한눈에 보기
감사 및 인증
SOC 2 Type 2
실제 운영에서 입증된 통제. AICPA Trust Services Criteria에 따른 독립 감사를 통해 Didit의 보안, 가용성 및 기밀성 통제가 단순히 문서상으로만 존재하는 것이 아니라 2026년 3월~7월 관찰 기간 동안 효과적으로 운영되었음을 확인했습니다. 2026년 7월 30일 발급되었습니다. 보고서는 NDA 체결 후 제공됩니다.
SOC 2 Type 1
통제 설계 검증. Type 2 관찰 기간에 앞서 Didit의 보안, 가용성 및 기밀성 통제 설계를 특정 시점에 감사한 것입니다. 2026년 4월 9일 발급되었습니다.
ISO/IEC 27001:2022
공인 정보보안 관리체계. Didit의 정보보안 관리체계(ISMS)는 설계, 개발 및 운영에 이르는 인증 플랫폼의 전 과정을 포괄합니다. 2027년 6월 3일까지 유효하며, 인증서 발췌본은 요청 시 제공됩니다.
ISO/IEC 27017 & 27018
클라우드 보안 및 클라우드 개인정보 보호. ISO 27001 인증을 기반으로 구축된 확장 클라우드 전용 통제(27017) 및 클라우드 환경 내 개인식별정보 전용 보호 조치(27018)입니다.
iBeta Level 1 — ISO/IEC 30107-3
시험소 테스트를 거친 생체 인식 안티스푸핑. NIST 공인 시험소에서 Didit의 라이브니스 감지를 대상으로 인쇄된 사진, 화면 재생, 가면 등 6개 공격 범주에 걸쳐 360회의 프레젠테이션 공격을 수행했습니다. 단 한 건도 뚫리지 않았습니다.
FSM Jugendschutz geprüft
독일 청소년 보호 인증. 독일 청소년 보호 자율 규제 기구(FSM)는 Didit의 연령 확인 시스템이 JMStV 제4조 제2항에 따른 폐쇄형 사용자 그룹을 안정적으로 구축하여 인증된 성인만 연령 제한 콘텐츠에 접근할 수 있도록 보장함을 인증했습니다. 2026년 6월 29일 인증되었습니다.
스페인 규제 기관 증명
금융 규제 기관 기준 대면 확인보다 안전한 인증. 1년간의 감독 테스트(2024년 11월~2025년 7월)를 거쳐, 스페인의 Tesoro Público, Banco de España, SEPBLAC 및 CNMV는 자금세탁방지 규정상 Didit의 NFC + 라이브니스 인증이 대면 신분증 확인과 최소한 동일할 정도로 안전하다고 결론지었습니다. 이 검증을 획득한 제공업체는 Didit이 유일합니다.
EBA / MiCA 호환성
규제 기관 수준의 비대면 온보딩. 독립 법률 검토 의견서를 통해 Didit의 비대면 온보딩이 EBA 비대면 고객 온보딩 가이드라인(EBA/GL/2022/15)을 충족하며 EU AML Single Rulebook 및 MiCA와 호환됨을 확인했습니다. 의견서는 요청 시 제공됩니다.
GDPR
EU 데이터 보호, 처리자 역할. Didit은 제32조에 따른 기술적·조직적 조치(저장 데이터 AES-256 암호화, 전송 중 TLS 1.3 암호화, EU 기본 데이터 보관 위치, 구성 가능한 데이터 보존 및 API를 통한 삭제)를 갖춘 데이터 처리자로서 운영됩니다. DPA 및 TOM 문서는 요청 시 제공됩니다.
Didit은 지속적으로 새로운 인증을 추가하고 있습니다. 컴플라이언스 팀에서 여기에 나열되지 않은 특정 인증, 프레임워크 또는 증명이 필요한 경우 데모를 예약하여 알려주시기 바랍니다. 로드맵과 현재 제공 가능한 항목에 대해 자세히 안내해 드리겠습니다.
관련 리소스
Security & Compliance
암호화, 데이터 보호, 사기 신호 및 보안 FAQ 등 전체 보안 현황을 확인할 수 있습니다.
Security & Compliance center
공개 트러스트 센터에서 보고서, 인증서 및 평가 자료를 다운로드하세요.