API 게이트웨이를 위한 제로 트러스트: 개발자 가이드 (KO)

제로 트러스트 원칙 수용네트워크 경계 내부 또는 외부의 어떤 사용자나 시스템도 본질적으로 신뢰해서는 안 된다는 것을 인식해야 합니다. 모든 액세스 요청은 지속적으로 확인되어야 합니다.

API 게이트웨이는 중요한 시행 지점입니다API 게이트웨이를 사용하여 요청이 백엔드 서비스에 도달하기 전에 신원 확인, 권한 부여 및 위협 탐지를 위한 중앙 정책 시행 지점으로 활용하십시오.

지속적인 확인이 핵심입니다사용자 행동, 장치 상태 및 환경 요인에 실시간으로 적응하는 동적이고 위험 기반의 인증 및 권한 부여 검사를 구현하십시오.

Didit은 신원 오케스트레이션을 간소화합니다Didit의 모듈형 AI 네이티브 플랫폼은 신분증 확인, 라이브니스, AML 심사 등 포괄적인 신원 확인 도구 모음을 제공하며, 무료 핵심 KYC 및 설정 수수료 없이 API 게이트웨이 워크플로우에 원활하게 통합할 수 있습니다.

API 보안에서 제로 트러스트의 중요성

오늘날 상호 연결된 디지털 환경에서 기존의 경계 기반 보안 모델은 시대에 뒤떨어졌습니다. 마이크로 서비스, 클라우드 네이티브 아키텍처 및 원격 근무의 증가는 네트워크 경계를 허물었으며, 모든 액세스 지점을 잠재적인 취약점으로 만들었습니다. 바로 이 지점에서 제로 트러스트(Zero-Trust) 보안 모델이 특히 API 게이트웨이에 필수적이 됩니다. 제로 트러스트 접근 방식은 네트워크에 대한 위치에 관계없이 어떤 사용자, 장치 또는 애플리케이션도 기본적으로 신뢰해서는 안 된다고 규정합니다. 기업 네트워크 내부에서 이루어지는 모든 액세스 시도조차도 엄격하게 인증되고 권한이 부여되어야 합니다.

개발자에게 이는 '신뢰하되 확인한다'는 사고방식에서 '결코 신뢰하지 않고 항상 확인한다'는 사고방식으로 전환하는 것을 의미합니다. 백엔드 서비스의 현관 역할을 하는 API 게이트웨이는 이러한 원칙을 시행하기에 이상적인 장소입니다. 초기 인증을 수행하고, 토큰을 검증하고, 권한 부여 정책을 확인하며, 심지어 고급 신원 확인 서비스와 통합하여 합법적이고 권한이 있는 엔터티만 API에 액세스할 수 있도록 보장할 수 있습니다. 이러한 사전 예방적 자세는 공격 표면을 크게 줄이고 손상된 자격 증명 또는 내부자 위협과 관련된 위험을 완화합니다.

게이트웨이에서 신원 확인 아키텍처 구축

API 게이트웨이에서 제로 트러스트 신원을 구현하려면 신중한 아키텍처 접근 방식이 필요합니다. 단순히 요청을 통과시키는 대신, 게이트웨이는 지능형 정책 시행 지점으로 변모합니다. 여기에는 여러 가지 중요한 구성 요소가 포함됩니다.

• 강력한 인증: 기본적인 사용자 이름/비밀번호를 넘어 다단계 인증(MFA) 및 적응형 인증 기술을 통합합니다. 여기에는 장치 지문 인식, 행동 생체 인식 또는 중요한 거래에 대한 실시간 생체 확인이 포함될 수 있습니다.
• 상황별 권한 부여: 권한 부여는 정적이어야 합니다. API 게이트웨이는 사용자 역할, 장치 상태, 위치, 시간 및 액세스되는 데이터의 민감도를 포함한 풍부한 상황별 데이터를 기반으로 액세스 요청을 평가해야 합니다.
• 지속적인 확인: 신원은 일회성 확인이 아닙니다. 제로 트러스트는 신뢰에 대한 지속적인 재평가를 요구합니다. 이는 의심스러운 활동이 감지되면 세션 모니터링, 이상 감지 및 잠재적으로 사용자 재인증을 의미합니다.
• 신원 오케스트레이션: 다양한 확인 방법 및 데이터 소스의 복잡성을 관리하려면 강력한 신원 플랫폼이 중요합니다. 여기에는 신원 공급자(IdP), 디렉터리 서비스 및 Didit의 신분증 확인 또는 연령 추정(Age Estimation)과 같은 전문 확인 도구와의 통합이 포함됩니다.

예를 들어, 민감한 금융 데이터에 액세스하려는 요청은 사용자의 IP 주소 또는 장치 상태가 비정상적인 경우 Didit의 수동 및 능동 생체 감지를 사용하여 추가 생체 확인을 트리거할 수 있습니다. 이러한 동적 접근 방식은 위험에 따라 보안이 확장되도록 보장합니다.

향상된 게이트웨이 보안을 위한 신원 플랫폼 활용

포괄적인 제로 트러스트 신원 계층을 처음부터 구축하는 것은 어려운 일일 수 있습니다. 바로 이 지점에서 Didit과 같은 전문 신원 확인 플랫폼이 매우 중요해집니다. Didit은 광범위한 맞춤형 개발 없이도 API 게이트웨이와 원활하게 통합되도록 설계된 모듈형 AI 네이티브 도구 모음을 제공하여 기능을 향상시킵니다.

다음은 Didit 제품이 API 게이트웨이를 강화할 수 있는 시나리오입니다.

