Sebastien Rousseau
문의하기 ›

OPEN-SOURCE

Open source

Open-source software in regulated banking — supply-chain risk, attestations, contribution policy, and the OSS projects banks rely on.

24 articles

INFRASTRUCTURE & CRYPTOGRAPHY

KyberLib와 양자 후 은행 마이그레이션 2026: 표준에서 코드로

KyberLib는 양자 후 은행 마이그레이션을 정책 문서에서 검사 가능한 Rust로 옮깁니다 — FIPS 203 ML-KEM 키 캡슐화, 고전+양자 하이브리드 핸드셰이크, HSM용 no_std 컴파일, 암호 민첩성 추상화 경계, 그리고 이사회가 요구받는 DORA 제5조 거버넌스 증거.

APPLIED AI

CloudCDN: 2026년 AI 네이티브 엣지의 오픈 소스 블루프린트

CloudCDN은 AI 네이티브 엣지를 위한 오픈 소스 블루프린트입니다. 42개 도구를 갖춘 제로 트러스트 MCP 게이트웨이, 원자적 Durable Objects 속도 제한, WebAuthn 패스키, 서명된 URL, SLSA Level 3 출처 증명, 100% 커버리지의 3,185개 테스트를 DORA, BCBS 239, Basel III에 매핑합니다.

APPLIED AI

2026년 클라우드 네이티브 뱅킹 지수: DORA, 플랫폼 엔지니어링, 소버린 클라우드, 운영 회복력

DORA 감사 단계에 들어선 클라우드 네이티브 뱅킹을 위한 엔지니어링 청사진. 다섯 개의 플랫폼 엔지니어링 프리미티브 — Kubernetes 포장도로, Backstage 포털, ArgoCD GitOps, Open Policy Agent 어드미션, 엔드투엔드 OpenTelemetry — 가 파이프라인 속도로 제8조 등록부 증거를 생산합니다. CTPP 의존 CIF에 대해 BIA 기반 RTO 목표 대비 출구 실행을 매년 시험합니다. 소버린 클라우드 옵션(AWS European Sovereign Cloud, Microsoft EU Data Boundary, Bleu, Thales / S3NS)은 브랜딩이 아닌 엔지니어링 의사결정으로 다룹니다.

APPLIED AI

2026 양자내성 뱅킹 지수: 양자내성 암호, QKD, 암호 민첩성, 수집 후 복호화 위험

2026년 양자내성 뱅킹 준비도를 측정하는 지수 프레임워크입니다. 암호 자산 인벤토리(CBOM), 하이브리드 TLS 배포, NIST FIPS 203 / 204 / 205 마이그레이션 진척도, 암호 민첩성 기본요소, 장기 기밀 데이터에 대한 수집 후 복호화(HNDL) 노출을 다룹니다. 이사회용 양자 스코어카드는 인벤토리 완전성, HNDL 노출, NIST 마이그레이션 진척도, 암호 민첩성 준비도라는 네 가지 정확한 백분율을 정의해 프로젝트 상태를 감독당국 제출용 증거로 전환합니다.

APPLIED AI

2026년 은행을 위한 에이전틱 AI 인덱스: 자율성, 거버넌스, 감사 가능성, 비즈니스 임팩트 측정하기

Tier-1 은행을 위한 에이전틱 AI 엔지니어링 청사진: 지능이 아닌 권한으로 분류하고, 모든 프로덕션 에이전트를 첫날부터 SR 11-7 / SS1/23 모델로 다루며, 다섯 가지 구성요소의 통제 평면 — OAuth 스코프 기반 서비스 계정, 결정론적 시맨틱 라우팅, OPA 정책 게이트, 변경 불가능한 WORM 감사 로그, 검증된 킬 스위치 — 을 구축하여 자율 워크플로를 감사 가능한 증거로 전환합니다.

APPLIED AI

2026년 최선의 클라우드 인프라 아키텍처: 금융 서비스를 위한 AI 네이티브, 멀티클라우드, 양자 인식 청사진

2026년 클라우드 아키텍처는 여섯 가지 기둥을 중심으로 결정화되었습니다: AI 네이티브 인프라, 지능형 멀티클라우드, 엣지에서의 WebAssembly를 활용한 서버리스 우선 설계, 엣지 컴퓨팅, 암호 민첩성을 갖춘 자동화된 보안, 그리고 지속 가능한 고밀도 운영. 은행에게 질문은 클라우드를 소비할 것인가 설계할 것인가입니다 — 에이전트 상거래, 에이전트 단위 경제학, 지금-수확-나중-해독 양자 위험, MCP 보안과 알고리즘 전염, 암호학적 에이전트 신원, 연속 트레저리 요구사항, 그리고 EU AI Act의 수렴하는 압력 아래에서 말입니다.