쉬운 말로 풀어 쓴 용어집입니다.

전체 용어

라이브니스 (라이브니스 감지)

인증 중에 사진, 화면 재생, 마스크가 아닌 실제 사람이 있는지 확인하는 검사입니다. ShieldID는 능동형 안내 챌린지(눈 깜빡임, 고개 돌리기, 중앙으로 복귀)를 최소 10프레임에 걸쳐 478개의 얼굴 랜드마크로 추적합니다.라이브니스 감지 제품 페이지

능동형 vs. 수동형 라이브니스

패시브 라이브니스는 사용자에게 아무 동작도 요구하지 않고 단일 이미지나 짧은 영상을 분석합니다. 액티브 라이브니스는 실시간으로 안내된 과제를 수행하도록 요구하므로, 정지된 사진이나 미리 녹화된 영상으로 속이기가 더 어렵습니다. ShieldID의 라이브니스 확인은 액티브 방식입니다.액티브 라이브니스의 작동 방식

프레젠테이션 공격

실제로 존재하며 협조하는 사람이 아닌 것, 예를 들어 인쇄된 사진, 영상 재생, 마스크, 딥페이크 등을 제시해 생체 인식 검증을 속이려는 시도입니다. 스푸핑 방지, 라이브니스, 마스크 탐지는 각각 서로 다른 유형의 프레젠테이션 공격을 방어합니다.액티브 라이브니스의 작동 방식

딥페이크

실존하는 사람을 사칭하기 위해 합성하거나 조작해서 만든 얼굴, 영상 또는 이미지입니다. ShieldID는 모든 셀피에 대해 딥페이크 탐지를 별도의 독립된 검사로 실행하고 그 결과를 따로 보고합니다.라이브니스 감지 제품 페이지

MRZ(기계 판독 영역)

여권 사진 페이지 하단에 있는 두세 줄의 문자열로, 소지자 정보를 표준화된 체크섬 형식으로 인코딩합니다. 기계가 읽을 수 있으며 인쇄된 내용과 교차 검증할 수 있습니다.데이터 추출(OCR) 제품 페이지

PDF417

대부분의 북미 운전면허증과 ID 카드 뒷면에 인쇄된 스택형 바코드 형식으로, 이름, 생년월일, 문서 번호와 같은 구조화된 텍스트 데이터를 작고 스캔 가능한 공간에 담을 수 있습니다.PDF417 바코드 읽기

AAMVA

미국자동차관리자협회(American Association of Motor Vehicle Administrators)로, 북미 운전면허증 또는 ID 카드의 PDF417 바코드 안에서 데이터가 배치되는 방식을 정의하는 표준을 관리합니다. 덕분에 발급 기관마다 다른 바코드도 일관되게 읽을 수 있습니다.PDF417 바코드 읽기

IIN(발급기관 식별 번호)

AAMVA 규격 바코드에 포함된 짧은 숫자 코드로, 카드를 발급한 면허 발급 기관(주, 준주 등)을 식별합니다. 이를 통해 문서 리더가 해당 발급 기관의 정확한 필드 레이아웃을 적용할 수 있습니다.PDF417 바코드 읽기

OCR(광학 문자 인식)

이미지에서 인쇄된 텍스트를 읽어 내는 기술입니다. ShieldID에서는 정부 발급 신분증의 앞면을 읽어 바코드 및 MRZ와 비교할 수 있는 구조화된 데이터로 변환합니다.데이터 추출(OCR) 제품 페이지

얼굴 대조

실시간 셀피를 정부 발급 신분증에 인쇄된 사진과 비교해 동일인인지 확인합니다. 휴대폰 사진에 맞게 만들어진 얼굴 인식 모델을 사용하며, 결과는 고정된 판정 기준에 따라 보고됩니다.얼굴 일치 확인 제품 페이지

오인식률(False match rate)

얼굴 매칭 시스템이 서로 다른 두 사람을 잘못 일치로 판정하는 빈도로, 명시된 표본 크기를 기준으로 측정합니다. 동의를 받은 실제 트래픽에서 실제로 측정된 경우에만 공개하며, 이러한 맥락 없이 정확도 백분율만 게시하는 일은 하지 않습니다.얼굴 일치 확인 제품 페이지

판정 기준선

얼굴 일치 점수를 통과 또는 실패 결과로 판정하기 위해 기준으로 삼는 고정 임계값입니다. 확률로 오해하기 쉬운 원시 백분율을 보여 주는 대신 사용됩니다.얼굴 일치 확인 제품 페이지

필드별 판정

이름, 생년월일, 문서 일치, 라이브니스, 얼굴 일치 등 각 필드 또는 확인 항목마다 통과, 실패, 건너뜀을 따로 보고하며, 하나로 묶인 점수를 사용하지 않습니다. 낯선 문서도 무조건 거부하지 않고 필드별로 읽어 들입니다.신분증 문서 인증 제품 페이지

PIPEDA

캐나다 민간 부문 조직이 개인정보를 수집, 이용, 공개하는 방식을 규율하는 연방법인 Personal Information Protection and Electronic Documents Act입니다. ShieldID는 PIPEDA에 부합하도록 설계되었으며, 그러한 인증은 존재하지 않으므로 어떤 업체도 PIPEDA "인증"을 받았다고 주장할 수 없습니다.PIPEDA가 신분증 검증에 의미하는 것

