데이터 레지던시
미국이 아닌 캐나다에 있는 자체 서버에서 처리하고 저장합니다.
ShieldID가 미국 고객을 위해 다루는 모든 신분증 이미지, 추출된 필드, 확인 결과는 퍼블릭 클라우드나 미국 내가 아닌, 저희가 관리하는 캐나다의 자체 서버 인프라에서 처리되고 저장됩니다. 이는 국경 간 이전에 해당하며, 미국 호스팅인 것처럼 암시하지 않고 분명하게 말씀드립니다.
하나의 환경, 하나의 위치
전체 파이프라인은 캐나다에서 저희가 운영하는 인프라에서 실행됩니다.
배후에 클라우드 리전 선택기도 없고, 신청자의 문서를 다른 곳에서 처리하는 하청업체도 없습니다. 촬영, 판독, 대조, 판정, 기록이 모두 캐나다의 동일한 인프라에서 이루어집니다.
현재 ShieldID의 신원 확인을 기반으로 하는 제품인 RentKey, Trust Ledger, Crown Ledger는 제품별로 별도의 리전 배포를 두지 않고 동일한 인프라를 사용합니다.
"자체 서버"란 Crown Stack Systems가 캐나다에서 직접 운영하는 인프라를 뜻하며, 특정 퍼블릭 클라우드 제공업체나 미국 시설, 또는 저희가 지목해 드릴 수 있는 특정 위치를 의미하지 않습니다. 이것이 정확한 수준의 설명이며, 꾸미기보다 분명하게 말씀드리고자 합니다.
미국 신청자가 제출한 확인 세션, 업로드한 신분증 사진, 얼굴 대조 결과는 국경을 넘어 해당 인프라에서 처리되며, 제3자가 처리하도록 그 밖으로 나가지 않습니다.
엣지가 유일한 출입구입니다
들어오는 프록시는 하나, 그 뒤에는 접근 가능한 것이 없습니다.
인터넷에 공개되는 것은 단일 리버스 프록시뿐입니다. 실제로 데이터를 보관하는 모든 구성 요소는 그 뒤에 있으며 자체 공개 주소가 없습니다.
- 엣지
- 애플리케이션에 요청이 도달하기 전에 HSTS와 엄격하게 설정된 보안 헤더를 적용하여 모든 요청의 TLS를 종단 처리합니다.
- 애플리케이션
- 데이터베이스, 캐시, 비밀 정보 저장소, 오브젝트 저장소와 통신하는 유일한 계층입니다.
- 데이터베이스
- 인증 기록과 세션 상태를 보관합니다. 인터넷에서 직접 접근할 수 없습니다.
- 캐시
- 세션 및 요청 제한(rate-limit) 상태를 저장합니다. 인터넷에서 직접 접근할 수 없습니다.
- 시크릿 저장소
- API 키, 데이터베이스 자격 증명, 암호화 키를 전용 보관소(vault)에 저장합니다. 인터넷에서 직접 접근할 수 없습니다.
- 오브젝트 저장소
- 업로드된 신분증 이미지가 삭제될 때까지 보관되는 곳입니다. 인터넷에서 직접 접근할 수 없습니다.
실제 사례
신청자가 신분증을 업로드할 때 처음부터 끝까지 어떤 일이 일어나는지 설명합니다.
신청자의 휴대폰은 엣지와만 통신합니다. 그 이후의 모든 처리는 동일한 인프라 안에서 이루어집니다.
캡처
신청자의 브라우저가 신분증 앞면과 뒷면, 그리고 셀피를 TLS를 통해 당사 엣지로 업로드합니다.추출 및 대조
바코드, MRZ, 인쇄된 얼굴 사진을 동일한 인프라에서 실행되는 서비스가 읽고 교차 검증하며, 실시간 셀피와 비교합니다. 외부 OCR 또는 생체 인식 업체를 호출하지 않습니다.판정 및 기록
판정 결과는 데이터베이스에 기록되고 웹훅으로 전달되며, 이 과정에서도 데이터는 당사 인프라를 벗어나지 않습니다.삭제(Purge)
이미지는 보관 기간 타이머에 따라 자동으로 삭제됩니다. 검증 기록은 남지만 사진은 남지 않습니다.
리전 선택 기능은 없으며, 이 점을 분명히 밝힙니다
현재 리전 선택은 제공하지 않습니다.
미국 리전을 포함한 다중 리전 옵션은 현재 제공하지 않습니다. 이것이 바뀌면 이 페이지도 함께 바뀔 것이며, 사실이 달라진 뒤에 예전 주장을 그대로 두지 않겠습니다.
영어 및 프랑스어 지원
영어와 프랑스어로 이용하실 수 있습니다.
신청자가 이용하는 검증 흐름과 팀이 로그인하는 포털은 영어와 프랑스어로 제공됩니다. 영어 전용 제품에 기계 번역을 나중에 덧붙인 것이 아닙니다.
합당한 질문
"자체 호스팅은 대형 클라우드 리전보다 복원력이 떨어지지 않나요?"
그럴 수 있으며, 아니라고 주장하지 않겠습니다. 문서화되어 있고 사전 연습이 가능한 복원 절차와 함께 암호화된 백업을 운영하지만, 현재 백업은 동일한 장소에 보관됩니다. 지역 분산 백업이나 재해 복구 사이트는 제공하지 않습니다. 사용 목적상 중요한 사항이라면 직접 문의해 주세요. 배지 뒤에 묻어 두기보다 질문에 직접 답해 드리겠습니다.
문의
데이터가 어디에 있는지에 대한 솔직한 답변입니다.
직접 확인해 보세요
sandbox 검증을 실행하고 데이터가 어디로 가는지 확인해 보세요.
sandbox 세션을 만들고 본인의 휴대폰으로 완료한 뒤 결과를 확인해 보세요. sandbox 세션에는 요금이 청구되지 않습니다.