Didit의 오케스트레이션 엔진으로 PSD3 규제 준수 및 강력한 고객 인증 달성 (KO)

PSD3는 강력한 고객 인증(SCA)을 의무화합니다. 다가오는 PSD3 지침은 강력한 SCA의 필요성을 강화할 것이며, 대부분의 전자 결제에 대해 지식, 소유, 고유성이라는 별개의 범주에서 최소 두 가지 독립적인 인증 요소를 요구합니다.

보안과 사용자 경험의 균형이 중요합니다. SCA는 보안을 강화하지만, 지나치게 복잡한 프로세스는 고객 이탈로 이어질 수 있습니다. 솔루션은 지능적이고 적응성이 뛰어나며 합법적인 사용자의 마찰을 최소화해야 합니다.

오케스트레이션 엔진은 규정 준수를 간소화합니다. 신원 오케스트레이션 엔진은 기업이 위험에 따라 적절한 수준의 인증을 동적으로 적용할 수 있도록 하여, 불필요한 마찰을 줄이면서 PSD3 및 기타 규정 준수를 보장합니다.

Didit의 AI 기반 플랫폼은 SCA 구현을 간소화합니다. Didit은 사전 구축된 통합 기능과 노코드 워크플로우 엔진을 갖춘 모듈식의 개발자 중심 플랫폼을 제공하여, 기업이 고급 생체 인식 및 생체 감지를 포함한 PSD3 준수 SCA 조치를 신속하게 배포하고 관리할 수 있도록 합니다.

PSD3 및 SCA의 진화 이해

금융 환경은 끊임없이 진화하고 있으며, 이에 따라 소비자를 보호하고 금융 범죄에 맞서기 위해 고안된 규제 프레임워크도 진화하고 있습니다. 다가오는 PSD3(결제 서비스 지침 3)는 이전 버전인 PSD2를 기반으로 사기 방지 및 고객 보안 강화에 더 중점을 둘 것입니다. 이 지침의 초석은 강력한 고객 인증(SCA)으로, 전자 결제 서비스 제공업체는 지식(사용자가 아는 것, 예: 비밀번호), 소유(사용자가 가지고 있는 것, 예: 휴대폰), 고유성(사용자의 신체적 특징, 예: 지문 또는 얼굴 스캔)과 같은 다른 범주에서 최소 두 가지 독립적인 인증 요소를 사용하여 고객 신원을 확인해야 합니다.

SCA는 PSD2에 따라 시행되었지만, PSD3는 그 적용을 세분화하고, 허점을 메우고, 새로운 사기 벡터에 적응하는 것을 목표로 합니다. 이는 EU 및 EEA 내에서 운영되는 기업이 인증 프로세스가 규정을 준수할 뿐만 아니라 미래에도 유효하도록 보장해야 함을 의미합니다. 문제는 합법적인 고객에게 용납할 수 없는 마찰을 일으키지 않으면서 이러한 강력한 보안 조치를 구현하는 데 있으며, 이는 장바구니 포기 및 수익 손실로 이어질 수 있습니다.

강력한 고객 인증의 핵심 요소

인증 방법이 SCA 자격을 얻으려면 다음 독립적인 요소 중 최소 두 가지를 결합해야 합니다.

1. 지식: 여기에는 비밀번호, PIN 또는 보안 질문이 포함됩니다. 핵심은 사용자만이 이 정보를 알아야 한다는 것입니다.
2. 소유: SMS OTP(일회용 비밀번호)를 위한 휴대폰, 하드웨어 토큰 또는 스마트 카드와 같이 사용자가 소유한 것을 의미합니다.
3. 고유성: 이 범주에는 지문, 얼굴 인식 또는 홍채 스캔과 같이 사용자에게 고유한 생체 데이터가 포함됩니다. 이러한 요소는 편리함과 높은 보안성으로 인해 점점 더 인기를 얻고 있습니다.

