Wasm으로 API 게이트웨이 IDV 규칙을 동적으로 개선하는 방법 (KO)

엣지에서의 동적 규칙 적용WebAssembly (Wasm) 필터는 API 게이트웨이가 복잡한 신원 확인(IDV) 및 사기 방지 규칙을 사용자에게 더 가까이, 동적으로 적용할 수 있도록 지원하여 지연 시간을 줄이고 보안 태세를 강화합니다.

향상된 민첩성과 확장성규칙 처리를 Wasm으로 오프로드함으로써, 조직은 핵심 서비스를 재배포하지 않고도 새로운 IDV 로직을 신속하게 업데이트하고 배포할 수 있어, 규정 준수를 보장하고 진화하는 위협에 전례 없는 민첩성으로 대응할 수 있습니다.

최적화된 성능 및 리소스 사용Wasm의 경량의 안전한 샌드박스 환경은 사용자 정의 로직의 효율적인 실행을 가능하게 하여, 필터링 작업에 필요한 전통적인 마이크로서비스에 비해 리소스 소비를 크게 줄입니다.

Didit의 AI 기반 이점Didit의 모듈식 AI 기반 신원 플랫폼은 Wasm 기반 API 게이트웨이와의 통합에 완벽하게 적합하며, 최적의 성능과 보안을 위해 엣지에서 동적으로 오케스트레이션할 수 있는 강력한 ID 확인, 생체 인식 및 AML 심사 기능을 제공합니다.

엣지에서의 동적 신원 확인의 필요성

오늘날 빠르게 변화하는 디지털 환경에서 기업들은 사용자 신원을 빠르고 안전하게 확인해야 한다는 압력에 직면해 있습니다. 기존의 신원 확인(IDV) 시스템은 종종 백엔드 서비스에 의존하여 지연 시간, 인프라 비용 증가 및 이상적이지 않은 사용자 경험으로 이어집니다. 더욱이, IDV 및 사기 탐지 규칙은 새로운 규제, 새로운 사기 패턴 및 변화하는 비즈니스 요구 사항에 따라 끊임없이 진화하고 있습니다. 이러한 규칙 변경 사항을 배포하는 것은 전체 백엔드 서비스를 재배포해야 하는 경우 느리고 번거로운 과정이 될 수 있습니다.

이것이 바로 API 게이트웨이 수준에서 동적 IDV 규칙을 적용하는 개념이 판도를 바꾸는 이유입니다. 검증 로직을 사용자에게 더 가까이 밀어붙임으로써 조직은 더 낮은 지연 시간, 향상된 응답성 및 강화된 보안을 달성할 수 있습니다. 그러나 문제는 상당한 오버헤드나 복잡성을 추가하지 않고 API 게이트웨이 자체 내에서 이 로직을 효율적이고 안전하게 구현하는 데 있습니다. 이것이 바로 WebAssembly (Wasm) 필터가 해결하도록 설계된 문제입니다.

WebAssembly 필터: API 게이트웨이의 패러다임 전환

WebAssembly (Wasm)는 스택 기반 가상 머신을 위한 이진 명령어 형식입니다. C/C++, Rust, Go와 같은 고급 언어의 이식 가능한 컴파일 대상으로 설계되었으며, 클라이언트 및 서버 애플리케이션을 위한 웹 배포를 가능하게 합니다. API 게이트웨이에 적용될 때, Wasm은 개발자가 선호하는 언어로 사용자 정의 필터를 작성하고, 이를 Wasm으로 컴파일한 다음, 게이트웨이의 런타임 환경 내에서 직접 로드하고 실행할 수 있도록 합니다.

이 접근 방식은 기존 방법에 비해 몇 가지 설득력 있는 이점을 제공합니다.

• 성능: Wasm은 거의 네이티브 속도로 실행되므로 처리량이 많은 게이트웨이 작업에 이상적입니다.
• 보안: Wasm은 샌드박스 환경에서 실행되어 필터를 주 게이트웨이 프로세스로부터 격리하고 전반적인 보안을 강화합니다.
• 이식성: Wasm 모듈은 플랫폼에 구애받지 않으므로, 단일 컴파일된 모듈은 Wasm을 지원하는 다양한 게이트웨이 구현에서 실행될 수 있습니다.
• 민첩성: 개발자는 코어 게이트웨이와 독립적으로 Wasm 필터를 업데이트하고 배포할 수 있으므로, 다운타임 없이 새로운 IDV 규칙 또는 사기 탐지 로직을 신속하게 반복하고 배포할 수 있습니다.
• 리소스 효율성: Wasm 모듈은 경량이며 메모리 사용량이 적어 엣지 배포에 효율적입니다.

