두나무는 운영하는 디지털자산 거래소 업비트와 관련해, 최근 소셜미디어에서 확산되는 API 키와 계정 대여 요청에 대해 투자자들에게 주의를 당부했다. 이 같은 요청은 업비트 계정이나 조회 권한이 있는 API 키를 빌리거나 판매해달라는 메시지로 나타나고 있다.

SNS상에서는 거래나 입출금 없이 시세 데이터 조회 목적이라고 주장하지만, 업비트의 시세 정보는 인증 없이 접근 가능한 Public API를 통해 제공된다. 이로 인해 API 키를 타인에게 넘기는 행위는 사기 및 부정 이용에 악용될 수 있어 금전적 손실로 이어질 가능성이 있다.

두나무는 회원 자산 보호를 위해 계정 및 API 키(Access Key, Secret Key)를 타인에게 제공하는 행위를 금지한다고 밝혔다. API 키는 자산 조회, 주문, 입출금 등 다수 권한을 포함할 수 있어 유출 시 심각한 피해가 발생할 수 있다. 로그인 정보가 노출되면 자산 탈취 등 치명적인 피해가 발생할 수 있으며, 정보 관리 부주의 또는 타인 대여로 발생하는 피해는 회원 본인이 책임져야 한다고 강조했다.

회사 측은 회원들에게 오픈 API 키 보안 수칙을 준수할 것을 요청했다. API 키나 계정 정보를 타인과 공유하지 말고, 외부 노출이나 유출 의심 시 즉시 해당 키를 삭제하고 필요하면 새로 발급받아야 한다. 사용하지 않는 API 키는 즉시 삭제해 유출 위험을 줄여야 한다.

API 보안 강화를 위해 출금 권한이 포함된 API 키는 기본적으로 출금 기능이 차단되며, 모바일 앱에서 직접 출금 허용을 활성화해야 출금이 가능하다. 등록되지 않은 IP에서 API 호출 시 카카오톡 알림톡을 통해 안내하고, 비정상 요청 발생 시 접속 IP 검토 및 필요 시 해당 API 키 삭제로 자산 보호를 지원한다.

두나무는 의심스러운 서비스나 과장 광고로 회원의 계정이나 API 키를 요구하는 행위에 대해 계정 정지, 소명 자료 요구, 수사기관 고발 등 엄격하게 대응하겠다고 밝혔다. 부당 대여나 의심스러운 모집을 발견하거나 피해 의심 시 업비트 고객센터에 즉시 신고할 것을 안내했다.

두나무 관계자는 "단순 조회용이라는 말에 속아 계정 정보나 API 키를 타인에게 넘기는 것은 자신의 금고 열쇠를 남에게 맡기는 것과 같다"면서, "업비트는 투자자 보호를 최우선으로 삼고 모니터링을 강화해 악의적 사기 행위로부터 회원 자산을 안전하게 지키는 데 최선을 다하겠다"고 말했다.

한편, 업비트 API는 시세 조회(Quotation)와 거래·자산 관리(Exchange)로 구분된다. 시세 정보는 인증 없이 Public API로 제공되며, 계정 연동 기능은 API 키를 통한 인증이 필요하다. 업비트는 허용된 공개 IP 등록과 출금 안심 차단 등 API 키 보안 기능을 제공하고 있다.

★ 네티즌 어워즈 투표하러 가기 ▶
★ 전 세계 팬덤의 결집, cbcglobe.com ▶
★ 돈돈돈, 남몰래 혼자 보는 – 돈 되는 뉴스 ▶