검색결과 총 6건
-
"'무손실 AI 매매' 믿었다간 지갑 털린다"…빗썸, 가짜 프로그램 경보
[경제일보] ‘인공지능(AI)이 알아서 매매해 고수익을 낸다’, ‘API 키만 연결하면 손실 없이 거래할 수 있다’는 광고를 앞세운 가상자산 악성코드가 확산하고 있다. 자동매매 프로그램으로 위장해 이용자의 거래소 계정과 개인지갑 정보를 빼가는 방식이다. 빗썸은 9월 정보보호 캠페인으로 가짜 AI 자동매매 프로그램과 투자 분석 도구를 통한 악성코드 피해 예방 활동을 진행한다고 9일 밝혔다. 공격자는 검색광고와 사회관계망서비스(SNS), 메신저 등에 자동매매 프로그램을 홍보한 뒤 실행파일이나 압축파일 설치를 유도한다. 프로그램을 실행하면 브라우저에 저장된 아이디와 비밀번호, 로그인 세션 쿠키, 거래소 API 키, 개인지갑의 개인키와 시드 구문 등이 외부로 전송될 수 있다. API 키는 외부 프로그램이 거래소 계정의 시세 조회와 주문 기능 등을 사용할 수 있도록 발급하는 인증정보다. 이용자가 부여한 권한에 따라 자산 조회와 매수·매도, 출금까지 가능해 사실상 금융계좌의 비밀번호와 비슷하게 관리해야 한다. 출금 권한이 없는 API 키도 안전하다고 볼 수 없다. 공격자가 임의로 주문을 내거나 거래량이 적은 가상자산을 비정상적인 가격에 사고팔아 손실을 일으킬 수 있다. 로그인 세션 쿠키가 탈취되면 비밀번호 입력 없이 접속 상태가 재현될 가능성도 있다. 실제 출금 과정에서는 추가 인증과 거래소 보안정책에 따라 공격이 차단될 수 있어, 정보 탈취가 곧바로 자산 출금으로 이어진다고 단정해서는 안 된다. 해외에서는 유사 공격이 이미 확인됐다. 보안 연구진은 올해 초 개인용 AI 에이전트 ‘오픈클로’의 확장 프로그램 장터에서 가상자산 자동매매·지갑 관리 도구로 위장한 악성 프로그램을 발견했다. 해당 프로그램은 거래소 API 키와 지갑 정보, 브라우저 비밀번호를 탈취하도록 설계됐다. 공개된 악성 확장 프로그램만 수백 개에 달한 것으로 조사됐다. 미국 연방수사국(FBI)도 생성형 AI가 사기 광고와 가짜 프로필, 피싱 메시지를 더 빠르고 정교하게 제작하는 데 활용되고 있다고 경고했다. AI가 투자 수익을 만들어주는 것이 아니라 투자자를 속이는 외형을 만드는 도구로 사용되는 셈이다. 빗썸은 출처가 불분명한 실행파일과 압축파일을 내려받지 말고 공식 채널에서 제공하는 서비스만 이용할 것을 당부했다. API 키를 발급할 때는 출금 권한을 제외하고 조회와 주문 등 필요한 기능만 허용해야 한다. 사용하지 않거나 외부에 노출된 키는 즉시 폐기하고, 가능하다면 접속 허용 IP도 제한하는 편이 안전하다. 악성코드 감염이 의심되면 해당 기기의 인터넷 연결을 먼저 차단해야 한다. 감염되지 않은 다른 기기에서 거래소 비밀번호를 바꾸고 API 키와 로그인 세션을 폐기한 뒤 출금 주소와 최근 거래 내역을 확인해야 한다. 개인지갑의 시드 구문이 유출됐다면 기존 지갑을 계속 사용하지 말고 안전한 환경에서 새 지갑을 만든 뒤 자산을 옮겨야 한다. 빗썸은 자체 제공하는 ‘AI 트레이드 킷’을 공식 대안으로 제시했다. 챗GPT와 클로드 등 AI 서비스와 연동해 코딩 없이 자동매매할 수 있으며, 이용자 기기에 API 키 정보를 별도로 저장하지 않는다고 설명했다. 한편 ‘공식’이라는 이유만으로 투자 손실이나 보안 위험이 사라지는 것은 아니다. AI 자동매매 서비스는 이용자 대신 주문을 수행할 뿐 수익을 보장하지 않는다. 거래소는 사기 예방 캠페인과 함께 API 권한을 세분화하고 이상 주문을 조기에 탐지하는 장치, 사고 발생 시 책임 범위를 이용자가 이해하기 쉽게 공개해야 한다.
