KYC 소프트웨어 구매 가이드 및 평가 기준 (KO)

KYC 소프트웨어는 고객 정보를 수집하고, 신원 증거를 확인하며, 위험 통제를 적용하고, 예외를 관리하며, 고객 알기 제도(KYC) 결정 뒤의 기록을 보존하는 데 사용되는 기술입니다. 범위에 따라 생체 인식 확인, 권위 있는 데이터 소스, 제재 및 주요 정치인(PEP) 심사, 워크플로, 검토 및 지속적인 갱신을 조정할 수도 있습니다.

유용한 평가는 조직이 방어해야 하는 고객 결정에서 시작하여 소프트웨어가 이를 지원하는 데 필요한 증거, 통제, 통합 신뢰성, 검토 작업 및 거버넌스를 제공하는지 테스트합니다.

이 가이드는 상업적 및 운영 모델 문제를 다룹니다. 기본 정의, 규제 수명 주기, KYC, CDD 및 AML 간의 관계에 대해서는 KYC 수명 주기 가이드를 참조하세요. 웹훅, 상태 모델, 멱등성, 증거 스키마 및 백엔드 신뢰 경계에 대해서는 신원 확인 API 통합 가이드를 참조하세요.

주요 내용

• 요구사항이 공급업체 비교보다 우선합니다. 고객 유형, 관할권, 증거, 보증, 위험, 접근성, 검토 및 보존이 소프트웨어가 수행해야 할 작업을 결정합니다.
• KYC 소프트웨어는 문서 확인보다 광범위합니다. 확인 결과에는 정책, 심사, 워크플로, 예외, 감사 기록 및 지속적인 고객 검토가 필요합니다.
• 자체 구축 대 구매는 일반적으로 경계 결정입니다. 팀은 특수 증거 확인을 구매하면서 고객 상태, 정책, 오케스트레이션 및 최종 결정을 자체 시스템에 유지할 수 있습니다.
• 단위 가격은 총 비용이 아닙니다. 재시도, 이탈, 수동 검토, 통합, 지원, 사기 손실, 오탐, 데이터 운영 및 변경 관리가 경제적 결과에 영향을 미칩니다.
• 개념 증명에는 대표적인 증거와 실패 경로가 필요합니다. 매끄러운 성공 흐름은 지원되지 않는 문서, 불확실한 결과, 공격, 지연된 이벤트, 검토 대기열 또는 삭제에 대해 거의 알려주지 않습니다.

KYC 소프트웨어란 무엇입니까?

KYC 소프트웨어는 조직이 고객 실사 정책을 실행하는 데 도움이 되는 시스템 또는 서비스 집합입니다. 이는 “이 고객을 식별하고, 적절한 증거를 확인하며, 관련 위험을 심사하고, 검토 가능한 결정을 보존하라”와 같은 정책을 반복 가능한 운영 과정으로 전환합니다.

이 용어는 매우 다른 경계를 가진 제품을 포괄합니다. 한 서비스는 신분증을 검증할 수 있습니다. 다른 서비스는 캡처, 생체 인식, 데이터베이스 확인, 심사, 워크플로 규칙, 검토 및 감사 이력을 결합할 수 있습니다. 세 번째는 증거를 위해 전문 공급업체를 호출하면서 사례 관리에 집중할 수 있습니다. 따라서 각 구성 요소가 반환하는 정확한 클레임, 소스, 위협 범위, 이유 및 실패 상태보다 범주 레이블은 덜 유용합니다.

FATF 디지털 ID 지침은 관련 고객 실사 위험에 대해 적절하게 신뢰할 수 있고 독립적인지 여부를 결정하기 전에 디지털 신원 시스템의 보증 수준, 기술, 아키텍처 및 거버넌스를 이해할 것을 권장합니다. 이는 제품 라벨을 적합성 증명으로 취급하는 것보다 더 나은 구매 프레임입니다.

