바이낸스는 목요일에 제3자 거래 인프라 제공업체 SignalPlus와 연결된 모든 API 키를 삭제했다고 발표했다. 이번 조치는 SignalPlus 내에서 잠재적인 보안 취약점이 발견돼 서비스와 연동된 바이낸스 계정에 무단 접근이 가능했을 우려가 있어 이루어졌다. 바이낸스는 자체 플랫폼은 영향을 받지 않았으며 고객 자산도 안전하다고 확인했으며, 사용자는 포지션을 모니터링하고 SignalPlus가 문제를 해결할 때까지 새 키를 재연결하지 말 것을 권고했다.

SignalPlus와 자동 거래에서의 역할

SignalPlus는 가상자산 파생상품에 대한 분석 및 실행 도구를 제공해 트레이더가 API 연결을 통해 여러 거래소에서 전략을 관리할 수 있게 한다. 사용자가 자산을 거래소 밖으로 이동하지 않고도 제3자 애플리케이션이 대신 거래를 수행하도록 함으로써 자동 거래를 효율화하지만, API 자격 증명이 유출될 경우 위험이 발생한다.

바이낸스의 대응 및 사용자 안내

바이낸스는 공개 성명에서 이번 폐기가 무단 활동을 방지하기 위한 사전 조치라고 밝혔다. 거래소는 내부 시스템에 대한 침해가 감지되지 않았으며 금전적 손실도 보고되지 않았다고 강조했다. 영향을 받은 사용자는 바이낸스 계정에 직접 로그인해 미체결 주문과 포지션을 검토하고, 향후 API 연동 시 IP 화이트리스트 설정을 고려하도록 안내했다. 또한 바이낸스는 다른 제3자 플랫폼에도 보안 통제를 점검하고 문제를 신속히 보고할 것을 요청했다.

제3자 연동에 대한 더 넓은 시사점

이번 사건은 많은 트레이더가 실행 및 분석을 위해 외부 도구에 의존하는 암호화폐 생태계에서 지속적인 보안 과제가 있음을 강조한다. 2022년 3Commas 플랫폼에서 자격 증명이 유출된 사례처럼 API 관련 사고가 이전에도 발생했으며, 여러 거래소가 키를 폐기한 바 있다. 전문가들은 사용자가 필요한 기능에만 API 권한을 제한하고, 정기적으로 자격 증명을 교체해 위험을 완화할 것을 권고한다.

다음에 주목할 사항

관찰자들은 SignalPlus가 취약점에 대한 상세 기술 보고서와 해결 방안을 발표하는지 주시할 것이다. 바이낸스가 연결을 복구하거나 추가적인 보호 조치를 도입할지 여부도 면밀히 관찰될 것이며, 전반적인 가상자산 시장에서 제3자 API 보안에 대한 규제 논의도 주목받을 전망이다.