API 키 회수 권고…코인콜, 시그널플러스 연결 이용자에 안내
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 코인콜은 현재 또는 과거 시그널플러스에 계정을 연결한 이용자에게 API 키 회수와 거래 내역·포지션 점검을 당부했다.
- 시그널플러스는 공격에 따른 전체 손실액이 8만2000달러(약 1억988만원) 미만이라고 밝혔다.
- 코인콜(Coincall)은 현재 또는 과거에 시그널플러스(SignalPlus)를 거래소 계정에 연결한 이용자에게 관련 API 키를 회수하라고 권고했다.
본문
코인콜은 현재 또는 과거 시그널플러스에 계정을 연결한 이용자에게 API 키 회수와 거래 내역·포지션 점검을 당부했다. 시그널플러스는 공격에 따른 전체 손실액이 8만2000달러(약 1억988만원) 미만이라고 밝혔다. 코인콜(Coincall)은 현재 또는 과거에 시그널플러스(SignalPlus)를 거래소 계정에 연결한 이용자에게 관련 API 키를 회수하라고 권고했다. 이용자에게 최근 거래 내역과 미체결 주문, 보유 포지션도 살펴보라고 안내했다. 코인콜은 자사 시스템이나 인프라가 침해됐다는 정보는 없다고 밝혔다. 시그널플러스는 4일 공격으로 발생한 전체 손실액이 8만2000달러(약 1억988만원) 미만이라고 5일 밝혔다. 손실액은 회사 발표 수치이며 독립적으로 검증됐는지는 확인되지 않았다.
공격자는 관계자를 사칭해 시그널플러스 엔지니어에게 가짜 마이크로소프트($MSFT) Teams 회의 초대를 보내고, 엔지니어의 컴퓨터를 침해한 뒤 내부 네트워크를 노렸다. API 키는 외부 도구가 거래소 계정에 접근할 때 쓰는 인증 정보다.
바이낸스(Binance)는 시그널플러스와 연결된 API 키를 예방 차원에서 모두 삭제했다고 밝혔다. 시그널플러스가 문제 해결을 확인하기 전까지 API 키를 다시 연결하지 말고, 재연결할 때는 IP 허용 목록을 설정하라고 권고했다. 본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.