Didit vs Keyless: 신규 사용자 검증 vs 생체 인식 로그인

최종 검토일: 2026년 10월 24일 · 법률 자문이 아닙니다

Didit과 Keyless의 비교는 서로 다른 목적을 가진 두 제품의 비교입니다. Didit은 신규 사용자의 신원을 검증합니다. 실제 인물의 참여 여부를 확인하고, 신분증을 판독 및 검증하며, 안면을 비교하고, 기존 사용자를 검색하고, AML 스크리닝을 진행한 후 전체 증적을 제공합니다. Ping Identity는 2026년 1월 Keyless 인수를 완료했으며, 기존 고객의 로그인을 지원하는 PingOne Recognize로 해당 기술을 판매하고 있습니다.^[1][3]

저희는 Didit을 개발하므로 본 글은 Didit의 관점에서 작성되었습니다. 아래 서술된 Keyless 및 Ping 관련 사실은 모두 2026년 10월 24일 확인된 pingidentity.com, docs.pingidentity.com 및 Ping의 보도자료에 기반하며 각 출처가 명시되어 있습니다. Ping은 PingOne Recognize의 가격을 공개하지 않으므로 본 글에서도 가격을 기재하지 않습니다.

동일한 기록에서 정부 증적과 이상 징후 신호 통합

Didit은 각국 정부 데이터베이스에 직접 연동하는 작업을 마쳤습니다. Database Validation은 45개국 및 글로벌 그룹을 지원하며 신분증 검증, 라이브니스, 안면 일치에 더해 추가 검사로 실행할 수 있습니다. 신분증과 셀카는 공적 기록과는 다른 영역을 검증하므로, 추가 조회를 통해 선택된 공신력 있는 출처와 신원 정보를 대조 검증합니다. 이러한 정부급 증적을 기기 핑거프린팅, IP 분석, 이메일 및 전화번호 위험 신호와 결합하여 동일한 워크플로, 단일 기록 및 단일 API 응답으로 확인할 수 있습니다.

비신분증 조회(Non-document lookup)는 별도의 신원 확인 경로입니다. 사용자는 신분증 촬영 없이 해당 국가에서 요구하는 신원 확인 번호와 세부 정보를 입력합니다. 반면 Database Validation은 이전 워크플로 단계에서 수집된 데이터를 상호 검증하는 데 사용할 수 있습니다. 출처, 반환 필드, 동의 요건 및 가격은 서비스별로 상이합니다. 아르헨티나 RENAPER 및 파나마 SIB는 셀카와 레지스트리 사진 간의 대조 검사를 지원합니다. 일치하는 레지스트리 기록은 기업 정책에 따라 평가할 수 있는 증적이며, 신원 도용을 완전히 방지하는 절대적 보증은 아닙니다.

국가별 확정된 국가 eID 연동

National eIDs 페이지와 체계 문서 모두에서 지원이 확정된 실제 운영 경로입니다. 발급 기관이 신원 속성에 서명하고 Didit이 동일한 검증 워크플로 내에서 결과를 확인합니다.

서명된 결과에는 인증 체계에서 제공하는 성명, 생년월일, 체계 식별자 및 보증 정보가 포함되며, MitID는 가명화된 CPR 별칭을 사용합니다. 현재 운영 중인 이러한 경로는 인물 사진을 반환하지 않으므로 eID 결과 자체만으로는 셀카 일치 검사가 성립하지 않습니다. 정책상 안면 일치가 필요한 경우 신분증 촬영 또는 적격 조회를 통해 유효한 기준 사진을 수집해야 하며, eID 결과 단독으로는 이를 제공하지 않습니다. 신분증 대체 경로 및 적절한 워크플로 분기를 설정하십시오. EUDI Wallet 수용은 eIDAS 2.0 프레임워크 하에 곧 지원될 예정(coming soon)이며, 광범위한 카탈로그 목록을 현재 운영 중인 국가 지원으로 해석해서는 안 됩니다.

정부 데이터베이스 서비스와 국가 eID 검사는 별도의 비용이 발생합니다. 이는 대체 경로 및 완료된 추가 모듈과 마찬가지로 $0.33 신분증 KYC 번들과는 별개입니다. 공개된 모듈별 가격을 통해 실제 워크플로 비용을 투명하게 산정할 수 있습니다. 이를 통한 실질적인 이점은 명확합니다. 공식 신원 증적과 사기 신호가 유기적으로 연결되어 선택한 검사와 결과가 단일 연동을 통해 제공됩니다.