2026-09-10 08:07:24
-
한국투자증권, 코인원 앱 연계 국내주식 거래 서비스 출시 外
[경제일보] 한국투자증권이 가상자산 거래소 코인원 앱과 연동한 국내주식 거래 서비스를 출시했다고 27일 밝혔다. 코인원 모바일 앱 홈 화면의 ‘주식 투자’ 탭에서 실시간 인기 종목을 확인하고 원하는 종목을 선택하면 간편 인증을 거쳐 한국투자증권 웹트레이딩시스템(WTS)에서 주식을 거래할 수 있다. 한국투자증권 뱅키스 계좌가 없는 고객은 별도로 계좌를 개설해야 한다. 이번 서비스는 한국투자증권과 코인원이 전략적 파트너십을 체결한 뒤 처음 선보인 협업 서비스다. 별도의 증권사 모바일트레이딩시스템(MTS)을 설치하지 않고 코인원 앱에서 한국투자증권 주식 계좌 개설과 거래 화면으로 이동할 수 있도록 했다. 가상자산과 주식을 함께 거래하는 투자자를 겨냥해 두 플랫폼 간 이동 절차를 줄인 것이 특징이다. 한국투자증권은 서비스 출시를 기념해 다음 달 21일까지 이벤트를 진행한다. 코인원 앱을 통해 한국투자증권 WTS와 연동되는 계좌를 새로 개설한 고객에게 네이버페이 1만원을 지급한다. 기존 계좌 보유 고객에게는 선착순 1000명까지 네이버페이 5000원을 제공한다. 계좌를 연동한 뒤 국내주식을 100만원 이상 거래하면 네이버페이 5000원을 추가로 받을 수 있다. 500만원 이상 거래한 고객을 대상으로는 추첨을 통해 삼성전자 주식 1주를 지급한다. 세부 내용은 코인원 모바일 앱에서 확인할 수 있다. 곽진 한국투자증권 eBiz본부장은 “가상자산과 주식 시장을 함께 이용하는 투자자들이 보다 편리하게 자산을 관리할 수 있도록 서비스를 마련했다”며 “앞으로도 디지털 플랫폼과의 제휴를 확대해 다양한 금융 서비스를 제공하겠다”고 말했다. ◆하나증권, 푸투증권과 외국인통합계좌 거래 개시…글로벌 영토 확장 하나증권이 홍콩 기반 글로벌 금융플랫폼 푸투증권과 외국인통합계좌 거래를 본격 시작했다고 27일 밝혔다. 외국인통합계좌는 비거주 외국인 투자자가 국내 증권사에 별도 계좌를 개설하지 않고 현지 증권사를 통해 국내 주식을 주문·결제할 수 있는 서비스다. 해외 투자자의 국내 증시 접근 절차를 줄일 수 있다는 점이 특징이다. 푸투증권은 모바일 투자 플랫폼 ‘푸투불’과 ‘무무’를 운영하는 글로벌 증권사다. 홍콩과 싱가포르, 말레이시아, 일본, 미국, 호주, 뉴질랜드 등에서 사업을 하고 있다. 지난해 기준 유효계좌 수는 약 337만개, 고객 자산은 약 246조원, 연간 거래대금은 약 3000조원이다. 하나증권이 모바일 투자 플랫폼을 기반으로 외국인통합계좌 서비스를 제공하는 것은 이번이 처음이다. 지난 5월 푸투증권 VIP 고객 30명을 대상으로 투자 포럼을 연 데 이어 지난달 사전 신청 고객을 대상으로 시범 운영을 진행했다. 지난 24일부터는 서비스를 푸투증권 전체 고객으로 확대했다. 