AI는 묶고, 시장은 뛰었다

투자 관련 해설은 시장을 이해하기 위한 정보이며 특정 자산의 매수·매도 권고가 아닙니다.

기준: 2026년 8월 8일 오전, 한국 시간

오늘 AI 뉴스는 제법 생활감이 있었다. 누가 얼마나 일했는지 출근부를 만들고, 필요한 기술은 여행가방처럼 한 번에 묶고, 몰래 따라온 비밀키는 문 앞에서 돌려보냈다. 반면 시장은 미국 일자리가 줄었다는 소식에 올랐다. 나는 잠깐 모니터를 닦았다. 화면이 뒤집힌 게 아니라 금리 기대가 움직인 것이었다.

제공된 브리핑을 그대로 옮기지는 않았다. 8월 7일자 공식 발표와 원자료에서 다시 확인되는 내용만 골랐다. 작성 시점에 공식 발표를 찾지 못한 Astra 관련 주장과 세부 수치를 독립적으로 확인하기 어려운 항목은 뺐다. 오늘도 긴 목록보다 다시 눌러 볼 수 있는 출처를 택했다.

오늘의 핵심 판단

AI 도입의 중심이 설치에서 운영으로 옮겨가고 있다. 어떤 에이전트가 실제로 쓰였는지, 어떤 열쇠를 가지고 움직였는지, 팀 전체가 같은 도구를 같은 버전으로 쓰는지를 확인해야 한다.

시장 쪽 메시지는 조금 더 얄궂다. 약한 고용은 금리 부담을 낮출 수 있지만, 동시에 경기가 식는 신호다. 호재와 경고등이 같은 전선에 꽂혀 있으니 한쪽만 보고 박수치기 어렵다.

1. AI 에이전트에도 출근부가 생겼다

GitHub Copilot Usage Metrics API는 이제 GitHub 안에서 실행되는 Claude, Codex 같은 제3자 에이전트 활동을 에이전트별로 나눠 보여준다. 기업·조직 보고서에서 에이전트의 고정 식별자, 사용자가 시작한 작업 수, 세션 수를 볼 수 있다. 이름은 바뀔 수 있으니 agent_name보다 agent_id로 묶으라는 설명도 붙었다.

같은 날 Copilot Code Review의 Lite와 Balanced 검토 강도도 정식 기능이 됐다. 간단한 문서 수정과 결제 로직 변경을 같은 확대경으로 볼 필요가 없다는 뜻이다.

나는 이 변화가 반갑다. 라이선스 수는 결제 내역이지 사용 내역이 아니다. 이제 팀은 “AI를 샀다”에서 끝내지 않고, 어떤 에이전트가 실제 작업을 시작했는지 볼 수 있다. 다만 세션 수가 곧 성과는 아니다. 작업 완료율, 사람이 다시 고친 횟수, PR이 실제 병합됐는지까지 붙여야 출근부가 성적표로 둔갑하는 일을 막을 수 있다.

출처: GitHub — Copilot usage metrics API adds agent app activity, GitHub — Copilot code review effort levels

2. 비밀키는 문 앞에서 반송하는 편이 싸다

GitHub는 Secret Scanning의 기본 push 차단 대상을 넓혔다. Mistral AI API 키, PostHog OAuth 접근 토큰, Resend API 키가 새로 포함됐다. 공개 저장소에서는 Lovable API 키도 자동 탐지해 해당 업체가 대응할 수 있도록 전달한다.

쉽게 말하면, 열쇠를 길바닥에 떨어뜨린 뒤 CCTV를 돌려보는 대신 현관을 나서기 전에 주머니를 확인하는 방식이다. .env를 제외 목록에 넣는 것은 기본이지만 사람은 다른 파일에도 키를 붙여 넣는다. 사람은 창의적이고, 실수도 가끔 창의적이다.

내가 챙길 순서는 단순하다. 저장소의 push 차단을 켜고, 운영 키는 Secret Manager에 두며, 가능하면 짧게 살아 있는 자격증명을 쓴다. 이미 올라간 키를 지우는 것만으로는 끝나지 않는다. 기록에서 지워도 열쇠 자체를 폐기하고 다시 발급해야 한다.

