21년 3월 2.0버전으로 GS인증 1등급 획득 후 22년 1월 18일 2.5버전으로 GS 인증 1등급을 획득 하였습니다.
D-Bridge는 2016년 제품 런칭 이후
API 서비스와 관련된 금융권 신규 비즈니스 “서비스 제휴 연동용 서비스” 및 “오픈뱅킹 서비스”에 적용되어 우수성을 인정 받아 왔으며, 최근 대신증권, DB손해보험, 미래에셋캐피탈 등 다수의 금융권 마이데이터 서비스 구축 사업을 수주하고, 시책변화에 빠르게 대응하며 프로젝트를 완성하여 API 필수 솔루션으로 자리매김하고 있습니다.
D-Bridge는
- 인프라 구성 및 개발자 친화적 솔루션으로 서비스 확장이 수월
- 편리한 API 개발 및 API 라이프사이클 관리
- 금융, 마이데이터 보안 가이드 준수하여 보안체계 제공
- 서비스 환경 및 제도 변화에 능동적으로 대처하는 서비스 제공 등
국내 기업환경에 최적화된 API 제품으로 최대 금융권 레퍼런스를 확보하고 있으며, 재구매율이 높은 제품입니다.
(주)사이버이메지네이션의 API서버 제품인 ‘D-Bridge2.0’이 한국정보통신협회(TTA)로부터 품질 우수 소프트웨어에 부여되는 GS(Good Software) 인증 1등급을 획득했다.
GS인증은 한국정보통신기술협회(TTA)가 국내 소프트웨어의 완성도를 평가하기 위해 마련한 제도로, ISO 국제 표준을 기준으로 일정 수준 이상을 만족한 경우에만 인증서 및 인증마크를 수여하게 되며, D-Bridge가 취득한 1등급은 인증 최고 단계이다.
D-Bridge는 다양한 데이터 소스(Database, Middleware, I/O) 연계, Total API Lifecycle Management, 강화된 API 보안, 사용통계정보 제공 JSON, XML, SOAP등 다양한 통신 프로토콜이 지원되는 기업환경에 최적화된 API 솔루션이다. 2016년 출시 직후 SK증권 납품을 필두로 대형 증권/보험사/기관 등에 납품하며 업계 최다 금융권 레퍼런스를 보유하고 있으며, 지난 5년간 오픈 API 시스템 사업을 꾸준히 수행하고 있다.
8월 예정된 마이데이터 본격 시행을 앞두고 마이데이터 사업자에게 고객의 개인정보를 안전성이 보장된 API방식(2021년 8월 4일 API시스템 의무 구축(신정법 제22조의9) 발효)으로 제공해야 함에 따라 API 인프라 구축에 대한 관심과 함께 사업관련 문의가 쇄도하고 있다.
오픈뱅킹 서비스 도입이 후 참가기관 확대 지침에 따라 오픈뱅킹 서비스 구축 및 API 제품(D-Bridge)에 대한 문의가 증가하고 있어, 오픈뱅킹 관련 내용을 정리하였습니다.
1. 오픈뱅킹
오픈뱅킹은 은행의 금융 결제망을 표준화해 하나의 애플리케이션(앱)으로 모든 은행의 계좌 조회나 출금·이체 서비스가 가능하도록 개방하는 것으로, 지난해 12월 전면 도입되었다.