KYC 소프트웨어, 신원 API, 심사 및 사례 도구 비교

범주	주요 작업	일반적인 출력	확인할 경계
KYC 소프트웨어	고객 실사 조정	워크플로 상태, 증거, 심사, 검토 및 감사 기록	조직의 법적 의무를 정의하지 않습니다.
신원 확인 API	신원 증거를 검증하고 신청자와 연결	증거 수준 결과, 이유 및 시도 상태	고객 위험, 심사 또는 지속적인 검토를 다루지 않을 수 있습니다.
AML 심사 서비스	사람 또는 법인을 관련 위험 소스와 비교	잠재적 일치, 소스 기록, 신뢰도 및 검토 상태	가능한 일치는 확인된 일치 또는 법적 결론이 아닙니다.
거래 모니터링 시스템	시나리오 및 위험에 대해 고객 활동 평가	경고, 사례, 증거 및 처리 이력	온보딩 시 신원 증명을 대체하지 않습니다.
사례 관리 소프트웨어	인간 조사 및 승인 조직	대기열, 할당, 메모, 결정 및 감사 이력	이를 공급하는 증거 및 통제만큼만 신뢰할 수 있습니다.
워크플로 오케스트레이터	정책에 따라 확인 및 작업 라우팅	버전 관리된 분기, 단계별 작업 및 최종 워크플로 상태	오케스트레이션은 약한 증거를 더 강하게 만들지 않습니다.

조달은 이러한 여러 범주를 포함할 수 있습니다. 목표는 시스템 전반에 걸쳐 소유권, 증거 흐름, 상태 전환 및 실패 처리를 명확하게 하는 것입니다.

결정 및 위험 모델에서 시작

효과적인 제안 요청은 일반적인 기능 체크리스트보다 사용 사례로 시작합니다. 동일한 조직은 저위험 소비자 계정, 규제 금융 상품, 사업주, 계정 복구 또는 고가치 지급에 대해 다른 KYC 경로가 필요할 수 있습니다.

고객 및 관계 범위

소프트웨어가 개인, 개인 사업자, 법인, 실소유주, 공인 대리인 또는 이들 중 여러 명을 지원해야 하는지 정의합니다. 제품, 채널, 연령 제한, 지리, 예상 활동 및 관계에 강화된 검토가 필요할 수 있는 이유를 기록합니다.

증거 및 관할권 범위

정책에 의해 허용되는 문서, 권위 있는 데이터베이스, 디지털 자격 증명, NFC 칩, 주소 증거 및 기타 소스를 나열합니다. 전 세계적인 적용 범위 헤드라인을 테스트 계획으로 받아들이지 마십시오. 스크립트, 오래된 문서 버전, 저가형 장치 및 합법적인 예외 사례를 포함하여 실제 고객이 제시하는 증거로부터 매트릭스를 구축합니다.

보증 및 위협 범위

신원 확인, 증거 유효성 검사, 신청자 연결, 실제 존재, 캡처 무결성, 고객 위험 또는 기타 결론과 같이 설정해야 할 사항을 명시합니다. 그런 다음 도난당한 실제 문서, 변경, 프레젠테이션 공격, 주입된 미디어, 에뮬레이터, 반복된 신원, 계정 농장 및 손상된 계정과 같은 각 단계와 관련된 위협을 매핑합니다.

최종 NIST SP 800-63A-4는 신원 확인, 증거 유효성 검사, 신청자 확인, 사기 관리, 개인 정보 보호, 구제 및 기록을 분리합니다. 연방 요구사항이 구매자를 규제하지 않더라도 이러한 별도의 기능은 광범위한 “확인됨” 상태에 숨겨진 격차를 드러내는 데 유용합니다.

결과 및 예외

승인 및 거부 이상을 정의합니다. 유용한 상태에는 입력 대기 중, 재시도 허용, 검토 중, 만료됨, 포기됨 및 기술적 실패가 포함될 수 있습니다. 모든 상태에 대해 고객 메시지, 백엔드 작업, 검토자 소유자, 재시도 제한, 이의 제기 경로 및 감사 증거를 지정합니다.

거버넌스 및 데이터 경계

수집된 모든 필드, 이미지, 생체 인식 샘플, 심사 결과 및 검토자 메모를 목적, 법적 근거, 보존 규칙, 지역, 접근 역할, 삭제 프로세스 및 감사 요구사항에 매핑합니다. 어떤 데이터는 공급업체에 남을 수 있고 어떤 데이터는 내부 시스템으로 복사되어야 하는지 결정합니다.

핵심 평가 기준

증거 품질 및 출처

서비스가 각 증거 유형을 어떻게 검증하는지, 어떤 발행기관이나 소스를 참조하는지, 어떤 최신성이 적용되는지, 어떤 결과 필드가 사용된 방법을 식별하는지 질문합니다. 데이터베이스 일치, 광학 문서 검사, NFC 칩 읽기 및 디지털 자격 증명은 다른 결론을 지원할 수 있습니다. 결과는 해당 출처를 보존해야 합니다.

