APPLIED AI
고위험 기한은 2027년 12월로 옮겨졌습니다. 챗봇의 기한은 그대로입니다.
고위험 사안의 유예는 9일 전에 도착했습니다. 이제 위험은 은행이 하나의 연기를 읽고, 오늘 효력이 발생하는 의무를 남긴 채 프로그램을 축소하는 것입니다.
CATEGORY
Banking leadership
CTO / CIO concerns — strategic technology decisions, organisational design, original analysis.
Tags in this category
PAYMENTS & MONEY
월렛은 12월에 나옵니다. 은행은 1년 뒤에 수용해야 합니다.
지난 10년간 로그인은 은행의 것이었습니다. eIDAS 2는 신원을 고객이 들고 다니는 것으로 바꾸고, 은행은 요청이 있으면 이를 수용할 의무를 집니다.
PAYMENTS & MONEY
PSD2는 은행에 API를 만들게 했고, FiDA는 시장에 참여하게 합니다
PSD2 아래에서 은행은 혼자서도 준수할 수 있었습니다. 엔드포인트를 만들고 명세를 공개하면 끝이었습니다. FiDA에는 일방적 경로가 없습니다. 준수는 체계를 통해 이뤄지며, 그 체계는 바로 지금 설계되고 있습니다.
APPLIED AI
적용 범위 밖은 리스크 밖이 아니다: 2026년 모델 리스크 개정이 빠뜨린 모델들
15년간 이어진 모델 리스크 원칙이 4월에 다시 쓰였습니다. 2026년 리스크위원회가 가장 무겁게 읽어야 할 단락은 이 감독 지침이 어떤 모델을 다루지 않는지 밝힌 부분입니다.
INFRASTRUCTURE & CRYPTOGRAPHY
레드팀은 감독받는 공급망이 되었습니다: DORA TLPT 체제가 실제로 요구하는 것
대부분의 은행은 테스트 비용을 산정했습니다. 그 테스트가 이제 의존하는 공급망까지 산정한 곳은 훨씬 적습니다. 동일한 3년 시계를 공유하는 인증 수행기관 시장, 그리고 매번 외부에서 조달해야 하는 위협 인텔리전스입니다.
INFRASTRUCTURE & CRYPTOGRAPHY
열거할 수 없는 것은 이전할 수 없습니다: 은행에 아직 없는 암호 자산 명세서
은행권의 모든 양자내성 로드맵은 존재하지 않는 목록을 전제로 합니다. 자산 대장은 서버와 소유자, 중요도는 알고 있지만 그 안에서 쓰이는 알고리즘도, 키 길이도, 라이브러리도, 인증서 만료일도 알지 못합니다.
PAYMENTS & MONEY
실전 단계의 수취인 확인(VoP): 부분 일치, 일괄 파일, 값 없는 책임의 9개월
수취인 확인은 법적 의무가 된 날 경쟁 기능이기를 멈추었습니다. 남은 것은 온전히 운영 문제입니다. 5초의 응답 예산, 예도 아니고 아니오도 아닌 중간 답변, 확인하기 전에 분해해야 하는 기업 파일, 그리고 값이 매겨지지 않은 책임입니다.
APPLIED AI
증거에서 진실로: 왜 인증 블록체인이 뱅킹 신뢰의 다음 시대를 정의하는가
불변은 신뢰와 같지 않습니다. 즉시 결제와 확률론적 AI가 뱅킹을 재편하면서, 인증되지 않은 원장은 약한 고리가 되고, 인증 가능한 블록체인은 감사 스파인이 됩니다.
APPLIED AI
2026년 은행을 위한 Agentic AI 지수: Autonomy 측정
Agentic AI is operational infrastructure in 2026. This index measures it the way banks measure capital and credit: a six-dimension readiness score across autonomy tiers, the control plane, regulatory evidence, unit economics, organisational readiness, and global regulatory alignment.
INFRASTRUCTURE & CRYPTOGRAPHY
2026 양자내성 보안 스코어카드: 이사회 차원의 지표 프레임워크
2026년 6월 현재, 양자내성 암호 (PQC)는 실험적 기술 관심사에서 주요 수탁자 의무로 이동했습니다. 이사회는 이제 레거시 암호화의 체계적 이전을 감독해야 합니다...
PAYMENTS & MONEY
2026년 포스트 양자 뱅킹 회복탄력성 지수: EO 14409, 글로벌 기한, 그리고 수탁자적 암호 민첩성
Executive Order 14409, ANSSI의 강력한 2030년 기한, DORA 제5조는 포스트 양자 암호를 장기적 기술 목표에서 현행 규제 의무로 옮겨놓았습니다. 본 지수는 레지스트리, 고빈도 원장, SWIFT 채널의 보안을 ML-KEM, ML-DSA, SLH-DSA 프리미티브를 수탁자적 책임 및 대차대조표 리스크와 정렬하는 이사회용 0–5 스코어카드로 전환합니다.
INFRASTRUCTURE & CRYPTOGRAPHY
CIB를 위한 양자 새벽: KyberLib에서 양자 내성 결제 스택까지
BIS Quantum Dawn과 G7 2026년 1월 PQC 로드맵은 포스트 양자 암호를 연구실에서 이사회 안건으로 끌어올렸습니다. 본 글은 KyberLib을 툴킷에서 전사 CIB 전환 프로그램으로 확장 — 고가치 결제망, 무역금융, 수탁, 그리고 규제 당국이 지금 요구하는 공시 항목을 다룹니다.