즉각적인 확인을 위한 실시간 신원 증명 웹훅
실시간 신원 증명 웹훅은 즉각적인 사용자 확인이 필요한 최신 애플리케이션에 필수적입니다. 이를 통해 신원 확인 결과에 즉시 대응하고 사용자 온보딩 및 거래 모니터링을 간소화할 수 있습니다.
실시간 신원 증명 웹훅은 애플리케이션이 신원 확인 프로세스의 상태 및 결과에 대한 즉각적인 알림을 받을 수 있는 효율적인 메커니즘을 제공하여, 지속적인 폴링의 필요성을 없애고 확인 결과에 즉시 반응할 수 있도록 합니다.
신원 확인의 속도 필요성
오늘날의 디지털 경제에서 사용자들은 즉각적인 만족을 기대합니다. 새로운 서비스에 가입하거나, 은행 계좌를 개설하거나, 고액 거래를 할 때 신원 확인 과정의 지연은 좌절, 이탈, 그리고 수익 손실로 이어질 수 있습니다. 전통적인 신원 확인 방법은 종종 수동 검토 또는 비동기 검사를 포함하여 지연을 유발합니다. 기업의 경우 이러한 지연은 불량한 사용자 경험, 운영 비용 증가, 그리고 불완전한 정보로 결정이 내려질 경우 사기 위험 증가로 이어질 수 있습니다.
실시간 신원 증명은 사용자의 신원 상태에 대한 즉각적인 피드백을 제공하여 이러한 문제들을 해결합니다. 이는 다음과 같이 시간에 민감한 결정이 가장 중요한 애플리케이션에 필수적입니다.
- 즉각적인 온보딩: 성공적인 확인 후 신규 사용자가 즉시 서비스에 액세스할 수 있도록 합니다.
- 거래 모니터링: 신원 속성을 기반으로 의심스러운 활동 또는 고위험 거래를 실시간으로 플래그합니다.
- 동적 위험 평가: 실시간 신원 증명 결과에 따라 액세스 수준 또는 서비스 제공을 조정합니다.
실시간 신원 증명 웹훅 작동 방식
웹훅은 특정 이벤트에 의해 트리거되는 사용자 정의 HTTP 콜백입니다. 실시간 신원 증명 컨텍스트에서 웹훅은 신원 확인 제공업체가 확인 완료, 실패 또는 추가 조치 필요와 같은 이벤트가 발생할 때 애플리케이션에 직접 알릴 수 있도록 합니다. 이 푸시 기반 통신 모델은 애플리케이션이 업데이트를 위해 제공업체의 API를 반복적으로 쿼리하는 풀 기반(폴링) 모델보다 훨씬 효율적입니다.
웹훅을 사용한 실시간 신원 증명의 일반적인 흐름은 다음과 같습니다.
- 확인 시작: 애플리케이션이 신원 확인 제공업체의 API에 요청을 보내 사용자 또는 법인에 대한 KYC(Know Your Customer) 또는 KYB(Know Your Business) 확인을 시작합니다.
- 웹훅 등록: 초기 설정의 일부로 또는 요청별로 애플리케이션은 신원 확인 제공업체에 고유한 URL(웹훅 엔드포인트)을 제공합니다.
- 비동기 처리: 신원 확인 제공업체는 문서 확인, 생체 인식 분석, 데이터베이스 조회 및 AML(Anti-Money Laundering) 심사와 같은 필요한 검사를 수행합니다.
- 이벤트 트리거: 확인 프로세스가 중요한 상태(예:
completed,failed,pending_review)에 도달하면 제공업체는 등록된 웹훅 엔드포인트로 HTTP POST 요청을 보냅니다. - 알림 수신: 애플리케이션의 웹훅 엔드포인트는 일반적으로 확인 상태, 결과 및 관련 데이터에 대한 세부 정보가 포함된 JSON 페이로드를 포함하는 POST 요청을 수신합니다.
- 처리 및 응답: 애플리케이션은 수신된 데이터를 처리하고 사용자 상태 업데이트, 액세스 부여 또는 추가 내부 워크플로 트리거와 같은 적절한 조치를 취합니다.
웹훅에 대한 보안 고려 사항
웹훅은 민감한 정보를 전송하므로 보안이 가장 중요합니다. 주요 보안 조치는 다음과 같습니다.
- HTTPS: 전송 중 데이터를 암호화하기 위해 항상 웹훅 URL에 HTTPS를 사용하십시오.
- 서명 확인: 신원 확인 제공업체는 공유 비밀로 웹훅 페이로드에 서명해야 합니다. 그러면 애플리케이션은 이 서명을 확인하여 요청이 합법적인 제공업체에서 시작되었고 변조되지 않았는지 확인할 수 있습니다.
- IP 화이트리스트: 수신 웹훅 요청을 신원 확인 제공업체에 속하는 알려진 IP 주소 세트로 제한합니다.