사기 저항 및 캡처 무결성

메커니즘, 버전, 장치 및 작동 임계값별로 공격 범위 및 테스트를 요청합니다. 문서 유효성 검사, 얼굴 매칭, 프레젠테이션 공격 감지 및 주입 방어는 별도의 통제입니다. 한 가지에 대한 증거가 전체 여정의 인증으로 제시되어서는 안 됩니다.

정책 및 워크플로 통제

소프트웨어는 고객, 지리, 제품, 증거 및 위험에 따라 다른 경로를 지원해야 합니다. 명시적인 워크플로 버전, 제한된 재시도, 단계별 작업, 수동 검토 및 기술적 실패와 의심스러운 사기를 구별하는 기능을 찾으세요. 조직이 고객 애플리케이션을 재구축하지 않고도 정책을 변경할 수 있는지 확인합니다.

설명 가능성 및 검토 작업

검토자는 원본 증거, 안정적인 이유 코드, 신뢰도 또는 일치 컨텍스트, 시도 기록, 할당, 권한, 메모 및 재정의 근거가 필요합니다. 구매자는 고객 대면 캡처 데모뿐만 아니라 실제 사례 대기열을 관찰해야 합니다. 분석가가 사례가 도착한 이유와 허용되는 작업을 이해할 수 있는지 측정합니다.

통합 신뢰성

인증된 이벤트, 멱등성 생성, 표준 검색, 재시도, 시간 초과, 이벤트 순서 지정, API 버전 관리, 속도 제어, 상태 조정 및 샌드박스 충실도를 평가합니다. 호스팅된 여정은 여전히 백엔드 통합이 필요합니다. 사용자에게 표시되는 리디렉션이 권위 있는 고객 결정이 되어서는 안 됩니다.

보안, 개인 정보 보호 및 복원력

자격 증명 범위, 암호화, 테넌시 격리, 객체 권한 부여, 액세스 로깅, 인시던트 처리, 하위 프로세서, 지역 처리, 삭제, 백업 및 비즈니스 연속성을 검사합니다. 지원, 검토자, 개발자 및 관리자와 같은 역할이 필요한 증거만 받는지 테스트합니다.

포함 및 고객 복구

언어, 접근성, 카메라 권한, 낮은 대역폭, 오래된 장치, 이름 변형, 음역, 손상된 증거 및 기본 경로를 완료할 수 없는 고객을 테스트합니다. 안전한 시스템이라도 실제 사용자가 통제된 대체 경로가 없으면 운영상 실패합니다.

KYC 소프트웨어 통합 모델

모델	장점	구매자가 유지하는 책임	주요 평가 위험
공급업체 호스팅 여정	더 빠른 캡처 롤아웃 및 중앙 집중식 장치 지원	세션 생성, 고객 매핑, 최종 정책 및 상태 전환	반환 페이지를 권위 있는 것으로 취급하는 것
임베디드 웹 또는 모바일 SDK	애플리케이션 여정에 대한 더 많은 제어	SDK 수명 주기, 권한, 앱 무결성, 백엔드 상태 및 업데이트	오래되거나 제대로 통합되지 않은 SDK가 캡처를 약화시키는 것
서버 간 모듈	유연한 구성 및 이식성	캡처, 동의, 페이로드 보안, 재생 방어 및 오케스트레이션	캡처가 이미 증명된 것처럼 신뢰할 수 없는 증거를 보내는 것
공급업체 오케스트레이션 워크플로	여러 확인 및 검토 경로에 걸친 하나의 여정	정책 승인, 다운스트림 고객 결정, 감독 및 조정	어떤 버전과 증거가 결과를 생성했는지 가시성을 잃는 것
구매자 제어 오케스트레이션	최대 정책 제어 및 구성 요소 선택	상태 머신, 라우팅, 재시도, 모니터링 및 공급업체 조정	엔지니어링 및 운영 소유권을 과소평가하는 것

최고의 모델은 조직이 견고한 전문 지식을 가지고 있는 곳에 따라 달라집니다. 호스팅된 흐름은 장치 및 인터페이스 작업을 줄일 수 있습니다. 구매자 제어 오케스트레이션은 이식성 및 정책 제어를 유지할 수 있습니다. 많은 팀은 하이브리드 방식을 사용합니다. 전문 공급업체가 증거를 생성하고 조직의 백엔드가 고객 신원, 워크플로 컨텍스트 및 최종 상태를 소유합니다.

