바이낸스, 보안 위협으로 SignalPlus API 키 비활성화

2026년 11월 5일, 암호화폐 거래소 Binance는 서드파티 거래 플랫폼 SignalPlus와 관련된 모든 API 키를 철회했습니다. 이 결정은 잠재적인 보안 문제에 대한 서비스 보고서를 받은 후 내려졌습니다. Binance는 이번 단절을 예방 조치로 설명하며, 자체 인프라는 영향을 받지 않았고 사용자 자금은 안전하다고 밝혔습니다.

SignalPlus는 홍콩에 기반을 둔 플랫폼으로 암호화폐 옵션 및 기타 파생상품 거래 도구를 제공합니다. 이 서비스는 사용자가 거래소 계정을 연결하고 API 인터페이스를 통해 거래 전략을 관리할 수 있도록 합니다.

API 키는 서드파티 애플리케이션이 사용자의 계정과 상호 작용할 수 있는 특정 권한을 부여합니다. 설정에 따라, 잔액 정보를 얻거나 주문을 넣고, 자금을 다른 플랫폼으로 이전하지 않고도 포지션을 관리할 수 있습니다.

Binance는 SignalPlus 문제의 구체적인 내용을 공개하지 않았습니다. API 키가 손상되었는지, 몇 명의 사용자가 영향을 받았는지, 그리고 이것이 무단 작업으로 이어졌는지는 아직 알려지지 않았습니다. 이 사건과 관련된 확인된 재정적 손실은 없습니다.

SignalPlus 사용자에게 어떤 변화가 있을까요

키 철회 후, SignalPlus의 Binance 연결을 사용한 자동 거래 전략은 이전 연결을 통해 새로운 명령을 보낼 수 없습니다. 그러나 이전에 열려 있던 포지션과 주문은 반드시 자동으로 닫히지는 않습니다.

거래소는 SignalPlus 사용자가 직접 Binance 계정에 로그인하여 열린 포지션과 활성 주문을 확인할 것을 권장했습니다. 문제 해결에 대한 공식 확인 후에만 서비스를 재연결하는 것이 좋습니다.

새로운 API 키의 경우, Binance는 또한 IP 화이트리스트를 사용할 것을 권장합니다. 이 설정은 인터페이스에 대한 접근을 미리 정의된 네트워크 주소로 제한하여 알 수 없는 연결로부터 키 사용의 위험을 줄입니다.

별도로, 거래소는 서드파티 플랫폼에 자체 보안 메커니즘을 점검하고, 비정상적인 활동을 모니터링하며, 잠재적인 위협을 보고할 것을 권장했습니다.

새로운 조치는 10월 29일에 발생한 별도의 Binance 해킹 사건 이후 일주일 만에 도입되었습니다. 이 사건 동안 약 63억 달러가 도난당했습니다. 11월 4일 현재, 거래소는 자체 자금을 사용하여 피해 자산의 약 98%를 보충했다고 보고했습니다. 44개의 토큰을 포함하는 새로운 준비금 스냅샷도 준비되었습니다.

이전 공격과 SignalPlus 문제 사이의 연결은 확인되지 않았습니다. 전체 API 통합 복원의 일정은 아직 발표되지 않았습니다.