트럼프, 23일 '주말 공격' 발언에 "아는 바 없다"… 이란은 24일 미 군함 걸프 진입 불허

3줄 요약

트럼프 대통령은 23일(현지) 배럭 대사의 ‘이번 주말 공격 가능’ 발언에 그런 거라면 아는 바가 없다고 했다. 같은 날 플로리다 유세에서는 이란을 상대로 ‘에픽 퓨리’를 또 할 수도 있다고 했고, 24일 이란 압돌라히 총참모장은 미 군함의 페르시아만 진입을 허용하지 않겠다고 했다.
이란 혁명수비대는 23일 초대형 유조선 2척이 호르무즈 남쪽 항로에서 기뢰에 맞았다고 주장했다. 독립된 확인은 없고, 24일에는 후티가 사우디 공항과 석유 시설, 예멘 아덴을 공격했다고 주장했다.
김정은 북한 국무위원장은 24일 새로 개통한 신압록강대교를 건너 중국 단둥을 하루 방문했다. 신화통신에 따르면 중국 서열 4위 왕후닝이 동행해 시진핑 주석의 인사를 전했다.

새 마감이 없는 날이다. 직전 거래일(10월 23일) 마감은 10월 24일 일일에 있다.

에너지 — 호르무즈 유조선과 사우디 석유 시설

이란 혁명수비대 해군은 23일 초대형 유조선 2척이 호르무즈 해협 남쪽에서 기뢰에 맞았다고 주장했다. 국영 IRNA로 낸 성명을 아나돌루가 전한 것으로, 두 척은 원유를 합쳐 450만 배럴 넘게 싣고 이란이 허가하지 않은 남쪽 항로로 지나다가 기관실 폭발과 큰 화재로 멈췄고, 선원들은 해협 남쪽 해안 근처에서 배를 버렸다고 했다. 다만 선박 이름은 나오지 않았고, ANI는 선사나 다른 독립된 출처의 즉각적인 확인은 없었다고 전했다. 혁명수비대는 17일에도 초대형 유조선이 허가하지 않은 항로로 지나다 기뢰에 맞았다고 주장했고, 그때 미 중부사령부는 기뢰는 치웠다고 밝혔었다.

예멘 후티는 24일 사우디의 공항 세 곳과 석유 시설, 공군기지를 노렸다고 주장했다. Al Jazeera에 따르면 같은 날 사우디 민방위는 후티가 메카와 메디나 쪽으로 탄도미사일 2발을 쐈다며 요격 뒤 파편 낙하를 경고했고, 후티는 두 성지를 겨냥했다는 주장을 “huge lie(새빨간 거짓말)“라고 부인했다. 후티는 22일에도 지난 48시간 동안 얀부의 아람코 시설 등을 공격했다고 주장했었다.

해설 브렌트 12월물은 23일 116.72달러로 4월 29일 이후 가장 높게 마감했다. 혁명수비대의 23일 피격 주장과 후티의 24일 석유 시설 공격 주장은 모두 독립적으로 확인되지 않았고, 두 주장이 값에 어떻게 매겨지는지는 26일 아침 선물 거래가 다시 열려야 드러난다.

지정학 — 주말 공격설과 이란의 걸프 경고

트럼프 대통령은 23일(현지) 톰 배럭 튀르키예 주재 미국 대사의 ‘이번 주말 공격 가능’ 발언에 대해 아는 바가 없다고 했다. Times of Israel에 따르면 배럭 대사는 23일 팟캐스트 진행자 마리오 나우팔과의 인터뷰에서 “Could there be a strike this weekend? Absolutely(이번 주말 공격이 있을 수 있나? 물론이다)“라고 했고(10월 24일 일일), 이 매체는 배럭 대사가 이란 문제에 직접 맡은 역할은 없다고 적었다.

질문을 받은 트럼프 대통령은 “He’s a pretty powerful man, I guess(꽤 힘 있는 사람인가 보다)“라며 “If that’s the case, I don’t know anything about it(그렇다면 나는 아는 바가 없다)“이라고 했다. 다만 그는 같은 날 플로리다 선거 유세에서 “We may do another little Epic Fury(작은 에픽 퓨리를 또 할 수도 있다)“라고 했다.

Times of Israel에 따르면 ‘에픽 퓨리 작전’은 미군이 이란과의 전쟁에 붙인 이름이고, 트럼프 대통령은 앞서 11월 3일 중간선거 전에는 공격하지 않겠다고 했지만, 외교가 오래 막히자 공격 재개 가능성도 내비쳐 왔다.

