닥사, 5월 금융당국 협의로 가상자산 API키 부당대여 표준안 마련

디지털자산거래소 공동협의체 닥사(DAXA)는 5월 금융감독원과 협의를 거쳐 회원사와 함께 API키 부당대여 예방을 위한 표준안을 마련했습니다. 닥사는 28일 이 같은 표준안을 발표했습니다. 표준안은 거래소와 이용자 사이에 API키 관리와 책임 범위를 정리하는 목적이라고 밝혔습니다.

API키는 이용자가 직접 만들거나 외부 프로그램과 연동해 쓰는 접근 권한 인증 정보입니다. 이 키로 거래소의 시세 조회와 잔고 확인, 주문 실행, 입출금 명령까지 가능하다고 닥사는 설명했습니다. 최근 이 키를 타인에게 빌려주거나 공유해 시세조종 등 불공정거래에 악용하는 사례가 여러 건 발생했습니다.

금융위원회는 지난달 가상자산시장 내 시세조종 사건 2건을 논의한 바 있습니다. 닥사는 금융당국과 협의한 표준안을 토대로 회원사와 함께 실행 방안을 마련한다고 밝혔습니다. 구체적인 시행 시점과 강제성 여부는 회원사와 추가 협의로 정해질 예정입니다.

닥사는 표준안 마련 배경으로 거래소 보안과 시장 신뢰 회복을 들었습니다. 표준안 관련해 거래소별 적용 범위와 이용자 고지 방식 등이 포함될 것이라고 안내했습니다. 닥사는 앞으로 회원사별 이행 상황을 점검할 계획이라고 밝혔습니다.

이번 표준안 발표는 거래소 운영과 이용자 인증 관리에 관한 공동 대응 첫 사례로 소개됩니다. 닥사는 회원사와 함께 표준안을 보완하고 실무 적용을 논의한다고 밝혔습니다. 표준안 세부 내용과 각 거래소의 적용 계획은 추후 공지될 예정입니다.