바이낸스, 시그널플러스 API 키 차단…보안 문제 우려

글로벌 암호화폐 거래소 바이낸스가 제3자 암호화폐 파생상품 거래 플랫폼 시그널플러스(SignalPlus)와의 API 연결을 차단했습니다. 이는 시그널플러스 측이 잠재적인 보안 문제를 보고한 데 따른 즉각적인 예방 조치입니다.

바이낸스는 이번 조치가 자사 시스템에는 영향을 미치지 않았으며, 사용자 자산은 안전하다고 밝혔습니다. 또한 시그널플러스 이용자들에게 자신의 포지션과 현재 진행 중인 주문을 직접 확인하고, 시그널플러스 측에서 문제가 완전히 해결되었음을 확인하기 전까지는 재연결을 자제할 것을 권고했습니다.

API 키는 제3자 애플리케이션이나 거래 도구가 사용자의 거래소 계정에 연결하여 대신 거래를 실행할 수 있도록 하는 역할을 합니다. API 키가 차단되면 시그널플러스를 통해 자동화된 거래 전략을 실행하던 사용자들은 새로운 키를 설정하기 전까지 해당 거래를 진행할 수 없게 됩니다.

바이낸스는 이번 사태와 관련하여 모든 제3자 플랫폼에 통합된 업체들에게 보안 통제 방안을 재검토하고, 비정상적인 활동을 주시하며, 우려 사항이 발견될 경우 즉시 바이낸스에 연락할 것을 촉구했습니다. 시그널플러스는 홍콩에 본사를 둔 플랫폼으로, 바이낸스를 포함한 여러 거래소와 연동하여 암호화폐 옵션 및 파생상품 거래 도구를 제공하고 있습니다.

이번 사안은 최근 바이낸스가 겪었던 대규모 해킹 사건 이후 보안에 대한 우려가 높아진 가운데 발생했습니다. 일주일 전, 바이낸스는 약 63억 달러 규모의 자산이 해킹으로 유출되는 사건을 겪었으며, 미국 연방수사국(FBI)은 이를 북한 해커 소행으로 지목했습니다. 당시 북한은 혐의를 부인한 바 있습니다.

당시 바이낸스 측에 따르면, 이번 해킹은 가짜 채용 담당자가 엔지니어에게 악성 코드가 포함된 코딩 과제를 다운로드하도록 유도하면서 시작되었습니다. 이후 공격자들은 탈취한 자격 증명을 이용해 내부 지갑 서명 서비스에 접근한 것으로 파악되었습니다.

바이낸스는 지난 수요일, 해킹으로 유출된 자산의 약 98%를 자체 자금으로 충당했으며, 나머지 자산, 특히 유동성이 낮은 토큰들은 시장 및 장외 거래 채널을 통해 계속 확보하고 있다고 밝혔습니다. 또한, 기존 10개에서 44개 토큰으로 확대된 새로운 준비금 증명(Proof-of-Reserves) 스냅샷을 공개했으며, 이는 약 50~60시간 후 제로 지식 증명(Zero-Knowledge Proof)이 생성되면 사용자들이 검증할 수 있을 것으로 예상됩니다.

거래소는 아직 서비스를 복구하는 과정에 있으며, 목요일에도 관련 작업이 진행 중인 것으로 알려졌습니다. 이번 시그널플러스 API 키 차단 조치는 해킹 사건 이후 더욱 강화된 보안 점검 및 대응 체계를 보여주는 사례로 해석될 수 있습니다. 암호화폐 시장 참여자들은 제3자 플랫폼 이용 시 각별한 주의를 기울여야 할 것으로 보입니다.