Open API 조합을 통해 다양하고 새로운 금융 서비스 개발 가능 (이미지: 금융결제원)
2. 오픈뱅킹 해외사례
국가
관련정책
EU
ㅇ PSD2(Payment Services Directive 2) 도입(‘18.1월) ✓ 은행 API를 핀테크 기업에 수수료 등 차별 없이 제공토록 의무화 ㅇ GDPR(General Data Protection Regulation)에서는 ‘개인정보이동권’을 도입하여 고객의 정보 자기결정권 강화(‘18.5월)
영국
ㅇ 9대 주요 은행 대상 오픈 API 서비스 실시(‘18.1월) ✓ 은행들이 오픈 API를 통해 타은행의 고객 정보를 받아, 타은행 계좌의 접근 등 다양한 서비스 실시 → 은행의 결제기능 강화 및 경쟁 확대 ㅇ 英OBIE(Open Banking Implementation Entity)는 기술사양, 보안 등 API 표준요건을 담은 Open Banking Standard 3.0 발표(‘18.9월) ※ 英 오픈뱅킹 API 이용건수는 19.8월 1.1억건으로 작년 동월(420만건)대비 약 26배 성장
호주
ㅇ 재무부에서 오픈뱅킹 구현을 위한 권고안 발표(‘18.2월) ✓ (4대 주요은행) ‘19.7월 신용·직불카드 및 예금·거래계좌부터 시작하여 20.2월까지 주택담보대출 등으로 확대 예정 ✓ (기타 은행) 12개월 시차를 두고 점진적으로 확대, ‘22.7월 전 은행권의 전 금융상품에 대한 API 공개 예정
일본
ㅇ 은행법 개정을 통해 핀테크 기업에 대한 API 제공 등 의무화(‘18.6월) ✓ 핀테크 기업에 대한 API 제공 기준 공시 및 기준 충족업체에 대해 API 제공 의무화 (법 시행 후 2년내 은행 API 구축 노력 명시) ⇨ 日당국, ‘20년까지 110개 은행이 API 공개를 완료할 것으로 예상
3. 오픈뱅킹 운영현황
19년 12월 18일 시행 이후 가입자, 계좌등록 및 API 건수 증가추세 (20.7.6)
금결원에 따르면 API 이용건수 일평균 659만건, 누적10억 5천만건을 기록했다.
API 이용건수(월)
API 이용건수(일평균)
API이용건수(누적: 19.10.30~20.06.30)
1억 9천만건
659만건
10억 5천만건
또한 지난해12월 제도 전면 시행 이후 가입자는4,096만 명,계좌 등록은6,588 만좌를기록했다.
중복 서비스를 제외할 경우 가입자는2,032만명으로, 국내 경제활동인구(지난 5월 기준)의 72%가 오픈뱅킹 서비스를 경험했다
등록계좌(누적)
가입자수(누적)
6,588만좌
4,096만명
오픈뱅킹 가입자 가운데 79%가 핀테크를 통해 가입했고 은행이 21%를 차지했다. 등록 계좌 수도 핀테크가 64%로 은행(36%)보다 많았다.
가입자
등록계좌
은행 21%, 핀테크 79%
은행 36%, 핀테크 64%
업권별로는 은행의 경우 잔액조회(84.5%), 핀테크 기업은 출금이체(82.5%) 이용이 가장 빈번한 것으로 나타났다.
은행
핀테크
합계
잔액조회 84.5%
출금이체 82.5%
출금이체 29.9%, 잔액조회 59.2% = 89.%
4. 오픈뱅킹 참가기관 확대 및 향후 일정
금융투자업계에 따르면 올해 12월부터 은행에 이어 농협, 저축은행 등 제2금융권 고객도 오픈뱅킹 서비스 이용이 가능해진다. 참여 기업은 상호금융, 저축은행, 증권사 등이다. 농협 등 7개 서민금융기관과 미래에셋대우, 메리츠, 신한금융투자 등 17개 증권사가 참여한다.
2020년 1월 9일 ‘데이터 3법’이 국회 본회의를 통과하면서 신용정보 이용 및 보호 관련 법률(신용정보법)이 시행됩니다. 금융권 빅데이터 활용의 법적 근거가 생기고, 마이데이터 등 데이터를 효율적이고 안전하게 활용하는 방안이 마련된다고 하는데요.
신용정보법은모든 금융권과 공공기관의 API 구축 의무, 정보활용 동의서 내실화, 금융권 정보활용·관리실태 상시평가제 도입등을 거쳐7월 경 시행되며, 금융위원회는 데이터 활용과 정보보호를 균형 있게 반영한 하위법령을 마련하고 법 시행 일정에 맞춰 개정해 나갈 계획이라고 합니다.
자사의 API 솔루션 DBridge는
이미 금융권과 기관의 Open API 프로젝트 납품을 통해 제품의 우수성을 입증 받았습니다.
이번 신용정보법 통과로 ‘금융권 및 공공기관의 API 구축’에 관심이 더욱 확대될 것이 예상되며, 문의 또한 증가하고 있습니다.
향후 더 많은 API관련 프로젝트에서 좋은 모습으로 찾아 뵐 것을 약속 드립니다.
