코스피 3%대 반등했지만 메타 벌금·중동 리스크 남았어요

AI 오디오북코스피 3%대 반등했지만 메타 벌금·중동 리스크 남았어요

0:00

0:00

코스피 3.29% 반등, SK하이닉스 40조 소각 마쳤어요

코스피가 어제(21일) 전 거래일보다 182.93포인트(3.29%) 오른 ​​5,735.67​​에 마감했어요. 외국인이 6,498억원을 순매수하며 지수를 끌어올렸고, 삼성전자와 SK하이닉스가 각각 5.67%, 5.81% 상승했어요. 장중에는 코스피200 선물 급등으로 2개월 만에 매수 사이드카가 발동됐어요.

반등을 이끈 건 수출 지표예요. 10월 1~20일 수출액이 전년 동기 대비 105.4% 늘어난 616억 달러로 역대 최대를 기록했어요. 반도체 수출만 275억 달러로 222.5% 급증하며 전체 수출의 44.7%를 차지했고요.

SK하이닉스는 어제(21일) ​​40조434억원​​ 규모 자사주 매입을 완료했다고 밝혔어요. 2,407만 주, 발행주식의 3.3%에 해당하는 물량으로 전량 소각돼요. 당초 11월 19일까지였던 매입 기간을 한 달 앞당겼고, 국내 상장사 자사주 소각으로는 역대 최대 규모예요. 다만 삼성전자(15조원)와 SK하이닉스의 매입이 나란히 끝나면서 외국인 매도 물량을 받아줄 수급 공백은 변수로 남았어요.

메타 매출 26% 늘었지만 250억 달러 벌금 부과됐어요

메타의 3분기 매출이 전년 동기 대비 26% 늘어난 ​​646억 달러​​를 기록했어요. 시장 예상치였던 633억 달러를 웃도는 성적이에요. 다만 98억9000만 달러의 법적 비용이 반영되면서 영업이익은 130억 달러로 37% 줄었고, 영업이익률은 40%에서 20%로 떨어졌어요. 이 비용을 빼면 주당순이익은 7.40달러로 시장 기대치를 넘어서요.

AI 에이전트 '뮤즈'는 출시 6주 만에 미국과 캐나다에서 1,000만 명이 계정을 만들었어요. 가입한 사용자의 25%가 매일 쓰고 있고, 쇼핑에 쓴 사용자의 평균 구매액은 200달러를 넘었어요. 메타는 2026년 설비투자 가이던스 하한을 1,350억 달러로 올려 잡았지만, 잉여현금흐름은 -21억 달러로 돌아섰어요.

여기에 법원의 대형 벌금 판결까지 겹쳤어요. 지난 21일(현지시간) 뉴멕시코주 법원은 메타가 캠브리지 애널리티카 사건의 개인정보 보호와 관련해 이용자를 오도했다며 ​​250억 달러​​ 벌금을 부과했어요. 소비자 보호법 위반을 4,300만 회로 계산한 결과예요. C.J. 마호니 메타 최고법무책임자는 "항소해서 승소할 확신이 있다"고 밝혔고, 실제 집행 여부는 항소 결과를 두고 봐야 해요.

미·이스라엘, 중간선거 뒤 이란 재타격 계획 세웠어요

미국과 이스라엘 군이 ​​11월 3일​​ 중간선거 이후 이란을 향한 추가 타격 계획을 세웠다고 뉴욕타임스가 보도했어요. 목표에는 이란의 에너지 인프라와 핵 시설, 미사일·드론 비축량이 포함됐어요. 짧지만 강도 높은 작전이에요. 양국 군은 이라크 영공에서 모의 타격 훈련도 벌였고, 피트 헤그세스 미국 국방장관은 이번 주 이스라엘을 찾아 베냐민 네타냐후 총리와 이 계획을 논의했어요.

지난 21일(현지시간) 사우디아라비아에서는 아람코 셰이바 유전을 겨냥한 드론이 방공망에 요격됐어요. 낙하한 파편에 필리핀·네팔 국적 근로자 2명이 숨지고 파키스탄·인도 국적 근로자 2명이 다쳤어요. 유전 생산에는 영향이 없었지만, 다맘 킹 파드 국제공항도 공격을 받아 1명이 숨지고 8명이 부상했어요. 미국 국무부는 사우디에 있는 비긴급 인력과 가족에게 철수령을 내렸어요.

유가는 장중 배럴당 100달러를 넘었다가 ​​97.15달러​​로 마감했어요. 브렌트유는 장중 110달러를 돌파한 뒤 108.82달러를 기록했어요. 백악관은 중간선거 전에는 이란을 공격하지 않겠다고 밝혔지만, 선거 이후의 선택지는 여전히 열려 있어요.

웹사이트 70% 노출시킨 PHP 취약점, 패치 나왔어요

전 세계 웹사이트의 최대 70%가 기반으로 쓰는 프로그래밍 언어 PHP에서 치명적인 원격 코드 실행 취약점 두 건이 발견됐어요. 'PHP2Shell'로 불리는 CVE-2026-109618과 CVE-2026-109619로, 위험도는 각각 ​​CVSS 9.2점​​이에요. PHP 5.4 이상 모든 버전이 영향을 받고, 워드프레스·드루팔·줌라·마젠토 같은 주요 플랫폼이 모두 위험권이에요. 인증 없이 서버 제어권을 가져갈 수 있는 구조예요.

PHP 개발팀은 어제(21일) 긴급 패치 ​​8.5.12·8.4.27·8.3.36·8.2.35​​를 배포했어요. 당초 22일 예정이었지만 취약점 세부 내용이 하루 먼저 유출되면서 일정을 앞당겼어요. 이 취약점은 AI가 찾아냈는데, 보안기업 Calif가 GPT-5.6 Sol을 활용해 발견했고 구글 산하 Wiz도 독립적으로 같은 결함을 확인했어요. 미국 사이버보안청(CISA)은 즉시 업데이트를 권고했어요.

패치 전 유럽 정부 사이트들은 선제적으로 문을 닫았어요. 네덜란드 국가사이버보안센터와 DigiD·MijnOverheid, 하원 웹사이트가 내려갔고 핀란드 발토리와 프랑스 내무부도 서비스를 중단했어요. 클라우드플레어는 패치 배포 몇 시간 전인 그리니치표준시(GMT) 21일 오전 7시 43분에 첫 공격 시도를 탐지했어요. 다만 PHP 8.1 이하 구버전은 공식 업데이트 대상에서 빠져 있어 취약한 서버는 계속 노출된 상태예요.