시작하기
연동 / SDK
사용자 인증
기업 확인
거래 모니터링
변경 내역SOC 2Type 2 인증
ISO27001 인증
GDPR준수
iBetaLevel 1 인증
FSM청소년 보호
AI Act대응 준비 완료
“Didit의 NFC + 액티브 라이브니스 검증은 대면 검증과 동등하거나 그 이상의 보안 수준을 제공합니다.”
— 스페인 재무부 공식 보고서 (tesoro.es)
SOC 2 Type 2
서비스 조직 통제 — 유형 2. AICPA Trust Services Criteria에 따른 독립 감사를 통해 2026년 3월 9일부터 7월 1일까지의 관찰 기간 동안 Didit의 보안, 가용성 및 기밀성 통제가 효과적으로 운영되었음을 확인했습니다. 2026년 7월 발급(Type 1은 2026년 4월 발급). 보고서는 NDA 체결 후 엔터프라이즈 고객에게 제공됩니다.
FSM Jugendschutz geprüft
독일 청소년 보호 인증. 독일 청소년 보호 자율 규제 기구(FSM)는 Didit의 연령 확인 시스템이 JMStV 제4조 제2항에 따른 폐쇄형 사용자 그룹을 안정적으로 구축하여, 인증된 성인만 연령 제한 콘텐츠에 접근할 수 있도록 보장함을 인증했습니다.
ISO/IEC 27001
정보 보안 관리. Didit은 신원 인증 플랫폼의 설계, 개발 및 운영을 포괄하는 인증된 정보보안경영시스템(ISMS)을 유지하고 있습니다. 인증서 발췌본은 요청 시 제공됩니다.
ISO/IEC 27017
클라우드 보안 통제. ISO 27001 인증을 보완하는 확장된 클라우드 특화 보안 통제로, 클라우드 기반 인증 서비스에 대한 강력한 보호를 보장합니다.
ISO/IEC 27018
클라우드 개인정보 보호. 일반적인 데이터 보호 요건을 넘어 클라우드 환경에서 개인식별정보(PII)를 보호하기 위한 전용 통제를 적용합니다.
GDPR 준수
EU 데이터 보호 규정 완전 준수. Didit은 일반 데이터 보호 규정(GDPR)을 완벽하게 준수합니다. Didit은 데이터 처리자로 활동하며 고객은 데이터 컨트롤러로 남습니다. DPA 및 TOMs를 요청하려면 privacy@didit.me로 이메일을 보내주세요.
iBeta Level 1 — ISO 30107-3
생체 인식 프레젠테이션 공격 감지. Didit의 라이브니스 감지 기술은 ISO 30107-3 표준에 따라 iBeta Level 1 인증을 획득하여 인쇄된 사진, 화면 재생 및 3D 마스크를 포함한 스푸핑 시도를 안정적으로 감지합니다.
EU AI Act 대응 준비 완료
책임감 있는 AI 규제 준수. Didit의 AI 기반 인증 시스템은 투명성, 인간 감독 메커니즘, 데이터 거버넌스 및 편향 모니터링을 포함하여 고위험 AI 시스템에 대한 EU AI Act 요건에 부합하도록 설계되었습니다.
EBA / MiCA 호환성
규제 기관 수준의 비대면 온보딩. 독립적인 법률 의견서를 통해 Didit의 비대면 온보딩이 EBA 비대면 고객 온보딩 가이드라인(EBA/GL/2022/15)을 충족하며 EU AML Single Rulebook 및 MiCA와 호환됨을 확인했습니다.
모든 인증 목록 보기
SOC 2 Type 2 및 Type 1, ISO 27001/27017/27018, iBeta Level 1, FSM, 스페인 규제 기관 증명, EBA/MiCA, GDPR 등 최신 전체 목록과 날짜, 각 보고서를 확인하는 방법을 제공합니다. 인증은 지속적으로 추가되고 있습니다. 특정 인증이 필요하시다면 데모를 예약하고 문의해 주세요.
