AI API 접근을 위한 기업 인증: 누가 계정을 관리하는가? (KO)

Anthropic이 2026년 2월 증류 공격 보고서에 나열한 완화책 중 하나는 쉽게 지나칠 수 있습니다. 바로 "교육 및 스타트업 계정에 대한 강화된 인증"입니다.

하지만 이는 특정 취약점을 지적하고 있기 때문에 주목할 가치가 있습니다. 교육, 연구 및 스타트업 프로그램은 관대한 조건을 제공하는 곳입니다. 즉, 높은 할당량, 할인 또는 무상 크레딧, 기능에 대한 조기 접근 등이 제공됩니다. 또한 이러한 프로그램의 목적은 환영하는 분위기를 조성하는 것이고, 신청자가 일반적으로 소비자가 아닌 기관이기 때문에 전통적으로 인증 기준이 가장 낮은 곳이기도 합니다.

이러한 계층에서는 "이것이 실제 사람인가"는 잘못된 질문입니다. 올바른 질문은 다음과 같습니다. 이것이 실제 조직인가, 누가 이를 통제하는가, 그리고 주장하는 바가 맞는가?

주요 내용

• 조직 계층 접근은 단순히 개인 인증이 아닌 법인 인증이 필요합니다. 인증된 개인은 유령회사를 내세울 수 있습니다.
• 기업 인증은 회사당 $2.00부터 등기 데이터, 최종 실소유주, 임원 및 법인 수준 심사를 반환합니다.
• 폐쇄 루프 KYB: 각 실소유주는 동일한 세션에서 연동된 신원 확인을 거칠 수 있습니다. 회사와 그 뒤에 있는 사람들을 확인하는 것은 두 개의 시스템이 아닌 하나의 흐름입니다.
• 가장 중요한 신호는 종종 소유권 불투명성입니다. 실소유주를 확인할 수 없는 법인은 소유주가 명시되고 심사된 법인과는 다른 위험을 가집니다.
• 기업당 $2.00부터, 문서당 $0.20, 법인 심사는 $0.20입니다. 공개 가격이며 최소 금액은 없습니다.
• 인증은 거부 메커니즘이 아닙니다. 대부분의 신청자는 통과합니다. 가치는 통과하지 못한 신청자들이 공통적으로 가지는 특성에 있습니다.

법인 인증이 별도의 통제 수단인 이유

개인 신원 확인은 특정 인간이 실존하며 현재 존재한다는 것을 알려줍니다. 이는 실제로 유용하며 대부분의 접근 계층에서는 충분합니다.

접근 권한이 조직에 부여되는 순간부터는 더 이상 충분하지 않습니다. 왜냐하면 확인을 완료하는 사람과 실제로 접근 권한을 받는 당사자가 더 이상 동일하지 않기 때문입니다. 실제하고, 확인 가능하며, 완전히 정직한 사람이 자신이 통제하지 않는 회사를 등록하고, 회사를 대신하여 연구 프로그램에 신청하며, 실행하는 모든 개별 확인을 통과할 수 있습니다. 반면, 보조금 뒤에 있는 법인은 2주 된 유령회사이며 실소유주는 완전히 다른 곳에 있을 수 있습니다.

법인 인증만이 답할 수 있는 세 가지 질문:

이 회사가 주장하는 관할 구역의 등기부에 존재하는가? 등기 조회는 법적 존재, 상태, 설립일 및 등록 주소를 확인합니다. 11일 전에 설립된 "연구소"가 자격 박탈 사유는 아니지만, 연구 할당량을 부여하기 전에 알아야 할 정보입니다.

누가 궁극적으로 이를 소유하고 통제하는가? 최종 실소유주 추출은 소유권 체인, 즉 법인 뒤에 있는 자연인이지 그들 앞에 있는 지주회사가 아닙니다. 이것이 유령회사가 숨기려 하는 질문입니다.

해당 법인 또는 이를 통제하는 사람이 제재 목록이나 감시 목록에 있는가? Didit은 두 가지 수준을 모두 심사합니다. 기업 AML은 해당 법인을 제재, 부정적 언론 및 규제 집행 목록과 대조하고, 개인 AML은 식별된 각 주요 인물(실소유주, 주주, 이사, 대표)을 사용자 인증과 동일한 두 가지 점수 매칭 및 위험 모델을 사용하여 개별적으로 심사합니다.