이란의 알리 압돌라히 총참모장은 24일 어떤 경우에도, 어느 때에도 미 군함이 페르시아만에 들어오게 두지 않겠다고 했다. 프레스TV를 인용한 ANI 보도(트리뷴 전재)에 따르면, 그는 미군을 페르시아만에 되돌리려는 트럼프 대통령의 바람을 두고 그 바람을 무덤까지 가져가게 될 것이라고도 했다.

미 국무부는 요르단·레바논·카타르·UAE 대사관의 인력을 줄인다고 AP(PBS 전재)가 24일 보도했다. 네 대사관은 계속 문을 열고, 직원들에게 출국 명령이 내려진 것은 아니다. 이 기사에 따르면 제이 클레이턴 국가정보장(DNI)은 마코 루비오 국무장관에게 보낸 메모에서 정보 당국이 이란이 미국 인력을 겨냥하려는 시도를 크게 늘렸다는 정보를 받았다고 썼다. 미 국무부가 21일 사우디에만 내린 비필수 인력 출국 명령은 다른 나라로 넓어지지 않았고, 인력 감축이 네 나라로 더해졌다.

후티는 24일 예멘 남부 아덴의 알나스르 기지와 해군 기지도 공격했다고 주장했다. Al Jazeera에 따르면 예멘 정부 교통부는 아덴 국제공항이 탄도미사일 2발에 맞았다며 이번 달 네 번째 공격이라고 했고, 예멘 당국은 해안경비대 본부와 다른 건물 하나도 맞았다고 밝혔다. 사우디 방어와 관련해서는 이집트 의회가 사우디 군사 지원 표결을 26일로 미뤄 둔 상태다.

이스라엘군은 23일 서안 헤브론 지역 텔렘 정착촌 인근에서 예비군 대대가 공격받아 군인 2명이 숨진 뒤 헤브론 작전에 들어갔다. Al Jazeera에 따르면 이스라엘군은 공격한 팔레스타인 무장대원 2명을 사살했다고 밝혔고, 작전이 “for several days(며칠 동안)” 이어진다고 했다. 이 매체는 헤브론 알잘다 지역에서 200가구가 집에서 쫓겨났다고 전했다.

김정은 북한 국무위원장은 24일 신압록강대교를 건너 중국 단둥을 하루 방문했다. AFP·로이터 기사를 실은 Al Jazeera에 따르면, 신화통신은 중국 서열 4위 왕후닝이 동행해 시진핑 주석의 인사를 전했고 두 사람이 단둥의 한국전쟁 기념관과 자동차 공장을 찾았다고 보도했다. 신화통신에 따르면 김 위원장은 중국과 함께 역사적 우의를 이어 가고 실질적 협력을 넓힐 준비가 돼 있다고 했다. 4차로인 신압록강대교는 2014년 완공됐고 이 방문 약 일주일 전 공식 개통했다. 한국 언론 보도에 따르면 북한 쪽 연결 도로와 세관 시설이 없어 개통이 미뤄졌다.

그보다 앞서 김여정 노동당 총무부장은 21일 10월 중 대남 확성기 가동을 예고했고, 22일에는 확성기가 수일 안에 대기 상태에 들어간다고 했다. 22일 국방부 대변인은 북한이 움직이면 비례적 조치가 있어야 한다면서도 결정된 것은 없다고 했다.

해설 23일 미국에서는 대사의 ‘주말 공격’ 발언과 대통령의 ‘아는 바 없다’는 답, ‘에픽 퓨리’ 언급이 하루에 함께 나왔다. 공격 시점을 두고 말은 엇갈렸지만, 24일에는 네 대사관의 인력 감축이 보도됐고 이란은 23~24일 해협과 걸프를 두고 피격 주장과 경고를 냈다. 공격 여부는 아직 미국 정부의 공식 발표로 확인되지 않은 상태다.

