멀티 클라우드 쿠버네티스 환경에서 Didit 웹훅 리스너 배포하기 (KO)

전략적 인그레스 구성경로 기반 라우팅 및 TLS 종료와 같은 고급 인그레스 컨트롤러 기능을 활용하여 다양한 클라우드 공급자 전반에 걸쳐 웹훅 엔드포인트를 안전하게 노출하고, Didit 웹훅에 대한 원활한 트래픽 관리 및 로드 밸런싱을 보장합니다.

강화된 보안 조치모든 수신 Didit 웹훅에 HMAC-SHA256 서명 확인을 구현하여 진위 여부를 확인하고 변조를 방지함으로써 신원 확인 워크플로에 중요한 보안 계층을 추가합니다.

클라우드 전반의 고가용성쿠버네티스 배포 및 인그레스 규칙을 설계하여 여러 클라우드 지역 또는 공급자 간에 웹훅 리스너 인스턴스를 분산함으로써 중단 없는 서비스와 지역별 중단에 대한 복원력을 보장합니다.

Didit의 원활한 통합Didit의 유연한 API 및 구성 가능한 웹훅은 모듈형 AI 네이티브 아키텍처와 결합되어 복잡한 멀티 클라우드 쿠버네티스 설정에 대한 통합 프로세스를 단순화하고 실시간 확인 결과 및 강력한 데이터 보존 제어를 제공합니다.

멀티 클라우드 웹훅 배포의 과제

오늘날의 분산 애플리케이션 환경에서 복원력, 비용 최적화 및 지리적 도달을 위해 멀티 클라우드 환경을 활용하는 것이 점점 더 보편화되고 있습니다. 그러나 신원 확인과 같은 민감한 작업에 특히 중요한 웹훅 리스너와 같은 핵심 구성 요소를 배포하는 것은 고유한 복잡성을 야기합니다. 웹훅은 신원 확인 세션이 완료된 후 Didit와 같은 서비스로부터 실시간 알림을 받는 데 필수적입니다. 종종 쿠버네티스에 의해 관리되는 여러 클라우드 공급자 간에 이러한 알림이 안전하고 안정적이며 효율적으로 전달되도록 보장하는 것이 가장 중요합니다.

주요 과제에는 일관된 네트워크 라우팅, 보안 엔드포인트 노출, 로드 밸런싱, 데이터 무결성 및 진정성 유지가 포함됩니다. 신중하게 고려된 전략이 없으면 기업은 알림 누락, 보안 취약성 및 운영 오버헤드의 위험을 감수하게 됩니다. 이는 사용자 온보딩, 규정 준수 및 사기 방지에 시기적절한 업데이트가 중요한 신원 확인 프로세스에 특히 해당됩니다. Didit의 ID 확인, 생체 감지 및 AML 심사 서비스는 애플리케이션에 즉시 알리기 위해 이러한 실시간 업데이트에 의존합니다.

통합 액세스를 위한 쿠버네티스 인그레스 활용

쿠버네티스 인그레스 컨트롤러는 클러스터의 게이트웨이 역할을 하며 네트워크 라우팅의 복잡성을 추상화하고 외부 트래픽에 대한 통합 진입점을 제공합니다. 멀티 클라우드 환경에서는 인그레스가 더욱 중요해집니다. 각 클라우드 공급자에 걸쳐 있는 각 쿠버네티스 클러스터에 인그레스 컨트롤러(NGINX, HAProxy 또는 AWS ALB 인그레스 컨트롤러 또는 Google Cloud 인그레스와 같은 클라우드별 컨트롤러)를 배포할 수 있습니다. 이를 통해 Didit 웹훅 리스너 서비스를 노출하는 일관된 방법을 정의할 수 있습니다.

멀티 클라우드 웹훅 설정에서 인그레스의 주요 전략:

• 중앙 집중식 도메인 관리: 웹훅에 대해 단일하고 일관된 도메인을 사용하고, 각 클라우드 지역/공급자의 적절한 인그레스 컨트롤러를 가리키도록 DNS를 구성합니다. 이는 Didit 구성 내에서 웹훅 URL 관리를 단순화합니다.
• 경로 기반 라우팅: 인그레스 규칙에서 특정 경로(예: /webhooks/didit)를 정의하여 Didit의 웹훅 알림을 올바른 백엔드 서비스로 직접 전달하고, 관련 트래픽만 리스너에 도달하도록 보장합니다.
• TLS 종료: 항상 인그레스 컨트롤러에서 TLS를 종료합니다. 이는 백엔드 서비스에서 암호화/복호화를 오프로드하고 Didit에서 인프라로의 보안 통신을 보장합니다.
• 로드 밸런싱: 인그레스 컨트롤러는 본질적으로 로드 밸런싱 기능을 제공하여 수신 웹훅 요청을 리스너 애플리케이션의 여러 인스턴스 간에 분산하며, 이는 최대 부하를 처리하는 데 중요합니다.

보안 보장: 서명 확인 및 데이터 보존

신원 확인 데이터를 다룰 때 보안은 필수적입니다. Didit의 웹훅에는 활용해야 하는 내장 보안 기능이 함께 제공됩니다. 모든 Didit 웹훅 알림에는 HMAC-SHA256 서명이 포함된 X-Signature 헤더가 포함됩니다. 공유 비밀 키를 사용하여 생성된 이 서명을 통해 애플리케이션은 웹훅 페이로드의 진위 여부와 무결성을 확인할 수 있습니다. Didit의 API를 통해 이 secret_shared_key를 검색하고 순환하여 Didit에서 생성된 웹훅만 리스너에 의해 처리되도록 할 수 있습니다.

