레거시 SOAP에서 최신 GraphQL로: 본인 인증 시스템 마이그레이션 (KO-1)

현대화의 필요성레거시 SOAP 기반 본인 인증 시스템은 민첩한 개발과 글로벌 확장성에 점점 더 병목 현상을 일으키고 있으며, GraphQL과 같은 보다 유연한 API 아키텍처로의 마이그레이션이 필요합니다.

GraphQL의 혁신적인 힘GraphQL은 데이터 가져오기에서 탁월한 유연성을 제공하여 클라이언트가 필요한 것을 정확히 요청할 수 있도록 함으로써, 엄격한 REST 또는 SOAP 엔드포인트에 비해 과도한 데이터 가져오기를 줄이고 복잡한 데이터 상호 작용을 단순화합니다.

전략적 마이그레이션이 핵심성공적인 마이그레이션은 신중한 계획, 이전 시스템과 새 시스템의 병렬 운영, 그리고 새로운 본인 인증 구성 요소를 통합하기 위한 단계별 접근 방식을 포함하여 비즈니스 연속성을 보장합니다.

Didit이 현대화를 가속화합니다Didit의 AI 기반, 개발자 우선 플랫폼은 GraphQL 기능, 무료 핵심 KYC 및 모듈식 아키텍처를 포함한 깔끔한 API를 제공하여 레거시 시스템에서 원활하고 효율적인 전환을 가능하게 합니다.

레거시 본인 인증 시스템의 문제점

많은 기업에서 본인 인증(IDV)은 오래된 아키텍처 스타일, 특히 SOAP(Simple Object Access Protocol)를 기반으로 구축된 시스템에 의해 구동됩니다. SOAP는 수년 동안 그 목적을 효과적으로 수행했지만, 장황한 XML 기반 메시징, 긴밀한 결합, WSDL(웹 서비스 기술 언어)에 대한 의존성은 오늘날의 빠르게 변화하는 API 중심 세계에서 상당한 문제를 야기합니다. 이러한 문제에는 다음이 포함됩니다:

• 경직성과 복잡성: SOAP API는 종종 모놀리식이며 수정하기 어렵기 때문에 새로운 규제 요구 사항에 적응하거나 고급 라이브니스 감지 또는 NFC 인증과 같은 새로운 인증 방법을 통합하기 어렵습니다.
• 비효율적인 데이터 교환: 클라이언트는 종종 필요한 것보다 더 많은 데이터를 수신하거나(과도한 데이터 가져오기) 필요한 모든 정보를 수집하기 위해 여러 요청이 필요하여(부족한 데이터 가져오기) 지연 시간과 대역폭 소비가 증가합니다.
• 열악한 개발자 경험: XML 스키마와 SOAP에 필요한 도구의 가파른 학습 곡선은 개발자를 단념시켜 통합 시간과 혁신을 늦출 수 있습니다.
• 확장성 문제: 레거시 시스템은 특히 글로벌 트래픽 급증을 처리하거나 수백만 건의 신원 확인을 효율적으로 처리해야 할 때 수평적으로 확장하는 데 어려움을 겪을 수 있습니다.

기업이 전 세계적으로 확장하고 사기 위협이 증가함에 따라 현대적이고 유연하며 효율적인 본인 인증 인프라의 필요성이 무엇보다 중요해집니다. 이때 GraphQL과 같은 최신 API 패러다임이 설득력 있는 솔루션을 제공합니다.

GraphQL이 본인 인증 API의 미래인 이유

Facebook이 개발한 GraphQL은 기존 API 아키텍처의 많은 한계를 해결합니다. 이는 API를 위한 쿼리 언어이자 데이터에 대해 정의하는 유형 시스템을 사용하여 쿼리를 실행하기 위한 서버 측 런타임입니다. 본인 인증의 경우 GraphQL은 다음과 같은 몇 가지 혁신적인 이점을 제공합니다.

• 유연한 데이터 가져오기: 클라이언트는 필요한 데이터를 정확히 지정하여 과도한 데이터 가져오기 및 부족한 데이터 가져오기를 제거할 수 있습니다. 예를 들어, 애플리케이션은 빠른 확인을 위해 사용자의 이름과 인증 상태만 필요할 수 있지만, 규제 준수 담당자는 전체 신분증 스캔 및 AML 심사 결과가 필요할 수 있습니다. GraphQL은 단일 최적화된 요청으로 이 두 가지를 모두 가져올 수 있도록 합니다.
• 단일 엔드포인트: 수십 개의 엔드포인트를 가질 수 있는 REST 또는 SOAP와 달리 GraphQL은 일반적으로 단일 엔드포인트를 노출하여 API 관리 및 검색을 단순화합니다.
• 강력한 타이핑: 강력한 유형 시스템은 데이터 일관성을 보장하고 자동 완성 및 유효성 검사를 포함하여 개발자를 위한 탁월한 도구를 제공하여 개발자 경험을 크게 향상시킵니다.
• 실시간 기능: 구독을 통해 GraphQL은 인증 상태에 대한 실시간 업데이트를 가능하게 하며, 이는 동적 워크플로 및 수동 라이브니스 확인 또는 AML 모니터링에서 즉각적인 경고에 의존하는 사기 방지 시스템에 매우 중요합니다.
• 버전 없는 API: 새 필드를 기존 쿼리를 손상시키지 않고 추가할 수 있으므로 GraphQL은 엄격한 버전 관리 없이 진화하는 API를 본질적으로 지원하여 유지 관리 오버헤드를 줄입니다.