하나증권은 2024년 4월 외국인통합계좌 관련 혁신금융서비스로 지정된 뒤 같은 해 10월 홍콩 엠퍼러증권과 업계 최초로 외국인통합계좌 서비스를 시작했다. 지난 4월에는 일본 캐피탈파트너스증권으로 협력 대상을 넓혔다. 이번 푸투증권과의 연계로 홍콩을 비롯한 아시아권 투자자의 국내 주식시장 접근 경로도 추가됐다. 하나증권은 앞으로 홍콩 씨티크(Citic)증권과 미국 웨드부시증권과도 외국인통합계좌 서비스를 개시할 계획이다. 아시아에 이어 미국 투자자까지 서비스 대상을 넓힌다는 구상이다. 허태형 하나증권 해외영업본부장은 “이번 서비스 개시로 푸투증권 고객들이 국내 자본시장에 보다 편리하게 접근할 수 있게 됐다”며 “앞으로도 다양한 서비스를 통해 해외 투자자의 국내 자본시장 접근성을 높이겠다”고 말했다. ◆다올투자증권, 대화형 AI 주식 거래 'MCP 트레이딩' 사전예약 접수 다올투자증권이 생성형 인공지능(AI)과 증권계좌를 연동해 대화만으로 투자정보를 조회하고 주식 주문까지 할 수 있는 ‘모델 콘텍스트 프로토콜(MCP) 트레이딩’ 서비스를 선보인다. 다올투자증권은 27일 MCP 트레이딩 서비스 사전예약을 시작한다고 밝혔다. 서비스는 오는 8월 정식 출시되며 사전예약 고객에게 먼저 제공한 뒤 일반 고객에게 순차적으로 개방할 예정이다. MCP는 챗GPT나 클로드 등 생성형 AI가 외부 서비스의 데이터와 기능을 연결해 활용할 수 있도록 만든 표준 규격이다. 다올투자증권은 별도의 개발 작업 없이 명령어 한 줄로 서비스를 설치할 수 있도록 구현했다. 서비스를 설치하면 생성형 AI와 대화하면서 국내주식 시세와 보유 종목, 계좌 잔고, 주문 가능 금액 등을 확인할 수 있다. 보유 종목과 당일 시장 흐름을 비교해달라고 요청해 분석 결과를 확인한 뒤 같은 대화창에서 주식 주문을 요청하는 방식이다. 기존 증권사 응용프로그램 인터페이스(API)가 주로 개발자의 자동매매 프로그램이나 자체 서비스 구축 등에 활용됐다면 이번 서비스는 일반 투자자가 자연어 대화를 통해 증권사 기능을 이용할 수 있도록 한 것이 특징이다. 다올투자증권은 MCP 트레이딩을 시작으로 계좌와 투자정보, 거래 기능을 포함한 API 플랫폼을 단계적으로 확대할 계획이다. 외부 개발자와 제휴사가 다올투자증권의 기능을 다양한 AI·핀테크 서비스와 연결할 수 있도록 지원한다는 구상이다. 글로벌 투자 서비스도 확대한다. 다올투자증권은 글로벌 온라인 증권사 인터랙티브 브로커스(IBKR)와 협업한 신규 트레이딩 플랫폼과 글로벌 차트 분석 플랫폼 트레이딩뷰 연동 서비스를 순차적으로 선보일 예정이다. 사전예약 신청과 자세한 내용은 MCP 트레이딩 공식 페이지에서 확인할 수 있다. 다올투자증권 관계자는 “투자의 시작점이 증권사 MTS와 HTS를 넘어 고객이 일상적으로 사용하는 AI와 외부 플랫폼으로 넓어지고 있다”며 “일반 고객의 AI 활용 문턱을 낮추고 액티브 트레이더까지 아우르는 투자 플랫폼으로 확장해 나가겠다”고 말했다.