이에 비해 PingOne Recognize는 등록된 사용자를 위한 영지식 생체 인증에 특화되어 있으며, 공개 문서상 네이티브 정부 레지스트리 검증이나 국가 eID 체계 연동을 명시하지 않고 있습니다(Ping Identity 문서, 2026년 10월 24일 확인 기준).

Didit vs Keyless 한눈에 보기

Keyless 열: pingidentity.com 및 docs.pingidentity.com (2026년 10월 24일 확인). Didit 열: docs.didit.me.

온보딩에 Didit을 선택하는 이유

• 영업 미팅 전 확인 가능한 명확한 가격. 패시브 라이브니스 건당 $0.10, 액티브 라이브니스 건당 $0.15, 종합 ID 검사는 $0.33이며 볼륨 할인이 자동 적용됩니다.^[13]
• 모든 판정에 수반되는 명확한 증적. 점수, 셀카, 액티브 방식 비디오, 코드화된 경고 및 안면 일치 결과를 고객사가 설정한 임계값과 함께 제공합니다.^[15][16]
• 가입 단계에서 반복 사기 차단. 모든 셀카에 대해 기존 사용자 및 차단 목록 대상 안면 검색이 실행됩니다.^[17][18]
• 사용자 전체 여정을 처리하는 단일 플랫폼. 라이브니스, 신분증, 데이터베이스 검증, AML 스크리닝을 단일 호스팅 세션에서 지원합니다.^[19][22]

1. 1일 차가입별도 견적 요청 없이 샌드박스 즉시 이용 가능.
2. 1일 차구축워크플로 빌더에서 검사 항목과 라이브니스 방식을 선택.
3. 2일 차테스트보유 중인 셀카 및 신분증으로 테스트 실행.
4. 운영 시작배포호스팅 링크, iframe 또는 SDK 연동, 완료된 검사 건당 과금.

Didit을 통한 가입부터 프로덕션 배포까지의 일반적인 과정.

모든 검사에서 반환되는 데이터 항목

Didit은 완전한 증적을 반환하여 고객사가 직접 판정할 수 있도록 지원합니다. 세션 내 각 라이브니스 검사는 사용된 방식, 0~100점의 신뢰도 점수, 기준 셀카, 액티브 방식의 전체 촬영 비디오, 추정 연령, 자체 애플리케이션 내 최대 5개의 일치 안면 정보와 함께 판정 API 및 웹훅으로 전달됩니다.^[15] 낮은 라이브니스 점수, 프레젠테이션 공격, 가상 카메라, 중복 안면 등 모든 경고에는 고유 코드가 부여됩니다. 워크플로 내에서 각 경고에 대해 조치 없음, 재검토, 거절 중 취할 행동을 직접 설정할 수 있습니다.^[16] PingOne Recognize 공개 페이지에서는 라이브니스 점수, 저장된 셀카, 유사 안면 목록 반환 기능이 확인되지 않았습니다. Ping 문서에 따르면 생체 데이터는 저장되지 않으며 라이브니스 레벨과 모드를 선택하는 방식으로 작동합니다.^[5][7]

자세한 필드 사양은 Didit 문서의 라이브니스 보고서 페이지에서, 경고 코드는 라이브니스 경고 페이지에서 확인하실 수 있습니다.

인젝션 공격 방어 및 자체 설정 가능한 임계값

카메라 앞에 사진을 대는 것은 공격의 한 유형일 뿐입니다. 또 다른 유형은 가상 카메라, 에뮬레이터 또는 앱 내 미디어 스트림 주입을 통해 카메라 피드 자체를 가로채는 인젝션 공격입니다. Didit은 이러한 시도를 고유 코드를 가진 개별 경고로 보고하므로, 운영팀은 세션에서 발생한 공격 유형을 명확히 파악하고 대응 조치를 취할 수 있습니다.^[16]

