사용자 주도 신원 확인(BYOI) 시스템 구축을 위한 아키텍트 가이드 (KO)

분산 신원(Decentralized Identity)의 이점BYOI를 구현하면 사용자가 신뢰할 수 있는 디지털 신원을 여러 서비스에서 재사용할 수 있어 마찰을 줄이고 개인 정보 보호를 개선하며 보안을 강화할 수 있습니다.

아키텍처 기반강력한 BYOI 시스템은 안전한 데이터 교환, 다양한 신원 공급자(IdP)와의 상호 운용성, 다양한 신원 증명을 처리할 수 있는 유연한 검증 엔진을 강조하는 세심한 설계가 필요합니다.

통합 전략성공적인 BYOI 통합에는 API 우선 접근 방식, 이벤트 기반 아키텍처, 그리고 애플리케이션과 신원 확인 서비스 간의 원활한 통신을 보장하기 위한 포괄적인 웹훅 처리가 포함됩니다.

BYOI에서 Didit의 역할Didit의 AI 기반 모듈형 플랫폼은 신분증 확인 및 생체 인식부터 AML 심사까지 핵심 구성 요소를 제공하여 확장 가능한 BYOI 시스템에 필수적인 복잡한 검증 워크플로우를 쉽게 구성하고 관리할 수 있도록 지원하며, 무료 Core KYC 티어도 포함됩니다.

오늘날의 디지털 환경에서 사용자들은 수많은 서비스에서 새로운 계정을 만들고 신원을 재확인해야 하는 끊임없는 필요성에 점점 지쳐가고 있습니다. '사용자 주도 신원 확인(Bring Your Own Identity, BYOI)' 개념은 개인이 기존의 검증된 디지털 신원을 활용하여 새로운 플랫폼에 접근할 수 있도록 하는 강력한 솔루션으로 부상하고 있습니다. 아키텍트에게 BYOI 시스템 설계는 보다 안전하고 사용자 중심적이며 효율적인 검증 프로세스를 구축할 수 있는 도전이자 기회를 제공합니다. 이 가이드는 BYOI 프레임워크 구현을 위한 아키텍처 고려 사항, 통합 전략 및 모범 사례를 자세히 설명하며, Didit의 고급 신원 플랫폼이 어떻게 필수적인 파트너가 될 수 있는지 보여줍니다.

BYOI 패러다임 이해

BYOI는 근본적으로 신원 확인의 부담을 서비스 제공자에서 신뢰할 수 있는 제3자 또는 검증 가능한 자격 증명을 제시하는 사용자 자신에게로 옮깁니다. 이 모델은 다음과 같은 몇 가지 설득력 있는 이점을 제공합니다.

• 향상된 사용자 경험: 반복적인 데이터 입력을 피함으로써 간소화된 온보딩 및 마찰 감소.
• 향상된 보안 및 개인 정보 보호: 사용자가 신원 데이터를 더 잘 제어할 수 있으며, 서비스 제공자는 강력하고 종종 분산된 검증 방법에 의존할 수 있습니다.
• 운영 비용 절감: 검증 프로세스를 자동화하면 수동 검토 및 규정 준수와 관련된 비용을 크게 줄일 수 있습니다.
• 시장 출시 시간 단축: 확립된 신원 생태계와 통합하면 제품 출시를 가속화할 수 있습니다.

그러나 이러한 이점을 실현하려면 다양한 신원 증명을 처리하고 데이터 무결성을 보장하며 글로벌 규정을 준수할 수 있는 정교한 아키텍처 접근 방식이 필요합니다.

BYOI의 핵심 아키텍처 구성 요소

성공적인 BYOI 시스템 구축은 여러 가지 중요한 아키텍처 구성 요소에 달려 있습니다.

1. 신원 공급자(IdP) 통합 계층: 이 계층은 다양한 외부 IdP(예: 정부 발행 디지털 ID, 분산 신원 네트워크 또는 검증 가능한 자격 증명을 발행하는 다른 서비스 제공자)와 연결하는 역할을 합니다. 이 계층은 다양한 인증 및 권한 부여 프로토콜(예: OpenID Connect, OAuth 2.0, Verifiable Credentials)을 지원해야 합니다.
2. 검증 및 신뢰 엔진: BYOI의 핵심인 이 구성 요소는 제시된 신원의 유효성과 신뢰성을 평가합니다. 여기에는 문서 진위 확인을 위한 Didit의 신분증 확인(OCR, MRZ, 바코드), 스푸핑 방지를 위한 수동 및 능동형 생체 인식, 셀카를 문서 사진과 비교하는 1:1 얼굴 매칭과 같은 정교한 검사가 포함됩니다. 규정 준수가 엄격한 산업의 경우 AML 심사 및 모니터링이 중요합니다.
3. 데이터 오케스트레이션 및 변환: 신원 데이터는 종종 다양한 형식으로 제공됩니다. 이 구성 요소는 검증된 신원 속성을 표준화, 검증하고 안전하게 저장(또는 참조)하여 다운스트림 서비스에서 사용할 수 있도록 합니다.
4. 정책 및 의사 결정 엔진: 이 엔진은 주어진 서비스 또는 거래에 대해 '충분한' 신원이 무엇을 구성하는지에 대한 규칙을 정의합니다. 검증된 속성과 사용자 요청의 맥락을 기반으로 위험을 동적으로 평가합니다.
5. 안전한 데이터 저장 및 관리: 데이터 개인 정보 보호 규정(예: GDPR, CCPA)에 대한 엄격한 준수는 가장 중요합니다. 여기에는 강력한 암호화, 접근 제어 및 데이터 보존 정책이 포함됩니다.