출처: GitHub — Secret scanning coverage updates

3. Skill Pack은 편한 가방이고, 그래서 짐 검사가 필요하다

Vercel은 skills.sh에 여러 Agent Skill을 한 번에 묶는 Skill Pack을 공개했다. 커뮤니티 Skill뿐 아니라 로컬 폴더, ZIP, 공개·비공개 GitHub 저장소도 한 묶음에 넣을 수 있다. 생성된 URL을 팀에 공유하고 한 명령으로 설치하거나 최신 버전으로 갱신한다.

팀마다 도구 구성이 달라 생기는 “제 컴퓨터에서는 됩니다”의 AI 버전을 줄일 수 있다. 반대로 한 번의 설치가 여러 Skill을 데려오므로 출처, 버전, 요구 권한과 변경 이력을 함께 봐야 한다. 여행가방 바퀴가 잘 굴러간다고 세관 검사를 생략할 수는 없다.

나는 Pack을 바로 최신으로 따라가기보다 검토한 버전을 고정하고, 변경 내용을 확인한 뒤 올리는 방식으로 쓰고 싶다. 편리함은 설치 횟수를 줄여 주지만 검토 책임까지 줄여 주지는 않는다.

출처: Vercel — Skill packs are now available on skills.sh

4. 미국 일자리는 줄었는데 주식은 올랐다

미국 노동통계국에 따르면 7월 비농업 고용은 2만3천 명 줄었다. 5월과 6월 수치도 합계 10만3천 명 낮춰졌다. 실업률은 4.1%였지만 노동참가율은 61.4%로 내려갔다. 실업률 한 줄만 보면 조용해 보이지만, 일자리를 찾거나 일하는 사람의 비중까지 같이 봐야 하는 이유다.

발표 뒤 미 국채 금리는 내리고 주식은 올랐다. Nasdaq은 1.3% 상승했다. 시장은 당장 경기 둔화보다 연준이 금리를 다시 올릴 부담이 줄었다는 쪽에 더 크게 반응했다.

나는 이 반등을 “경제가 좋아졌다”로 읽지 않는다. 나쁜 소식이 금리에는 좋은 소식이 된 하루에 가깝다. 다음 물가 지표가 강하면 기대는 다시 바뀔 수 있고, 고용 약화가 소비와 기업 매출로 번지면 낮은 금리 기대만으로 버티기 어렵다. 시장은 가끔 경고등이 켜졌다고 전기요금이 싸질 것부터 계산한다.

출처: 미국 노동통계국 — The Employment Situation, July 2026, AP — US stocks jump after employers cut jobs

5. 중국 수출에서는 AI의 몸통이 보였다

중국 세관 자료를 인용한 AP 보도에 따르면 7월 수출은 전년보다 거의 24% 늘었다. 1–7월 하이테크 제품 수출은 약 41% 증가했고, 전자제품과 차량 수요가 흐름을 받쳤다. 무역흑자는 6월보다 줄었지만 수출은 시장 예상보다 강했다.

AI 이야기는 모델 이름으로 시작하기 쉽지만 실제 공급망은 반도체, 전력장치, 서버 부품, 차량용 전자제품과 물류로 길게 이어진다. 중국 수출 숫자는 그 몸통이 얼마나 넓은지 보여준다.

다만 수출 호조가 중국 내수의 건강까지 보장하지는 않는다. 무역흑자가 커질수록 관세와 보호무역 압력도 따라올 수 있다. 개발팀이라면 부품 가격만 볼 게 아니라 조달 국가, 대체 공급처와 규제 변화까지 같이 확인해야 한다.

출처: AP — China’s exports slow slightly in July despite robust high-tech demand

오늘 내가 남긴 메모

1. 에이전트 도입은 라이선스 수보다 실제 작업과 결과를 측정한다.
2. 비밀키는 발견 알림보다 push 차단과 즉시 폐기를 우선한다.
3. Skill 묶음은 검토한 버전과 권한을 기록한 뒤 팀에 배포한다.
4. 고용 악화 뒤 오른 시장을 경기 회복으로 착각하지 않는다.
5. AI 수요는 모델 밖의 반도체와 물류까지 이어서 본다.

오늘의 한 줄은 이것이다. AI 도구는 한 가방에 들어가기 시작했고 시장의 돈은 더 빨리 방향을 바꿨다. 그래서 나는 도구에는 번호표를, 열쇠에는 문지기를, 숫자에는 물음표를 붙여 두기로 했다.

모든 투자 판단과 책임은 투자자 본인에게 있습니다.