APPLIED AI
현대화는 끝나지 않으며, 쌓이는 것은 예외입니다
금융 서비스 업계는 20~25년 동안 현대화를 종료일이 있는 프로젝트로 다뤄 왔습니다. 런던에서 열린 Oracle Financial Services Summit의 개막 세션에서 레다 글립티스 박사는 업계의 약점은...
POLICY
제3자 리스크
DORA에 따른 ICT 제3자 리스크, EBA 아웃소싱 지침, 그리고 핵심 공급업체 집중에 대한 감독 당국의 기대를 다룹니다.
APPLIED AI
피지컬 AI 인력 거버넌스: 신뢰, 책임, 현장 업무의 재설계
자율적으로 움직이는 물리적 기계를 사람과 나란히 배치하면, 순수한 소프트웨어가 한 번도 겪지 않았던 심각한 심리적·법적 위험이 생긴다. Economist Enterprise Physical AI and Robotics Summit에서 Kier Group과 영국표준협회(BSI)의 리더들은 피지컬 AI를 위한 거버넌스 청사진을 제시했다.
INFRASTRUCTURE & CRYPTOGRAPHY
Cloudflare, 자체 인증서 발급 추진: 무료 CA 집중 문제가 근거
Cloudflare는 수년간 16곳의 제휴 공개 CA에 의존해 왔고, 공개적으로 신뢰되는 인증서를 직접 발급한 적은 한 번도 없다. 이제 Cloudflare가 직접 CA가 되려 한다. 흥미로운 부분은 설계다...
POLICY & RESILIENCE
당신의 DORA 철수 계획은 값을 매겼을 뿐, 계획된 것이 아니다. 그 값은 1월에 사라진다.
감독당국은 2년째, 아무도 가격을 매기지도 예산을 잡지도 예행하지도 않은 철수를 전제로 한 계획서를 읽어 왔다. 1월이면 그 가장 오래 버틴 변명이 더 이상 통하지 않는다.
APPLIED AI
적용 범위 밖은 리스크 밖이 아니다: 2026년 모델 리스크 개정이 빠뜨린 모델들
15년간 이어진 모델 리스크 원칙이 4월에 다시 쓰였습니다. 2026년 리스크위원회가 가장 무겁게 읽어야 할 단락은 이 감독 지침이 어떤 모델을 다루지 않는지 밝힌 부분입니다.
INFRASTRUCTURE & CRYPTOGRAPHY
레드팀은 감독받는 공급망이 되었습니다: DORA TLPT 체제가 실제로 요구하는 것
대부분의 은행은 테스트 비용을 산정했습니다. 그 테스트가 이제 의존하는 공급망까지 산정한 곳은 훨씬 적습니다. 동일한 3년 시계를 공유하는 인증 수행기관 시장, 그리고 매번 외부에서 조달해야 하는 위협 인텔리전스입니다.
PAYMENTS & MONEY
2026년 포스트 양자 뱅킹 회복탄력성 지수: EO 14409, 글로벌 기한, 그리고 수탁자적 암호 민첩성
Executive Order 14409, ANSSI의 강력한 2030년 기한, DORA 제5조는 포스트 양자 암호를 장기적 기술 목표에서 현행 규제 의무로 옮겨놓았습니다. 본 지수는 레지스트리, 고빈도 원장, SWIFT 채널의 보안을 ML-KEM, ML-DSA, SLH-DSA 프리미티브를 수탁자적 책임 및 대차대조표 리스크와 정렬하는 이사회용 0–5 스코어카드로 전환합니다.
APPLIED AI
2026년 클라우드 네이티브 뱅킹: Kubernetes, DORA, 주권, 그리고 VM 대 컨테이너 분단의 종말
2026년 클라우드 네이티브 뱅킹은 Kubernetes 기반 플랫폼 엔지니어링, DORA 대응 운영 복원력, VM·컨테이너 통합, 클라우드 주권, AI 워크로드 배치, 데이터 이식성을 중심으로 발전하고 있습니다.