• VIRTUAL_CAMERA_DETECTED: 물리 카메라가 아닌 소프트웨어 가상 카메라를 통해 촬영됨.^[16]
• FRAME_INJECTION_SUSPECTED: 프레임 주입 징후가 감지되었거나 에뮬레이트된 하드웨어에서 촬영됨.^[16]
• INJECTION_ATTACK_DETECTED: 기기 자체 카메라가 아닌 인젝션 피드를 통해 입력됨.^[16]
• LOW_LIVENESS_SCORE: 점수가 재검토 임계값 이하이며, 거절 임계값 이하일 경우 거절 처리됨.^[16]

점수 임계값(재검토 및 거절)과 각 경고별 조치를 워크플로 단위로 설정할 수 있어 서비스 상황에 맞춘 위험 수준 관리가 가능합니다.^[16][19]

패시브 검사는 촬영 품질 자체에 대한 추가 보호 조치를 제공합니다. 안면 품질 점수가 재검토 임계값 미만이면 LOW_FACE_QUALITY 경고가 발생하며 기본적으로 세션이 재검토 상태로 전환됩니다. 따라서 흐리거나 조명이 어두운 셀카가 임의로 승인되거나 탈락하지 않고 담당자가 직접 확인할 수 있습니다.^[16]

동일 셀카를 활용한 중복 계정 감지, 차단 목록 및 안면 검색

카메라 앞에 실제 인물이 존재함을 입증하는 것만으로는 해당 인물이 이미 계정을 보유하고 있는지, 혹은 지난달 이용 정지된 인물인지 알 수 없습니다. 온보딩 과정에서는 종종 이 부분이 가장 핵심적인 사안이 됩니다.

Didit에서는 별도의 추가 연동 없이 모든 라이브니스 단계에서 안면 검색이 기본적으로 실행됩니다. 촬영된 셀카를 승인된 기존 세션의 안면 및 안면 차단 목록과 대조합니다. 차단 목록에 등록된 안면은 세션이 자동 거절되며 유사 일치 항목은 재검토로 분류되고, 중복 안면에 대해서는 원하는 조치를 지정할 수 있습니다.^[16][17] 차단 목록은 신분증, 전화번호, 이메일도 지원하며 콘솔 세션에서 직접 등록할 수 있습니다.^[18]

Watch: Duplicate Account Detection (Didit Academy)

Keyless는 다른 용도에 중점을 둡니다. Keyless 문서는 다중 요소 보안을 위해 안면과 기기를 함께 검증하여 등록된 본인이 맞는지 인증하는 과정을 설명합니다.^[4] PingOne Recognize 공개 페이지에서는 중복 가입자나 차단 사용자를 찾기 위해 신규 안면 하나를 전체 사용자 데이터베이스와 비교 검색하는 기능이 확인되지 않았습니다.

자세한 내용은 웹사이트의 안면 검색 1:N 페이지나 공식 문서의 안면 검색 및 차단 목록 섹션에서 확인하실 수 있습니다.

자체 구축 불필요한 호스팅 환경

Didit을 사용하면 API를 통해 검증 세션을 생성하고 사용자에게 호스팅 링크를 전달하거나, iframe 삽입 또는 모바일 SDK를 연동한 뒤 웹훅으로 결과를 수신할 수 있습니다. 라이브니스 모델, 서버 인프라, 데이터베이스 및 업데이트는 Didit이 전담하며 데이터는 기본적으로 EU 내에서 처리됩니다.^[14][21][24] PingOne Recognize SaaS의 경우 PingOne Recognize 담당자로부터 API 키와 프로덕션 호스트 목록을 발급받아 연동을 시작합니다.^[10]

첫 화면부터 백엔드로 전달되는 최종 판정까지의 Didit 세션 흐름.

투명한 공개 가격 기반 건당 과금

Didit은 실행한 검사에 대해서만 비용을 지불하는 구조이며 모든 단가가 공개되어 있습니다. 신분증, 패시브 라이브니스, 안면 일치, 기기 및 IP 분석이 모두 포함된 종합 ID 검사는 $0.33입니다.^[13] 워크플로 내 개별 모듈로 단독 사용할 경우 패시브 라이브니스는 건당 $0.10, 액티브 라이브니스는 $0.15, 안면 일치는 $0.05입니다.^[13][26] 라이브니스 단계 내에서 동일한 셀카를 재활용하는 연령 추정은 $0.10입니다.^[13][27] 볼륨 할인은 자동으로 적용됩니다.^[13]

PingOne Recognize는 공개 가격 정보가 확인되지 않습니다(2026년 10월 24일 확인 기준). Ping의 IDV Bridge 문서에 따르면 사용자 수에 따라 요금이 부과되며 가격 안내 페이지에는 고객 및 임직원 패키지만 안내되어 있을 뿐 PingOne Recognize는 기재되어 있지 않으며, 제품 페이지는 데모 신청으로 연결됩니다.^[1][6][12]

워크플로 내 검사 항목을 합산하여 운영 전 세션 비용을 예측할 수 있으며 플랜별 차이는 가격 안내 페이지에서 비교할 수 있습니다.

