스마트 재검증
등록 이후 트랜잭션에서 사용자를 재인증하며, 원하는 경험과 플로우 중요도에 따라 인증 방법을 달리할 수 있습니다.
기능 설명
실시간 위험 신호를 기반으로 각 트랜잭션을 가장 적합한 인증 방법으로 동적으로 라우팅하는 4단계 오케스트레이션 엔진을 적용합니다:
- 메타데이터 엔진 — 사용자의 과거 프로필과 맥락적·행동적 데이터를 분석하여 실시간 위험 수준을 계산하고 적용할 인증 단계를 결정합니다.
- 사일런트 인증 — AI 기반 적응형 엔진이 백그라운드에서 디바이스 메타데이터, 행동 신호 및 사용자의 트랜잭션 이력을 평가하여 재방문 사용자를 마찰 없이 승인합니다.
- 패스키 — 중간 위험도 트랜잭션을 위한 FIDO2 호환 인증으로, 셀피 캡처 없이 디바이스 내장 생체 인식을 활용합니다.
- 얼굴 생체 인식 — 고위험 트랜잭션을 위해 예약되며, 사용자의 등록된 생체 데이터에 대해 라이브니스 감지 및 얼굴 매칭을 실행합니다.
useCase 파라미터
프로세스 생성 시 useCase 필드는 오케스트레이션 엔진이 트랜잭션을 라우팅하는 방식을 제어합니다. 두 가지 차원을 결합합니다:
- 플로우 유형 — 트랜잭션의 비즈니스 컨텍스트.
- 중요도 수준 — 최소 마찰 기준선으로, 사용 가능한 인증 단계를 제한합니다.
플로우 유형
| 플로우 유형 | 설명 |
|---|---|
LOGIN | 표준 접근 및 고빈도 검증 (예: 패스워드리스 로그인, 헬스장 체크인). |
ACC_MANAGEMENT | 구조적 계정 작업: 프로필 업데이트, 자격증명 변경, 디바이스 교체. |
FIN_TRANSACTIONS | 금전적 이동: 이체, 결제, 구매, 투자 주문. |
FIN_SERVICES | 비금전적 금융 작업: 신용 신청, 대출 실행, 카드 차단. |
CUSTOM | 표준 카테고리에 매핑되지 않는 맞춤형 워크플로우. |
중요도 수준
| 중요도 | 사용 가능한 인증 단계 |
|---|---|
EXPERIENCE (기본값) | 모든 단계 — 엔진이 사일런트 인증을 최대화합니다. |
SENSITIVE | 패스키 및 얼굴 생체 인식만 사용 가능. |
CRITICAL | 얼굴 생체 인식만 사용 가능. |
useCase 열거형 값
| 카테고리 | 열거형 값 | 설명 |
|---|---|---|
| Experience | USE_CASE_LOGIN | 마찰 없는 원활한 재방문 플로우 최적화. |
| Experience | USE_CASE_ACC_MANAGEMENT | 표준 프로필 작업을 위한 동적 기준선. |
| Experience | USE_CASE_FIN_TRANSACTIONS | 결제에 대한 ML 기반 사기 검사. |
| Experience | USE_CASE_CUSTOM | 맞춤형 비즈니스 로직을 위한 유연한 오케스트레이션. |
| Sensitive | USE_CASE_SENSITIVE_ACC_MANAGEMENT | 핵심 자격증명 업데이트를 위한 패스키/얼굴 인증. |
| Sensitive | USE_CASE_SENSITIVE_FIN_TRANSACTIONS | 고액 이체를 위한 패스키/얼굴 인증. |
| Sensitive | USE_CASE_SENSITIVE_FIN_SERVICES | 신용 또는 카드 잠금을 위한 패스키/얼굴 인증. |
| Sensitive | USE_CASE_SENSITIVE_CUSTOM | 하드웨어 검사가 필요한 맞춤형 플로우. |
| Critical | USE_CASE_CRITICAL_ACC_MANAGEMENT | 얼굴 생체 인식만 사용 — 계정 복구. |
| Critical | USE_CASE_CRITICAL_FIN_TRANSACTIONS | 얼굴 생체 인식만 사용 — 고액 출금. |
| Critical | USE_CASE_CRITICAL_FIN_SERVICES | 얼굴 생체 인식만 사용 — 계약 및 대출. |
| Critical | USE_CASE_CRITICAL_CUSTOM | 얼굴 검증으로 강제되는 맞춤형 플로우. |
가용성
| 인터페이스 | 지원 여부 |
|---|---|
| SDK (Android, iOS, Flutter) | ✅ |
| Web (iFrame, Redirect) | ✅ |
| API (헤드리스, SDK 없음) | - |
유효한 조합
스마트 재검증은 idsmart 플로우에 나타납니다.
전체 매트릭스는 사용 가능한 플로우를 참조하세요.