Binance, 잠재적 보안 위협으로 SignalPlus API 키 폐기

• Binance가 잠재적 보안 위협을 이유로 기관급 플랫폼 SignalPlus에 연결된 API 키를 폐기했다.
• SignalPlus 이용자들에게 Binance에 직접 로그인해 포지션을 점검하라는 권고가 내려졌다.
• Binance 공동 창업자 자오창펑은 다른 암호화폐 거래소에도 SignalPlus에 연결된 API 키를 폐기하는 조치에 나설 것을 촉구했다.

세계 최대 암호화폐 거래소 Binance는 목요일 기관급 기술 서비스를 제공하는 외부 업체 SignalPlus에 연결된 애플리케이션 프로그래밍 인터페이스(API) 키를 폐기했다고 발표했다. 거래소는 잠재적 보안 위협에 대응하기 위한 예방 조치라고 설명했다.

Binance 시스템은 영향 없어

Binance는 SignalPlus 이용자들에게 Binance 계정에 직접 로그인해 포지션과 미체결 주문을 점검할 것을 촉구했다. 또한 SignalPlus가 잠재적 보안 문제가 완전히 해결됐다고 확인할 때까지 API 키를 다시 연결하지 말고, 지갑 화이트리스트 기능을 활성화할 것을 요청했다. Binance는 자사 시스템이 영향을 받지 않았으며 이용자 자금도 안전하다고 고객들에게 밝혔다.

Binance와 연동된 외부 플랫폼들에도 보안 통제를 점검하고 이상 활동을 모니터링하며, 우려 사항을 발견할 경우 즉시 Binance에 연락해 달라는 요청이 전달됐다.

Deribit도 예방 차원에서 SignalPlus API 키를 폐기했으며, 자사 시스템이나 데이터가 침해됐다는 증거는 발견하지 못했다고 밝혔다. 다만 이용자들에게 포지션과 미체결 주문을 점검하고, SignalPlus가 잠재적 보안 위협이 제거됐다고 확인할 때까지 기다릴 것을 촉구했다.

이후 CZ라는 이름으로 널리 알려진 Binance 공동 창업자 자오창펑은 다른 거래소에도 SignalPlus에 연결된 API 키를 폐기할 것을 촉구했다.

CZ는 “일반적으로 API 키를 외부 플랫폼에 저장하지 않는 것이 좋다”고 조언했다.

Binance가 선제적으로 SignalPlus API 키를 폐기한 것은 지난주 자사 플랫폼에서 약 63억 달러 규모의 피해를 낸 해킹 사건이 발생한 가운데 나온 조치다. 이번 보안 침해는 주로 북한 연계 해커 조직인 TraderTraitor의 소행으로 지목됐다. Binance는 모든 손실을 보전하며 책임을 떠안았고, 이는 신뢰 구축을 위한 행보로 해석됐다. 이번 주 초 보도에 따르면 출금 재개 이후 공포 심리에 따른 자금 유출은 진정됐으며, Binance는 자금 순유입을 보고했다.