바이낸스 API 키를 읽기 전용으로 만들고 접속 IP를 제한하는 순서

여러 거래소의 자산을 한 화면에서 보거나, 연말에 손익을 정리하기 위해 외부 서비스를 연결하는 분들이 많습니다. 이때 서비스는 바이낸스 API 키를 요구하는데, 키를 만드는 화면에서 권한을 어떻게 고르느냐에 따라 위험의 크기가 완전히 달라집니다. 조회만 가능한 키는 유출되더라도 잔고를 볼 수 있을 뿐이지만, 거래나 출금 권한이 켜진 키는 계정을 넘겨주는 것과 다르지 않습니다. 연결하려는 서비스가 정말 필요한 권한이 무엇인지 확인하고, 그 이상은 주지 않는 것이 원칙입니다. 아래 순서대로 진행하면 십 분 안에 안전한 키를 만들 수 있습니다.

API 관리 화면에서 키 만들기

바이낸스 앱이나 웹에서 프로필을 누르고 계정 설정 안의 API 관리 메뉴로 들어갑니다. 새 키를 만들 때 이름에는 연결할 서비스 이름을 넣어 두면 나중에 어떤 키가 어디에 쓰이는지 바로 알 수 있습니다. 키 유형을 고르는 단계가 나오면 도움말 설명을 읽고 서비스가 안내하는 유형을 선택합니다. 생성 과정에서 이메일과 인증 앱 코드 확인을 요구하므로 미리 준비해 두세요.

조회 권한만 남기고 나머지는 끄기

키가 만들어지면 권한 편집 화면이 보입니다. 읽기 또는 조회에 해당하는 항목만 켜 두고, 현물 거래, 선물 거래, 출금, 자산 이체 같은 항목은 모두 꺼진 상태인지 확인합니다. 서비스가 거래 권한을 요구한다면 그 이유를 서비스 안내에서 먼저 확인하고, 단순 조회용이라면 거래 권한은 필요하지 않습니다. 출금 권한은 어떤 조회 서비스에도 필요하지 않다는 점을 기억해 두세요.

접속 IP 제한과 비밀 키 보관

연결할 서비스가 접속에 사용하는 IP 주소를 공개하고 있다면, 신뢰하는 IP만 허용하도록 설정합니다. 이렇게 하면 키가 유출되더라도 다른 곳에서는 사용할 수 없습니다. 생성 직후 표시되는 비밀 키는 다시 볼 수 없는 경우가 많으므로 서비스의 입력란에 바로 붙여 넣고, 메신저나 메모 앱, 스크린샷으로 남기지 않습니다. 실수로 남겼다면 그 키는 삭제하고 새로 만드는 편이 안전합니다.

정기적으로 목록을 점검하고 삭제하기

석 달에 한 번 정도 API 관리 화면을 열어 키 목록을 확인합니다. 더 이상 쓰지 않는 서비스의 키, 이름만 보고는 용도를 알 수 없는 키, 기억나지 않는 키는 바로 삭제합니다. 연결한 서비스의 보안 사고 소식이 들리면 그 서비스용 키부터 지우고 계정의 로그인 기록도 함께 살펴봅니다. 필요하면 언제든 새 키를 만들 수 있으니 오래된 키를 남겨 둘 이유가 없습니다.

위험 범위: Binance South Korea Guide

디지털 자산은 변동성이 크며 파생상품은 손실을 확대할 수 있습니다. 이 사이트에는 로그인, 지갑 연결, 입금 양식, 지원 채팅이 없습니다. 추천 링크는 유입 경로만 기록하며 이용, 가격, 보상, 승인 또는 투자 결과를 보장하지 않습니다. 제공 여부는 거주지, 계약 주체 및 상품별로 다를 수 있으므로 언어나 브랜드만으로 지역 이용 자격을 판단하지 않습니다.

시나리오 점검

• API 키 이름에 연결할 서비스 이름을 넣고, 생성 전에 이메일과 인증 앱 코드를 준비해 둔다.
• 권한 편집 화면에서 조회 권한만 켜고 거래, 출금, 자산 이체 권한이 꺼져 있는지 확인한다.
• 서비스가 공개한 IP만 허용하도록 제한하고, 비밀 키는 메신저나 메모, 스크린샷에 남기지 않는다.
• 석 달마다 키 목록을 열어 쓰지 않거나 용도를 모르는 키를 삭제하고 로그인 기록도 확인한다.