Postman 및 Newman을 활용한 KYC API 규정 준수 테스트 자동화 (KO)

간소화된 규정 준수Postman과 Newman을 활용한 자동화된 테스트는 KYC/AML 규정 준수를 지속적으로 보장하여 수작업과 잠재적 오류를 줄입니다.

향상된 효율성이 도구들을 CI/CD 파이프라인에 통합하면 신원 확인 API에 대한 빠르고 반복적이며 신뢰할 수 있는 테스트를 가능하게 하여 개발 주기를 가속화합니다.

강력한 유효성 검사포괄적인 테스트 스위트는 데이터 추출, 생체 인식, AML 심사 및 기타 중요한 KYC 단계를 검증하여 정확성과 사기 방지를 보장합니다.

Didit의 장점Didit의 AI 기반 모듈형 플랫폼은 깔끔한 API와 개발자 우선 접근 방식을 제공하여 Postman 및 Newman과의 통합을 통한 자동화된 규정 준수 테스트를 매우 쉽게 만들며, 무료 Core KYC를 통해 추가 지원됩니다.

자동화된 KYC API 테스트의 중요성

오늘날 빠르게 변화하는 규제 환경에서 온라인 비즈니스를 운영하는 기업에게는 KYC(Know Your Customer) 및 AML(Anti-Money Laundering) 지침 준수가 필수적입니다. 신원 확인 API는 이러한 규정 준수의 핵심이며, 민감한 사용자 데이터를 처리하고 중요한 신뢰 결정을 내립니다. 이러한 API에 대한 수동 테스트는 시간이 많이 걸리고 인적 오류가 발생하기 쉬울 뿐만 아니라 대규모로는 지속 불가능합니다. 여기에서 자동화된 규정 준수 테스트가 필수적이 되어 KYC 워크플로우가 지속적으로 정확하고 신뢰할 수 있으며 규정을 준수하도록 보장합니다.

자동화된 테스트는 안전망을 제공하여 회귀를 포착하고 신원 확인 프로세스에 대한 업데이트 또는 변경 사항이 규정 준수를 부주의하게 손상시키지 않도록 보장합니다. 예를 들어, 문서 처리를 위한 Didit의 신원 확인 또는 사기 방지를 위한 수동 및 능동 생체 인식과 같은 기능을 통합할 때, 이러한 구성 요소가 다양한 시나리오 및 규제 요구 사항에 따라 예상대로 작동하는지 확인하는 것이 중요합니다. Postman 및 Newman과 같은 도구는 이러한 자동화된 테스트 스위트를 구축하고 실행할 수 있는 강력한 기능을 제공하여 규정 준수를 사후 고려 사항이 아닌 개발 수명 주기의 필수적인 부분으로 만듭니다.

포괄적인 API 테스트 스위트를 위한 Postman 활용

Postman은 API 개발, 테스트 및 문서화를 위한 널리 사용되는 플랫폼입니다. 직관적인 인터페이스는 KYC API를 위한 포괄적인 테스트 스위트를 구축하는 데 탁월한 선택입니다. 성공적인 신원 문서 업로드부터 일치하지 않는 데이터 또는 의심되는 사기 시도와 관련된 예외 사례에 이르기까지 다양한 확인 시나리오를 시뮬레이션하는 요청 컬렉션을 만들 수 있습니다. 각 요청에는 사전 요청 스크립트와 테스트 스크립트가 함께 제공될 수 있습니다.

• 사전 요청 스크립트: 테스트 데이터를 설정하고, 동적 값(예: 고유 사용자 ID)을 생성하거나, API 호출에 필요한 인증 토큰을 처리하는 데 사용할 수 있습니다.
• 테스트 스크립트: JavaScript로 작성된 이 스크립트를 사용하면 API 호출의 응답을 확인할 수 있습니다. KYC API의 경우 이는 상태 코드뿐만 아니라 응답 페이로드의 구조와 내용을 검증하는 것을 의미합니다. 예를 들어, Didit의 AML 심사가 올바른 위험 점수를 반환하는지 또는 신원 확인이 문서에서 데이터를 올바르게 추출하고 제공된 정보와 일치하는지 확인할 수 있습니다. 또한 계산된 위험 점수를 기반으로 최종 AML 상태(승인/검토 중/거부)를 검증하여 임계값이 올바르게 적용되었는지 확인할 수 있습니다.