KYC 기능 자체 구축 대 구매

“KYC 구축”은 여러 가지 다른 프로젝트를 의미할 수 있습니다. 정책 엔진 및 사례 워크플로를 구축하는 것은 문서 진위 모델을 구축하고, 발행기관 템플릿을 유지 관리하고, 생체 인식 방어를 운영하거나, 심사 소스를 큐레이팅하는 것과 같지 않습니다. 노력을 추정하기 전에 이러한 계층을 분리하십시오.

내부적으로 유지하는 것이 합리적인 것

조직은 종종 제품 위험, 고객 자격, 계정 기록, 거래 컨텍스트, 복구 및 법적 해석에 대한 고유한 지식을 가지고 있습니다. 따라서 내부 시스템은 다음을 소유하는 데 적합합니다.

• 고객 및 계정 상태;
• 정책 결정 및 버전 기록;
• 공급업체 독립적 식별자;
• 제품별 라우팅 및 제한;
• 최종 승인, 제한 및 이의 제기;
• 공급업체 증거와 내부 행동을 결합한 모니터링.

구매를 선호하는 경우

구매는 기능이 특수 모델, 문서 또는 소스 유지 관리, 캡처 전문 지식, 사기 연구, 독립 테스트, 지리적 운영 또는 장치 전반에 걸친 지속적인 지원을 필요로 할 때 매력적입니다. 공급업체는 구매자가 결과를 관리할 수 있도록 충분한 증거 및 버전 관리를 노출해야 합니다.

하이브리드 모델이 더 강력한 경우

하이브리드 접근 방식은 어려운 증거 기능을 구매하고 비즈니스 결정을 유지합니다. 또한 관할권, 증거 유형 또는 실패 복구가 다른 경우 둘 이상의 공급업체를 사용할 수 있습니다. 비용은 추가적인 오케스트레이션, 공급업체 관리, 조정 및 일관된 검토자 교육입니다.

경계를 선택하기 전에 팀이 위협, 문서, 소스, 장치 및 규칙이 변경됨에 따라 기능을 유지할 수 있는지, 어떤 독립적인 증거가 이를 검증할 것인지, 누가 검토 및 사고를 운영하는지, 그리고 고객 기록을 잃지 않고 구성 요소를 교체할 수 있는지 질문하십시오.

자체 구축 대 구매는 일회성 결정이 아닙니다. 고객 구성, 규제, 사기, 공급업체 성능 및 내부 역량이 변경됨에 따라 경계를 재평가하십시오.

KYC 소프트웨어의 총 비용

총 비용은 직접적인 공급업체 요금과 방어 가능한 고객 결정을 생성하는 비용을 결합합니다. 광고된 확인 가격만 비교하면 더 많은 재시도, 검토, 지원 작업 또는 잘못된 결과를 초래하는 흐름에 보상을 줄 수 있습니다.

비용 동인	모델링할 질문
사용 요금	시도당, 완료된 확인당, 성공적인 결과당, 모듈당, 번들당, 검토당 또는 저장된 기록당 청구됩니까?
재시도 및 이탈	어떤 실패가 청구 대상이며, 얼마나 많은 실제 사용자가 여정을 반복하거나 떠납니까?
수동 검토	얼마나 많은 부분이 검토에 도달하며, 해결하는 데 얼마나 걸리고, 어떤 전문 지식이 필요합니까?
엔지니어링 및 유지 보수	통합, 업데이트, 모니터링, 조정, 마이그레이션 및 인시던트 대응을 위해 무엇을 구축해야 합니까?
지원 및 복구	고객이 얼마나 자주 도움, 대체 증거, 이의 제기 또는 새로운 시도를 필요로 합니까?
결정 오류	수락된 사기, 거부된 실제 고객, 지연된 온보딩 및 일관성 없는 정책의 영향은 무엇입니까?
데이터 운영	저장, 지역 처리, 접근 제어, 내보내기, 삭제 및 감사에서 발생하는 비용은 무엇입니까?
변경 및 종료	최소값, 마이그레이션, 새 모듈, 초과, 증거 내보내기 또는 계약 종료가 중요합니까?

하나의 혼합 평균 대신 대표적인 고객 세그먼트별로 비용을 모델링합니다. 일반적인 문서와 최신 장치를 가진 고객에게는 흐름이 저렴할 수 있지만, 다른 지역, 증거 유형 또는 검토 인구에게는 비용이 많이 들 수 있습니다.

