API 공개, 소극적 자세에서 벗어나야 핀테크산업 성공을 위해서는 공개 필수 제도권 은행과 카드사들도 하루가 멀다하고 핀테크업체들과 업무제휴를 맺고 있다. 심지어 대형 제조업체들 까지도 전자결제 및 페이 진출을 발표하고 있다. 금방이라도 한국 핀테크산업이 활짝 피어오를 것 같은 기세다. 인터넷전문은행의 출범이 코앞으로 다가왔다. 그런데 논의과정 중에 정작 중요한 것이 소홀히 다루어지고 있다. 바로 오픈 API(Application Programming Interface)다. API란 은행, 카드사 등 금융사 내부의 정보와 서비스 명령어 덩어리다. 핀테크 기업은 이를 활용해 다양한 응용 프로그램을 만들 수 있다. 금융사들이 그동안 개별적으로 제공해 왔던 API를 통합해 핀테크 기업들이 이전보다 쉽고 편리하게 은행, 증권사 등의 정보를 끌어다가 쓸 수 있다면 얼마든지 새로운 서비스를 개발할 수 있게 된다. 바로 이런 점 때문에 핀테크산업이 성공하려면 오픈 API공개가 필수적이다.
■ 첫 발을 떼었으나 갈 길 먼 API공개 금융사 입장에서 현재는 물론 앞으로 등장하게 될 수많은 핀테크 기업들에게 자사 정보를 제공하는 오픈API를 통해 공개한다는 점은 새로운 시장을 개척할 수 있는 기회인 동시에 또 다른 보안위협에 노출될 수도 있다. 물론 API공개 움직임이 없는 것은 아니다. 일부 금융권은 금융권 공동의 핀테크 오픈플랫폼에 대한 구축논의를 벌이고 있다. 이에 앞서 NH농협은행은 올해 초부터 자체적으로 오픈플랫폼 구축사업을 진행하고 있다. 핀테크 기업들의 인증을 위해 OAUTH2.0을 차용한 '원타임오쓰(OTA)' 방식을 도입한다. 이런 와중에 핀테크 기업들과 오픈플랫폼이 금융권 공동으로 제공하게 될 오픈API를 누가 쓰고 있는지를 확인하기 위해 안전하면서 편리한 인증방식에 대한 고민도 깊어졌다.현재 유력한 인증방식으로 거론되고 있는 것 중 하나가 'OAUTH2.0'이라는 표준이다. 인터넷표준화기구(IETF)가 마련한 이 표준은 드롭박스, 페이스북, 구글 등에도 적용된 것으로 쉽게 말하면 한번 페이스북에 로그인한 뒤에 서로 연결된 다른 웹서비스에 별도 ID나 비밀번호를 입력하지 않고도 인증을 받게 하는 방식이다.

금융권 오픈플랫폼은 올해 말까지 기본적인 합의안을 마련한 뒤 내년 6월부터 본격적으로 추진될 예정이다. 이보다 앞서 올해 초부터 자체적으로 오픈플랫폼 구축사업을 하고 있는 곳이 NH농협은행이다. 이 은행이 현재 핀테크 기업들의 인증을 위해 OAUTH2.0을 차용한 '원타임오쓰(OTA)' 방식을 도입한다.OTA는 핀테크 기업이 제공하는 서비스의 사용자가 금융정보를 조회하거나 이체 등을 실행할 때마다 핀테크 기업이 NH농협은행이 구축한 별도 인증서버를 통해 실시간으로 인증토큰을 발급받아 처리하도록 하는 방식이다. 이 경우 NH농협은행과 사용계약을 맺은 핀테크 기업들인지 여부를 확인하는 용도로 활용되며 공인인증서를 쓰지 않고서도 (핀테크 기업들이) 이체, 조회 등 서비스를 제공할 수 있게 하는 방식이다.이 방식은 현재로서는 NH농협은행이 구축하고 있는 오픈플랫폼에서만 구현된다.그러나 금융위원회가 주도해 각 은행들, 증권사들이 각각 구축할 예정인 금융권 공동 오픈플랫폼에서도 OTA와 유사한 OAUTH2.0 방식을 차용할 가능성이 크다. 금융당국이 금융권 공동 오픈플랫폼 구축안을 발표하면서 NH농협은행이 진행하고 있는 오픈플랫폼 구축현황을 면밀히 살피고 있기 때문이다.