[로이슈 편도욱 기자] 두나무 업비트가 SNS를 통해 확산 중인 API 키 및 계정 대여 요구 사례와 관련해 주의를 당부했다고 8일 밝혔다.

최근 SNS에서는 원화(KRW) 마켓 접근이 가능한 업비트 계정이나 조회 전용 API 키를 빌리거나 구매하겠다는 형태의 게시물과 메시지가 나타나고 있다. 이들은 데이터 조회 목적이라고 설명하지만, 업비트의 일반 시세 및 마켓 데이터는 별도 인증 없이 이용 가능한 공개 API를 통해 확인할 수 있어 API 키 제공이 필요하지 않다고 회사는 설명했다.

두나무는 API 키와 계정 정보가 자산 정보와 주문 기능 등에 접근할 수 있는 중요 인증 수단인 만큼 타인에게 제공하거나 공유해서는 안 된다고 강조했다. 특히 로그인 정보나 API 키가 유출될 경우 부정 사용이나 자산 관련 피해로 이어질 수 있다고 설명했다.

회사는 사용하지 않는 API 키를 삭제하고, 외부 노출이 의심될 경우 해당 키를 즉시 폐기한 뒤 새로 발급받는 등 보안 관리가 필요하다고 안내했다. 또한 등록되지 않은 환경에서 API 사용 시도를 감지할 수 있도록 관련 보안 기능도 운영하고 있다고 밝혔다.

최근 증가하는 QR 코드 기반 피싱 등 신종 금융사기에 대응하기 위해 API 보안 체계도 강화하고 있다. API 기능 중 출금 권한에 대해서는 추가 인증 절차를 적용해 보안 장치를 운영 중이다.

두나무는 허위 광고나 검증되지 않은 서비스를 내세워 API 키나 계정 제공을 요구하는 행위에 대해 강경 대응 방침을 밝혔다. 관련 행위가 확인될 경우 계정 이용 제한과 함께 추가 조치를 검토할 예정이다.

회사 측은 “조회 목적이라고 하더라도 계정 정보나 API 키를 타인에게 제공해서는 안 된다”며 “회원 자산 보호를 위해 의심 사례에 대한 모니터링과 대응을 지속하고 있다”고 밝혔다.

편도욱 로이슈 기자 toy1000@hanmail.net