테스트를 논리적 컬렉션으로 구성함으로써 전체 사용자 온보딩 여정을 시뮬레이션하고 신원 확인 프로세스의 각 단계를 테스트할 수 있습니다. 여기에는 OCR 데이터 추출의 정확성, 1:1 얼굴 일치의 신뢰성 및 주소 증명 메커니즘의 적절한 기능 확인이 포함됩니다. Postman은 또한 다양한 테스트 환경(개발, 스테이징, 프로덕션)과 민감한 자격 증명을 안전하게 관리하는 데 중요한 환경 변수를 허용합니다.

CI/CD 자동화를 위한 Newman 통합

Postman은 대화식으로 테스트를 개발하고 실행하는 데 탁월하지만, Newman은 자동화를 위해 설계된 명령줄 동반자입니다. Newman을 사용하면 지속적인 통합/지속적인 배포(CI/CD) 파이프라인에서 Postman 컬렉션을 직접 실행할 수 있으므로 자동화된 규정 준수 테스트가 소프트웨어 딜리버리 프로세스의 필수적인 부분이 됩니다. 이는 모든 코드 커밋 또는 배포가 KYC API 규정 준수 테스트의 전체 스위트를 자동으로 트리거할 수 있음을 의미합니다.

Newman을 CI/CD 파이프라인에 통합하면 다음과 같은 이점이 있습니다.

• 조기 감지: 개발 주기 초기에 문제가 감지되어 나중에 수정하는 데 드는 비용과 노력을 줄입니다.
• 일관된 적용: 모든 배포에서 규정 준수 규칙이 일관되게 적용됩니다.
• 빠른 피드백: 개발자는 변경 사항이 규정 준수 관련 기능을 손상시키는지 여부에 대한 즉각적인 피드백을 받습니다.
• 감사 추적: Newman은 상세한 보고서를 생성하며, 이는 감사 추적 및 규제 기관에 대한 규정 준수를 입증하는 데 매우 유용합니다. 이는 Didit에서 제공하는 AML에 대한 지속적인 모니터링의 효율성을 확인하는 데 특히 유용하며, 새로운 제재 발생 시 매일 자동화된 검사 및 웹훅 알림이 유효성 검사를 받아야 합니다.

예를 들어, Didit의 AML 심사 및 모니터링을 통합한 후 Newman을 설정하여 새 사용자 등록을 시뮬레이션하는 테스트를 실행한 다음 주기적으로 테스트를 다시 실행하여 지속적인 모니터링 시스템이 새로운 제재 목록에 나타나는 사용자를 올바르게 식별하고 플래그 지정하는지 확인할 수 있습니다. Didit 콘솔 또는 API에서 PDF 보고서 또는 CSV 파일로 확인 결과를 내보내는 기능은 자동화된 테스트를 통해 검증할 수 있는 규정 준수 증거를 생성하는 데 도움이 됩니다.

자동화된 KYC 규정 준수 테스트를 위한 모범 사례

Postman 및 Newman을 사용하여 자동화된 KYC 규정 준수 테스트의 효율성을 극대화하려면 다음 모범 사례를 고려하십시오.