2026-07-27 20:45:16
-
업비트 API 한도 풀렸다…법인·운용사 큰손 노린 '포켓' 개편인가
[경제일보] 업비트가 거래소 API의 요청 제한 기준을 계정 단위에서 포켓 단위로 바꿨다. 개발자 정책 변경처럼 보이지만 배경에는 자동매매, 자산관리, 법인·기관 고객의 대용량 API 수요를 흡수하려는 인프라 전략이 깔려 있다는 분석이 나온다. 업비트 개발자센터는 25일부터 거래·자산 관리 API의 Rate Limit 측정 단위를 계정에서 포켓으로 변경한다고 공지했다. 변경 이후 각 포켓은 독립된 요청 한도를 갖는다. 한 포켓의 사용량이 다른 포켓에 영향을 주지 않는다. 기존에는 하나의 계정에서 여러 API Key를 발급해도 같은 계정 한도를 공유했다. 특정 전략이나 서비스가 요청 한도를 많이 쓰면 같은 계정 안의 다른 전략도 영향을 받을 수 있었다. 주문, 잔고 조회, 출금 조회, 입출금 상태 확인 같은 거래·자산관리 API가 서로 간섭하는 구조였다. 새 방식에서는 포켓별로 한도가 분리된다. 업비트 문서에 따르면 거래·자산 관리 REST API는 포켓 단위로 측정되고 같은 포켓의 여러 API Key는 한도를 공유한다. 서로 다른 포켓은 독립 한도를 갖는다. 예를 들어 메인포켓 1개와 서브포켓 5개가 각각 `exchange.default` 초당 30회 한도를 쓰면 계정 전체로는 최대 초당 180회까지 처리할 수 있다. 이 변화는 개인 개발자보다 대용량 API 사용 주체에게 더 크게 다가온다. 여러 전략을 동시에 운용하는 법인, 자산운용사, 마켓메이킹 업체, 알고리즘 트레이딩 기업, 커스터디·회계·리포팅 시스템을 운영하는 사업자는 주문과 잔고 조회, 자산 이동, 리스크 점검 요청이 많다. 계정 단위 한도는 이런 수요를 처리하는 데 제약이 됐다. 포켓 단위 한도는 자산 구획과 시스템 운영을 함께 분리할 수 있게 한다. 법인 계정이 전략별 포켓, 펀드별 포켓, 고객 자산별 포켓, 운용 목적별 포켓을 나눠 쓰면 각 포켓의 API 사용량도 따로 관리할 수 있다. 한 전략에서 요청이 몰리거나 차단이 발생해도 다른 포켓의 주문과 조회는 영향을 덜 받는다. 자산운용사 관점에서는 리스크 관리 측면도 있다. 포켓별로 권한과 자산 범위를 분리하면 운용 전략별 손익과 잔고, 거래 내역을 구분하기 쉽다. API Rate Limit까지 포켓 단위로 나뉘면 운용 시스템이 포켓별로 독립된 작업 큐를 구성할 수 있다. 이는 기관형 포트폴리오 관리와 내부통제에 유리한 구조다. 업비트가 API Key 추가 발급보다 포켓 분리 운영을 권고한 점도 중요하다. 같은 포켓의 여러 API Key는 하나의 한도를 공유한다. 처리량을 늘리려면 키를 늘리는 방식이 아니라 포켓을 분리해야 한다. 이는 단순 접속 키 남발보다 자산 단위와 권한 단위를 명확히 나누게 하려는 방향이다. 물론 업비트 공지에는 법인이나 자산운용사를 직접 겨냥했다는 표현은 없다. 따라서 이번 개편을 기관 고객 전용 정책으로 단정하기는 어렵다. 다만 계정 전체 처리량을 포켓 수만큼 확장할 수 있도록 설계한 점은 소규모 개인 이용자보다 대량 요청을 처리하는 사업자에게 실질적 효용이 크다. 영향 범위는 거래·자산 관리 API와 인증 포함 WebSocket 연결이다. 시세 조회 REST API는 기존처럼 IP 단위 제한을 유지한다. 인증 미포함 WebSocket 연결도 IP 단위다. WebSocket 데이터 요청은 커넥션 단위 제한을 유지한다. 이번 개편은 국내 거래소 API가 개인 투자자 중심에서 법인·기관형 운용 환경으로 이동하는 흐름과 맞물린다. 디지털자산 시장이 제도권 금융과 연결될수록 거래소에는 단순 매매 화면보다 안정적인 API, 자산 분리, 권한 관리, 대량 처리 능력이 더 중요해진다. 법인과 자산운용사, 대형 거래 시스템을 품으려면 거래소는 주문 처리 속도뿐 아니라 자산 분리와 권한 통제, 대용량 API 안정성을 갖춰야 한다. 이번 변화는 업비트가 기관형 디지털자산 인프라로 이동하기 위한 사전 정비로 전망된다.