기업 인증의 결과

기업 인증은 다른 모든 Didit 확인과 동일한 통합 /v3/ API를 통해 실행됩니다. KYB 워크플로우가 있는 세션입니다.

curl -X POST 'https://verification.didit.me/v3/session/' \
  -H 'x-api-key: YOUR_API_KEY' \
  -H 'Content-Type: application/json' \
  -d '{
    "workflow_id": "YOUR_KYB_WORKFLOW_ID",
    "vendor_data": "org_2291",
    "callback": "https://yourplatform.example/kyb/complete"
  }'

워크플로우는 필요한 기능을 조합합니다.

기능	반환 내용	가격
등기 조회	법적 존재, 상태, 설립 데이터, 등록 주소	$2.00부터 포함
UBO 추출	소유권 체인 뒤의 최종 실소유주	포함
임원 데이터	기록상 이사 및 임원	포함
법인 AML 심사	제재 및 감시 목록에 대한 회사 확인	$0.20
문서 수집 및 OCR	설립 문서, 조직도	문서당 $0.20
연동된 신원 확인	각 실소유주가 개인으로 확인됨	사용자 인증 요율로 청구됨

기업 법인 상태는 ACTIVE, FLAGGED 및 BLOCKED이며, 웹훅은 business.status.updated 및 business.data.updated입니다. 따라서 결과는 다른 모든 Didit 결정과 동일한 방식으로 시스템에 전달됩니다.

폐쇄 루프: 하나의 흐름으로 회사와 그 구성원

진정으로 다른 부분은 다음과 같습니다. 단일 KYB 세션에서 식별된 각 실소유주는 자신의 연동된 신원 확인을 거칠 수 있습니다.

이것은 대부분의 스택이 열어두는 루프를 닫습니다. 일반적인 방식은 KYB 공급업체가 실소유주 이름 목록을 반환하고, 그 다음 별도의 시스템에서 종종 수동으로 해당 사람들을 확인하려고 시도하는 것입니다. 실제로는 이 두 번째 단계에서 프로세스가 조용히 중단됩니다. 이름은 수집되지만 확인되지 않습니다.

연동된 확인을 통해 소유권 체인은 자연인으로 해결되고, 해당 자연인들은 동일한 세션에서 생체 인식과 함께 실제 신원 확인을 완료하며, 결과는 동일한 사업 기록에 첨부됩니다.

연구 또는 기업 접근 권한을 부여하는 AI 플랫폼의 경우, 이는 특정하고 유용한 결과를 생성합니다. 즉, "X라는 조직이 확인되었습니다"가 아니라, "조직 X는 존재하며, 명시된 자연인들에 의해 통제되고 있으며, 이들 각자는 생체 인식 확인된 신원 확인을 완료했습니다"라는 것입니다. 이는 귀속 가능한 거래 상대방입니다.

그리고 연동된 소유자 확인은 다른 확인과 마찬가지로 생체 인식 확인을 실행하므로, 해당 실소유주는 다른 모든 사람과 동일한 얼굴 인덱스에 입력됩니다. (세션이 save_api_request=true로 실행된 경우) 일단 입력되면 동일한 연결 기본 요소에 참여합니다. 즉, 1:N 검색을 통해 최신 연구 신청자의 실소유주가 지난달에 금지한 11개 계정 뒤에 있는 사람이라는 것을 알 수 있습니다.

실제로 무엇을 봐야 하는가

인증은 데이터를 생성합니다. 결정하려면 어떤 부분이 중요한지 알아야 합니다.

소유권 불투명성. 가장 강력한 신호는 나쁜 답변이 아니라 답변이 없는 것입니다. 실소유권을 확인할 수 없는 법인은 소유자가 명시되고 심사 및 확인된 법인과는 본질적으로 다른 제안입니다.

요청 규모에 대한 설립 시점의 최근성. 지난달에 설립된 회사가 제공하는 가장 큰 연구 할당량을 요청하는 것은 인간의 주의를 기울일 가치가 있는 조합입니다. 어느 한 요소만으로는 특별할 것이 없습니다.

관할 구역 불일치. 법인은 한 관할 구역에 등록되어 있고, 실소유주는 다른 관할 구역으로 확인되며, 접근 요청은 세 번째 관할 구역에서 도착합니다. 합법적인 분산 회사는 존재하며 이것이 어떤 증거도 아니지만, 특히 지리적 접근 제한이 있는 경우 살펴볼 이유가 됩니다.

신청자 간 임원 및 소유자 중복. 연구 접근을 신청하는 여러 법인 뒤에 동일한 자연인이 나타나는 것은 신청별 검토로는 볼 수 없는 정확한 조정 패턴이며, 이는 히드라 네트워크의 법인 수준 유사체입니다.

법인 또는 통제자에 대한 심사 적중. 관할 구역 또는 제재 기반 접근 제한이 있는 경우 직접적으로 관련됩니다.