- 멱등성: 웹훅 핸들러를 멱등하게 설계하십시오. 즉, 의도하지 않은 부작용을 일으키지 않고 동일한 이벤트를 여러 번 안전하게 처리할 수 있어야 합니다. 이는 잠재적인 네트워크 재시도를 설명합니다.
웹훅을 통한 실시간 신원 증명의 이점
실시간 신원 증명 웹훅을 통합하면 다음과 같은 몇 가지 중요한 이점이 있습니다.
- 향상된 사용자 경험: 즉각적인 피드백은 사용자가 기다릴 필요가 없음을 의미하며, 이는 더 높은 전환율과 감소된 이탈로 이어집니다.
- 운영 효율성: 지속적인 폴링의 필요성을 없애 애플리케이션의 API 호출 및 서버 부하를 줄입니다. 또한 의사 결정을 자동화하여 인적 자원을 확보합니다.
- 향상된 사기 탐지: 확인 과정에서 식별된 의심스러운 활동에 대해 즉각적인 조치를 취할 수 있도록 하여 사기 인프라를 강화합니다.
- 확장성: 알림 부담이 신원 확인 제공업체에 있으므로 웹훅은 사용자 기반이 증가함에 따라 효율적으로 확장됩니다.
- 지연 시간 감소: 즉각적인 액세스 또는 거래 승인이 필요한 애플리케이션에 중요합니다.
실시간 신원 증명 웹훅 구현
실시간 신원 증명 웹훅을 통합할 때 다음 기술적 측면을 고려하십시오.
- 웹훅 엔드포인트 설계: 엔드포인트는 POST 요청을 처리할 수 있는 안정적이고 공개적으로 액세스 가능한 URL이어야 합니다. 웹훅 수신을 확인하기 위해 빠르게 응답해야 합니다(예: 몇 초 이내).
- 페이로드 파싱: 신원 확인 제공업체가 보낸 JSON 페이로드의 구조를 이해하십시오. 여기에는 일반적으로 확인을 위한 고유 식별자, 상태 및 자세한 결과가 포함됩니다.
- 오류 처리 및 재시도: 좋은 신원 확인 제공업체는 실패한 웹훅 전달에 대한 재시도 메커니즘을 구현합니다. 애플리케이션은 웹훅 데이터를 처리하기 위한 안정적인 오류 처리도 갖추어야 합니다.
- 테스트: 스테이징 환경에서 웹훅 통합을 철저히 테스트하여 다양한 확인 결과를 올바르게 수신, 처리 및 조치하는지 확인하십시오.
예를 들어, Didit을 사용하면 identity_check.completed 또는 business_check.failed 이벤트에 대한 알림을 수신하도록 웹훅을 구성할 수 있습니다. 페이로드는 다음과 같을 수 있습니다.
{
"event": "identity_check.completed",
"data": {
"check_id": "chk_abc123def456",
"status": "approved",
"user_id": "usr_xyz789",
"details": {
"document_verification": "pass",
"biometric_match": "pass",
"aml_screening": "clear"
}
},
"timestamp": "2024-04-23T10:30:00Z",
"signature": "a_secure_signature"
}그러면 애플리케이션은 이 JSON을 파싱하고 signature를 확인한 다음 시스템에서 사용자 상태를 업데이트하여 즉시 서비스에 액세스할 수 있도록 할 수 있습니다.
주요 요점
- 실시간 신원 증명 웹훅은 신원 확인 결과에 대한 즉각적인 알림을 가능하게 합니다.
- 비효율적인 폴링을 보다 확장 가능하고 반응적인 푸시 기반 통신 모델로 대체합니다.
- 이점에는 향상된 사용자 경험, 운영 효율성 및 강화된 사기 탐지가 포함됩니다.
- HTTPS, 서명 확인 및 IP 화이트리스트와 같은 보안 조치는 웹훅 구현에 중요합니다.
- 적절한 웹훅 엔드포인트 설계, 페이로드 파싱 및 오류 처리는 성공적인 통합에 필수적입니다.
Didit은 1,000개 이상의 데이터 소스를 통합하는 단일 API를 제공하여 신원 및 사기 방지 인프라를 제공합니다. 당사 플랫폼은 인증 -> 확인 -> 모니터링 수명 주기 전반에 걸쳐 사용자 확인(KYC) 및 비즈니스 확인(KYB)은 물론 거래 모니터링 및 지갑 심사(KYT (Know Your Transaction))와 같은 사기 방지 솔루션을 지원합니다. Didit과 실시간 신원 증명 웹훅을 통합하면 기업은 시장에서 가장 빠른 확인을 달성하여 온보딩을 간소화하고 보안을 강화할 수 있습니다. 최소 금액 없이 공개 종량제 가격으로 5분 안에 통합할 수 있습니다. 매월 500회의 무료 확인을 받을 수 있으며, 전체 신원 확인은 $0.30부터 시작합니다.
Didit 시작하기
Didit은 신원 및 사기 방지 인프라입니다. 하나의 API, 공개 종량제 가격, 매월 500회의 무료 확인을 제공합니다. 사용자 확인을 워크플로에 추가하고 5분 안에 통합하십시오.