□ 데이터경제 3법의 하나인 「신용정보의 이용 및 보호에 관한 법률」 개정안이 1.9. 국회 본회의를 통과하였습니다.
본회의 통과로 금융권 빅데이터 활용의 법적근거가 생기고, 마이데이터 등 새로운 혁신 Player 출현 기반도 마련됨.
개정 「신용정보법」의 시행은 공포 후 6개월로 1월 내 법안이 공포될 경우, ‘20년 7월 이후 개정안이 시행될 예정.
(금융권의 제도 준비 및 시행에 시간이 소요되는 일부 사항은 공포 후 1년~1년 반 이내에서 업계 준비도 등을 감안하여 시행일이 조정될 예정)
예) 全금융권 및 공공기관의 API 구축 의무, 정보활용 동의서 내실화, 금융권 정보활용·관리실태 상시 평가제 도입 등
4차 산업혁명, 핀테크 산업의 영향으로 전 세계적으로 데이터 경제가 활발짐에 따라 국내에서도 마이데이터 산업 활성화를 위한 법규 개정, 핀테크 시장 확대 정책, 융복합 금융서비스를 장려하는 등 다양한 정부 정책의 변화가 일어나고 있습니다.
국내 정책이 변화됨에 따라 데이터 시장 확대 및 관련 고객 증대와 함께 Open API를 통한 신규 서비스가 빠르게 성장하고 있는데요. 관련하여 Open API를 통해 외부사업자와 연계하여 새로운 서비스를 지원하는 Platform/데이터 서비스가 확대되고 있습니다.
이러한 흐름에 맞춰 다양한 산업의 기업들이 Open API를 통한 선도적인 서비스 개발을 위해 노력하고 있는데요. 기업이 새로운 비즈니스를 창출하기 위해서는 ‘파트너 고객 통합 가속화’, ‘비용감소 & 거버넌스 확대’, ‘외부 사업자와의 새로운 비즈니스 창출’, ‘오픈 이노베이션 촉진’ 등과 같은 역량이 필요하겠습니다.
<그림1> API 산업 동향
API 솔루션의 특장점
기업은 API 관련 프로젝트를 계획할 때, ‘프로젝트 진행 기간’, ‘프로젝트 예산 및 자원’, ‘시스템 확장성’ 등 다양한 문제를 고려하며 API 솔루션 도입과 직접 개발에 대해 다각도로 검토하게 되는데요. 기업이 API 솔루션을 도입하면 서비스 출시 기간 단축, 개발 비용 절감, 서비스 확장성까지 높아져 효율적이고 안정적인 서비스 개발이 가능합니다. 최근 API 솔루션을 활용해 API 플랫폼을 구축 후 자체 개발을 통해 비즈니스 ∙ 서비스를 확장하는 사례가 늘어남에 따라 API 솔루션 관련 기업의 수요 및 문의가 증가하고 있습니다.
Enterprise 환경에 최적화된 API Server “DBridge”
[DBridge 특장점]
(1) 표준 API 서비스 개발 및 관리를 위한 기업용 API 서버
(2) 기업 내 다양한 데이터 소스(Database, Middleware, I/O)와 연계
(3) Total API Lifecycle Management
(4) OAuth 2.0 지원을 통한 강력한 API 보안, 사용 통계 정보 제공
(5) Java 기반으로 Enterprise 환경 대응
(6) JSON, XML, SOAP 등 다양한 Protocol 지원
<그림2> DBridge 비즈니스적 장점
[DBridge 주요 금융사 프로젝트]
▶ 프로젝트 케이스 - 한화투자증권 : API 플랫폼을 구축하여 PAYCO와 비대면 계좌 개설 서비스 개발
- 대신증권 : 외부사업자의 앱서비스에서 대신증권고객이 편리하게 입출금 서비스를 이용할 수 있는 API 서비스 개발
- 한화손해보험 : 일반 보험상품을 API를 제공하여 제휴사가 보험 상품을 판매하는 시스템 개발 & API 서비스를 위한 포털 개발
- 교보라이프플래닛생명 : Toss 등 외부 핀테크 사업자와 연계하여 보험상품을 판매할 수 있는 Open API 플랫폼 구축
▶ DBridge 기반 API Platform 비즈니스 확장 사례 - 한화투자증권은 '뱅크샐러드'와 함께 새로운 금융 서비스 개발 및 확대를 위해 협력 마이데이터 산업 도입을 기반으로 한 금융사와 핀테크 기업의 협력을 통해 데이터 경제 활성화 (기사 링크 : https://www.hankyung.com/finance/article/2018091714706)
DBridge는 국내 주요 대형 금융사 API 프로젝트 진행 및 비금융권(전국렌터카공제조합, 서울대학교 등) 프로젝트 수주를 통해 다양한 레퍼런스를 쌓고 있습니다. 또한 DBridge는 기업의 경쟁력을 높이고, 내∙외부 프로젝트를 효과적으로 진행하기 위해 다각도로 활용되고 있습니다.
