Didit과 OPA를 활용한 동적 접근 제어 (KO)

강화된 보안Didit과 Open Policy Agent(OPA)를 통합하면 정적인 역할 기반이 아닌, 검증된 신원 속성을 기반으로 동적이며 상황을 인지하는 접근 제어 결정을 내릴 수 있어 강력한 방어 체계를 구축합니다.

실시간 권한 부여Didit의 실시간 신원 확인 결과(활성 감지 및 신분증 확인 포함)를 OPA에 활용하여 실시간 권한 부여를 수행함으로써, 현재 정책 요구 사항에 따라 합법적인 사용자만 접근하도록 보장합니다.

규정 준수 자동화Didit의 AML 심사 및 연령 추정 기능을 OPA와 결합하여 규정 준수를 자동으로 시행하고, 수동 작업을 줄이며 다양한 산업 전반에 걸쳐 위험을 최소화합니다.

유연하고 확장 가능한 아키텍처Didit의 모듈식 API-First 설계는 OPA와 원활하게 통합되어, 공급업체 종속 없이 다양한 애플리케이션 및 서비스 전반에 걸쳐 복잡한 권한 부여 정책을 구현할 수 있는 유연하고 확장 가능한 솔루션을 제공합니다.

현대 애플리케이션에서 동적 접근 제어의 필요성

오늘날 빠르게 변화하는 디지털 환경에서 정적인 역할 기반 접근 제어(RBAC)는 종종 부족합니다. 현대 애플리케이션은 실시간 컨텍스트, 사용자 행동 및 진화하는 위험 프로필에 적응할 수 있는 동적 접근 제어를 필요로 합니다. 바로 이 지점에서 강력한 신원 확인과 강력한 정책 엔진 간의 시너지가 중요해집니다. 기업은 다음과 같은 질문에 답해야 합니다. 이 사용자가 주장하는 본인인가? 이 서비스에 대한 법적 연령인가? 감시 목록에 대해 심사를 받았는가? 그리고 이러한 답변을 바탕으로 어떤 특정 작업을 수행할 수 있는가?

기존의 접근 제어 메커니즘은 이러한 미묘하고 실시간 신원 데이터를 권한 부여 결정에 통합하는 데 어려움을 겪습니다. 이는 종종 지나치게 관대한 접근으로 이어져 보안 취약점을 만들거나, 지나치게 제한적인 접근으로 사용자 경험과 운영 효율성을 저해합니다. 해결책은 정책 적용을 애플리케이션 코드에서 분리하고 풍부하고 검증된 신원 정보를 기반으로 정책 결정을 중앙 집중화하는 데 있습니다.

Open Policy Agent (OPA): 중앙 집중식 정책 엔진

Open Policy Agent (OPA)는 스택 전반에 걸쳐 통합되고 상황을 인지하는 정책 적용을 가능하게 하는 오픈 소스 범용 정책 엔진입니다. OPA를 사용하면 정책을 코드(선언적 언어인 Rego 사용)로 정의하고 애플리케이션 및 서비스에서 권한 부여 결정을 오프로드할 수 있습니다. 애플리케이션이 권한 부여 결정을 내려야 할 때, 관련 컨텍스트(예: 사용자 ID, 접근 중인 리소스, 시간)를 제공하여 OPA에 쿼리합니다. 그러면 OPA는 이 입력에 대해 정책을 평가하고 결정(예: 허용/거부)을 반환합니다.

OPA의 강점은 유연성에 있습니다. 마이크로서비스, Kubernetes, CI/CD 파이프라인, API 게이트웨이 등에 대한 정책을 적용할 수 있습니다. 정책을 외부화함으로써 다음과 같은 이점을 얻을 수 있습니다.

• 중앙 집중식 정책 관리: 모든 정책이 한 곳에 있어 관리, 감사 및 업데이트가 더 쉽습니다.
• 보안 강화: 인프라 전반에 걸쳐 일관된 정책 적용은 잘못된 구성의 위험을 줄입니다.
• 더 빠른 개발: 개발자는 핵심 애플리케이션 로직에 집중하고 정책 결정은 OPA에 맡길 수 있습니다.
• 동적 결정: OPA는 정책 평가에 모든 데이터를 통합할 수 있으므로 상황을 인지하는 권한 부여에 이상적입니다.

풍부한 신원 컨텍스트를 위한 Didit 통합

OPA가 정책 엔진을 제공하지만, 정보에 입각한 결정을 내리려면 데이터가 필요합니다. 바로 이 지점에서 AI 기반 신원 플랫폼인 Didit이 중추적인 역할을 합니다. Didit은 동적 접근 제어에 필요한 풍부하고 검증된 신원 속성을 OPA에 제공할 수 있는 모듈식 신원 확인 서비스 제품군을 제공합니다. 고가치 거래 또는 연령 제한 콘텐츠에 대한 접근이 사용자의 역할뿐만 아니라 실시간으로 검증된 신원, 활성 상태 및 규정 준수 확인에 따라 결정되는 시나리오를 상상해 보세요.

