Didit과 서비스 메시를 활용한 통합 신원 레이어 구축 (KO)

원활한 통합Istio와 같은 서비스 메시를 통해 신원 확인을 마이크로서비스 아키텍처에 직접 통합하면 신원 관련 트래픽에 대한 중앙 집중식 제어가 가능하며, 신원 확인 라우팅 및 보안을 통해 보안 및 운영 효율성을 향상시킬 수 있습니다.

향상된 보안 및 규정 준수Didit과 서비스 메시를 결합한 통합 신원 레이어는 세분화된 접근 제어, Didit의 수동 및 능동 생체 인식(Passive & Active Liveness)을 통한 강력한 사기 방지, 그리고 모든 서비스에 걸쳐 AML 심사 및 기타 규제 요구 사항 준수를 간소화합니다.

확장성 및 유연성Didit의 모듈식, API 우선 접근 방식은 서비스 메시의 트래픽 관리 기능과 결합하여 복잡한 맞춤형 코딩 없이도 동적 비즈니스 요구 사항과 글로벌 사용자 기반에 적응하는 확장성 높은 신원 확인 워크플로우를 가능하게 합니다.

AI 기반 자동화Didit의 AI 기반 플랫폼은 신분증 확인부터 1:1 얼굴 매칭까지 복잡한 신원 확인을 자동화하여 수동 검토 및 운영 비용을 절감합니다. 서비스 메시와 통합하면 이 자동화는 서비스 통신 내에서 프로그래밍 방식으로 트리거하고 관리할 수 있습니다.

마이크로서비스에서 분산된 신원 관리의 도전 과제

마이크로서비스 아키텍처를 기반으로 구축된 최신 애플리케이션은 놀라운 유연성과 확장성을 제공합니다. 그러나 이는 사용자 신원 관리에 있어 특히 중요한 도전 과제를 야기합니다. 분산된 환경에서 수많은 독립적인 서비스 전반에 걸쳐 일관되고 안전하며 규정을 준수하는 신원 확인을 보장하는 것은 복잡하고 오류가 발생하기 쉬운 작업이 될 수 있습니다. 각 서비스는 자체 인증 및 권한 부여 메커니즘을 가질 수 있으며, 이는 신원 사일로, 중복된 확인 프로세스, 그리고 공격 표면 증가로 이어집니다. 이러한 파편화는 사용자 신원에 대한 통합된 시각을 유지하고, 전역 보안 정책을 적용하며, 진화하는 규제 환경에 신속하게 적응하는 것을 어렵게 만듭니다.

기존 신원 솔루션은 종종 이러한 동적 생태계에 원활하게 통합하는 데 어려움을 겪으며, 많은 사용자 지정이 필요하거나 외부의 단절된 구성 요소로 작동합니다. 강력한 보안 및 규정 준수 태세를 유지하면서 마이크로서비스의 잠재력을 최대한 활용하려는 조직에게는 신원 관리에 대한 응집력 있고 중앙 집중화되면서도 분산된 접근 방식이 필수적입니다.

신원 오케스트레이션을 위한 서비스 메시 활용

이것이 바로 Istio와 같은 서비스 메시가 판도를 바꾸는 이유입니다. 서비스 메시는 서비스 간 통신을 처리하기 위한 전용 인프라 계층을 제공하며, 트래픽 관리, 정책 적용, 관찰 가능성(observability)과 같은 기능을 제공합니다. 신원 확인을 서비스 메시에 통합함으로써 조직은 강력하고 통합된 신원 레이어를 구축할 수 있습니다. 개별 마이크로서비스가 신원 확인을 직접 구현하고 관리할 필요 없이, 서비스 메시는 네트워크 수준에서 이러한 프로세스를 오케스트레이션할 수 있습니다.

예를 들어, Istio를 사용하면 신원 확인이 필요한 요청을 Didit 플랫폼으로 자동 라우팅하는 정책을 정의할 수 있습니다. 이는 사용자가 프리미엄 서비스에 액세스하기 전에 신분증 확인을 완료해야 하는지 확인하거나, 금융 거래 전에 AML 심사를 수행하는 것을 포함할 수 있습니다. 서비스 메시는 지능형 게이트웨이 역할을 하여, 기본 서비스에 관계없이 모든 신원 관련 상호 작용이 일관되게 적용되고 관리되도록 보장합니다. 이 접근 방식은 제어를 중앙 집중화하고, 개별 서비스의 개발을 간소화하며, 규정 준수를 위한 명확한 감사 추적을 제공합니다.

Didit: 서비스 메시에 대한 AI 기반 신원 백본

Didit은 AI 기반의 개발자 우선 신원 플랫폼으로서 서비스 메시 내에서 통합 신원 레이어의 백본 역할을 하기에 완벽한 위치에 있습니다. Didit의 모듈식 아키텍처를 통해 신분증 확인(OCR, MRZ, 바코드) 및 사기 방지를 위한 수동 및 능동 생체 인식(Passive & Active Liveness)부터 생체 인식 보안을 위한 1:1 얼굴 매칭 및 얼굴 검색, 그리고 규정 준수를 위한 AML 심사 및 모니터링에 이르기까지 다양한 신원 확인 기능을 플러그 앤 플레이 방식으로 사용할 수 있습니다. 이러한 기능은 서비스 메시가 상호 작용할 수 있는 API로 노출될 수 있어 프로그래밍 방식의 확인 워크플로우를 가능하게 합니다.

