- 디지털자산거래소연합 (DAXA) 이 거래소에 의심스러운 공유 API 키 차단을 의무화하는 규정을 도입했습니다.
- 한국 금융감독원 (FSS) 은 자동화된 거래가 현재 암호화폐 거래량의 약 30% 를 차지한다고 밝혔습니다.
- 업비트와 빗썸을 포함한 거래소들은 더 엄격한 API 모니터링과 IP 화이트리스트 기능을 추가할 예정입니다.
한국의 디지털자산거래소연합 (DAXA) 이 새로운 준거 기준을 도입했습니다. 해당 지역에서 운영 중인 암호화폐 거래소는 이제 사용자 간 부적절하게 공유된 것으로 의심되는 API 키를 무효화해야 합니다. 이는 세계적으로 가장 활발한 디지털 자산 시장 중 하나에서 규제 감독이 강화되었음을 의미합니다.
이는 금융감독원 (FSS) 이 암호화폐 자동 거래에 대한 감시를 강화하고 있는 시점에 이루어진 것입니다. 규제 당국은 이러한 거래가 국내 거래량의 약 30% 를 차지한다고 보고 있습니다.
글로벌 암호화폐 시장은 지난 24 시간 동안 대규모 매도세가 발생했습니다. 비트코인 가격은 3% 이상 하락했으며, 이더리움은 거의 5% 떨어졌습니다. 전체 암호화폐 시가총액은 2조 4,600억 달러입니다.
DAXA, API 감시 강화
에 따르면 보고서에 따르면, DAXA 의 새로운 프레임워크는 규제당국과 거래소 사이에서 대두된 새로운 우려를 타겟으로 하고 있습니다. 그중 하나가 공유되거나 유출된 API 자격증명 사용 문제입니다. 이는 시장을 조작하거나 가짜 주문을 넣는 데 이용되며, 심지어 여러 계정에 걸쳐 거래를 조정하는 데에도 활용될 수 있습니다.
FSS는 일부 거래자들이 반복적으로 대규모 매수 주문을 제출하고 취소하여 가짜 수요 신호를 생성했다고 권고했습니다. 이후 가격이 상승할 때 매도 버튼을 누릅니다. 그러나 규제 당국은 조사 중인 계좌 수를 공개하지 않았습니다.
The API 키 동향 시장에 등장했습니다. 이를 통해 자동화 시스템이 직접 거래소에 연결하여 시장 데이터에 접근할 수 있습니다. 그런 다음 주문 실행, 입금 및 출금 요청을 수행합니다.
새로운 가이드라인에 따라 DAXA 회원사는 의심스러운 API 공유 행위가 감지될 경우 강력한 조치를 취합니다. 모니터링 강화와 사용자 경고 후 사용자에게 강제 재인증 절차를 요구하게 됩니다.
업비트, 빗썸, 코인원, 코빗, 고박스는 DAXA의 규제를 받습니다. 이러한 거래소들은 또한 승인된 주소로만 API 접근을 제한하는 IP 화이트리스트 시스템을 도입할 예정입니다. 한편, 해당 그룹은 향후 사용할 정확한 탐지 방법론은 아직 공개하지 않았습니다.
API 남용으로 인한 한국 정부의 단속 강화
2022 년 3Commas 는 대규모 액세스 토큰 유출과 연관되었습니다. 보고서에 따르면 약 10 만 개의 API 키가 노출되었으나, 이 키들은 바이낸스와 쿠코인 계정과 관련이 있었습니다.
바이낸스, 코인베이스, OKX, 크라켄 모두 IP 화이트리스트 및 API 권한 관리를 지원합니다. 그러나 DAXA 의 새로운 규칙은 일부 시나리오에서 강제 시행으로 나아가는 것으로 보입니다.
보안 연구원들은 API 자격 증명 남용이 암호화폐 거래 인프라 내부에서 가장 덜 공개적으로 논의되는 운영 위험 중 하나라고 경고해 왔습니다.
암호화폐 인프라 기업 소도트는 많은 API 관련 사고가 종종 일반적인 해킹으로 광범위하게 분류된다고 지적했습니다. 이러한 사고는 자격 증명 유출로 명시적으로 공개되어야 합니다.
전 바이낸스 CEO 장펑조 (Changpeng Zhao) 또한 사용자들에게 경고했습니다. 3Commas 사건 당시, API 자격 증명이 자동화 거래 시스템에 심각한 위험을 초래한다는 점이 명확히 드러났습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
DAXA란 무엇이며 어떤 거래소를 포함하나요?
DAXA는 한국 디지털 자산 거래소 연합회로, 자발적 규제 기구입니다. 회원사로는 국내 5대 거래소인 업비트, 빗썸, 코인원, 코빗, 고팍과 소규모 라이선스 보유 업체들이 포함되어 있습니다.
새로운 기준 하에서 거래소가 내 API 키를 플래그 처리하면 어떻게 되나요?
거래소는 평가된 위험 수준에 따라 점진적인 조치를 적용합니다. 먼저 모니터링 강화와 경고를 시작으로 재인증 요구, 그리고 최종적으로는 키 만료로 이어져 새로운 규격 준수 키가 생성될 때까지 모든 접근이 차단됩니다.
거래소는 부적절한 API 키 공유를 어떻게 감지하나요?
DAXA는 구체적인 기술적 방법을 공개하지 않았으나, 블룸밍빗과 바이낸스 스퀘어의 보도에 따르면 행동 분석, 비정상적인 거래 패턴, 미등록 IP 주소에서의 접근 등이 주요 감지 신호로 지목되고 있습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
아시쉬 쿠마르
아시쉬 쿠마르는 8년의 뉴스룸 경험을 갖춘 암호화폐 및 금융 전문 기자입니다. 그는 암호화폐 시장, 규제, DeFi, 거래소 생태계 동향을 보도합니다. Coingape, Todayq, Newsroompost에서 활동했으며, IIMC에서 영어 저널리즘 석사 과정 (PGDP) 을 수료했습니다. 또한 아서 헤이즈, 야트 시우, 오스틴 페데라 등 업계 주요 인사들을 인터뷰한 바 있습니다.