예를 들어, Didit의 신분증 확인(OCR, MRZ, 바코드)은 공식 문서에 대해 사용자의 신원을 확인할 수 있습니다. 수동 및 능동 활성 감지는 사용자가 실제 존재하는 개인임을 보장하여 딥페이크 및 프리젠테이션 공격을 방지합니다. 특정 사용 사례의 경우 연령 추정은 온라인 게임 또는 주류 판매와 같은 산업에서 규정 준수에 필수적인 개인 정보 보호 연령 확인을 제공할 수 있습니다. 또한 AML 심사 및 모니터링은 사용자가 감시 목록에 있는지 여부를 나타내는 중요한 규정 준수 데이터를 제공합니다.

Didit을 통합함으로써 OPA 정책은 이러한 검증된 데이터 포인트를 활용하도록 구성될 수 있습니다. 정책은 다음과 같이 명시할 수 있습니다. “사용자의 신분증이 확인되고, 활성 확인이 통과되었으며, AML 감시 목록에 없는 경우에만 금융 서비스에 대한 접근을 허용합니다.” 이는 접근 제어 전략에 보안 및 규정 준수라는 새로운 차원을 제공합니다.

실제 구현: Didit + OPA 작동 방식

Didit을 OPA와 함께 구현하려면 몇 가지 주요 단계가 필요합니다.

1. Didit으로 신원 확인 수행: 사용자가 보호된 리소스에 등록하거나 접근을 시도할 때 애플리케이션은 Didit의 API를 사용하여 확인 흐름을 시작합니다. 여기에는 요구 사항에 따라 신분증 확인, 활성 감지 또는 AML 심사가 포함될 수 있습니다. Didit은 확인 상태, 얼굴 일치 점수, 활성 점수, 연령 추정 및 AML 적중을 포함한 실시간 결과를 제공합니다.

2. 검증된 속성 저장: Didit이 반환한 검증된 속성은 사용자 프로필 데이터베이스 또는 전용 신원 저장소에 저장됩니다. 이 데이터는 OPA가 평가할 컨텍스트의 일부가 됩니다.

3. OPA에서 정책 정의 (Rego): 이러한 검증된 속성을 참조하는 OPA 정책을 작성합니다. 예를 들어:

   package myapp.authz
   
   default allow = false
   
   allow {
       input.method == "GET"
       input.path == ["products"]
   }
   
   allow {
       input.method == "POST"
       input.path == ["financial_transaction"]
       input.user.is_verified_id == true
       input.user.liveness_passed == true
       not input.user.on_aml_watchlist
       input.user.age >= 18
   }
   

   이 예에서 두 번째 allow 규칙은 OPA가 is_verified_id, liveness_passed, on_aml_watchlist 및 age(모두 Didit이 제공할 수 있는 속성)를 사용하여 금융 거래에 대한 접근을 허용하는 방법을 보여줍니다.

4. 권한 부여를 위해 OPA 쿼리: 사용자가 작업을 수행하도록 허용하기 전에 애플리케이션은 사용자의 검증된 속성(신원 저장소에서 가져옴)과 요청된 작업의 컨텍스트를 포함하여 OPA에 쿼리를 보냅니다. OPA는 정책을 평가하고 허용/거부 결정을 반환합니다.

이 아키텍처는 권한 부여 결정이 항상 사용자의 검증된 신원 상태와 최신 상태를 유지하여 비교할 수 없는 보안 및 규정 준수를 제공합니다.

Didit이 도움이 되는 방법

Didit은 OPA 기반 동적 접근 제어 시스템을 위한 신원 데이터 공급자 역할을 하기에 완벽한 위치에 있습니다. 당사의 AI 기반 개발자 우선 플랫폼은 몇 가지 주요 이점을 제공합니다.

• 모듈식 신원 프리미티브: Didit의 모듈식 아키텍처를 통해 신분증 확인, 수동 및 능동 활성, 1:1 얼굴 일치 및 얼굴 검색, AML 심사 및 모니터링 또는 연령 추정 등 필요한 정확한 확인 검사를 선택할 수 있습니다. 각 구성 요소는 OPA 정책에 입력될 수 있는 세분화된 데이터를 제공합니다.
• AI 기반 정확성: 당사의 AI 기반 확인은 높은 정확도와 사기 감지 기능을 보장하여 OPA에 중요한 결정을 위한 신뢰할 수 있는 데이터를 제공합니다.
• 개발자 우선 경험: 깔끔한 API와 즉각적인 샌드박스를 통해 Didit을 기존 시스템에 통합하여 신원 속성을 추출하는 것이 간단하고 효율적입니다.
• 무료 핵심 KYC 및 유연한 가격: Didit은 무료 핵심 KYC를 제공하여 선불 비용 없이 강력한 신원 확인을 구축할 수 있도록 합니다. 설정 비용 없이 성공적인 확인 건당 지불 모델은 확장성과 비용 효율성을 보장합니다.
• 조정된 워크플로: 독립형 API 외에도 Didit의 코드 없는 비즈니스 콘솔을 통해 복잡한 확인 워크플로를 조정하여 OPA에 전달되기 전에 필요한 모든 신원 데이터 포인트가 수집되고 확인되도록 할 수 있습니다.

Didit을 활용하면 OPA가 평가하는 신원 컨텍스트가 항상 정확하고 최신이며 포괄적이므로 더욱 안전하고 규정을 준수하는 접근 제어 결정을 내릴 수 있습니다.

시작할 준비가 되셨습니까?

Didit이 작동하는 모습을 볼 준비가 되셨습니까? 지금 무료 데모를 받아보세요.

Didit의 무료 티어로 무료로 신원 확인을 시작하세요.