APPLIED AI
현대화는 끝나지 않으며, 쌓이는 것은 예외입니다
금융 서비스 업계는 20~25년 동안 현대화를 종료일이 있는 프로젝트로 다뤄 왔습니다. 런던에서 열린 Oracle Financial Services Summit의 개막 세션에서 레다 글립티스 박사는 업계의 약점은...
POLICY
Third-party risk
ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.
APPLIED AI
Physical AI and Workforce Governance: Trust, Liability, and the Redesign of Frontline Operations
Deploying autonomous physical machines alongside human workforces introduces acute psychological and legal hazards that pure software never encountered. At the Economist Enterprise Physical AI and Robotics Summit, leaders from Kier Group and the British Standards Institution (BSI) established the governance blueprint for physical AI.
INFRASTRUCTURE & CRYPTOGRAPHY
Cloudflare Wants to Issue Its Own Certificates, and Its Plan Rests on a Free-CA Concentration Problem
Cloudflare has relied on 16 partner public CAs for years without ever issuing a publicly trusted certificate itself. It now intends to become one, and the interesting part is the design: classic certificates and...
POLICY & RESILIENCE
당신의 DORA 철수 계획은 값을 매겼을 뿐, 계획된 것이 아니다. 그 값은 1월에 사라진다.
감독당국은 2년째, 아무도 가격을 매기지도 예산을 잡지도 예행하지도 않은 철수를 전제로 한 계획서를 읽어 왔다. 1월이면 그 가장 오래 버틴 변명이 더 이상 통하지 않는다.
APPLIED AI
적용 범위 밖은 리스크 밖이 아니다: 2026년 모델 리스크 개정이 빠뜨린 모델들
15년간 이어진 모델 리스크 원칙이 4월에 다시 쓰였습니다. 2026년 리스크위원회가 가장 무겁게 읽어야 할 단락은 이 감독 지침이 어떤 모델을 다루지 않는지 밝힌 부분입니다.
INFRASTRUCTURE & CRYPTOGRAPHY
레드팀은 감독받는 공급망이 되었습니다: DORA TLPT 체제가 실제로 요구하는 것
대부분의 은행은 테스트 비용을 산정했습니다. 그 테스트가 이제 의존하는 공급망까지 산정한 곳은 훨씬 적습니다. 동일한 3년 시계를 공유하는 인증 수행기관 시장, 그리고 매번 외부에서 조달해야 하는 위협 인텔리전스입니다.
PAYMENTS & MONEY
2026년 포스트 양자 뱅킹 회복탄력성 지수: EO 14409, 글로벌 기한, 그리고 수탁자적 암호 민첩성
Executive Order 14409, ANSSI의 강력한 2030년 기한, DORA 제5조는 포스트 양자 암호를 장기적 기술 목표에서 현행 규제 의무로 옮겨놓았습니다. 본 지수는 레지스트리, 고빈도 원장, SWIFT 채널의 보안을 ML-KEM, ML-DSA, SLH-DSA 프리미티브를 수탁자적 책임 및 대차대조표 리스크와 정렬하는 이사회용 0–5 스코어카드로 전환합니다.
APPLIED AI
2026년 클라우드 네이티브 뱅킹: Kubernetes, DORA, 주권, 그리고 VM 대 컨테이너 분단의 종말
2026년 클라우드 네이티브 뱅킹은 Kubernetes 기반 플랫폼 엔지니어링, DORA 대응 운영 복원력, VM·컨테이너 통합, 클라우드 주권, AI 워크로드 배치, 데이터 이식성을 중심으로 발전하고 있습니다.