실시간 신원 위험 점수 API 구현: 개발자 가이드
이 가이드는 개발자들이 신원 위험 점수 API를 통합하고 활용하여 애플리케이션 내에서 사기 탐지 및 규정 준수를 강화하는 방법에 대한 포괄적인 개요를 제공합니다. 주요 기능 및 통합 방법에 대해 알아보세요.
신원 위험 점수 API는 사용자의 신원과 관련된 위험을 실시간으로 평가하기 위한 프로그래밍 인터페이스를 제공하여 기업이 사기를 방지하고 KYC(고객 알기) 및 AML(자금세탁방지)과 같은 규제 의무를 충족하며 사용자 온보딩 및 거래 중에 정보에 입각한 결정을 내릴 수 있도록 돕습니다.
신원 위험 점수 이해하기
신원 위험 점수는 개인의 신원과 관련된 다양한 데이터 포인트를 평가하여 사기 활동 또는 비준수 가능성을 나타내는 수치 점수를 생성하는 것을 포함합니다. 이 점수는 동적이며 기본적인 신원 속성부터 행동 패턴 및 과거 데이터에 이르기까지 다양한 요소를 통합할 수 있습니다.
신원 위험 점수에 기여하는 요소는 무엇인가요?
신뢰할 수 있는 신원 위험 점수 API는 포괄적인 위험 프로필을 구축하기 위해 수많은 입력을 고려합니다. 여기에는 다음이 포함될 수 있습니다.
- 신분증 확인: 여권 및 운전면허증과 같은 정부 발행 신분증의 진위 확인, 셀카 비교를 위한 라이브니스 감지 포함.
- 데이터 일관성 확인: 제공된 정보(이름, 주소, 생년월일)를 여러 권위 있는 데이터 소스와 교차 참조하여 불일치 식별.
- 제재 및 PEP 심사: 제재 대상 개인 또는 정치적 주요 인물(PEP)에 대한 전 세계 감시 목록 확인.
- 주소 확인: 제공된 주소의 유효성 및 존재 여부 확인, 종종 공과금 청구서 또는 공공 기록(주소 증명, PoA) 사용.
- 이메일 및 전화 확인: 연락처 정보와 관련된 연령, 평판 및 활동 평가.
- 행동 생체 인식: 온보딩 프로세스 중 사용자 상호 작용 패턴(타이핑 속도, 마우스 움직임) 분석을 통해 이상 징후 감지.
- 장치 지문 인식: 고유한 장치 속성을 식별하여 의심스러운 장치 또는 과거 사기 활동과 관련된 장치 감지.
- 지리 공간 분석: 사용자 보고 위치와 IP 주소 데이터 비교.
실시간 처리의 역할
특히 금융 서비스, 게임 또는 전자상거래와 같은 많은 애플리케이션에서 실시간 위험 평가는 매우 중요합니다. 수동 검토를 기다리면 사용자 경험이 저하되고 전환율이 손실되며 사기에 대한 노출이 증가할 수 있습니다. 실시간 신원 위험 점수 API를 통해 기업은 다음을 수행할 수 있습니다.
- 결정 자동화: 거래/온보딩을 즉시 승인, 거부 또는 추가 검토를 위해 플래그 지정.
- 사용자 경험 개선: 즉각적인 확인을 제공하여 합법적인 사용자의 마찰 감소.
- 사기 즉시 완화: 금융 피해를 유발하기 전에 의심스러운 활동 차단.
- 자원 할당 최적화: 진정으로 고위험 사례에 대한 수동 검토 노력 집중.
신원 위험 점수 API 통합: 개발자 워크플로우
신원 위험 점수 API를 통합하는 것은 일반적으로 구조화된 접근 방식을 따르며, 개발자가 강력한 사기 및 규정 준수 검사를 애플리케이션 워크플로우에 직접 포함할 수 있도록 합니다.
1. API 키 및 인증
먼저 API 키가 필요하며, 일반적으로 헤더 또는 쿼리 매개변수로 전송되는 API 키와 같은 인증 메커니즘을 이해해야 합니다. 예를 들어, Didit은 베어러 토큰과 함께 Authorization 헤더를 사용합니다.
2. 데이터 수집 및 준비
애플리케이션의 프런트엔드 또는 백엔드에서 필요한 사용자 데이터를 수집합니다. 여기에는 다음이 포함될 수 있습니다.
