두나무 "조회용 API 키 대여도 위험"…SNS 사기 경고

업비트 운영사 두나무가 시장 데이터 조회를 명목으로 계정이나 API 키를 빌려달라는 신종 사기에 주의를 당부했다.

두나무는 최근 소셜미디어(SNS)에서 업비트 원화 마켓에 접근할 수 있는 계정이나 읽기 전용 API 키를 대여·구매하겠다는 메시지가 다수 발견됐다고 8일 밝혔다. 모집자들은 거래나 입출금 없이 데이터 조회에만 사용한다고 설명하지만, 일반적인 시세·마켓 정보는 인증이 필요 없는 공개 API로 확인할 수 있어 키를 제공할 이유가 없다고 지적했다.

API 키는 부여된 권한에 따라 자산과 주문, 입출금 내역을 조회하거나 거래 기능에 접근할 수 있는 인증정보다. 두나무는 조회 권한만 있더라도 사기나 부정 이용에 악용될 수 있다며, 계정 로그인 정보와 API 접근 키·비밀 키를 타인에게 넘기지 말아야 한다고 강조했다.

키가 노출됐거나 유출이 의심되면 즉시 삭제하고 필요한 경우 새로 발급해야 한다. 사용하지 않거나 향후 이용 계획이 없는 키도 삭제하도록 권고했다. 의심스러운 모집 행위나 피해 정황은 업비트 고객센터에 신고할 수 있다.

업비트는 API 키에 출금 권한이 있더라도 기본적으로 출금을 차단한다. 이용자가 모바일 앱의 'Open API 관리'에서 직접 출금 허용 기능을 켜야 출금할 수 있도록 했다. 사전에 등록하지 않은 IP에서 API 호출이 시도되면 카카오톡 알림톡으로 안내하며, 이용자는 비정상적인 요청을 확인한 뒤 해당 키를 삭제할 수 있다.

두나무는 허위·과장 광고로 계정과 API 키를 요구하는 행위에 대응을 강화할 방침이다. 부당하게 대여되거나 의심 행위에 이용된 계정은 이용을 정지하고 소명 자료를 요구하며, 필요시 수사기관에 고발할 계획이다.

두나무 관계자는 "단순 조회용이라는 말로 현혹하더라도 본인의 계정 정보나 API 키를 타인에게 넘기는 것은 자신의 금고 열쇠를 낯선 이에게 쥐여주는 것과 같다"며 투자자 보호를 위한 모니터링을 강화하겠다고 밝혔다.