생체 인식을 활용한 신원 확인은 EU AI Act에 따라 고위험으로 분류됩니다. Didit은 이러한 요구사항에 선제적으로 대응합니다:
Didit은 EU AI Act 시행 조치가 확정됨에 따라 컴플라이언스 체계를 지속적으로 업데이트합니다. 최신 AI Act 준비 현황 문서는 Didit 담당자에게 문의하십시오.
Didit은 데이터 처리자 역할을 하며, 귀하는 데이터 컨트롤러로 유지됩니다. 본 플랫폼은 GDPR 및 현지 데이터 보호 규정을 기본적으로 지원하도록 설계되었습니다.
인증 흐름에서의 고객 책임
자체 온보딩, 인증 또는 검증 환경에서 Didit을 사용하는 경우, 해당 흐름에 대한 컨트롤러 측 고지 및 법적 근거를 마련할 책임은 귀하에게 있습니다.Didit의 하위 처리자는 하위 처리자 페이지에 나열되어 있습니다. DPA 또는 TOMs를 요청하려면 privacy@didit.me로 이메일을 보내주십시오. 기타 컴플라이언스 증명에 대해서는 Didit 담당자에게 문의하거나 hello@didit.me로 이메일을 보내주십시오.
보안 FAQ
Didit은 어떤 인증을 보유하고 있나요?
Didit은 어떤 인증을 보유하고 있나요?
Didit은 SOC 2 Type 2 인증(2026년 7월 취득, 2026년 3월 9일 ~ 7월 1일 관찰 기간 대상, Type 1은 2026년 4월 발급), 정보 보안 관리에 대한 ISO 27001 인증, 클라우드 보안 및 개인정보 보호에 대한 ISO 27017 및 ISO 27018 인증을 보유하고 있으며, GDPR을 완벽히 준수하고, 생체 프레젠테이션 공격 감지에 대한 iBeta Level 1 인증(ISO 30107-3)을 획득했습니다. 또한 독일 JMStV 제4조 제2항에 따른 연령 확인 부문에서 FSM Jugendschutz geprüft 인증을 받았습니다. Didit은 스페인 금융 규제 기관(Tesoro, Banco de España, SEPBLAC, CNMV)으로부터 대면 인증 이상으로 안전하다는 증명을 받은 유일한 제공업체이기도 하며, EBA/MiCA 적합성을 확인하는 독립적인 법률 의견서를 보유하고 있습니다. 전체 목록은 인증 페이지에서 확인하실 수 있습니다. 당사는 인증을 지속적으로 추가하고 있습니다. 특정 인증이 필요하신 경우 데모 예약을 통해 문의해 주시기 바랍니다.
내 데이터는 암호화되나요?
내 데이터는 암호화되나요?
예. 모든 데이터는 TLS 1.3을 사용하여 전송 중에 암호화되며, AES-256 암호화를 사용하여 저장 시 암호화됩니다. 당사는 전체 인프라에 걸쳐 업계 표준 암호화 프로토콜을 사용합니다.
데이터는 어디에 저장되고 처리되나요?
데이터는 어디에 저장되고 처리되나요?
기본적으로 모든 데이터는 EU 내 AWS 인프라에서 처리 및 저장됩니다. 엔터프라이즈 고객은 가용성에 따라 로컬 데이터 보관 위치 옵션을 포함한 국가 내 처리를 요청할 수 있습니다.
데이터 보존은 어떻게 구성하나요?
데이터 보존은 어떻게 구성하나요?
Business Console → App Settings → Data retention으로 이동하여 보존 기간(1개월~10년)을 설정하십시오. Console 또는 Delete Session API를 통해 온디맨드로 세션을 삭제할 수도 있습니다. 자세한 내용은 데이터 보존 페이지를 참조하십시오.
인증 데이터를 삭제할 수 있나요?
인증 데이터를 삭제할 수 있나요?
예. Console을 통해 개별 세션을 삭제하거나 Delete Session API를 통해 프로그래밍 방식으로 삭제할 수 있습니다. 데이터 최소화를 극대화하려면 webhook 결과를 수신하는 즉시 각 세션을 삭제하는 처리 후 삭제(process-and-purge) 패턴을 사용하십시오.