- 개인 정보:
firstName,lastName,dateOfBirth,address,email,phoneNumber - 신분증 정보:
documentType,documentNumber,issueDate,expiryDate,countryOfIssuance - 이미지:
documentFrontImage,documentBackImage,selfieImage - 컨텍스트 데이터:
ipAddress,deviceFingerprint
API 사양에 따라 데이터가 올바르게 포맷되었는지 확인합니다. 종종 신분증 이미지는 base64 인코딩된 문자열 또는 직접 파일 업로드로 전송됩니다.
3. API 요청 보내기
신원 위험 점수 API 엔드포인트로 POST 요청을 보냅니다. 요청 본문에는 수집된 사용자 데이터가 포함됩니다. 다음은 JSON 페이로드를 사용한 개념적 예시입니다.
{
"customer_id": "user_abc123",
"first_name": "Jane",
"last_name": "Doe",
"dob": "1990-01-15",
"address": {
"street": "123 Main St",
"city": "Anytown",
"state": "CA",
"zip": "90210",
"country": "US"
},
"email": "jane.doe@example.com",
"phone_number": "+15551234567",
"document_verification": {
"document_type": "PASSPORT",
"document_front_image": "data:image/jpeg;base64,...",
"selfie_image": "data:image/jpeg;base64,..."
},
"ip_address": "203.0.113.45",
"transaction_context": {
"amount": 100.00,
"currency": "USD"
}
}4. API 응답 처리
응답을 받으면 JSON 페이로드를 파싱합니다. 응답에는 일반적으로 다음이 포함됩니다.
-
risk_score(예: 0-100, 높을수록 위험 높음). -
risk_level(예:LOW,MEDIUM,HIGH). - 특정 발견 사항을 나타내는 자세한
checks또는flags(예:DOCUMENT_EXPIRED,SANCTIONS_MATCH,ADDRESS_MISMATCH). -
recommendation(예:APPROVE,REVIEW,REJECT).
{
"status": "success",
"verification_id": "didit_check_xyz789",
"risk_score": 75,
"risk_level": "HIGH",
"recommendation": "REVIEW",
"checks": [
{
"type": "DOCUMENT_AUTHENTICITY",
"status": "PASS",
"details": "Document appears authentic"
},
{
"type": "LIVENESS",
"status": "PASS",
"details": "Liveness detected"
},
{
"type": "SANCTIONS_SCREENING",
"status": "FLAGGED",
"details": "Potential match found on OFAC list"
},
{
"type": "ADDRESS_VERIFICATION",
"status": "FAIL",
"details": "Address not found in public records"
}
],
"metadata": {
"timestamp": "2024-04-23T10:30:00Z"
}
}5. 결정 로직 구현
신원 위험 점수 API의 risk_score, risk_level 및 recommendation을 기반으로 애플리케이션의 백엔드는 적절한 작업을 실행합니다.
- 낮은 위험: 사용자 온보딩 또는 거래 진행.
- 중간 위험: 수동 검토 대기열로 라우팅, 추가 문서 요청 또는 단계별 인증 적용.
- 높은 위험: 사용/거래를 즉시 차단하고 규정에 따라 SAR(의심스러운 활동 보고서) 생성.
신원 위험 점수 API 사용을 위한 모범 사례
신원 위험 점수 API 통합의 효율성을 극대화하려면 다음을 수행하십시오.
- 명확한 위험 임계값 정의: 규정 준수 및 사기 팀과 협력하여 특정 비즈니스 컨텍스트에 대한
LOW,MEDIUM,HIGH위험에 해당하는 점수를 설정합니다. - 대체 메커니즘 구현: API를 일시적으로 사용할 수 없는 경우 어떻게 되나요? 시스템이 오류를 정상적으로 처리할 수 있는지 확인하십시오.
- 모니터링 및 반복: 위험 점수 모델의 성능을 정기적으로 검토하십시오. 사기를 효과적으로 잡고 있습니까? 너무 많은 합법적인 사용자를 거부하고 있습니까? 필요에 따라 임계값과 데이터 입력을 조정하십시오.
- API 키 보안: API 키를 중요한 자격 증명으로 취급하십시오. 안전하게 저장하고(예: 환경 변수, 비밀 관리 서비스) 클라이언트 측 코드에 직접 포함하지 마십시오.
- 데이터 개인 정보 보호 처리: 수집되어 API로 전송되는 모든 데이터가 관련 데이터 보호 규정(예: GDPR, CCPA)을 준수하는지 확인하십시오. 위험 평가에 필수적인 데이터만 수집하십시오.
- 웹훅 활용: API가 웹훅을 제공하는 경우, 특히 더 오래 걸릴 수 있는 검사(예: 광범위한 배경 조사)의 경우 비동기 업데이트에 사용하십시오.