• 초기 사용자 온보딩: 새 사용자가 API를 통해 등록하려고 하면 게이트웨이는 Didit의 신분증 확인(OCR, MRZ 및 바코드 사용)을 트리거하여 신분증을 확인할 수 있습니다. 이는 1:1 얼굴 매칭과 결합하여 문서를 제시하는 사람이 정당한 소유자인지 확인할 수 있습니다.
• 규정 준수 및 사기 방지: 금융 서비스 API의 경우 게이트웨이는 Didit의 AML 심사 및 모니터링을 시작하여 제재 및 PEP 목록을 확인할 수 있습니다. 사기 방지를 위해 수동 및 능동 생체 감지는 실제 사람이 시스템과 상호 작용하고 있는지 확인하여 딥페이크 및 스푸핑 시도를 차단합니다.
• 연령 확인: API가 연령 제한 콘텐츠 또는 서비스를 제공하는 경우 게이트웨이는 Didit의 연령 추정(개인 정보 보호)을 호출하여 사용자의 연령을 확인할 수 있으며, 이는 게임 또는 주류 판매와 같은 분야의 규정 준수에 중요합니다.
• 계정 복구 및 고가치 거래: 고위험 작업의 경우 API 게이트웨이는 향상된 보안을 위해 NFC 확인(ePassport/eID)과 같은 추가 확인 단계를 요구하거나 연락처 세부 정보를 확인하기 위해 전화 및 이메일 확인을 요구할 수 있습니다.

이러한 복잡한 확인 작업을 Didit에 오프로드함으로써 개발자는 API 게이트웨이가 강력한 AI 기반 신원 엔진의 지원을 받는다는 것을 알고 핵심 비즈니스 로직에 집중할 수 있습니다.

Didit 및 API 게이트웨이로 제로 트러스트 구현

Didit의 개발자 우선 접근 방식과 깔끔한 API 덕분에 Didit을 API 게이트웨이에 통합하여 제로 트러스트 신원을 구현하는 것은 간단합니다. 프로세스는 일반적으로 다음을 포함합니다.

1. 워크플로우 정의: Didit 비즈니스 콘솔에서 사용자 지정 확인 워크플로우(예: 신분증 확인, 생체 감지 및 AML 심사를 포함하는 '고위험 거래' 워크플로우)를 정의합니다. 각 워크플로우에는 고유한 ID가 부여됩니다.
2. 게이트웨이 가로채기: 향상된 신원 확인이 필요한 특정 API 요청을 가로채도록 API 게이트웨이를 구성합니다.
3. 세션 생성: 게이트웨이에서 Didit의 /v3/session/ 엔드포인트로 API 호출을 수행하고 관련 workflow_id 및 모든 vendor_data(예: 사용자 ID)를 전달합니다. Didit은 세션 URL을 반환합니다.
4. 사용자 상호 작용: 사용자를 Didit이 호스팅하는 확인 흐름으로 리디렉션하거나 세션 URL을 임베드합니다. Didit은 문서 캡처부터 생체 확인까지 전체 사용자 경험을 처리합니다.
5. 웹후크 알림: Didit은 확인이 진행됨에 따라 그리고 최종 결과가 준비되면 구성된 엔드포인트로 웹후크를 통해 실시간 업데이트를 보냅니다.
6. 정책 시행: API 게이트웨이 또는 백엔드 서비스는 Didit으로부터 확인 결과(예: '승인됨', '거부됨', '검토 중')를 수신하고 이에 따라 액세스 정책을 시행합니다.

이 모듈식 아키텍처를 통해 API 호출의 컨텍스트에 따라 다양한 수준의 신원 보증을 동적으로 적용할 수 있으므로 제로 트러스트 정책이 강력하고 유연하게 유지됩니다. Didit이 확인 링크를 생성하고 Zapier와 같은 도구와 통합할 수 있는 기능은 오케스트레이션을 더욱 단순화하여 기존 시스템에 코드 없는 또는 로우 코드 통합을 가능하게 합니다.

Didit이 도움이 되는 방법

Didit은 개발자가 API 게이트웨이를 위한 제로 트러스트 신원 계층을 구축할 수 있도록 지원하는 데 독보적인 위치에 있습니다. 당사의 플랫폼은 AI 네이티브이며 모듈성을 위해 설계되어 필요에 따라 확인 검사를 정확하게 구성할 수 있습니다. Didit을 사용하면 다음을 수행할 수 있습니다.

• 복잡한 워크플로우 오케스트레이션: ID 확인, 수동 및 능동 생체 감지, 1:1 얼굴 매칭, AML 심사 및 모니터링, 연령 추정(Age Estimation)과 같은 제품을 결합하여 특정 보안 및 규정 준수 요구 사항을 충족하는 동적 신원 확인 워크플로우를 노코드 비즈니스 콘솔을 사용하여 설계합니다.
• 원활한 통합: 깔끔한 API 및 개발자 우선 문서를 활용하여 모든 API 게이트웨이 또는 애플리케이션에 빠르게 통합합니다. 즉시 샌드박스 환경에서 즉시 테스트를 시작할 수 있습니다.
• 지속적인 신뢰 보장: 위험에 적응하는 지속적인 신원 확인을 구현하여 사용자가 주장하는 사람인지 실시간으로 보장합니다.
• 무료 핵심 KYC 혜택: 필수 신원 확인을 무료로 시작하고, 설정 수수료 없이 성공적인 확인당 지불 모델로 필요에 따라 보안을 확장합니다.

Didit의 포괄적인 신원 기본 요소 모음은 API 게이트웨이가 가장 엄격한 제로 트러스트 정책을 시행하여 귀중한 데이터와 서비스를 진화하는 위협으로부터 보호할 수 있도록 보장합니다.

시작할 준비가 되셨습니까?

Didit이 작동하는 것을 볼 준비가 되셨습니까? 오늘 무료 데모를 받으세요.

Didit의 무료 티어로 무료로 신원 확인을 시작하세요.