통합 전략 및 모범 사례

BYOI 시스템을 효과적으로 통합하려면 API 우선 접근 방식과 비동기 통신에 대한 집중이 필요합니다.

• 강력한 API 활용: BYOI 시스템은 애플리케이션이 검증 흐름을 시작하고, 상태를 검색하고, 검증된 데이터에 접근할 수 있도록 깨끗하고 잘 문서화된 API를 노출해야 합니다. 마찬가지로, 외부 IdP 및 검증 서비스의 API를 사용해야 합니다. Didit의 개발자 우선 철학은 즉각적인 샌드박스와 깨끗한 API를 제공하여 통합을 원활하게 합니다.
• 웹훅을 통한 비동기 통신: 신원 확인은 종종 시간이 걸리는 외부 프로세스를 포함합니다. 웹훅을 구현하면 시스템이 지속적으로 폴링하는 대신 검증 상태가 변경될 때 실시간으로 알림을 받을 수 있습니다. Didit은 세션 업데이트 및 결과에 웹훅을 광범위하게 사용하여 애플리케이션이 동기화 상태를 유지하도록 합니다.
• 모듈형 워크플로우: 검증 프로세스를 일련의 모듈형 단계로 설계하십시오. 이를 통해 다양한 IdP, 규제 요구 사항 및 위험 프로필에 적응할 수 있는 유연성을 확보할 수 있습니다. 예를 들어, 연령 제한 콘텐츠의 경우 Didit의 연령 추정을 사용하고, 선택적으로 신분증 확인을 통해 지원할 수 있습니다.
• 오류 처리 및 대체: 외부 시스템 또는 사용자 여정의 실패를 예상하십시오. 명확한 오류 메시지, 재시도 메커니즘 및 예외적인 경우를 위한 수동 검토 대기열을 구현하십시오. 예를 들어, Didit의 재제출 흐름은 사용자가 처음부터 시작하지 않고도 실패한 검증을 수정할 수 있도록 합니다.
• NFC 검증: 높은 신뢰도를 요구하는 시나리오의 경우, ePassport 및 eID에 대한 NFC 검증을 통합하면 칩 데이터를 직접 읽어 신원 스푸핑을 훨씬 어렵게 만들어 추가적인 보안 계층을 추가합니다.

Didit이 BYOI 시스템 구축을 돕는 방법

Didit은 BYOI 아키텍처의 기본 신원 계층이 될 수 있는 고유한 위치에 있습니다. 당사의 AI 기반 모듈형 플랫폼은 유연하고 확장 가능하며 안전한 검증 워크플로우를 구축하는 데 필요한 구성 가능한 신원 기본 요소를 제공합니다.

• 포괄적인 신원 확인: 신분증 확인(OCR, MRZ, 바코드) 및 NFC 확인부터 수동 및 능동형 생체 인식, 1:1 얼굴 매칭까지, Didit은 문서 및 생체 인식 확인의 모든 측면을 다룹니다.
• 오케스트레이션된 워크플로우: 당사의 노코드 시각 편집기를 통해 아키텍트는 맞춤형 규칙을 사용하여 복잡한 노드 기반 검증 워크플로우를 설계하여 모든 BYOI 요구 사항에 적응할 수 있습니다. 이는 허용 가능한 신원 증명과 컨텍스트에 따라 필요한 검증 단계를 쉽게 정의할 수 있음을 의미합니다.
• 개발자 우선 접근 방식: 깨끗한 API, 광범위한 문서, 즉각적인 샌드박스를 통해 Didit을 기존 인프라에 통합하는 것이 간단합니다. 세션 및 수명 주기에 대한 깊은 백엔드 제어를 유지합니다.
• AI 기반 및 글로벌 설계: Didit의 AI 기반 엔진은 높은 정확도와 사기 감지 기능을 보장하며, 당사의 글로벌 커버리지는 다양한 문서 유형 및 국제 규정 준수 표준을 지원합니다.
• 무료 Core KYC 및 유연한 가격 책정: Didit은 무료 Core KYC를 제공하여 선행 비용 없이 구축을 시작할 수 있도록 합니다. 성공적인 확인당 지불 모델과 설정 수수료 없음은 BYOI 솔루션을 확장함에 따라 비용 효율성을 보장합니다.
• 규정 준수 및 사기 방지: AML 심사 및 모니터링, 전화 및 이메일 확인, IP 분석 및 장치 인텔리전스를 BYOI 워크플로우에 직접 통합하여 규제 요구 사항을 충족하고 사기를 완화하십시오.

새로운 서비스를 구축하거나 기존 서비스를 개선하는 경우, Didit은 BYOI 비전을 강화할 수 있는 강력하고 유연하며 지능적인 신원 인프라를 제공합니다.

시작할 준비가 되셨습니까?

Didit의 작동 방식을 확인하시겠습니까? 지금 무료 데모를 신청하세요.

Didit의 무료 티어로 신원 확인을 무료로 시작하세요.