고처리량 본인 확인 API를 위한 Envoy 프록시 활용 (KO)

Envoy 프록시를 핵심 구성 요소로 활용동적 서비스 검색, 정교한 로드 밸런싱 및 트래픽 관리와 같은 Envoy 프록시의 고급 기능을 활용하여 본인 확인 서비스를 위한 탄력적이고 고성능의 API 게이트웨이를 구축하세요.

확장성 및 신뢰성 보장Envoy를 통해 서킷 브레이킹, 속도 제한 및 강력한 관찰 가능성을 구현하여 실시간 본인 확인에 중요한 극한 부하에서도 서비스 가용성과 성능을 유지합니다.

엣지에서의 보안Envoy의 TLS 종료, 인증 및 권한 부여 기능을 활용하여 API 엔드포인트를 보호하고 전송 중 및 게이트웨이 수준에서 민감한 신원 데이터를 보호합니다.

Didit의 원활한 통합Didit의 AI-네이티브, 모듈형 신원 플랫폼은 Envoy 기반 게이트웨이를 보완하여 무료 핵심 KYC, 유연한 API 및 조율된 워크플로우를 제공하여 대규모의 효율적이고 안전한 본인 확인을 가능하게 합니다.

본인 확인에서 API 게이트웨이의 중요한 역할

오늘날의 디지털 경제에서 빠르고 신뢰할 수 있는 본인 확인은 필수 불가결합니다. 신규 사용자 온보딩부터 거래 보안에 이르기까지 기업은 사기를 방지하고 규정 준수를 보장하기 위해 본인 확인 서비스에 의존합니다. API를 통해 제공되는 이러한 서비스는 높은 처리량, 낮은 지연 시간 및 엄격한 보안 요구 사항을 처리할 수 있는 인프라를 요구합니다. 이 지점에서 강력한 API 게이트웨이가 필수적입니다. API 게이트웨이는 모든 클라이언트 요청에 대한 단일 진입점 역할을 하며, 요청을 적절한 백엔드 서비스로 라우팅하고, 보안 정책을 적용하고, 트래픽을 관리합니다. 모든 밀리초와 모든 데이터 포인트가 중요한 본인 확인의 경우, API 게이트웨이의 선택은 성능, 확장성 및 보안에 크게 영향을 미칩니다.

금융 기관이 수천 명의 신규 사용자를 동시에 확인해야 하는 시나리오를 가정해 봅시다. 각 확인에는 신분증 확인, 수동 및 능동 생체 인식 감지, AML 심사와 같은 여러 검사가 포함될 수 있습니다. 효율적인 API 게이트웨이가 없으면 백엔드 서비스가 쉽게 과부하되어 지연, 시간 초과 및 열악한 사용자 경험으로 이어질 수 있습니다. Envoy 프록시와 같은 API 게이트웨이는 이러한 복잡하고 대량의 상호 작용을 효과적으로 관리하는 데 필요한 추상화, 탄력성 및 제어를 제공합니다.

Envoy 프록시가 고처리량 신원 서비스에 뛰어난 이유

Envoy 프록시는 최신 고성능 API 게이트웨이 및 서비스 메시를 구축하기 위한 선도적인 선택으로 부상했습니다. Lyft가 개발하고 현재 Cloud Native Computing Foundation (CNCF) 프로젝트인 Envoy는 본인 확인의 요구 사항에 특히 적합한 풍부한 기능을 제공합니다.

• 계층 7 트래픽 관리: Envoy는 애플리케이션 계층 프로토콜을 이해하여 지능형 라우팅, 재시도 정책 및 고급 로드 밸런싱 기술(예: 최소 요청, 가중 라운드 로빈)을 가능하게 합니다. 이는 OCR, 얼굴 인식 또는 데이터베이스 조회와 같은 여러 마이크로 서비스에 본인 확인 요청을 효율적으로 분산하는 데 중요합니다.

• 동적 서비스 검색: 신원 확인 플랫폼은 종종 수요에 따라 서비스가 확장되거나 축소되면서 발전합니다. Envoy는 백엔드 서비스를 동적으로 검색하고 Kubernetes와 같은 오케스트레이션 플랫폼과 원활하게 통합하여 트래픽이 항상 건전하고 사용 가능한 인스턴스로 라우팅되도록 합니다.

• 서킷 브레이킹 및 속도 제한: 연쇄적인 장애를 방지하기 위해 Envoy는 강력한 서킷 브레이킹을 제공하여 실패하는 서비스를 격리하고 과부하를 방지합니다. 속도 제한은 백엔드 서비스가 요청으로 넘쳐나는 것을 방지합니다. 이는 API 기반 신원 확인에서 흔히 발생하는 문제로, 공정한 사용을 보장하고 남용을 방지합니다.

• 관찰 가능성: Envoy는 메트릭, 추적 및 로깅에 대한 기본 지원을 통해 탁월한 관찰 가능성을 제공합니다. 이를 통해 운영자는 신원 확인 API의 성능에 대한 깊은 통찰력을 얻고, 병목 현상을 신속하게 식별하고, 문제를 해결할 수 있습니다. 요청 및 응답 흐름을 이해하는 것은 확인 프로세스의 무결성과 속도를 유지하는 데 필수적입니다.