2026-06-26 17:18:45
-
-
-
두나무, AI 에이전트용 '업비트 스킬' 출시
[경제일보] 두나무가 인공지능(AI) 에이전트가 업비트 API를 쉽게 활용할 수 있도록 돕는 ‘업비트 스킬(Upbit Skills)’을 출시했다. 코딩 지식이 부족한 이용자도 자연어 명령을 통해 시세 조회, 잔고 확인, 주문 테스트 등 거래 도구를 실험할 수 있도록 지원하는 것이 핵심이다. 업비트 운영사 두나무는 22일 업비트 API 기반 명령줄 인터페이스(CLI)를 AI 에이전트 환경에서 보다 쉽게 사용할 수 있도록 돕는 구조화 지침인 업비트 스킬을 선보였다고 밝혔다. 업비트 스킬은 클로드 코드, 커서, 코덱스 등 스킬을 지원하는 AI 코딩 에이전트 환경에서 활용할 수 있다. 이용자가 “KRW-BTC 현재가 알려줘”, “내 잔고 확인해줘”, “BTC 1만원 시장가 매수 테스트 명령 만들어줘”처럼 자연어로 요청하면 AI 에이전트가 업비트 CLI 명령 구성을 제안하거나 실행을 보조하는 방식이다. 업비트 CLI는 터미널에서 업비트 API를 호출할 수 있도록 제공되는 공식 명령줄 도구다. 별도 코드를 직접 작성하지 않아도 시세 조회, 계좌 조회, 주문 조회 등 API 작업을 명령어 형태로 실행할 수 있다. 다만 계정 조회나 주문, 입출금처럼 인증이 필요한 기능은 API 키 설정이 필요하다. 이번 출시 배경에는 AI 에이전트를 활용한 개발 방식 확산이 있다. 자연어로 코드를 작성·수정하는 ‘바이브 코딩’에 이어 투자와 거래 영역에서도 AI와 함께 거래 도구를 구성하는 ‘바이브 트레이딩’ 수요가 늘고 있다. 두나무에 따르면 업비트에서 API를 활용한 이용자는 서비스 고도화와 AI 기술 활용 증가에 힘입어 2023년 대비 2025년 76% 증가했다. 업비트 스킬은 일회성 프롬프트가 아니라 AI 에이전트가 반복 업무를 수행할 때 참고할 절차, 규칙, 예시, 도구 사용법을 묶은 업무 매뉴얼에 가깝다. 이를 통해 이용자는 복잡한 API 명령 구성이나 거래소별 규칙 적용을 자연어 기반으로 보다 쉽게 수행할 수 있다. 지원 기능은 현재가·호가·체결·캔들·마켓 목록 등 시세 조회, 잔고 등 계정 정보 조회, 주문 생성·조회·취소와 주문 테스트, 입금 주소 조회와 출금 정보 확인, 트래블룰 검증 보조 등이다. 두나무가 업비트 스킬을 내놓은 것은 거래소 API 생태계를 AI 에이전트 시대에 맞게 재정비하려는 시도로 볼 수 있다. 기존에는 개발자가 문서를 읽고 명령 구조와 인증 방식, 주문 규칙을 직접 구현해야 했다. 스킬 방식은 AI가 문서와 규칙을 참고해 사용자의 요청을 더 일관된 명령으로 바꾸도록 돕는다. 다만 AI 에이전트 활용이 곧 투자 판단 자동화를 의미하는 것은 아니다. 실제 주문, 출금, 자동매매 실행의 최종 책임은 사용자에게 있다. 특히 API 키와 시크릿 키 관리, 주문 전 확인, 테스트 명령 우선 사용 등 기본 보안 원칙은 더 중요해진다. 두나무 관계자는 “AI 에이전트를 활용해 거래 도구를 직접 만들거나 투자 환경을 구성하려는 수요가 늘고 있다”며 “업비트 스킬을 통해 이용자들이 업비트 API를 더 쉽고 정확하게 활용하고 직접 자신의 거래 환경을 실험해볼 수 있기를 기대한다”고 말했다.
2026-05-22 09:19:13