자동매매 봇에 비트겟 키를 넘기기 전, 출금 권한과 접속 주소부터 점검하기

API 키는 비밀번호나 이중 인증 없이도 계정에 접근할 수 있게 해 주는 열쇠입니다. 자동매매 프로그램, 포트폴리오 관리 앱, 세금 계산 도구 등이 이 키를 요구하는데, 키에 어떤 권한을 주느냐에 따라 유출되었을 때의 피해 범위가 크게 달라집니다. 실제 사고 사례를 보면 출금 권한을 켜 둔 키나, 어디서나 쓸 수 있도록 IP 제한을 걸지 않은 키가 문제가 된 경우가 많습니다. 비트겟에서 키를 만들 때 처음부터 범위를 좁혀 두면 이런 위험을 상당 부분 줄일 수 있습니다. 아래에서는 키를 만드는 순서대로 이름 정하기, 권한 선택, IP 제한, 정기 점검을 하나씩 설명합니다.

용도별로 키를 따로 만들기

비트겟 웹사이트에 로그인한 뒤 프로필 메뉴에서 API 관리 항목을 엽니다. 새 키를 만들 때 이름에 연결할 서비스 이름과 생성한 날짜를 넣어 두면 나중에 어떤 키가 어디에 쓰였는지 바로 알 수 있습니다. 여러 서비스에 같은 키를 돌려 쓰지 마세요. 한 서비스에서 문제가 생겼을 때 그 키만 삭제하면 다른 연결은 그대로 유지할 수 있습니다. 키를 만들 때 정하는 암호 문구도 서비스마다 다르게 정하세요.

꼭 필요한 권한만 선택

권한 선택 화면에서 포트폴리오 앱이라면 읽기 권한만, 자동매매 봇이라면 읽기와 거래 권한만 선택하세요. 출금 권한은 어떤 경우에도 켜지 않는 것이 원칙입니다. 출금 권한이 필요하다고 요구하는 서비스라면 사용 자체를 다시 생각해 보세요. 선물 봇이라면 현물 거래 권한까지 줄 필요가 있는지도 따져 보고, 필요 없는 항목은 체크하지 않습니다.

접속 IP 제한 걸기

키 설정 화면에서 접속을 허용할 IP 주소를 입력할 수 있습니다. 자동매매 서비스가 고정 IP 목록을 안내하고 있다면 그 주소를 입력하고, 직접 서버를 운영한다면 서버의 고정 IP를 넣으세요. IP 제한이 없는 키는 유출되면 어디서든 사용될 수 있습니다. 서비스가 고정 IP를 제공하지 않는다면 키의 권한을 더 좁히고, 사용 기간을 짧게 가져가는 편이 안전합니다.

정기 점검과 즉시 폐기

몇 달에 한 번은 API 관리 화면에서 키 목록을 확인하고, 더 이상 쓰지 않는 서비스의 키는 삭제하세요. 키를 삭제할 때는 해당 서비스의 설정에서도 지워 두는 것이 좋습니다. 비밀 키는 서비스 안에만 저장하고 메신저, 메모 앱, 스크린샷에 남기지 마세요. 조금이라도 유출이 의심되면 바로 삭제하고 새 키를 만드는 편이 안전합니다.

위험 범위: Bitget South Korea Guide

디지털 자산은 변동성이 크며 파생상품은 손실을 확대할 수 있습니다. 이 사이트에는 로그인, 지갑 연결, 입금 양식, 지원 채팅이 없습니다. 추천 링크는 유입 경로만 기록하며 이용, 가격, 보상, 승인 또는 투자 결과를 보장하지 않습니다. 제공 여부는 거주지, 계약 주체 및 상품별로 다를 수 있으므로 언어나 브랜드만으로 지역 이용 자격을 판단하지 않습니다.

시나리오 점검

• 서비스마다 별도의 키를 만들고 이름에 서비스 이름과 생성 날짜를 넣어 구분하세요.
• 읽기와 거래 등 꼭 필요한 권한만 선택하고 출금 권한은 어떤 경우에도 켜지 마세요.
• 서비스가 안내하는 고정 IP나 직접 운영하는 서버의 IP로만 키 접속을 제한하세요.
• 몇 달마다 키 목록을 점검하고 쓰지 않거나 유출이 의심되는 키는 바로 삭제하세요.