라이브니스: 3가지 방식, 랩 테스트 완료 및 스페인 규제기관 인증

Didit은 워크플로에서 지정할 수 있는 세 가지 자체 라이브니스 방식을 제공하여 위험 수준에 따라 마찰 정도를 선택할 수 있습니다. 단일 촬영 기반의 패시브, 실제 안면에 반사되는 빛의 패턴을 분석하는 3D Flash, 눈 깜빡임이나 고개 끄덕임 등의 무작위 동작을 결합한 3D Action and Flash 방식이 있습니다.^[14] Didit의 패시브 라이브니스는 프레젠테이션 공격 탐지(ISO/IEC 30107-3) 부문에서 iBeta 레벨 1 및 레벨 2 인증을 받았습니다. 각 방식에 대한 상세 비교는 라이브니스 탐지 페이지에서 확인하십시오.

단일 플랫폼: KYC의 한 단계로서의 라이브니스

규제 준수 온보딩을 위해서는 신분증 검증, 안면 대조, 제재 및 PEP(정치적 주요 인물) 감시대상 목록 스크리닝이 요구되며 기업 및 실소유주 검증이 필요한 경우도 많습니다. Didit에서는 신분증 검증, 라이브니스, 안면 일치, 데이터베이스 검증, AML 스크리닝 및 최종 상태 결정 규칙까지 동일 사용자의 단일 세션 내에서 노코드 워크플로 빌더로 구성할 수 있습니다.^[19] AML 스크리닝은 $0.20, 기업 등기부 조사는 Lite 티어 기준 $2.00부터 시작하며, 거래 모니터링은 입력된 법정화폐 또는 가상자산 거래 건당 $0.02입니다.^{[13][22][28][29]} PingOne Recognize 공개 페이지에서는 검증 플로우 이후의 사용자 등록을 주로 설명하고 있어 AML 스크리닝, 기업 검증, 거래 모니터링 기능은 확인되지 않았습니다.^[1][2][4]

워크플로 오케스트레이터, 데이터베이스 검증, AML 스크리닝을 통해 동일 플로우에 결합 가능한 검사 항목들을 확인해보십시오.

연동 방식 및 프로덕션 도입 기간

Didit은 셀프서비스 샌드박스에서 연동을 시작하고 동일한 콘솔에서 바로 실환경 배포를 진행할 수 있습니다. 가장 빠른 연동 방식은 호스팅 링크로, 세션을 생성하고 사용자에게 URL을 전달한 뒤 웹훅을 수신하는 구조입니다.^[24]

온보딩 라이브니스를 Didit으로 전환하는 방법

• 현재 Keyless를 사용하는 위치(등록 시 라이브니스, 로그인, 단계별 인증, 결제, 계정 복구)를 파악합니다.
• 별도 견적 문의 없이 Didit 계정을 생성하고 샌드박스를 확인합니다.
• Didit 워크플로 빌더에서 온보딩 플로우를 구성하고 라이브니스 방식 및 점수 임계값을 설정합니다.
• 중복 안면 발생 시의 조치를 지정하고 현재 차단 중인 안면 정보를 Didit 차단 목록에 등록합니다.
• 신규 사용자의 트래픽 일부를 Didit으로 분기하여 통과율, 재검토 업무량, 총비용을 비교합니다.

Keyless 비교 검토 시 Didit의 장점

Didit은 상세 증적이 포함된 라이브니스, 안면 검색, 중복 및 차단 목록 검사, 신분증 검증, 데이터베이스 검증, AML 스크리닝을 투명한 건당 공개 가격과 함께 단일 호스팅 서비스로 제공합니다. 자세한 내용은 라이브니스 탐지 페이지나 Didit으로 전환 페이지에서 비교 벤더들을 확인하실 수 있습니다.