• 보안 기능: Envoy는 TLS 종료, 클라이언트 인증서 인증 및 외부 권한 부여 서비스와의 통합을 지원합니다. 이는 신분증 확인 및 기타 신원 확인 중에 민감한 개인 식별 정보(PII)를 보호하고, 데이터가 전송 중에 암호화되고 액세스가 적절하게 제어되도록 하는 데 중요합니다.

확장 가능한 본인 확인을 위한 Envoy 구현

본인 확인을 위한 Envoy를 사용한 API 게이트웨이 구축에는 몇 가지 주요 단계가 포함됩니다.

1. 구성: Envoy의 구성에서 리스너, 경로, 클러스터 및 필터를 정의합니다. 본인 확인의 경우, 신분증 확인, 수동 및 능동 생체 인식 확인 또는 AML 심사를 위한 특정 경로를 구성하여 전문 마이크로 서비스로 트래픽을 전달할 수 있습니다.

2. 로드 밸런싱: 들어오는 요청을 신원 마이크로 서비스 전체에 분산하기 위한 고급 로드 밸런싱 전략을 구현합니다. 예를 들어, 대기 시간이 더 짧은 특정 지역 또는 서비스의 우선 순위를 지정하기 위해 가중 로드 밸런싱 접근 방식을 사용할 수 있습니다.

3. 보안 정책: 게이트웨이에서 보안 정책을 적용합니다. 여기에는 모든 수신 및 발신 신원 데이터에 대한 TLS 암호화, API 키 유효성 검사, 그리고 확인 엔드포인트에 대한 액세스를 허용하기 전에 사용자 권한을 확인하기 위한 외부 권한 부여 서비스와의 잠재적 통합이 포함됩니다. Didit의 보안 API는 이러한 게이트웨이 보안 계층과 조화롭게 작동하도록 설계되었습니다.

4. 복원력 패턴: 단일 장애 신원 서비스가 전체 시스템에 영향을 미치는 것을 방지하기 위해 서킷 브레이커를 구성합니다. 일시적인 오류에 대해 지수 백오프를 사용하여 재시도를 구현하여 다운스트림 서비스에 과부하를 주지 않고 확인 요청이 성공할 가능성을 높입니다.

5. 모니터링 및 경고: Envoy의 메트릭을 Prometheus 및 Grafana와 같은 모니터링 도구와 통합합니다. 높은 오류율, 증가된 대기 시간 또는 신원 확인 프로세스와 관련된 서킷 브레이커 트립에 대한 경고를 설정합니다. 이러한 사전 예방적 모니터링은 중요한 서비스에 필요한 고가용성을 유지하는 데 필수적입니다.

예를 들어, Envoy 필터는 신분증 확인 요청을 나타내는 특정 헤더를 확인하도록 구성된 다음, 남용을 방지하기 위해 해당 유형의 작업에 특정한 속도 제한을 적용하여 신분증 확인 마이크로 서비스 클러스터로 라우팅할 수 있습니다.

Didit이 어떻게 도움이 되는가

Didit은 신원 확인을 위한 Envoy 기반 API 게이트웨이를 보완하고 향상시키는 AI-네이티브, 개발자 우선 신원 플랫폼을 제공합니다. 당사의 모듈형 아키텍처를 통해 기업은 확인을 구성하고, 위험을 조정하며, 신뢰를 원활하게 자동화할 수 있습니다. Didit을 통해 다음을 얻을 수 있습니다.

• 무료 핵심 KYC: 초기 비용 없이 필수 신원 확인을 시작하여 Envoy 게이트웨이와의 통합을 구축하고 테스트할 수 있습니다.

• 모듈형 신원 기본 요소: 신분증 확인(OCR, MRZ, 바코드), 수동 및 능동 생체 인식, 1:1 얼굴 일치 및 얼굴 검색, AML 심사 및 모니터링과 같은 특정 신원 검사를 필요에 따라 통합합니다. 이러한 서비스는 깔끔한 API를 통해 노출되어 Envoy 게이트웨이를 통해 쉽게 통합하고 라우팅할 수 있습니다.

• AI-네이티브 처리: Didit의 AI 기반 백엔드는 빠르고 정확하며 안전한 확인 결과를 보장하여 내부 시스템의 부하를 줄이고 Envoy 게이트웨이가 최적화된 엔드포인트에 대한 대량 요청을 효율적으로 관리할 수 있도록 합니다.

• 조정된 워크플로우: 비즈니스 콘솔을 사용하여 코드 없이 복잡한 확인 여정을 설계합니다. 이러한 워크플로우는 API 게이트웨이를 통해 트리거될 수 있으며, Didit에 처리 복잡성을 오프로드하면서 사용자에게 간소화된 경험을 제공합니다.

• NFC 확인: 높은 보안 요구 사항의 경우 Didit은 전자 여권 및 전자 신분증에 대한 NFC 확인을 제공하여 문서 진위의 최고 수준을 보장하며, 이는 Envoy 게이트웨이를 통해 보호하고 라우팅할 수 있습니다.

Envoy 프록시 뒤에서 Didit의 신원 확인 기능을 활용함으로써, 가장 까다로운 신원 확인 요구 사항을 처리하고 규정 준수를 보장하며 사기를 효과적으로 퇴치할 수 있는 강력하고 확장 가능하며 안전한 시스템을 구축할 수 있습니다.

시작할 준비가 되셨습니까?

Didit의 실제 작동을 볼 준비가 되셨습니까? 지금 무료 데모를 받아보세요.

Didit의 무료 티어로 무료로 신원 확인을 시작하세요.