두나무 “API 키·계정 빌려달라는 SNS 요청 주의...적발시 계정 정지”

본문

두나무(업비트 운영사)가 소셜미디어(SNS)에서 확산하는 API 키·계정 대여 요청에 주의해야 한다고 당부했다.두나무는 8일 최근 SNS에서 "‘원화마켓에 접근할 두나무는 8일 최근 SNS에서 "‘원화마켓에 접근할 수 있는 업비트 계정이나 읽기 전용(Read-Only) API 키를 대여·구매한다’는 내용의 메시지가 다수 포착되고 있다"고 말헸다. 이들은 입출금이나 거래 없이 시장 데이터 조회용으로만 사용한다고 홍보하는 것으로 나타났다. 업비트의 페어, 캔들, 체결 이력, 현재가, 호가 등 일반 시세 정보를 제공하는 ‘Quotation API’는 별도 인증이 필요 없는 공개 API이기 때문이다. 반면 계정 자산 조회나 주문, 입출금 관리 등 개인 계정과 연결되는 ‘Exchange API’는 API 키 인증이 필요하다.

두나무는 API 키가 유출되면 부여된 권한에 따라 회원 자산과 주문, 입출금 정보 등에 접근할 수 있어 사기나 부정 이용에 악용될 수 있다고 설명했다.

이에 API 키가 외부에 노출됐거나 유출이 의심되면 해당 키를 즉시 삭제하고 필요하면 새 키를 발급할 것을 권고했다. 출금 권한이 포함된 API 키를 발급하더라도 기본적으로 출금을 차단하고 이용자가 모바일 앱에서 직접 ‘출금 허용’을 활성화해야 출금할 수 있도록 했다. 사전에 등록하지 않은 IP에서 API 호출이 발생하면 카카오톡 알림톡도 발송한다. 두나무는 타인의 계정이나 API 키를 요구하는 의심 활동이 적발되면 관련 계정의 이용을 정지하고 소명 자료를 요구할 방침이다. 두나무 관계자는 “단순 조회용이라는 말로 현혹하더라도 계정 정보나 API 키를 타인에게 넘겨서는 안 된다”고 말했다.

두나무(업비트 운영사)가 소셜미디어(SNS)에서 확산하는 API 키·계정 대여 요청에 주의해야 한다고 당부했다.두나무는 8일 최근 SNS에서 "‘원화마켓에 접근할 수 있는 업비트 계정이나 읽기 전용(Read-Only) API 키를 대여·구매한다’는 내용의 메시지가 다수 포착되고 있다"고 말헸다.

이들은 입출금이나 거래 없이 시장 데이터 조회용으로만 사용한다고 홍보하는 것으로 나타났다.두나무는 이 같은 설명이 사실과 다르다고 했다.