소셜미디어(SNS)에서 가상자산 거래소 업비트의 계정이나 API 키를 빌리거나 구매하겠다는 제안이 확산하면서 이용자들의 주의가 요구된다. 단순히 시세 정보만 조회하겠다는 명목이지만, 계정이나 API 키를 타인에게 넘길 경우 개인정보 유출이나 가상자산 탈취 등의 피해를 입을 수 있다.

업비트 운영사 두나무는 8일 최근 SNS를 중심으로 업비트 계정과 API 키의 대여·구매를 시도하는 사례가 나타나고 있다며 이용자들에게 주의를 당부했다.

API 키는 외부 프로그램이 거래소 계정의 특정 기능에 접근할 수 있도록 허용하는 일종의 전자 열쇠다. 설정된 권한에 따라 보유 자산과 주문 내역을 조회하거나 가상자산을 거래하고 출금하는 데 사용할 수 있다.

최근 SNS에서는 업비트 원화마켓에 접근할 수 있는 계정이나 조회 전용 API 키를 빌리거나 구매하겠다는 제안이 등장하고 있다. 이들은 실제 거래나 입출금은 하지 않고 시장 데이터를 확인하는 용도로만 사용하겠다고 주장한다.

하지만 업비트의 일반적인 시세 정보는 계정이나 API 키 없이도 공개된 API를 통해 조회할 수 있다. 단순 시세 확인을 위해 타인의 계정이나 API 키를 확보할 필요가 없다는 의미다.

두나무는 계정이나 API 키를 제3자에게 제공할 경우 개인정보가 유출되거나 자산 탈취 등 금전적 피해로 이어질 수 있다고 경고했다.

특히 API 키는 부여된 권한에 따라 이용할 수 있는 기능이 달라지는 만큼, 자신이 발급한 키에 어떤 권한이 설정돼 있는지 확인하고 타인에게 제공하지 않아야 한다.

두나무는 이용자들에게 계정 정보와 API 키를 타인에게 넘기지 말고, 유출이 의심되거나 더 이상 사용하지 않는 API 키는 즉시 삭제할 것을 권고했다.

업비트는 API를 통한 무단 출금을 막기 위한 보안 장치도 운영하고 있다. 출금 권한이 있는 API 키라도 모바일 애플리케이션(앱)에서 별도로 출금을 허용해야 실제 출금이 가능하도록 했다.

또 등록되지 않은 인터넷주소(IP)에서 API 호출이 발생하면 카카오톡 알림톡을 통해 이용자에게 안내하고 있다.

두나무는 계정이나 API 키 대여 등 의심 행위가 확인되면 해당 계정의 이용을 정지하고, 필요한 경우 수사기관에 고발하는 등 대응할 방침이다.

두나무 관계자는 "앞으로도 투자자 보호를 최우선으로 삼고 모니터링을 강화해 악의적인 사기 행위로부터 회원의 자산을 안전하게 지키는 데 최선을 다하겠다"고 밝혔다.

한편 API(응용 프로그램 프로그래밍 인터페이스)는 서로 다른 프로그램 간 데이터와 기능을 주고받을 수 있도록 하는 기술이다. 업비트는 개발자 센터를 통해 시세 조회와 주문, 입출금 등의 기능을 이용할 수 있는 API를 제공하고 있다.

yellowpaper@news1.kr