닥사, 'API Key' 부당대여 막는다…표준안 마련

화이트리스트 IP 제도 도입…사전 등록 IP서만 접근 가능

 

[사진=연합뉴스]

디지털자산거래소 공동협의체(DAXA)가 가상자산거래소 이용자의 API Key 부당대여 행위를 막기 위한 표준안을 마련했다. 시세조종 등 불공정거래에 API Key가 악용되는 사례가 나타나면서 이용자 보호와 시장 질서 확립 차원에서 대응에 나선 것이다.  

28일 DAXA에 따르면 이번 표준안은 금융감독원과의 협의를 거쳐 회원사들과 공동으로 마련됐다.  

API Key는 이용자가 외부 프로그램과 연동해 거래소의 시세·잔고 조회, 주문, 입출금 기능 등을 사용할 수 있도록 하는 접근 권한 인증 정보를 말한다. 최근 일부 이용자들이 API Key를 타인에게 대여하거나 공유하는 방식으로 불공정거래에 활용한 사례가 발생한 것으로 전해졌다.

표준안에는 API Key 부당대여가 의심되는 행위가 확인될 경우 위험 수준에 따라 단계적으로 대응하는 내용이 담겼다. 회원사는 집중 모니터링과 경고 안내를 비롯해 본인인증 재이행, API Key 강제 만료 등의 조치를 취할 수 있다.  

보안 체계 강화 방안도 포함됐다. 회원사들은 화이트리스트 IP 제도를 도입해 이용자가 사전에 등록한 IP에서만 API Key 접근이 가능하도록 운영할 예정이다.  

김재진 DAXA 상임부회장은 "이번 표준안 마련은 불공정거래를 원천 차단하기 위한 회원사들의 노력의 일환"이라며 "각종 신종 위협에 기민하게 대처하고 이용자 보호라는 최우선 가치를 위해 필요한 조치를 강력히 실행해 나갈 것"이라고 말했다.