두나무, 업비트 계정·API 키 대여 사기 경고…API 보안 강화

두나무가 업비트 계정이나 API 키를 빌려달라는 소셜미디어 사기가 확산하고 있다며 이용자 주의를 당부했다. 두나무는 이와 함께 API 보안 기능을 강화했다고 밝혔다.

두나무는 API 키에 출금 권한이 포함돼 있더라도 기본적으로 출금을 차단하도록 보안 체계를 바꿨다. 실제 출금이 이뤄지려면 이용자가 모바일 앱에서 직접 출금 권한을 활성화해야 한다.

또 API 호출이 기존에 등록되지 않은 IP 주소에서 들어오면 카카오톡 알림으로 알려주는 기능도 제공한다.

두나무는 허위·과장 광고를 통해 타인의 계정과 API 키를 요구하는 의심 행위에 대해서도 강력히 대응하겠다고 밝혔다.

업비트의 Quotation API는 시세와 시장 데이터 조회에 쓰이는 공개 API로, 별도 인증 없이 사용할 수 있다. 업비트는 앞서 QR코드 피싱인 큐싱 등 새로운 사기 유형에 대응하기 위한 보안 강화를 진행해 왔다.