APPLIED AI
영국 금융행위감독청(FCA)이 별도의 AI 규정집 없이 AI를 규제하는 이유
FCA는 스스로를 기술 중립적이고 원칙 기반이며 결과 중심적인 규제 기관으로 규정하고, 그 입장을 AI에 적용한다. FCA의 규정은 통상적으로 특정 기술을 의무화하거나 금지하지 않는다...
LEADERSHIP
Banking
The banking industry as the editorial subject — what's changing, why, and what it means for technology, payments, risk, and the operating model.
APPLIED AI
현대화는 끝나지 않으며, 쌓이는 것은 예외입니다
금융 서비스 업계는 20~25년 동안 현대화를 종료일이 있는 프로젝트로 다뤄 왔습니다. 런던에서 열린 Oracle Financial Services Summit의 개막 세션에서 레다 글립티스 박사는 업계의 약점은...
POLICY & RESILIENCE
당신의 DORA 철수 계획은 값을 매겼을 뿐, 계획된 것이 아니다. 그 값은 1월에 사라진다.
감독당국은 2년째, 아무도 가격을 매기지도 예산을 잡지도 예행하지도 않은 철수를 전제로 한 계획서를 읽어 왔다. 1월이면 그 가장 오래 버틴 변명이 더 이상 통하지 않는다.
POLICY & RESILIENCE
DORA는 NIS2에서 당신을 구했다. CRA에서는 구하지 못한다.
금융회사들은 NIS2 질문에 DORA 한 문장으로 답하는 법을 익혔다. 그 문장은 옳다. 그리고 그것을 위해 쓰인 적 없는 규정에 곧 적용되려 하고 있다.
APPLIED AI
고위험 기한은 2027년 12월로 옮겨졌습니다. 챗봇의 기한은 그대로입니다.
고위험 사안의 유예는 9일 전에 도착했습니다. 이제 위험은 은행이 하나의 연기를 읽고, 오늘 효력이 발생하는 의무를 남긴 채 프로그램을 축소하는 것입니다.
PAYMENTS & MONEY
월렛은 12월에 나옵니다. 은행은 1년 뒤에 수용해야 합니다.
지난 10년간 로그인은 은행의 것이었습니다. eIDAS 2는 신원을 고객이 들고 다니는 것으로 바꾸고, 은행은 요청이 있으면 이를 수용할 의무를 집니다.
PAYMENTS & MONEY
PSD2는 은행에 API를 만들게 했고, FiDA는 시장에 참여하게 합니다
PSD2 아래에서 은행은 혼자서도 준수할 수 있었습니다. 엔드포인트를 만들고 명세를 공개하면 끝이었습니다. FiDA에는 일방적 경로가 없습니다. 준수는 체계를 통해 이뤄지며, 그 체계는 바로 지금 설계되고 있습니다.
APPLIED AI
적용 범위 밖은 리스크 밖이 아니다: 2026년 모델 리스크 개정이 빠뜨린 모델들
15년간 이어진 모델 리스크 원칙이 4월에 다시 쓰였습니다. 2026년 리스크위원회가 가장 무겁게 읽어야 할 단락은 이 감독 지침이 어떤 모델을 다루지 않는지 밝힌 부분입니다.
INFRASTRUCTURE & CRYPTOGRAPHY
레드팀은 감독받는 공급망이 되었습니다: DORA TLPT 체제가 실제로 요구하는 것
대부분의 은행은 테스트 비용을 산정했습니다. 그 테스트가 이제 의존하는 공급망까지 산정한 곳은 훨씬 적습니다. 동일한 3년 시계를 공유하는 인증 수행기관 시장, 그리고 매번 외부에서 조달해야 하는 위협 인텔리전스입니다.
INFRASTRUCTURE & CRYPTOGRAPHY
열거할 수 없는 것은 이전할 수 없습니다: 은행에 아직 없는 암호 자산 명세서
은행권의 모든 양자내성 로드맵은 존재하지 않는 목록을 전제로 합니다. 자산 대장은 서버와 소유자, 중요도는 알고 있지만 그 안에서 쓰이는 알고리즘도, 키 길이도, 라이브러리도, 인증서 만료일도 알지 못합니다.