사용자가 새로운 서비스에 가입하는 시나리오를 생각해 봅시다. 서비스 메시는 등록 요청을 가로채고, 정의된 정책에 따라 Didit 워크플로우를 트리거할 수 있습니다. 이 워크플로우에는 신분증 확인, 딥페이크 공격을 방지하기 위한 생체 인식(liveness detection), 그리고 AML 심사가 포함될 수 있습니다. 이 모든 오케스트레이션은 서비스 메시가 트래픽을 지시하고 Didit이 복잡한 확인 로직을 처리하면서 원활하게 이루어집니다. Didit의 구조화된 신원 데이터 기능은 확인 결과가 일관되고 다운스트림 서비스에서 쉽게 소비될 수 있도록 보장하여 의사 결정 및 위험 평가를 향상시킵니다.

Didit과 Istio를 통한 실제 구현

Didit과 Istio를 통해 통합 신원 레이어를 구현하는 데는 몇 가지 주요 단계가 포함됩니다.

1. Didit에서 확인 워크플로우 정의: Didit의 코드 없는 비즈니스 콘솔 또는 깔끔한 API를 사용하여 맞춤형 확인 워크플로우를 설계합니다. 예를 들어, 워크플로우는 연령 제한 서비스에 대한 신분증 확인, 수동 생체 인식(Passive Liveness) 및 연령 추정을 결합하거나, 금융 애플리케이션에 대한 AML 심사를 통합할 수 있습니다.
2. API를 통해 Didit 노출: Didit은 세션 생성, 확인 트리거, 결과 검색을 위한 강력한 API를 제공합니다. 이러한 API는 서비스 메시가 상호 작용할 엔드포인트가 됩니다.
3. Istio 게이트웨이 및 가상 서비스 구성: 들어오는 트래픽을 관리하기 위한 Istio 게이트웨이와 라우팅 규칙을 정의하기 위한 가상 서비스를 설정합니다. 예를 들어, 신원 확인이 필요함을 나타내는 특정 HTTP 헤더 또는 경로를 감지하도록 가상 서비스를 구성할 수 있습니다.
4. Istio 권한 부여 정책 구현: Istio 권한 부여 정책을 사용하여 신원 기반 접근 제어를 적용합니다. 이러한 정책은 특정 마이크로서비스에 트래픽이 도달하는 것을 허용하기 전에 Didit 확인 세션의 결과를 확인할 수 있습니다. 예를 들어, Didit의 신분증 확인을 성공적으로 통과한 사용자만 특정 백엔드 서비스에 액세스할 수 있습니다.
5. 마이크로서비스와 통합: 서비스 메시는 오케스트레이션을 처리하지만, 마이크로서비스는 특정 애플리케이션 내 신원 요구 사항이나 상세한 확인 결과를 검색하기 위해 Didit과 직접 상호 작용할 수 있습니다. Android, iOS, Flutter 및 React Native용 Didit의 기본 SDK는 필요한 경우 직접 클라이언트 측 통합도 허용하며, 서비스 메시는 백엔드 통신을 보호합니다.

이 통합된 접근 방식은 사용자 행동, 거래 가치 또는 위험 프로필에 따라 신원 확인이 조건부로 트리거될 수 있는 동적 워크플로우를 가능하게 하며, 이 모든 것은 서비스 메시에 의해 관리되고 적용됩니다. Didit의 2026년 2월 업데이트에 포함된 "AI 에이전트 통합" 기능은 AI 에이전트가 UI 없이 엔드투엔드 확인 워크플로우를 실행할 수 있도록 하여 서비스 메시 컨텍스트 내에서 자동화된 온보딩 파이프라인에 완벽하게 적합하게 함으로써 이를 더욱 간소화합니다.

Didit이 도움이 되는 방법

Didit은 서비스 메시 아키텍처 내에서 비할 데 없는 통합 신원 레이어를 구축하는 데 필요한 기본 요소를 제공합니다.

• 모듈식 및 AI 기반: Didit의 아키텍처는 구성 가능하도록 설계되어 신분증 확인, 수동 및 능동 생체 인식(Passive & Active Liveness), 1:1 얼굴 매칭, AML 심사와 같은 신원 기본 요소를 선택하고 결합할 수 있습니다. AI 기반 접근 방식은 정확성, 속도 및 자동화를 보장하여 수동 검토의 필요성을 줄이고 운영 비용을 최적화합니다.
• 무료 핵심 KYC 및 유연한 가격 책정: Didit은 무료 핵심 KYC를 제공하여 모든 규모의 기업이 강력한 신원 확인을 구현할 수 있도록 합니다. 성공적인 확인당 지불 모델은 설정 비용 없이 비용 효율적인 확장성을 제공합니다.
• 개발자 우선 경험: 즉각적인 샌드박스, 포괄적인 공개 문서, 깔끔한 API를 통해 개발자는 Didit을 기존 마이크로서비스 및 서비스 메시 구성에 신속하게 통합할 수 있습니다. 콘솔의 새로운 노드 기반 워크플로우 및 시각 편집기는 신원 여정을 위한 복잡한 의사 결정 트리 생성을 간소화합니다.
• 글로벌 커버리지 및 규정 준수: Didit은 다양한 글로벌 문서와 국가별 연령 확인(Age Verification by Country) 및 향상된 AML 보고와 같은 기능을 지원하여 다양한 관할 구역에서 규정 준수를 보장합니다.
• 오케스트레이션된 워크플로우: Didit의 코드 없는 KYC 엔진을 사용하면 복잡한 신원 확인 여정을 설계하고 오케스트레이션할 수 있으며, 이는 서비스 메시에서 트리거되고 관리되어 원활하고 안전한 사용자 경험을 제공합니다.

시작할 준비가 되셨습니까?

Didit을 직접 경험할 준비가 되셨습니까? 오늘 무료 데모를 받아보세요.

Didit의 무료 티어로 무료로 신원 확인을 시작하세요.