디지털자산거래소 공동협의체(DAXA)가 불공정 거래에 악용되는 애플리케이션 프로그래밍인터페이스(API) 키 부당대여 행위 방지에 나선다.
DAXA는 가상자산 거래소 이용자의 API 키 부당대여 행위 방지를 위한 표준안을 마련했다고 28일 밝혔다. API 키는 이용자가 직접 제작하거나 외부 프로그램과 연동해 거래소의 시세·잔고 조회, 주문 및 입출금 기능 등을 가능하게 하는 접근 권한 인증 정보다.
표준안은 그간 API 키를 타인에게 대여하거나 공유하는 방식으로 시세조종 등 불공정거래에 악용한 사례가 발생하고 있어 마련됐다. 이에 따라 API 키 부당대여로 의심될 만한 행위가 확인될 시 위험 수준에 따라 집중 모니터링, 경고 안내, 본인인증 재이행, API Key 강제 만료 등의 조치를 적용된다.
DAXA 회원사들은 화이트리스트 인터넷 주소(IP) 제도를 도입해 이용자가 사전에 등록한 IP에서만 API Key 접근이 가능하게 하는 등 보안 체계도 강화하고 있다.
김재진 DAXA 상임부회장은 "DAXA와 회원사는 각종 신종 위협에 기민하게 대처할 것이며, 이용자 보호라는 최우선 가치를 위해 필요한 조치를 강력하게 실행해 나갈 것"이라고 말했다.