APPLIED AI
NIST 타원곡선 뒤의 미스터리 시드는 해시가 아니었으며, 클로드는 30분도 안 되어 이를 밝혀냈다
NIST P-192, P-224, P-256, P-384 및 P-521 곡선과 함께 공개된 시드는 해시 출력이 아니었다. 유닉스 타임스탬프로 시드가 부여된 C 라이브러리의 lrand48 생성기에서 나온 것이었다...
CATEGORY
DORA, EU AI Act, NIST standards, third-party risk — the supervisory pressure shaping technology decisions.
APPLIED AI
NIST P-192, P-224, P-256, P-384 및 P-521 곡선과 함께 공개된 시드는 해시 출력이 아니었다. 유닉스 타임스탬프로 시드가 부여된 C 라이브러리의 lrand48 생성기에서 나온 것이었다...
APPLIED AI
금융 서비스 업계는 20~25년 동안 현대화를 종료일이 있는 프로젝트로 다뤄 왔습니다. 런던에서 열린 Oracle Financial Services Summit의 개막 세션에서 레다 글립티스 박사는 업계의 약점은...
APPLIED AI
자율적으로 움직이는 물리적 기계를 사람과 나란히 배치하면, 순수한 소프트웨어가 한 번도 겪지 않았던 심각한 심리적·법적 위험이 생긴다. Economist Enterprise Physical AI and Robotics Summit에서 Kier Group과 영국표준협회(BSI)의 리더들은 피지컬 AI를 위한 거버넌스 청사진을 제시했다.
INFRASTRUCTURE & CRYPTOGRAPHY
Cloudflare는 수년간 16곳의 제휴 공개 CA에 의존해 왔고, 공개적으로 신뢰되는 인증서를 직접 발급한 적은 한 번도 없다. 이제 Cloudflare가 직접 CA가 되려 한다. 흥미로운 부분은 설계다...
POLICY & RESILIENCE
감독당국은 2년째, 아무도 가격을 매기지도 예산을 잡지도 예행하지도 않은 철수를 전제로 한 계획서를 읽어 왔다. 1월이면 그 가장 오래 버틴 변명이 더 이상 통하지 않는다.
POLICY & RESILIENCE
금융회사들은 NIS2 질문에 DORA 한 문장으로 답하는 법을 익혔다. 그 문장은 옳다. 그리고 그것을 위해 쓰인 적 없는 규정에 곧 적용되려 하고 있다.
APPLIED AI
고위험 사안의 유예는 9일 전에 도착했습니다. 이제 위험은 은행이 하나의 연기를 읽고, 오늘 효력이 발생하는 의무를 남긴 채 프로그램을 축소하는 것입니다.
APPLIED AI
15년간 이어진 모델 리스크 원칙이 4월에 다시 쓰였습니다. 2026년 리스크위원회가 가장 무겁게 읽어야 할 단락은 이 감독 지침이 어떤 모델을 다루지 않는지 밝힌 부분입니다.
INFRASTRUCTURE & CRYPTOGRAPHY
대부분의 은행은 테스트 비용을 산정했습니다. 그 테스트가 이제 의존하는 공급망까지 산정한 곳은 훨씬 적습니다. 동일한 3년 시계를 공유하는 인증 수행기관 시장, 그리고 매번 외부에서 조달해야 하는 위협 인텔리전스입니다.
INFRASTRUCTURE & CRYPTOGRAPHY
은행권의 모든 양자내성 로드맵은 존재하지 않는 목록을 전제로 합니다. 자산 대장은 서버와 소유자, 중요도는 알고 있지만 그 안에서 쓰이는 알고리즘도, 키 길이도, 라이브러리도, 인증서 만료일도 알지 못합니다.
APPLIED AI
불변은 신뢰와 같지 않습니다. 즉시 결제와 확률론적 AI가 뱅킹을 재편하면서, 인증되지 않은 원장은 약한 고리가 되고, 인증 가능한 블록체인은 감사 스파인이 됩니다.
APPLIED AI
결제는 이제 은행 기술 전략의 핵심입니다. 이것이 바로 G-SIB이 에이전트 기반의 실시간 주기를 주도하는 데 필요한 운영 모델, 리스크 최전선, 그리고 수익 플레이북입니다.