IT · 테크

압축 형식 Brotli의 디코더 취약점(CVE-2026-111497)이 Node.js를 넘어 파이썬 HTTP 라이브러리로 번졌고, Bun·Envoy·Istio·curl도 패치나 Brotli 업데이트가 필요하다고 보안업체 Aikido가 23일 밝혔다. Aikido는 이를 HTTP2Shell이라 부르며, Brotli 1.0.3~1.2.0에서 인증 없는 원격 공격자가 조작한 압축 데이터를 보내 메모리를 망가뜨릴 수 있고 CVSS 4.0 점수는 9.2(심각)라고 적었다. 파이썬에서는 Brotli 1.2.0 이하와 brotlicffi 1.2.0.x가 해당하고, urllib3·requests·httpx·aiohttp는 이 패키지가 깔려 있으면 영향을 받는다. 수정판은 Node.js 22.23.4·24.22.1·26.12.1, Brotli 1.2.1, brotlicffi 1.2.1.0, Bun 1.4.4다. 다만 23일 기준 취약점 데이터베이스가 이 CVE를 두 파이썬 패키지에 연결하지 않아 pip-audit·Dependabot·Safety로는 잡히지 않는다고 Aikido는 적었다.
Anthropic은 22일 Theorem과 함께 오픈소스 라이브러리 123개의 진입점 239개를 형식 검증했다고 밝혔다. Anthropic에 따르면 Claude가 증명을 쓰고 증명 보조기 Rocq가 검사했으며, 64MB보다 작은 모든 입력에서 프로그램이 메모리 안전 오류나 단언 실패 없이 정상 종료한다는 것을 증명했다. 증명은 단일 스레드 정적 바이너리가 RISC-V CPU와 리눅스에서 정해진 메모리로 돈다고 가정하고, 분량은 Rocq 코드 약 1억 8,000만 줄이며, 그 과정에서 버그 수백 개를 찾아 고쳤다. 글은 명세가 실제와 맞는지는 증명 검사기가 알려 줄 수 없다며 “형식 검증”이 버그가 없다는 뜻은 아니라고 적었다.

그 외

태풍 참피가 23일 대만 북동부를 지나며 1명이 숨지고 500명 넘게 다쳤다. Al Jazeera에 따르면 이란(宜蘭)현에는 23일 하루 400mm 넘는 비가 내렸고 5,000명 넘게 집을 떠났으며, 24일에도 약 5만 6,000가구가 정전 상태였다.
브라질은 25일(현지) 룰라 대통령과 플라비우 보우소나루 상원의원의 대선 결선을 치른다. Al Jazeera에 따르면 4일 1차 투표에서 보우소나루 의원이 47%, 룰라 대통령이 45%를 얻었고, 두 후보는 23일 리우데자네이루에서 TV 토론을 했다.

다음에 볼 것

26일 아침 다시 열리는 브렌트가 23~24일 나온 피격·공격 주장을 어떻게 받는지. 아나돌루에 따르면 혁명수비대는 23일 유조선 2척의 기뢰 피격을, Al Jazeera에 따르면 후티는 24일 사우디 석유 시설 공격을 주장했고, 두 주장 모두 독립적으로 확인되지 않았다. 브렌트 12월물의 마지막 마감은 23일 116.72달러다. 26일(현지) 브렌트 12월물 정산가를 116.72달러와 견주고, 미 중부사령부나 영국 해사무역기구(UKMTO)가 피격 선박을 확인하는지 본다. 피격이 확인되고 브렌트가 오르면 시장이 해협 위험을 더 얹은 것이다. 확인이 나오지 않고 브렌트가 내리면 시장이 확인되지 않은 주장에 값을 더 얹지 않은 것이다.
26일 이집트 의회가 사우디 군사 지원을 표결하는지. 이집트 의회는 18일 표결을 26일로 미뤘고, 후티는 24일 사우디와 아덴을 공격했다고 주장했다(Al Jazeera). 26일 의회가 표결을 하는지, 하면 어떤 범위의 지원을 승인하는지 본다. 승인되면 이집트가 사우디 방어에 나설 국내 절차가 갖춰진다. 다시 미뤄지면 지원은 승인 전 단계에 머문다.
북한이 예고한 대남 확성기를 10월 안에 실제로 트는지. 김여정 부장은 21일 10월 중 확성기 가동을, 22일 수일 안의 대기 상태를 예고했고(10월 23일 일일), 김정은 위원장은 24일 단둥을 방문했다(Al Jazeera). 10월 말까지 합동참모본부나 국방부가 확성기 가동을 확인하는지, 국방부가 대응을 결정하는지 본다. 가동이 확인되면 국방부가 말한 비례적 조치가 실제로 나오는지가 다음 질문이 된다. 10월이 가동 없이 지나면 예고는 예고로 남는다.