우크라이나 전쟁을 논의했고, 바로 프랑스 외무장관은 양측에 최대한 자제를 촉구하겠다고, 피단 튀르키예 외무장관은 ‘외교와 대화만이 유일한 길’이라고 했습니다. 참가국은 정기적으로 모이기로 했고, 프랑스는 사우디 얀부 석유 터미널 방어를 돕기로 했습니다(프랑스24/AFP·걸프뉴스).

  • B1요르단 카라크 그리스정교회 장례식에 총격… 7명 사망·34명 부상10/23 요르단 카라크주 함무드 마을의 그리스정교회 장례 행렬에 무장 괴한 3명이 총을 쏴 7명이 숨지고 34명이 다쳤습니다. 내무장관은 ‘극단주의자 집단’의 소행이라고 했고 압둘라 2세 국왕은 ‘철권으로 응징하겠다’고 했으며, 범인 추적이 진행 중입니다(PBS/AP·CBS).
  • B2페제시키안 이란 대통령, 다음 주 모스크바서 푸틴과 회담아라그치 이란 외무장관은 10/23 페제시키안 대통령이 다음 주 모스크바를 찾아 푸틴 대통령과 정치·경제 협력과 포괄적 전략동반자 관계 강화를 논의한다고 밝혔습니다(CBS·SBS).
  • B2우크라이나 ‘스타링크 속도 제한 여전’… 트럼프 ‘머스크가 되돌렸다’ 발언과 엇갈려UPI에 따르면 우크라이나 국방부 당국자들은 10/23 오전에도 드론에 단 스타링크 단말이 시속 100마일(약 161km)을 넘으면 속도가 제한된다며 ‘전반적으로 바뀐 것이 없다’, ‘제한이 풀렸다는 확인은 현재 없다’고 했습니다.
사사이버CYB4건
CYB · 사이버PwC 직원

B2PwC, 직원 교육 기록 호스팅 외부 업체 관련 사고 확인… 에베레스트 ‘590GB 탈취’ 주장

PwC는 10/23 직원 교육 기록을 호스팅하는 외부 업체와 관련된 사이버 보안 사고를 확인했고, 대변인은 ‘해당 사이트에는 고객 데이터나 민감한 개인정보·금융정보가 없다’며 네트워크와 운영에는 영향이 없다고 했습니다(GBAF/로이터). 하루 전 사이버 갈취 조직 ‘에베레스트’는 HR·교육 데이터 등 590GB를 탈취했다고 주장했지만 PwC는 규모를 확인하지 않았습니다(사이버시큐리티뉴스).

  • A1퀘스트 다이애그노스틱스 ‘검사 주문 시스템 무단 접근, 일부 환자 기록 열람된 듯’퀘스트는 SEC 공시(8-K)에서 10/21 고객사가 검사 주문·결과 조회에 쓰는 Quanum LSM 시스템에 대한 무단 접근을 알게 됐고 ‘권한 없는 자가 일부 환자 기록에 접근한 것으로 본다’며, 사업 운영에 중대한 차질은 없다고 밝혔습니다(SEC). 테크크런치에 따르면 피해 환자 수는 아직 공개되지 않았습니다.
  • C2포티넷·팔로알토 방화벽·VPN 노린 ‘k0t’ 캠페인, 계정 정보 7만 건 넘게 노출Group-IB와 NyxLab은 위협 행위자 ‘k0t’가 FortiGate·FortiWeb와 GlobalProtect를 노려 FortiWeb 경로 조작(CVE-2025-64446)·PAN-OS 인증 우회(CVE-2026-0257) 악용과 무차별 대입으로 침투했고 7만 건 넘는 계정 정보와 관련 기록이 노출됐다고 밝혔습니다. 연구진은 모든 계정이 실제 침해로 이어진 것은 아니라고 했습니다(사이버시큐리티뉴스).
  • B3로이터 ‘이란, 전쟁 재개 시 걸프 해저케이블 공격 계획’로이터는 이란 고위 안보 당국자 2명을 인용해 이란이 다시 공격받으면 걸프 해저 통신케이블을 공격하고 복구도 방해할 세부 계획을 세웠다고 보도했고, 혁명수비대 야돌라 자바니 정치 부책임자는 호르무즈 해협 아래 주요 인터넷 케이블 7개를 거론했습니다. 구체적 공격 방식은 밝히지 않았습니다(알게마이너/로이터).
P펜타곤 피자지수17:15 ET (06:15 KST)보조 지표

보조 지표 · 재미로 보는 펜타곤 피자지수 — 위협 판단에 반영하지 않음

55
DOUGHCON 3
ELEVATED · 복수 매장 활동 증가
감시 매장 8곳 · 평시 대비 혼잡도
54321
  • Domino's1.4 mi조용
  • Extreme Pizza0.5 mi+11%
  • District Pizza Palace1.0 mi+70%
  • Papa John's1.8 mi+11%
  • Pizza Hut2.1 mi+60%
  • Wiseguys Pizza0.8 mi조용
  • Fire Works Pizza1.2 mi+3%
  • Lost Dog Cafe2.3 mi+8%
교차 검증 · 2개 사이트단일 출처
uspizzaindex.comDOUGHCON 317:15 ET

PizzINT를 읽지 못해 이번 회차는 교차 검증을 하지 못했습니다.

오늘의 한 조각이번 회차 피자지수도 uspizzaindex.com 한 곳에서만 읽었습니다. pizzint.watch가 90초 안에 열리지 않아 교차 검증 결과는 ‘단일 출처’이고, 두 사이트의 DOUGHCON 비교나 공통 매장 비교, 한쪽이 ‘영업 종료’로 둔 매장을 다른 쪽이 급증으로 잡았는지는 확인할 수 없으며, uspizzaindex.com은 DOUGHCON 3(게이지 55, ‘ELEVATED’)을 표시했습니다. 측정 시각은 10/23(금) 오후 5시 15분(ET)으로 심야 구간(22~02시)과는 거리가 멀고 금요일 퇴근길 저녁 주문이 막 몰리기 시작할 때라, District Pizza Palace(+70%)와 Pizza Hut(+60%)의 ‘평소보다 매우 바쁨’은 주말 저녁 효과로 읽는 편이 자연스럽습니다. 같은 +11%인데 Extreme Pizza는 ‘평소보다 바쁨’, Papa John's는 ‘보통 수준’으로 표시돼 기준도 살짝 엇갈리니, 금요일 저녁 피자 사정 정도로 가볍게 보시면 되겠습니다.
Pentagon Pizza Index(uspizzaindex.com), Google Popular Times 기반 추정치 · uspizzaindex.com

지난 회차RSS

평가 기준: 출처·정보 신뢰도는 Admiralty(NATO) 6×6 등급(A–F / 1–6), 판단은 ICD 203 확률 표현과 분석 신뢰도(높음·중간·낮음)로 적었습니다. 주요 사안은 독립 출처 2곳 이상으로 교차 확인했고, 단일 출처 사안은 정보 공백 카드에 따로 적었습니다.

시세 색상은 국내 관례를 따라 상승은 빨강, 하락은 파랑입니다. 펜타곤 피자지수는 재미로 보는 보조 지표로, uspizzaindex.com 공개 수치를 pizzint.watch와 교차 확인해 보여 줄 뿐 위협 단계와 분석 판단에는 반영하지 않습니다. 이 페이지는 공개 정보 기반 참고 자료이며 투자 권유가 아닙니다.