PAYMENTS & MONEY
실전 단계의 수취인 확인(VoP): 부분 일치, 일괄 파일, 값 없는 책임의 9개월
수취인 확인은 법적 의무가 된 날 경쟁 기능이기를 멈추었습니다. 남은 것은 온전히 운영 문제입니다. 5초의 응답 예산, 예도 아니고 아니오도 아닌 중간 답변, 확인하기 전에 분해해야 하는 기업 파일, 그리고 값이 매겨지지 않은 책임입니다.
APPLIED AI
증거에서 진실로: 왜 인증 블록체인이 뱅킹 신뢰의 다음 시대를 정의하는가
불변은 신뢰와 같지 않습니다. 즉시 결제와 확률론적 AI가 뱅킹을 재편하면서, 인증되지 않은 원장은 약한 고리가 되고, 인증 가능한 블록체인은 감사 스파인이 됩니다.
APPLIED AI
2026년 은행을 위한 Agentic AI 지수: Autonomy 측정
Agentic AI is operational infrastructure in 2026. This index measures it the way banks measure capital and credit: a six-dimension readiness score across autonomy tiers, the control plane, regulatory evidence, unit economics, organisational readiness, and global regulatory alignment.
INFRASTRUCTURE & CRYPTOGRAPHY
2026 양자내성 보안 스코어카드: 이사회 차원의 지표 프레임워크
2026년 6월 현재, 양자내성 암호 (PQC)는 실험적 기술 관심사에서 주요 수탁자 의무로 이동했습니다. 이사회는 이제 레거시 암호화의 체계적 이전을 감독해야 합니다...
PAYMENTS & MONEY
상시 가동 CIB: 사이버 복구, 대체 레일과 양자내성 트레저리
기업·투자은행은 이제 사이버 복구, RTGS·인스턴트·토큰화 네트워크에 걸친 ISO 20022 대체 레일, 양자내성 트레저리 통제를 하나의 상시 가동 운영 모델로 다룹니다 — DORA 5조와 6조, FHE·QKD·PQC 프리미티브, ICT 제3자 집중 리스크에 대한 이사회급 대응입니다.
INFRASTRUCTURE & CRYPTOGRAPHY
CIB를 위한 양자 새벽: KyberLib에서 양자 내성 결제 스택까지
BIS Quantum Dawn과 G7 2026년 1월 PQC 로드맵은 포스트 양자 암호를 연구실에서 이사회 안건으로 끌어올렸습니다. 본 글은 KyberLib을 툴킷에서 전사 CIB 전환 프로그램으로 확장 — 고가치 결제망, 무역금융, 수탁, 그리고 규제 당국이 지금 요구하는 공시 항목을 다룹니다.
INFRASTRUCTURE & CRYPTOGRAPHY
기업 뱅킹의 비밀번호 관리 보호: hsh를 통한 다중 알고리즘 해싱과 업그레이드
GPU 가속 복호화와 DORA 요구가 동시에 작동하는 시대에, 암호 부패는 시스템적 리스크입니다. 뱅킹 데이터베이스 안에 남아 있는 모든 레거시 PBKDF2 또는 scrypt 해시는 침해까지의 카운트다운입니다. hsh는 무중단, 메모리 안전한 업그레이드로 그 전제를 바꿉니다...
POLICY & RESILIENCE
http-handle: 2026년 뱅킹을 위한 고성능 의존성 없는 엣지 인그레스
뱅킹 엣지에는 의존성 문제가 있습니다. 클라이언트와 핵심 뱅킹 서비스 사이의 트래픽을 라우팅하는 모든 Nginx 또는 Envoy 인스턴스는 의존성 트리를 갖고 있습니다: OpenSSL 빌드, Lua 모듈, gRPC 라이브러리, 컨테이너 레이어…
APPLIED AI
IBM Qiskit과 양자 푸리에 변환으로 신용 비율 분석 최적화
IBM Qiskit과 양자 푸리에 변환이 금융의 신용 비율 분석을 재구성하여 전례 없는 정확도와 속도를 제공하는 방식.