Law 25

PIPEDA에 더해 별도의, 대체로 더 엄격한 요건을 정하고 있는 퀘벡주의 개인정보 보호법으로, 얼굴 일치 확인과 라이브니스 같은 생체 데이터에 대해 특별한 주의를 기울입니다.PIPEDA가 신분증 검증에 의미하는 것

FINTRAC

캐나다 금융거래보고분석센터(Financial Transactions and Reports Analysis Centre)로, 특정 사업자에게 고객 신원 확인을 요구하는 자금세탁방지 규정을 담당하는 연방 기관입니다. 특정 인증 방식이 FINTRAC의 요건을 충족하는지는 규정 준수 문제이며, 벤더가 보증할 수 있는 사항이 아닙니다.법률 사무소를 위한 신원 확인

KYC (고객 확인)

고객이나 신청자와 거래하기 전에 그가 누구인지 확인하는 일반적인 절차입니다. ShieldID의 문서, 얼굴 일치, 라이브니스 확인은 KYC 프로세스의 핵심 구성 요소입니다.핀테크 및 대출을 위한 신원 확인

KYB (사업체 확인)

개인을 확인하는 것과는 구별되는, 사업체와 그 실질 소유자를 확인하는 절차입니다. 현재 ShieldID는 개인을 확인하며, 사업체 확인은 관련되어 있지만 별개의 분야입니다.

CIP (고객 식별 절차)

법률 사무소와 같은 규제 대상 사업체가 고객을 식별하기 위해 사용하는 문서화된 절차로, FINTRAC 또는 Law Society가 언급하는 의무를 충족하기 위해 흔히 요구됩니다. ShieldID의 확인 기능은 CIP의 한 가지 입력 요소이며, 절차 자체는 귀하의 조직이 정의합니다.법률 사무소를 위한 신원 확인

데이터 레지던시

데이터가 물리적으로 처리되고 저장되는 위치입니다. ShieldID는 퍼블릭 클라우드 업체가 아니라 캐나다 내에서 저희가 직접 관리하는 자체 운영 인프라에서 실행됩니다.데이터 레지던시

보관

데이터가 삭제되기 전까지 보관되는 기간입니다. ShieldID의 신분증 이미지 기본 보관 기간은 7일이며, 인증 기록 자체는 별도로 보관됩니다. 계정별 보관 설정은 곧 제공될 예정입니다.보관 및 삭제

삭제(Purge)

보관 타이머가 만료되면 신분증 이미지를 자동으로 삭제하는 작업입니다. ShieldID는 이 정리 작업을 한 시간 간격으로 실행하며, 기본 보관 기간은 7일입니다.보관 및 삭제

Append-only

항목을 추가만 할 수 있고 수정하거나 삭제할 수 없는 기록으로, 정책만이 아니라 데이터베이스 자체에서 이를 강제합니다. ShieldID 연동이 기록을 남기는 Trust Ledger의 공유 기록인 Activity Ledger는 추가 전용입니다. 해시 체인이나 블록체인과는 다르며, 저희도 그렇게 설명하지 않습니다.Activity Ledger 제품 페이지

감사 추적

누가 언제 무엇을 했는지를 사후에 검토할 수 있도록 남긴 기록입니다. Activity Ledger는 Trust Ledger의 검색 가능한 추가 전용 감사 추적으로, 로그인, API 키 활동, 그리고 Crown Stack 연동의 경우 인증 결과까지 포함하며, 수행자, 작업, 대상, 날짜별로 필터링할 수 있습니다. 독립형 ShieldID API 계정에 대한 동등한 항목은 곧 제공될 예정입니다.Activity Ledger 제품 페이지

Webhook

인증 결과가 준비되면 ShieldID가 귀하의 서버로 보내는 HTTP 콜백으로, 결과를 계속 폴링하지 않아도 됩니다. ShieldID의 webhook은 서명되며 최대 세 번까지 재시도됩니다.API 레퍼런스

HMAC

webhook이 실제로 ShieldID에서 왔으며 전송 중에 위조되거나 변경되지 않았음을 증명하는 데 사용되는 암호화 서명입니다. ShieldID는 HMAC-SHA256으로 webhook에 서명합니다.API 레퍼런스

Sandbox

sandbox API 키를 사용하여 프로덕션과 동일한 API 및 신청자 흐름을 실행해 볼 수 있는 테스트 환경입니다. sandbox 세션은 해당 요금제에서 청구되지 않습니다.Sandbox

API 키

서버가 ShieldID API에 대한 요청을 인증할 때 사용하는 자격 증명입니다. 키는 환경별(sandbox 또는 프로덕션)로 발급되며 SHA-256 해시로 저장되고, 접두사만 평문으로 보관됩니다.API 레퍼런스

호스팅 흐름

ShieldID가 대신 호스팅하는 인증 페이지로, 고객사 브랜딩과 반환 URL을 적용할 수 있어 자체 촬영 UI를 만들지 않고도 신청자에게 링크를 보내 인증을 진행할 수 있습니다.SDKs

White-label

호스티드 인증 플로우에 ShieldID 대신 고객사의 회사 이름, 색상, 로고를 적용하는 기능으로, 해당 요금제에서 이용할 수 있습니다.SDKs