분모도 명시적이어야 합니다. 시작된 시도당 비용, 완료된 여정당 비용, 승인된 실제 고객당 비용 및 유지된 고객당 비용은 다른 질문에 답합니다. 조달, 규정 준수, 사기, 운영, 제품 및 재무는 제안을 비교하기 전에 분모에 동의해야 합니다.

실패할 수 있는 개념 증명 실행

개념 증명은 공급업체 시연을 무대화하는 것이 아니라 의도된 운영 체제를 테스트해야 합니다. 허용된 대표적인 사례를 사용하고 결과가 나타나기 전에 성공 측정값을 미리 정의합니다.

대표적인 매트릭스 구축

생산에서 예상되는 국가, 증거 유형, 언어, 장치, 카메라, 네트워크 조건, 고객 세그먼트 및 위험 경로를 포함합니다. 실제 완료, 지원되지 않는 증거, 품질 실패, 의심되는 공격 및 시스템 오류를 구별하기에 충분한 실제 데이터를 보존합니다.

불리한 및 운영 사례 연습

만료, 손상, 필드 불일치, 재시도, 중단된 세션, 중복 이벤트, 지연된 이벤트, 검토, 삭제, 공급업체 비가용성 및 버전 변경을 테스트합니다. 관련성이 있는 경우 변경된 문서, 재생, 프레젠테이션 공격, 주입 경로, 에뮬레이터, 반복된 신원 및 자동화에 대해 승인된 공격 테스트를 사용합니다.

고객 및 위험 결과를 함께 측정

완료, 이탈, 재시도, 지원되지 않는 증거, 검토율, 해결 시간, 오탐, 오거부, 결정 없음 결과, 지원 연락처 및 확인된 다운스트림 사기를 추적합니다. 불균등하거나 취약한 성능을 노출할 수 있는 세그먼트별로 결과를 분류합니다.

흔히 저지르는 KYC 소프트웨어 구매 실수

가장 긴 기능 목록 구매

기능 이름은 증거 강도, 운영 품질 또는 적합성을 확립하지 않습니다. 사용 사례에 필요한 결론과 워크플로를 평가하십시오.

자동화율을 결정 품질로 취급

높은 자동 결정율은 약한 통제 또는 과도한 거부를 숨길 수 있습니다. 보안, 고객, 검토 및 다운스트림 결과를 함께 측정하십시오.

청구 정의 없이 가격 비교

시도, 재시도, 모듈, 검토, 저장, 최소값 및 성공 조건이 동일한 분모를 사용하기 전에는 명백한 단위 가격을 비교할 수 없습니다.

공급업체 상태에 대한 정책 아웃소싱

공급업체는 모든 제품 제한, 고객 기록, 관할권 또는 복구 옵션을 알지 못합니다. 최종 정책 결정 및 근거를 조직 통제하에 유지하십시오.

일반적인 문서 및 새 휴대폰만 테스트

이는 쉬운 경로의 증명을 만듭니다. 대표적인 증거, 오래된 장치, 여러 스크립트, 낮은 대역폭, 예외 및 공격은 실제 운영 비용을 드러냅니다.

검토 및 이의 제기를 무시

불확실한 증거는 불가피합니다. 훈련된 검토, 통제된 재시도, 대체 경로 및 구제가 없으면 시스템은 불확실성을 피할 수 없는 손실 또는 배제로 전환합니다.

고객 상태를 한 공급업체에 고정

내부 계정이 공급업체 상태 및 식별자에 직접 의존하는 경우 마이그레이션은 고객 상태 재작성이 됩니다. 공급업체 독립적인 참조 및 정책 전환을 보존하십시오.

조달 체크리스트

KYC 소프트웨어 계약에 서명하거나 확장하기 전에 다음을 확인하십시오.

• 고객, 제품, 관할권, 증거, 보증 및 위협 요구사항이 문서화되어 있습니다.
• 각 구성 요소의 출력 및 제한이 명시적입니다.
• 대표적인 범위 및 사기 테스트가 미리 정의된 허용 기준을 충족합니다.
• 통합이 인증된 이벤트, 멱등성, 조정, 버전 관리 및 실패를 다룹니다.
• 검토, 재시도, 지원, 이의 제기 및 인시던트 경로에 소유자가 있습니다.
• 개인 정보 보호, 접근, 보존, 거주, 삭제 및 감사 통제가 확인됩니다.
• 고객 및 위험 결과를 관련 세그먼트별로 측정할 수 있습니다.
• 가격 책정 및 총 비용 가정은 일관된 청구 정의 및 분모를 사용합니다.
• 워크플로, 증거 및 정책 버전이 시간이 지나도 설명 가능합니다.
• 고객 신원, 최종 결정 및 마이그레이션 데이터가 조직 통제하에 유지됩니다.

