경금융·시장Top 2B1
MKT-02뉴욕증시 유가
뉴욕증시, 유가 급등·AI 투자비 부담에 하락… 다우 1.23%↓, 다음 주 FOMC는 ‘동결 뒤 12월 인상’ 전망 우세
AP에 따르면 10/23 뉴욕증시에서는 유가 상승 부담에 S&P 500 종목의 약 4분의 3이 내렸고, AI 기업의 높은 가치평가와 높은 차입 비용도 투자심리를 눌렀습니다. 셰브런·코노코필립스 등 에너지주는 올랐지만 아메리칸익스프레스·캐터필러·JP모건체이스·씨티그룹은 내렸습니다. 에드워드존스의 앤절로 쿠르카파스 수석 전략가는 ‘투자자들이 AI 인프라 구축에 드는 막대한 선행 비용 등 AI의 경제성에 점점 더 주목하고 있다’고 했습니다(BNN블룸버그/AP). 로이터가 10/16~20 이코노미스트 100명을 조사한 결과 94명이 10/27~28 FOMC에서 연방기금금리 목표 범위(3.75~4.00%) 동결을, 100명 전원이 12월 인상을 예상했고, 지난달 조사에서는 12월 인상을 예상한 응답이 절반에 못 미쳤습니다(키트코/로이터). TD증권도 다음 주 동결 뒤 12월과 내년 3월 인상을 전망하며 ‘예상 밖 충격이 없다면 12월 인상은 사실상 확정’이라고 했습니다(FX스트리트). 수집 시점 다우는 52,215.16(-1.23%), S&P 500은 7,623.68(-0.52%), 나스닥은 25,955.34(-0.21%), 미 10년물 금리는 4.988%(+4bp), VIX는 19.45(+2.21%), 달러/원은 1,323.66(-0.13%)입니다.
분석 판단로이터 조사에서 이코노미스트 100명 중 94명이 10월 동결을 예상했고 TD증권도 동결 뒤 12월 인상을 기본 시나리오로 보는 만큼, 연준이 10/27~28 FOMC에서 연방기금금리 목표 범위를 올릴 가능성은 매우 낮습니다(2026-10-28 기준).
확률 가능성 매우 낮음 (05~20%)신뢰도 높음
채점 대상기한 2026-10-28 · 10/28 발표되는 FOMC 성명이 연방기금금리 목표 범위를 올리면 ‘일어남’. 동결이나 인하는 ‘일어나지 않음’. 확인 출처: 연준 FOMC 성명(federalreserve.gov), 로이터·AP 보도.
판단 성적표 → - 주시 지표 · 10/28 FOMC 성명과 12월 인상 신호, 유가 급등에 따른 기대인플레이션, 다음 주 대형 기술주 실적의 AI 설비투자 전망, 외국인의 국내 반도체주 수급
사사이버Top 5A1
CYB-05CISA 아리스타
CISA, 아리스타 VeloCloud·Collabora 내장 서버 취약점 KEV 등재… Nextcloud 서버엔 권고 공개 한 달 전부터 웹셸
CISA는 10/23 아리스타 VeloCloud Orchestrator의 SQL 주입 취약점(CVE-2026-114625)과 Collabora Online 내장 CODE 서버의 OS 명령 주입 취약점(CVE-2026-110447)을 실제 악용 증거에 따라 알려진 악용 취약점(KEV) 목록에 각각 추가했습니다(CISA). 블리핑컴퓨터에 따르면 CVE-2026-110447은 Nextcloud용 내장 CODE 서버 앱(richdocumentscode) 26.4.303 이전 버전에 영향을 주며, 내장 서버가 재시작·업그레이드·오류로 멈춰 있을 때 proxy.php 엔드포인트로 인증이나 사용자 조작 없이 명령을 실행할 수 있습니다. 수정판은 9/11 나왔지만 보안 권고와 CVE는 10/14에야 공개됐고, 공격은 9월 중순부터 시작돼 공격자들이 PHP 웹셸을 심고 비밀번호 데이터베이스·비밀번호 관리자 파일·암호화폐 지갑을 찾았습니다(블리핑컴퓨터). 이시큐리티플래닛은 9/10부터 악용이 관측됐다고 전했고, 앱을 비활성화하는 것만으로는 부족해 26.4.303 이상으로 올리거나 앱을 지우고 apps/richdocumentscode 폴더의 낯선 PHP 파일과 9/10 이후 proxy.php 요청 기록을 점검하라고 권고했습니다. 단독 Collabora Online 서버와 도커·RPM/DEB 설치, Nextcloud 올인원 배포는 영향이 없습니다(블리핑컴퓨터·이시큐리티플래닛). 일부 랜섬웨어 조직도 이 취약점을 악용했다는 보고가 있지만 독자적으로 확인되지는 않았습니다(블리핑컴퓨터).
분석 판단공격이 권고 공개보다 한 달 앞서 시작됐고 패치 뒤에도 남는 웹셸을 심는 방식인 만큼, 11/6까지 각국 침해대응기관(CERT)이나 Nextcloud가 CVE-2026-110447 악용에 대한 별도 경보나 침해 지표를 낼 가능성은 반반입니다(2026-11-06 기준).
확률 가능성 반반 (45~55%)신뢰도 낮음
- 주시 지표 · CISA KEV의 연방기관 조치 기한, Nextcloud·Collabora의 침해 지표 추가 공개, 각국 CERT 경보, VeloCloud Orchestrator 침해 사례 보고, PHP2Shell(CVE-2026-109618·109619) KEV 등재 여부