웹훅 리스너는 모든 수신 요청에 대해 다음 단계를 수행해야 합니다.

1. JSON 구문 분석 전에 원시 요청 본문을 읽습니다.
2. secret_shared_key를 사용하여 원시 본문의 HMAC-SHA256 서명을 계산합니다.
3. 계산된 서명을 X-Signature 헤더와 비교합니다. 일치하지 않으면 요청을 거부합니다.
4. 타임스탬프(헤더에도 제공됨)를 확인하여 웹훅이 최신 상태인지 확인하고 재생 공격을 완화합니다.
5. JSON 페이로드를 처리하여 확인 상태(예: approved, rejected, manual_review)에 따라 사용자 기록을 업데이트하거나 다운스트림 워크플로를 트리거합니다.

또한 Didit은 강력한 데이터 보존 제어를 제공합니다. 데이터 처리자로서 Didit은 데이터 컨트롤러인 귀하가 확인 데이터가 저장되는 기간을 정의할 수 있도록 지원합니다. 비즈니스 콘솔에서 데이터 보존 정책(1개월에서 10년 또는 무제한)을 구성하여 GDPR 및 기타 현지 데이터 보호 규정을 준수할 수 있습니다. 이러한 유연성은 보안 웹훅과 결합되어 민감한 사용자 데이터를 엄격하게 제어할 수 있도록 보장합니다.

고가용성 및 재해 복구 달성

멀티 클라우드 전략은 워크로드를 분산하는 것뿐만 아니라 복원력에 관한 것입니다. Didit 웹훅 리스너의 고가용성을 달성하려면 클라우드 공급자 전반에 걸쳐 활성-활성 또는 활성-수동 배포 모델을 고려하십시오. 이는 다음을 의미합니다.

• 중복 배포: 웹훅 리스너 애플리케이션과 관련 인그레스 컨트롤러를 최소 두 개의 다른 클라우드 지역 또는 다른 클라우드 공급자에 배포합니다.
• 글로벌 DNS: 상태 확인과 함께 글로벌 DNS 서비스(AWS Route 53, Google Cloud DNS 또는 타사 공급자 등)를 사용하여 활성 지역의 정상적인 인그레스 컨트롤러로 트래픽을 라우팅합니다. 한 지역이 실패하면 DNS는 자동으로 다른 지역으로 트래픽을 보냅니다.
• 데이터베이스 복제: 확인 결과가 저장되는 백엔드 데이터베이스가 데이터 일관성 및 가용성을 유지하기 위해 지역 또는 클라우드 전반에 걸쳐 복제되었는지 확인합니다.
• 멱등성: 웹훅 처리 로직이 멱등성을 갖도록 설계합니다. 이는 동일한 웹훅 알림을 여러 번 처리해도 의도치 않은 부작용이 발생하지 않음을 의미하며, 이는 재시도 또는 중복 전달이 발생할 수 있는 분산 시스템에서 중요합니다.

이러한 전략을 구현함으로써 시스템은 단일 클라우드 지역 또는 공급자의 중단을 원활하게 처리하여 Didit의 실시간 확인 업데이트가 중단 없이 수신 및 처리되도록 보장하고, 주소 증명 확인 및 연령 추정과 같은 중요한 작업을 지원합니다.

Didit이 도움이 되는 방법

Didit은 인터넷의 개방형 모듈식 신원 계층이 되도록 설계되었으며, 이는 멀티 클라우드 쿠버네티스와 같은 복잡하고 분산된 아키텍처에 본질적으로 적합합니다. 당사의 유연한 API와 강력한 웹훅 시스템은 기존 인프라에 원활하게 통합되어 실시간 신원 확인 결과를 제공합니다. Didit의 모듈식 설계는 ID 확인(OCR, MRZ, 바코드) 및 수동 및 능동 생체 감지부터 1:1 얼굴 일치, AML 심사, 전화 및 이메일 확인에 이르기까지 필요한 정확한 신원 확인을 선택하고 웹훅을 통해 즉각적인 업데이트를 받을 수 있음을 의미합니다.

Didit을 통해 다음과 같은 이점을 얻을 수 있습니다.

• 무료 핵심 KYC: 초기 비용 없이 신원 확인을 시작하여 멀티 클라우드 실험을 저렴하게 만듭니다.
• 모듈식 아키텍처: 특정 신원 기본 요소를 쉽게 통합하고 각 확인에 맞춤화된 세분화된 웹훅 알림을 받습니다.
• AI 네이티브 플랫폼: 당사의 AI 기반 확인은 높은 정확도와 속도를 보장하여 웹훅 리스너에 빠른 결과를 제공합니다.
• 구성 가능한 웹훅: 웹훅 URL, 페이로드 버전(v3 권장)을 설정하고 API 또는 비즈니스 콘솔을 통해 직접 비밀 키를 순환하여 알림 스트림을 완벽하게 제어할 수 있습니다.
• 데이터 보존 제어: 비즈니스 콘솔에서 직접 데이터 보존 정책을 관리하여 모든 클라우드 배포에서 글로벌 데이터 보호 규정을 준수합니다.
• 설정 수수료 없음: 숨겨진 비용 없이 즉시 시작하고 멀티 클라우드 환경에 통합하십시오.

시작할 준비가 되셨습니까?

Didit의 작동을 확인하고 싶으십니까? 지금 무료 데모를 받으세요.

Didit의 무료 티어로 무료로 신원 확인을 시작하세요.