Didit을 KYC 워크플로에 사용

Didit은 신원 확인, 생체 감지, 장치 및 IP 분석, AML 심사 및 워크플로 오케스트레이터를 통한 조건부 경로를 결합할 수 있도록 합니다.

게시된 전체 KYC 번들은 신원 확인, 패시브 생체 감지, 얼굴 매칭 및 IP 분석에 $0.33이며, 무료 등급은 매월 500회 무료 확인입니다. 현재 모듈 요금은 가격 페이지에 나와 있습니다. 이러한 제품은 증거 및 워크플로 통제를 제공하며, 조직은 여전히 요구사항, 법률 분석, 고객 결정, 예외 및 지속적인 검토를 소유합니다.

자주 묻는 질문

KYC 소프트웨어란 무엇입니까?

KYC 소프트웨어는 조직이 고객 데이터를 수집하고, 적절한 신원 증거를 확인하며, 심사 또는 위험 통제를 적용하고, 검토를 관리하며, 고객 실사를 위한 기록을 보존하는 데 도움이 됩니다.

KYC 소프트웨어에 어떤 기능이 포함되어야 합니까?

필수 기능은 사용 사례에 따라 다릅니다. 일반적인 요구 사항에는 증거 유효성 검사, 신청자 연결, 사기 통제, 심사, 워크플로 규칙, 이유 코드, 수동 검토, 감사 이력, 보안 통합, 개인 정보 보호 통제 및 지속적인 갱신이 포함됩니다.

KYC 소프트웨어는 신원 확인 API와 동일합니까?

아닙니다. 신원 확인 API는 신원 증거 및 신청자 연결에 중점을 둡니다. KYC 소프트웨어는 해당 결과를 심사, 고객 위험, 워크플로, 검토, 기록 및 지속적인 실사와 조정할 수 있습니다.

회사는 KYC 소프트웨어를 자체 구축해야 합니까, 아니면 구매해야 합니까?

대부분의 조직은 역량별로 결정해야 합니다. 특수 증거 확인은 종종 구매를 선호하는 반면, 고객 상태, 제품 정책, 최종 결정 및 공급업체 독립적인 이력은 내부 소유권에 대한 강력한 후보입니다.

KYC 소프트웨어 비용은 어떻게 비교해야 합니까?

일관된 청구 정의를 사용하여 의미 있는 결과당 총 비용을 비교하십시오. 광고된 확인 가격만 비교하는 대신 시도, 모듈, 재시도, 이탈, 검토, 엔지니어링, 지원, 데이터 운영, 결정 오류 및 마이그레이션을 포함하십시오.

KYC 소프트웨어가 조직을 준수하게 만들 수 있습니까?

아닙니다. 소프트웨어는 증거를 수집하고, 구성된 통제를 실행하며, 기록을 보존할 수 있습니다. 조직은 관련 법률, 정책, 비례성, 결정, 거버넌스, 예외 및 모니터링에 대한 책임이 있습니다.

KYC 소프트웨어 개념 증명은 무엇을 테스트해야 합니까?

미리 정의된 고객, 보안, 운영 및 비용 측정값에 대해 대표적인 고객, 증거, 지리, 장치, 위협, 통합 상태, 검토 경로, 개인 정보 보호 운영 및 실패 복구를 테스트해야 합니다.

주요 참고 자료

• FATF 권고 사항
• FATF 디지털 신원 지침
• NIST SP 800-63A-4: 신원 증명 및 등록
• NIST 사이버 보안 프레임워크 2.0
• OWASP API 보안 상위 10가지 — 2023

KYC 소프트웨어는 단순히 더 자동화하는 것이 아니라 조직의 결정을 더 방어 가능하게 만들 때 작동합니다. 필요한 증거와 위험 결과를 정의하고, 정책 소유권을 명확히 하며, 실패 경로를 테스트하고, 총 운영 비용을 계산하며, 고객과 위협이 변경될 때 설명 가능하고 교체 가능한 구성 요소를 선택하십시오.