지금까지 API 산업동향 및 API 솔루션 특장점에 대해 알아보았습니다.
API 솔루션, DBridge에 관한 자세한 내용은 아래 배너를 클릭하여 확인하실 수 있습니다.
안녕하세요. 사이버이메지네이션이 수주한 한국거래소 ‘자본시장 정보데이터 종합센터 구축’ 프로젝트에 대해 설명 드리겠습니다. 이번 프로젝트는 자본시장에서 발생하는 지수, 주식, 채권, 증권상품 등 정보데이터를 통합 제공하기 위한 종합센터를 구축하는 것으로 자본시장 관련 데이터를 한눈에 쉽게 확인할 수 있는 별도 홈페이지를 개설하고 애플리케이션 프로그램 인터페이스(API)등 다양한 방식으로 관련 데이터를 제공하게 됩니다.
- 기간 : 2019년 10월 ~ 2021년 1월
- 개발내역 (1) 데이터 정합성 검증 과거 히스토리컬 데이터에 대한 정합성 점검 및 기존 시스템의 데이터 생성과정의 산출로직 등 조사 실시
(2) 정보데이터 종합센터 개발 정보데이터의 대내외 제공이 용이한 종합포털사이트 구축, 대외전용 I/F(WEB, FTP, API) 개발 및 정보데이터의 관리·제공·판매를
위한 UI* 구현
(3) 고객/상품 관리시스템 구축 정보데이터 상품에 대한 매출, 판매정책, 이용고객 등을 종합 관리하는 통합관리 시스템 구축
API(Application Programming Interface)는 특정 프로그램의 기능이나 데이터를 다른 프로그램이 접근할 수 있도록 미리 정한 통신규칙을 의미합니다. API는 네트워크상으로 서로 다른 프로그램간 기능∙데이터를 연결하는 매개체의 역할을 하며, 접속할 수 있는 권한 범위에 따라 ‘폐쇄형(Closed API)’과 ‘공개형(이하 Open API)’으로 구분됩니다. 사용이 공개된 Open API는 프로그램 개발자가 상세한 기능을 모르더라도 API를 이용하여 쉽게 개발할 수 있도록 합니다.
최근 데이터를 활용한 서비스 개발이 증가하면서 정부에서도 기업과 개인이 다양한 목적에 맞춰 데이터를 활용할 수 있도록 공공데이터를 Open API 형태로 제공하고 있는데요. 현재까지 약 3만개의 공공데이터가 개방되었으며 행정안전부는 높아지는 공공 데이터 활용 추세를 반영하여 올해 말까지 국가 중점 데이터를 추가적으로 개방한다고 발표했습니다. 이처럼 Open API의 활용 추세는 꾸준히 높아지고 있으며 다양한 산업권에서 중요한 비즈니스 개발 도구로 활용되고 있습니다.
<그림1> 공공데이터 오픈API 활용 추세 (출처 : 국가지표체계)
데이터 수집 보안 강화를 위한 기술 대체
현재 데이터 활용 추세가 높아짐에 따라 안전하고 효율적인 데이터 수집에 대한 중요성도 높아지고 있는데요. 이에 따라 정부는 현재 데이터 수집에 활용되고 있는 스크린 스크레이핑 방식의 보안 문제를 개선하기 위해 API로의 기술 대체를 발표했습니다. API 방식은 인증정보를 저장하지 않고 Token 방식으로 관리되어 보다 안전하고 효율적인 개인정보 수집이 가능합니다.
아래 표를 참고하여 두 방식의 기술적 차이를 확인할 수 있습니다.