세션을 삭제하면 생체 데이터도 삭제되나요?
세션을 삭제하면 생체 데이터도 삭제되나요?
기본적으로 삭제됩니다. 얼굴 이미지, 라이브니스 비디오 및 중복 감지에 사용된 얼굴 임베딩이 세션과 함께 삭제됩니다. 애플케이션에서 생체 인식 템플릿 보존을 활성화한 경우, Didit은 운영 세션이 삭제된 후에도 사용자에게 연결된 이미지가 없는 얼굴 생체 인식 템플릿 하나를 유지합니다. 해당 템플릿은 여전히 생체 데이터에 해당하며, 테넌트 범위의 중복 감지에만 사용되고, 정해진 만료 기간이 있으며, 사용자 삭제, 개인정보 삭제 요청, 만료 또는 Biometric Templates API를 통한 명시적 제거 시 완전히 삭제됩니다. 사용자가 관리하는 얼굴 차단 목록 항목은 별개이며 직접 제거할 때까지 유지됩니다.
보안 사고는 어떻게 처리하나요?
보안 사고는 어떻게 처리하나요?
당사는 정의된 심각도 수준, 에스컬레이션 절차 및 커뮤니케이션 프로토콜을 갖춘 문서화된 사고 대응 계획을 유지 관리합니다. 개인정보 침해가 귀하의 데이터에 영향을 미치는 경우 확인 후 48시간 이내에 통지하므로 귀하는 GDPR 및 관련 규정에 따른 의무를 준수할 수 있습니다.
Didit은 EU 인공지능법(EU AI Act)을 준수하나요?
Didit은 EU 인공지능법(EU AI Act)을 준수하나요?
Didit은 위험 관리, 데이터 거버넌스, 투명성, 인간의 감독, 정확도 테스트 및 비차별을 포함하여 고위험 AI 시스템에 대한 EU AI Act 요구 사항에 선제적으로 부합하고 있습니다. 당사는 시행 조치가 확정됨에 따라 컴플라이언스 현황을 지속적으로 업데이트합니다.
보안 문서를 받아볼 수 있나요?
보안 문서를 받아볼 수 있나요?
예. 하위 처리자의 전체 목록은 하위 처리자 페이지에 게시되어 있습니다. DPA 또는 TOMs를 요청하려면 privacy@didit.me로 이메일을 보내십시오. NDA에 따라 제공되는 침투 테스트 요약본 및 ISO 인증서 발췌본은 Didit 담당자에게 문의하거나 hello@didit.me로 이메일을 보내주십시오.
감사 로그는 어떻게 처리되나요?
감사 로그는 어떻게 처리되나요?
모든 API 호출 및 Console 작업은 타임스탬프, 사용자 ID, IP 주소와 함께 기록됩니다. 요금제에 따라 감사 로그를 조회할 수 있는 기간이 결정됩니다. Free에서는 30일, Growth에서는 1년, Scale에서는 3년이며, Enterprise에서는 계약에 설정된 기간 동안 조회할 수 있습니다. Scale 및 Enterprise에서는 내보내기가 지원됩니다. 자세한 내용은 감사 로그 페이지를 참조하십시오.
관련 리소스
인증 및 증명
Didit이 보유한 모든 자격 증명과 취득일, 각 보고서 획득 방법입니다.
AMLR 컴플라이언스 가이드
EU AML 규정을 Didit 워크플로, API endpoint 및 webhook에 매핑합니다.
생체 인식 동의
일리노이주, 텍사스주, 콜로라도주에 대한 명시적 동의 단계 및 결정에 표시되는 방식입니다.
데이터 보존
보존 정책을 구성하고 개인정보 보호 우선 패턴을 구현합니다.
감사 로그
완전한 감사 추적을 통해 모든 작업을 추적합니다.
Webhook
인증 이벤트에 대한 실시간 알림을 수신합니다.
API 인증
안전한 API 키 관리 및 인증입니다.