자주 묻는 질문 (FAQ)

플랫폼 지원 범위: 신원 확인 및 부정 방지 전반에서의 Didit vs PingOne Recognize

PingOne Recognize가 기등록 사용자의 로그인 및 단계별 인증 흐름에서의 생체 검증에 집중하는 반면, Didit은 초기 온보딩과 부정 방어부터 지속적인 규제 준수 및 거래 위험 관리에 이르기까지 신원 생애주기 전반을 포괄합니다. 아래 표는 공개 문서를 기반으로 두 플랫폼의 기능을 비교한 내용입니다:

도입 규모를 검토하기 위해 사용자 10,000명 기준 온보딩 및 위험 관리 예시 비용을 산정해 보면 다음과 같습니다:

• 종합 KYC 검증 10,000건(신분증 + 패시브 라이브니스 + 1:1 안면 일치 + 기기 및 IP 분석) × $0.33 = $3,300
• AML 감시대상 목록 스크리닝 10,000건 × $0.20 = $2,000
• 실시간 거래 모니터링 평가 100,000건 × $0.02 = $2,000
• 가상자산 지갑 위험 스크리닝 10,000건 × $0.15 = $1,500
• 예시 소계: $8,800

본 예시 비용에는 정부 데이터베이스나 국가 eID 조회, KYB 검사 및 기업 맞춤형 구성 비용은 제외되어 있습니다. Ping Identity는 PingOne Recognize의 정가를 공개하지 않으므로 절감 비율을 산출할 수는 없습니다. 신규 온보딩 규제 준수와 지속적인 계정 무결성을 모두 관리해야 하는 기업에게 Didit은 단일 연동, 통합 고객 기록, 신원 증명과 부정 위험 신호를 하나로 결합한 공개 건당 요금을 제공합니다.

출처

1. PingOne Recognize, Ping Identity, 2026년 10월 24일 확인.
2. Zero-Knowledge Biometrics, Ping Identity, 2026년 10월 24일 확인.
3. Ping Identity completes the Keyless acquisition, Ping Identity 보도자료, 2026년 1월 7일, 2026년 10월 24일 확인.
4. Introduction to PingOne Recognize, Ping Identity 문서, 2026년 10월 24일 확인.
5. PingOne Recognize: Authentication, Ping Identity 문서, 2026년 10월 24일 확인.
6. IDV Bridge introduction, Ping Identity 문서, 2026년 10월 24일 확인.
7. Liveness Settings, Ping Identity 문서, 2026년 10월 24일 확인.
8. Infrastructural Requirements, Ping Identity 문서, 2026년 10월 24일 확인.
9. On-premise deployment, Ping Identity 문서, 2026년 10월 24일 확인.
10. Getting Started with the PingOne Recognize Mobile SDK, Ping Identity 문서, 2026년 10월 24일 확인.
11. Web SDK components, Ping Identity 문서, 2026년 10월 24일 확인.
12. Platform pricing, Ping Identity, 2026년 10월 24일 확인.
13. Pricing, Didit 문서, 2026년 10월 24일 확인.
14. Liveness detection, Didit 문서.
15. Liveness report, Didit 문서, 2026년 10월 24일 확인.
16. Liveness warnings, Didit 문서, 2026년 10월 24일 확인.
17. Face Search 1:N, Didit 문서, 2026년 10월 24일 확인.
18. Blocklist users, Didit 문서, 2026년 10월 24일 확인.
19. Workflows, Didit 문서, 2026년 10월 24일 확인.
20. Certifications and attestations, Didit 문서.
21. Security and compliance, Didit 문서.
22. AML screening overview, Didit 문서.
23. Native SDKs overview, Didit 문서.
24. Web SDKs overview: JavaScript SDK, iframe and redirect, Didit 문서.
25. New pricing from 1 November 2026, Didit 블로그, 2026년 10월 24일 확인.
26. Face match, Didit 문서.
27. Age estimation, Didit 문서, 2026년 10월 24일 확인.
28. KYB registry pricing, Didit 문서.
29. Transaction monitoring overview, Didit 문서.
30. Manual review, Didit 문서.

라이브니스 방식, 각 검사에서 반환되는 세부 증적, 함께 구동되는 안면 검색에 대해 더 알아보려면 라이브니스 탐지 페이지를 참조하십시오.