연령 확인을 위한 새로운 규정 준수 규칙을 구현해야 하는 시나리오를 상상해 보세요. 예를 들어, 특정 지역의 사용자 또는 특정 유형의 콘텐츠에 액세스하는 사용자에 대해 추가 확인이 필요할 수 있습니다. Wasm 필터를 사용하면 들어오는 요청을 가로채고, 지리적 데이터 또는 사용자가 제공한 연령을 확인한 다음, 필요한 경우 Didit의 연령 추정 서비스와 같은 서비스를 사용하여 추가 확인 단계를 트리거하는 작고 목표 지향적인 모듈을 작성할 수 있습니다. 이 전체 프로세스는 엣지에서 발생하여 백엔드의 지연 시간과 부하를 최소화합니다.

Wasm 필터로 동적 IDV 규칙 구현

Wasm 필터를 사용하여 동적 IDV 규칙을 구현하는 데는 몇 가지 주요 단계가 포함됩니다.

1. 규칙 정의: 적용하려는 IDV 및 사기 탐지 규칙을 명확하게 설명합니다. 여기에는 의심스러운 IP 주소 확인, 국가별 특정 문서 유형 적용(Didit의 ID 확인 사용), 또는 고위험 거래에 대한 수동 및 능동적 생체 인식 확인 요구 사항 등이 포함될 수 있습니다.
2. Wasm 필터 개발: Rust 또는 Go와 같은 언어로 사용자 정의 로직을 작성하고, API 게이트웨이가 제공하는 HTTP 필터 API(예: Envoy의 Wasm 확장)를 활용합니다. 이 로직은 요청 헤더, 본문 및 기타 메타데이터를 검사한 다음, 요청을 허용, 거부 또는 수정할지, 또는 외부 서비스를 호출할지 결정합니다. 예를 들어, 필터는 로그인하려는 사용자가 이전에 차단 목록에 플래그가 지정되었는지 확인하거나(Didit의 차단 목록 API를 통해 관리 가능) 신규 가입에 대한 AML 심사 확인을 시작할 수 있습니다.
3. Wasm으로 컴파일: 코드를 Wasm 모듈(.wasm 파일)로 컴파일합니다.
4. API 게이트웨이에 배포: Wasm 모듈을 API 게이트웨이에 업로드합니다. Wasm을 지원하는 대부분의 최신 게이트웨이에는 특정 경로 또는 서비스에 이러한 필터를 로드하고 적용하는 메커니즘이 있습니다.
5. 백엔드 서비스와 오케스트레이션: Wasm 필터는 더 복잡한 확인 요구 사항을 위해 백엔드 서비스와 상호 작용할 수 있습니다. 예를 들어, Wasm 필터가 의심스러운 패턴을 감지하면 Didit의 1:1 얼굴 매치 또는 얼굴 검색을 호출하여 생체 인식 데이터를 교차 참조하거나 전체 ID 확인 흐름을 시작할 수 있습니다.

이 모듈식 접근 방식은 놀라운 유연성을 제공합니다. 예를 들어, 각 API 엔드포인트의 특정 컨텍스트에 맞춰 고유한 IDV 또는 사기 규칙 세트를 적용하는 다양한 Wasm 필터를 가질 수 있습니다. 이러한 수준의 세분화된 제어 및 동적 적응은 보안과 원활한 사용자 경험을 모두 유지하는 데 중요합니다.

이점: 보안, 성능 및 규정 준수

동적 IDV 규칙을 위해 WebAssembly 필터를 API 게이트웨이에 통합하면 세 가지 이점을 얻을 수 있습니다.