Didit의 신원 위험 점수 접근 방식
Didit은 신원 및 사기 방지 인프라를 제공하며, 기존 워크플로우에 원활하게 통합되는 강력한 신원 위험 점수 API를 제공합니다. 당사의 플랫폼은 1,000개 이상의 데이터 소스를 통합하고 모듈의 개방형 마켓플레이스를 활용하여 220개 이상의 국가 및 지역에서 포괄적인 위험 평가를 제공하며, 14,000개 이상의 문서 유형과 48개 이상의 언어를 지원합니다.
당사의 API는 정확한 위험 점수와 상세한 통찰력을 반환하여 사용자 확인(고객 알기 / KYC, 기업 알기 / KYB) 및 사기 방지(거래 모니터링, 지갑 심사 / KYT(거래 알기))에 대한 자동화된 실시간 결정을 내릴 수 있도록 합니다. 사용자를 인증하거나, 신원을 확인하거나, 거래를 모니터링해야 하는 경우 Didit의 identity risk scoring API는 필요한 인텔리전스를 제공합니다.
통합은 5분 이내에 완료할 수 있습니다. Didit은 최소 금액 없이 공개적인 종량제 가격 모델로 운영되며, 시작하는 데 도움이 되는 매월 500회의 무료 검사를 제공합니다. 위험 점수 책정을 포함한 전체 신원 확인은 단 0.30달러부터 시작합니다.
Didit은 SOC 2 Type 1 및 ISO/IEC 27001 인증을 받았으며, iBeta Level 1 PAD 인증은 신뢰할 수 있는 라이브니스 감지를 보장합니다. 또한 당사는 EU 회원국 정부(스페인 Tesoro / SEPBLAC / CNMV)로부터 대면 확인보다 안전하다는 공식 인증을 받은 유일한 제공업체로서 보안 및 규정 준수에 대한 당사의 약속을 강조합니다.
주요 내용
- 신원 위험 점수 API는 실시간 사기 방지 및 규정 준수에 필수적입니다.
- 다양한 소스의 데이터를 집계하여 포괄적인 위험 평가를 제공합니다.
- 통합에는 API 키 관리, 데이터 준비, 요청 생성 및 응답 처리가 포함됩니다.
- 효과적인 구현에는 명확한 위험 임계값, 대체 메커니즘, 지속적인 모니터링 및 엄격한 데이터 개인 정보 보호가 필요합니다.
- Didit은 신속한 통합, 투명한 가격 책정 및 광범위한 글로벌 적용 범위를 특징으로 하는 신원 및 사기 방지 인프라의 일부로 신뢰할 수 있는
identity risk scoring API를 제공합니다.
자주 묻는 질문
신원 위험 점수란 무엇인가요?
신원 위험 점수는 개인의 신원과 관련된 다양한 데이터 포인트를 평가하여 사기 활동 또는 비준수 가능성을 예측하는 수치 점수를 생성하는 프로세스입니다.
실시간 신원 위험 점수 API는 비즈니스에 어떤 이점을 제공하나요?
사용자 온보딩 및 거래에 대한 즉각적인 의사 결정을 가능하게 하고, 수동 검토 대기열을 줄이며, 합법적인 사용자의 마찰을 최소화하여 사용자 경험을 개선하고, 사기 위험을 즉시 완화합니다.
신원 위험 점수 API에 어떤 데이터를 보내야 하나요?
일반적으로 개인 정보(이름, 주소, 생년월일), 신분증 정보(유형, 번호, 이미지), 연락처 정보(이메일, 전화) 및 IP 주소 또는 장치 지문과 같은 컨텍스트 데이터를 보냅니다.
신원 위험 점수 API는 KYC 및 AML과 같은 규정을 준수하나요?
예, 좋은 identity risk scoring API는 제재, PEP(정치적 주요 인물) 심사, 문서 확인 및 데이터 일관성에 필요한 검사를 제공하여 KYC(고객 알기) 및 AML(자금세탁방지) 규정 준수를 지원하도록 설계되었습니다.
Didit의 신원 위험 점수 API를 얼마나 빨리 통합할 수 있나요?
Didit은 빠른 통합을 위해 설계되었으며, API를 시작하는 데 일반적으로 5분밖에 걸리지 않습니다. 당사의 포괄적인 문서 및 SDK는 원활한 개발자 경험을 제공합니다.
Didit 시작하기
Didit은 신원 및 사기 방지 인프라입니다. 하나의 API, 공개 종량제 가격 책정, 매월 500회의 무료 확인을 제공합니다. 사용자 확인을 워크플로우에 추가하고 5분 안에 통합하십시오.