이 중 어느 것도 그 자체로 어떤 것을 방지하지는 않습니다. 회사를 확인하는 것이 모델 추출을 방지하거나 탐지하지는 않습니다. 완전히 합법적이고 완전히 확인된 법인도 여전히 약관을 위반할 수 있습니다. 법인 확인이 바꾸는 것은 거래 상대방이 귀속 가능하고 그 통제자가 명시되고 심사된다는 것입니다. 따라서 집행 결정이 적용될 곳이 있습니다. 모델 수준 제어 및 트래픽 탐지는 별도의 계층으로 남아 있습니다.

접근 아키텍처에서 차지하는 위치

기업 인증은 위험 계층 설계의 최상위 계층이며, 가장 작은 인구에 적용되어야 합니다.

계층	인구 비율	확인	비용
무료	대다수	없음, 또는 이메일	$0 – $0.03
유료 셀프 서비스	보통	IP + 장치	$0.03
높은 할당량 / 크레딧	소수	전체 신원 번들	$0.33
조직 / 연구 / 기업	극소수	기업 인증	$2.00부터

기업 계약, 연구 보조금 또는 높은 조직 할당량에 대해 회사당 $2.00의 비용은 결정에 있어 중요한 요소가 아닙니다. 가격은 공개되어 있으며, 성공 시 지불 방식이며 최소 금액은 없습니다.

사용 사례

Anthropic이 특별히 언급한 계층인, 높은 접근 권한을 부여하기 전에 기관과 명시된 연구자를 확인하는 AI 연구 및 교육 프로그램.

조직 할당량을 프로비저닝하기 전에 계약 법인이 존재하고 누가 이를 통제하는지 확인하는 기업 API 계층.

게시하기 전에 게시 조직을 확인하는 클라우드 AI 마켓플레이스 및 모델 허브.

중개자가 대량 접근을 요청하고 실소유권 문제가 전체 위험인 리셀러 및 애그리게이터 프로그램.

법인 연령, 소유권 및 임원 중복이 동일한 프로그램의 조정된 파밍을 드러내는 스타트업 크레딧 프로그램.

자주 묻는 질문

기업 인증에는 얼마나 걸리나요?

등기 데이터는 원본 등기부에서 반환됩니다. 문서 수집 또는 연동된 소유자 확인이 포함된 경우, 완료는 신청자에 따라 달라집니다. 흐름 내 개별 확인은 각각 2초 미만에 반환됩니다.

실소유주를 확인할 수 없으면 어떻게 되나요?

그 자체가 발견이며, 종종 가장 중요한 발견입니다. 불투명한 소유권은 추측하는 대신 문서를 요구하거나 수동 검토로 전환할 합법적인 이유입니다.

실소유주가 신원 확인을 완료해야 하나요?

그것은 귀사의 정책입니다. 연동된 확인은 동일한 세션에서 사용할 수 있습니다. 필수인지, 선택 사항인지, 또는 더 높은 가치의 보조금에 한정할 것인지는 귀하가 결정합니다.

"$2.00부터"는 무엇을 포함하나요?

등기 조회, UBO 추출 및 임원 데이터입니다. 법인 AML 심사는 $0.20, 문서 수집 및 OCR은 문서당 $0.20이며, 실소유주에 대한 연동된 신원 확인은 표준 사용자 인증 요율로 청구됩니다.

이것은 기업 계층에만 해당되나요?

개인이 아닌 조직에 접근 권한이 부여되는 모든 곳에 적합합니다. 기업, 연구, 교육, 리셀러 및 스타트업 크레딧 프로그램 모두 해당됩니다.

회사를 확인하는 것이 모델 증류를 방지하나요?

아니요. 이는 거래 상대방을 귀속 가능하게 하고, 누가 이를 통제하는지 확인하며, 법인과 그 소유자를 심사합니다. 접근 권한이 적절하게 사용되는지 여부는 트래픽 계층 및 모델 수준 제어의 문제입니다. 법인 확인은 거래 대상자를 알 수 없는 상태에서 알려진 상태로 바꿉니다. 이는 진정한 변화이며, 예방과 동일하지 않습니다.

시작할 준비가 되셨나요?

할당량을 프로비저닝하기 전에 조직을 확인하십시오.

• 문서 읽기 — 기업 인증 개요 및 세션 API.
• 제품 보기 — 기업 인증.
• 가격 확인 — 기업당 $2.00부터, 공개, 최소 금액 없음.
• 무료 시작 — business.didit.me. 워크플로우를 구축하고 첫 번째 확인을 실행하십시오.