• 향상된 보안: 엣지에서 규칙을 적용함으로써 악의적인 요청이 백엔드 서비스에 도달하기 전에 차단하여 공격 표면을 크게 줄일 수 있습니다. 필터는 알려진 사기 지표, 의심스러운 IP 주소를 적극적으로 확인하거나 다단계 인증 정책을 동적으로 적용할 수 있습니다.
• 우수한 성능: 게이트웨이에서 확인 로직을 처리하면 백엔드의 부하가 줄어들고, 왕복 시간이 최소화되며, 궁극적으로 사용자를 위한 더 빠르고 반응성이 뛰어난 애플리케이션으로 이어집니다. 이는 온라인 게임이나 즉각적인 금융 거래와 같이 실시간 신원 확인이 필요한 애플리케이션에 특히 중요합니다.
• 간소화된 규정 준수: 규제 요구 사항(KYC/AML 등)은 끊임없이 변화합니다. Wasm 필터를 사용하면 광범위한 재설계 없이 규정 준수 로직에 대한 업데이트를 신속하게 배포할 수 있습니다. 이러한 민첩성은 시스템이 최신 규정을 준수하도록 보장하여 값비싼 벌금 및 평판 손상을 방지합니다. 예를 들어, Didit의 AML 심사 및 모니터링 제품은 이러한 워크플로에 원활하게 통합될 수 있으며, Wasm 필터는 동적 기준에 따라 심사를 트리거할 시기를 결정합니다.

이 접근 방식은 API 게이트웨이를 단순한 트래픽 관리자에서 강력한 신원 오케스트레이션 및 실시간 사기 방지가 가능한 지능형 의사 결정 계층으로 변화시킵니다.

Didit이 도움이 되는 방법

Didit은 AI 기반 신원 확인의 선두 주자이며, WebAssembly 기반 API 게이트웨이 전략을 완벽하게 보완하는 모듈식 개발자 우선 플랫폼을 제공합니다. 클린 API 또는 노코드 비즈니스 콘솔을 통해 제공되는 Didit의 구성 가능한 신원 기본 요소는 동적 엣지 기반 확인 워크플로에 원활하게 통합되도록 설계되었습니다.

Didit을 통해 강력한 도구 모음을 활용할 수 있습니다.

• ID 확인(OCR, MRZ, 바코드): Didit의 강력한 ID 확인 기능은 Wasm 필터에 의해 트리거되어 동적 규칙에 따라 포괄적인 문서 확인을 수행하여 합법적인 신원만 진행되도록 합니다.
• 수동 및 능동적 생체 인식: 고급 사기 방지를 위해 Wasm 필터는 Didit의 생체 인식 감지를 호출할 시기를 동적으로 결정하여 딥페이크 및 프레젠테이션 공격으로부터 보호합니다.
• 1:1 얼굴 매치 및 얼굴 검색: 생체 인식 매칭을 엣지 로직에 통합하여 Wasm 필터가 기존 사용자 프로필 또는 차단 목록과 얼굴 비교를 트리거하여 보안을 강화할 수 있습니다.
• AML 심사 및 모니터링: 규정 준수 시나리오의 경우 Wasm 필터는 Didit의 심사 서비스를 통해 실시간 AML 확인을 시작하여 진입 시 규정 준수를 보장할 수 있습니다.
• 연령 추정: 연령 확인이 필요한 애플리케이션의 경우 Wasm 필터는 Didit의 개인 정보 보호 연령 추정을 사용하여 연령 게이트를 동적으로 적용할 수 있으며, 이는 게임, 주류 또는 앱 스토어와 같은 부문에 중요합니다.

Didit의 모듈식 아키텍처는 필요한 구성 요소만 사용하도록 하며, Didit의 AI 기반 접근 방식은 정확성과 효율성을 보장합니다. Didit의 무료 핵심 KYC 제공 및 성공적인 확인당 지불 모델(설정 수수료 없음)은 동적 IDV 전략을 시작하고 확장하기 쉽게 만듭니다. Wasm 필터의 민첩성과 Didit의 포괄적인 확인 제품군을 결합함으로써 기업은 고도로 안전하고 규정을 준수하며 성능이 뛰어난 신원 시스템을 구축할 수 있습니다.

시작할 준비가 되셨습니까?

Didit의 작동 방식을 볼 준비가 되셨습니까? 오늘 무료 데모를 받아보세요.

Didit의 무료 티어로 무료로 신원 확인을 시작하세요.