원활한 마이그레이션을 위한 전략

레거시 SOAP 기반 IDV 시스템에서 최신 GraphQL 기반 플랫폼으로 마이그레이션하는 것은 신중한 계획이 필요한 중요한 작업입니다. 다음은 전략적 접근 방식입니다.

1. 평가 및 계획: 기존 SOAP 서비스를 철저히 감사하여 모든 종속성, 데이터 흐름 및 비즈니스 로직을 식별하는 것부터 시작합니다. 새로운 스키마, 데이터 모델 및 원하는 인증 워크플로(예: ID 인증, 1:1 얼굴 매칭, 주소 증명)를 설명하면서 GraphQL을 통해 대상 상태를 정의합니다.

2. 병렬 운영(스트랭글러 피그 패턴): 한 번에 모든 것을 다시 작성하는 것을 피하십시오. 대신, 새로운 GraphQL 본인 인증 서비스를 이전 SOAP 시스템과 함께 실행하십시오. 이전 서비스에서 새로운 서비스로 트래픽을 점진적으로 리디렉션하십시오. 이렇게 하면 가동 중지 시간과 위험이 최소화되고 레거시 시스템을 완전히 폐기하기 전에 프로덕션 환경에서 새로운 시스템을 철저히 테스트할 수 있습니다.

3. 단계별 통합: 덜 중요한 본인 인증 기능 또는 새로운 애플리케이션부터 시작하십시오. 예를 들어, 새로운 사용자 가입을 위한 ID 인증(OCR, MRZ, 바코드) 또는 전화 및 이메일 인증을 GraphQL을 통해 통합하고, 기존 사용자 재인증은 일시적으로 이전 시스템을 사용할 수 있습니다. AML 심사 및 모니터링 또는 NFC 인증과 같은 더 복잡한 기능을 점진적으로 도입하십시오.

4. 데이터 마이그레이션 및 변환: 기록 본인 인증 데이터가 새 시스템을 통해 마이그레이션되거나 액세스되는 방법을 계획하십시오. 여기에는 이전 데이터 구조를 새로운 GraphQL 스키마에 매핑하는 데이터 변환 계층이 포함될 수 있습니다.

5. 개발자 지원: 개발 팀을 위한 포괄적인 문서, SDK 및 지원을 제공하십시오. 목표는 GraphQL의 본질적인 개발자 친화성을 활용하여 GraphQL로의 전환을 최대한 원활하게 만드는 것입니다.

Didit이 도움이 되는 방법

Didit은 레거시 본인 인증 시스템에서 현대적이고 GraphQL 친화적인 아키텍처로의 마이그레이션을 촉진하고 가속화하는 데 완벽하게 적합합니다. AI 기반, 개발자 우선 본인 인증 플랫폼인 Didit은 오늘날의 동적 비즈니스 요구에 필요한 개방적이고 모듈식 본인 인증 계층을 제공합니다. Didit의 핵심 API는 RESTful이지만, 깔끔하고 잘 문서화된 특성과 구조화된 본인 인증 데이터는 GraphQL 게이트웨이 및 파사드와 높은 호환성을 가지므로 그 위에 GraphQL 계층을 쉽게 구축할 수 있습니다.

• 모듈식 아키텍처: Didit의 플랫폼은 구성 가능한 본인 인증 프리미티브로 구축되었습니다. 이는 ID 인증, 수동 및 능동 라이브니스, 1:1 얼굴 매칭 및 얼굴 검색, 또는 주소 증명과 같은 특정 인증 확인을 플러그 앤 플레이할 수 있음을 의미합니다. 이러한 모듈성은 특정 데이터 포인트를 가져오는 GraphQL의 기능과 완벽하게 일치하여 인증 워크플로에 대한 고도로 사용자 정의된 쿼리를 구축할 수 있도록 합니다.
• 개발자 우선 접근 방식: 즉각적인 샌드박스, 공개 문서 및 깔끔한 API를 통해 Didit은 통합을 간단하게 만듭니다. 당사의 API 설계 원칙은 사용 편의성을 우선시하며, 이는 GraphQL 계층을 구축할 때 큰 장점입니다.
• 오케스트레이션된 워크플로: Didit의 코드 없는 엔진 또는 API를 통해 복잡한 KYC 여정을 설계하십시오. 이를 통해 인증 로직을 한 번 정의하고 GraphQL API를 통해 노출하여 클라이언트 측 구현을 단순화할 수 있습니다.
• 무료 핵심 KYC: Didit은 무료 핵심 KYC를 제공하여 본인 인증 인프라를 현대화하는 데 드는 비용 장벽을 크게 줄입니다. 이를 통해 초기 재정적 약정 없이 실험하고 구축하고 확장할 수 있습니다.
• AI 기반 기능: 사기 감지, 문서 분석 및 생체 인증(연령 제한 서비스의 연령 추정 등)을 위해 Didit의 고급 AI를 활용하십시오. 이러한 강력한 기능은 GraphQL 스키마에 원활하게 통합될 수 있는 API를 통해 노출됩니다.

Didit을 선택함으로써, 현대 기업 아키텍처의 요구 사항을 이해하는 본인 인증 파트너를 받아들이고, 레거시 시스템의 한계를 자신감과 민첩성으로 극복할 수 있습니다.

시작할 준비가 되셨습니까?

Didit의 작동을 직접 확인하고 싶으십니까? 지금 무료 데모를 받으십시오.

Didit의 무료 티어로 무료로 본인 인증을 시작하십시오.