구분
스크린 스크레이핑
API
고객 인증
개인이 핀테크 업체에 인증 정보(ID, PW) 제공
이용자가 직접 로그인 후 접근 권한 부여
정보 처리
스크린에 보여지는 데이터 추출
API를 이용하여 접근이 허용된 필요 정보 수신
표준화
임의 내용을 각각 추출하는 방식으로 표준화 불가
API 및 데이터 포맷에 대한 표준화 가능
정보 보호(보안)
- 인증 정보(ID, PW) 직접 저장 관리
- 해킹 시 중요 정보 유출
- 인증 정보를 부여받은 핀테크 업체가 필요 이상의 정보 접근 가능
- 인증 정보 대신 허용권한증표(Token) 관리
- 해킹 시 Token 폐기
- 이용자가 부여한 권한 내에서만 정보 수집 가능
<표1> 스크린 스크레이핑과 API 비교 (출처 : 금융위원회)
마이데이터 산업이 본격화되면 일정 기간 이후 API 기술로의 대체가 이루어지며, API 기술 활용에 따른 기대효과는 아래와 같이 정리됩니다.
(1) 인증정보 노출 차단
- 마이데이터 사업자는 인증정보를 직접 저장∙활용하지 않고 암호화한 대체정보(Token)를 활용
(2) 정보 주체의 통제∙관리 강화
- 정보 주체 스스로 필요 정보를 요구하여 필요 이상으로 정보가 수집되는 것을 사전에 방지
(3) 전산처리 표준화
- 정보보안기술을 적용한 표준API 방식을 이용하여 보안성이 강화되고 신생업체도 손쉽게 활용 가능
「데이터 표준 API」 워킹 그룹 추진 배경 및 운영 사항
정부는 API 기술이 마이데이터 산업 내에서 안전하게 정착할 수 있도록 금융∙데이터 산업 종사자, 공공기관, 핀테크 업계 등의 실무자로 구성되는 1차 「데이터 표준 API」 워킹 그룹을 운영하였으며, 신용정보법 개정 및 시행에 대비하여 제2차 데이터 표준 워킹 그룹 운영을 발표했습니다.
2019.05.01 ~ 2019.08.30(약 4개월)동안 진행된 1차 「데이터 표준 API」 워킹 그룹의 주요 논의 사항은 아래와 같습니다.
▶ 논의 주제에 따라 워킹 그룹을 서비스 분과, 기술 분과로 구분 - 서비스 분과 : 데이터 제공 범위, 과금체계 등 서비스 운영 관련 - 기술 분과 : API 표준 규격, 인증 방법 등 서비스 개발 관련
[서비스 분과 주요 논의 주제]
(1) 정보 범위
금융회사(은행, 카드, 보험, 금투 등)가 MyData 사업자에게 제공할 수 있는 신용정보, 금융상품 정보의 범위를 논의
- 핀테크 기업 등이 요청한 800여개 정보 중 200여개(민감정보, 영업비밀 제외)의 정보에 대해 금융회사가 제공을 검토
(2) API 수수료
금융회사 등이 구축한 API 수수료 산정 논의
- 금융회사별 API 이용 횟수 등에 따른 API 구축 원가를 고려하여 합리적인 수준에서 이용료 산정이 필요
- 정보주체는 본인신용정보통합조회를 무료로 이용할 수 있도록 하여 개인정보 이동권의 원활한 행사를 보장
[기술 분과 주요 논의 주제]
(1) API 규격
금융회사 등 정보제공자가 개인신용정보를 안전하게 전송할 수 있는 API를 원활히 구축할 수 있도록 표준 규격 설정
- API 요청방식, 메시지 형식, URL 구조 등 표준화된 API를 마련하기 위한 개발 형식을 지정
(2) 인증 수단
금융회사 등 정보제공자의 고객 인증 수단 검토
- 금융회사 등은 정보주체의 전자서명을 통한 개별적 인증을 기본 방향으로 하여 안전성과 고객 편리성을 높임
- 한편, 비밀번호, 생체정보 등 정보제공자가 제공하는 다양한 인증 수단을 자율적으로 도입할 수 있도록 하여 인증의 다양성도 보장
2차 워킹 그룹은 2019.10 ~ 2020.04까지 약 6개월간 운영되며 마이데이터 산업이 신용정보법 시행령에 맞춰 출범할 수 있도록 인프라 구축을 위한 논의가 진행될 예정입니다.