1. 포괄적인 테스트 범위: 테스트 스위트가 데이터 입력 유효성 검사, 문서 진위 확인, 생체 인식, AML 심사 및 모든 사용자 지정 비즈니스 로직을 포함하여 KYC 워크플로우의 모든 중요한 측면을 다루는지 확인하십시오. 긍정적(성공적인 확인) 및 부정적(사기 시도, 데이터 불일치) 시나리오를 모두 테스트하십시오.
2. 동적 데이터 처리: 테스트 데이터를 하드코딩하지 마십시오. Postman의 동적 변수와 사전 요청 스크립트를 사용하여 각 테스트 실행에 대한 고유한 데이터를 생성하십시오. 이는 테스트 오염을 방지하고 테스트가 반복 가능하도록 보장합니다.
3. 임계값 유효성 검사: 특히 AML의 경우, 시스템이 위험 점수와 임계값을 올바르게 적용하는지 테스트가 검증하는지 확인하십시오. 예를 들어, 높은 국가 점수 또는 카테고리 점수를 가진 사용자가 구성된 임계값을 기반으로 '검토 중' 또는 '거부됨' 상태를 올바르게 트리거하는지 확인하십시오.
4. 정기 업데이트: KYC API 엔드포인트 또는 로직에 대한 최신 규제 변경 사항 및 수정 사항으로 테스트 스위트를 업데이트하십시오.
5. 보고서 통합: Newman을 구성하여 테스트 결과를 CI/CD 대시보드에 쉽게 통합하여 신속하게 볼 수 있도록 HTML 또는 JSON과 같은 형식으로 보고서를 생성하십시오.
6. 보안 테스트: 일반적인 API 취약성을 조사하는 테스트를 포함하여 KYC 프로세스 중에 처리되는 민감한 PII의 보안을 보장하십시오.

Didit이 도움이 되는 방법

Didit은 신원 확인 및 규정 준수를 간소화하도록 설계되어 자동화된 규정 준수 테스트를 구현하는 기업을 위한 이상적인 파트너입니다. 당사의 AI 기반 개발자 우선 플랫폼은 Postman 및 Newman과 같은 도구와 원활하게 통합되는 깔끔한 API와 모듈형 아키텍처를 제공합니다. Didit을 사용하면 다음을 수행할 수 있습니다.

• 무료 Core KYC 활용: 초기 비용 없이 필수 신원 확인 기능으로 시작하여 규정 준수 워크플로우를 효율적으로 구축하고 테스트할 수 있습니다.
• 모듈형 신원 기본 요소 액세스: 필요에 따라 ID 확인(OCR, MRZ, 바코드), 수동 및 능동 생체 인식, 1:1 얼굴 일치, AML 심사 및 모니터링, 주소 증명과 같은 특정 확인 단계를 통합합니다. 각 모듈은 쉬운 API 통합을 위해 설계되어 테스트 사례 생성을 간소화합니다.
• AML 규정 준수 자동화: Didit의 AML 심사 및 모니터링은 국가, 카테고리 및 범죄 기록을 기반으로 상세한 위험 점수를 제공하며, 상태 변경에 대한 자동 일일 재심사 및 웹훅 알림을 통해 지속적인 모니터링을 제공합니다. 이 기능은 Postman 및 Newman을 통한 자동화된 유효성 검사에 완벽하게 적합합니다.
• 감사 및 보고서 간소화: Didit 콘솔 또는 API를 통해 확인 결과를 PDF 및 CSV 형식으로 직접 내보낼 수 있는 기능은 규정 준수 감사에 대한 실질적인 증거를 제공하여 자동화된 테스트를 통해 데이터 무결성을 쉽게 검증할 수 있도록 합니다.
• 개발자 우선 경험: 즉각적인 샌드박스와 포괄적인 공개 문서를 통해 개발자는 강력한 규정 준수 솔루션을 신속하게 구축, 테스트 및 배포할 수 있습니다. 당사의 프로그래밍 방식 계정 등록은 테스트 환경에 대한 자동 설정도 허용합니다.

시작할 준비가 되셨습니까?

Didit의 작동 방식을 확인할 준비가 되셨습니까? 지금 무료 데모를 받아보십시오.

Didit의 무료 티어로 신원 확인을 무료로 시작하십시오.