디지털자산거래소 공동협의체. 닥사 제공가상자산 거래소들이 API Key를 악용한 시세조종 등 불공정거래를 막기 위한 제재에 나선다.
가상자산 거래소 공동협의체인 닥사(DAXA)는 금융감독원과 협의를 거쳐 회원사와 함께 API Key 부당대여 행위 예방을 위한 표준안을 마련했다고 28일 밝혔다.
API Key는 이용자가 직접 제작하거나 외부 프로그램에 연동해 거래소의 시세와 잔고 조회, 주문 및 입출금 등을 가능할 수 있도록 한 접근 권한 인증 정보다. 즉 이용자의 '신분증' 역할을 한다.
최근 API Key를 다른 사람에게 빌려주거나 공유하는 방식으로 시세조종 등 불공정거래에 악용한 사례가 발생하면서 이 같은 조치에 나섰다.
이에 따라 가상자산 거래소는 API Key 부당대여로 의심될 만한 행위가 확인되면, 위험 수준에 따라 △집중 모니터링 △경고 안내 △본인인증 재이행 △API Key 강제 만료 등 조치를 단계적으로 적용한다.
또 화이트리스트 인터넷주소(IP) 제도를 도입해 이용자가 사전에 등록한 IP에서만 API Key 접근이 가능하도록 보안 체계도 강화한다.
닥사 김재진 상임부회장은 "회원사는 각종 신종 위협에 기민하게 대처할 것이며 이용자 보호라는 최우선 가치를 위해 필요한 조치를 강력하게 실행해 나갈 것"이라고 말했다.