결정적으로, 이러한 요소는 독립적이어야 합니다. 즉, 하나의 손상이 다른 요소의 유효성을 무효화하지 않아야 합니다. 예를 들어, 사기꾼이 비밀번호(지식)를 훔쳤다면, 소유 또는 고유성 요소에 자동으로 접근해서는 안 됩니다. Didit의 모듈식 아키텍처는 기업이 고급 수동 및 능동 생체 감지, 1:1 얼굴 매칭 및 얼굴 검색과 같은 고급 생체 인식 검사를 포함하여 이러한 엄격한 요구 사항을 충족하기 위해 다양한 인증 방법을 쉽게 통합하고 결합할 수 있도록 합니다.

최적의 보안 및 사용자 경험을 위한 SCA 오케스트레이션

SCA 구현은 만능 솔루션이 아닙니다. 다양한 거래는 다양한 위험 수준을 가지며, 모든 단일 결제에 동일한 높은 마찰 인증을 적용하는 것은 사용자 경험에 해로울 수 있습니다. 여기서 신원 오케스트레이션 엔진이 매우 중요해집니다. 오케스트레이션 엔진은 기업이 실시간으로 위험을 평가하고 비례적인 인증 조치를 적용하는 동적 워크플로우를 정의할 수 있도록 합니다. 예를 들어, 신뢰할 수 있는 장치에서 이루어진 낮은 가치의 거래는 단일 요소만 필요할 수 있지만, 새 장치에서 이루어진 높은 가치의 거래는 생체 인식 확인 및 다단계 인증을 포함하는 전체 SCA를 트리거할 수 있습니다.

이러한 엔진은 IP 분석, 장치 인텔리전스, 거래 내역, 심지어 행동 생체 인식과 같은 다양한 데이터 포인트를 통합하여 정보에 입각한 결정을 내릴 수 있습니다. 이러한 검사를 지능적으로 오케스트레이션함으로써 기업은 합법적인 사용자의 마찰을 최소화하면서 사기 활동에 대한 보안을 극대화하여 전환율을 저하시키지 않고 규정 준수를 보장할 수 있습니다.

Didit이 PSD3 규정 준수를 달성하는 방법

Didit은 SCA에 대한 PSD3 규정 준수를 달성하고 유지하는 데 기업을 지원하는 데 독점적으로 사용되는 AI 기반, 개발자 중심의 신원 플랫폼입니다. 당사의 모듈식 아키텍처를 통해 필요한 신원 확인을 쉽게 구성하고 오케스트레이션하여 사용자 경험을 최적화하면서 규제 요구 사항을 충족할 수 있습니다.

Didit의 노코드 비즈니스 콘솔과 깔끔한 API를 통해 기업은 다양한 인증 요소를 결합하는 정교한 SCA 워크플로우를 설계하고 배포할 수 있습니다. 고유성 요소의 경우, 당사의 수동 및 능동 생체 감지는 실제 사람이 존재함을 보장하여 정교한 스푸핑 공격을 방지하며, 1:1 얼굴 매칭 및 얼굴 검색은 신뢰할 수 있는 신분증 또는 기존 프로필에 대해 사용자를 확인합니다. OCR, MRZ 및 바코드 스캐닝을 포함한 당사의 ID 확인 기능은 초기 온보딩 중에 강력한 신원 앵커를 설정하는 데 사용될 수 있으며, 이는 후속 SCA 프로세스에 활용될 수 있습니다. 또한 Didit의 전화 및 이메일 확인 도구는 강력한 소유 기반 인증 옵션을 제공합니다.

Didit의 장점으로는 무료 핵심 KYC, 플러그 앤 플레이 신원 확인을 가능하게 하는 모듈식 아키텍처, 지능적이고 자동화된 의사 결정을 지원하는 AI 기반 접근 방식이 있습니다. 설정 비용이 없어 모든 규모의 기업이 규정을 준수하고 안전한 신원 인프라를 쉽게 구축할 수 있습니다.

시작할 준비가 되셨습니까?

Didit의 작동 방식을 직접 확인하고 싶으신가요? 지금 무료 데모를 받아보세요.

Didit의 무료 티어로 지금 바로 무료로 신원 확인을 시작하세요.