시그널플러스 관련 API 키 회수 및 보안 점검 당부
거래소 연동 시 API 키 보안 설정과 IP 허용 목록 설정의 중요성을 재확인할 필요가 있습니다.
요약
코인콜은 시그널플러스와 거래소 계정을 연결했던 이용자들에게 관련 API 키를 즉시 회수할 것을 권고했습니다. 또한 이용자들에게 최근 거래 내역, 미체결 주문, 그리고 보유 포지션에 대한 꼼꼼한 점검을 당부했습니다. 시그널플러스는 이번 공격이 제3자 기술업체 관계자의 텔레그램 계정 탈취를 통해 시작되었다고 밝혔습니다. 공격자는 관계자를 사칭하여 엔지니어에게 가짜 마이크로소프트(MSFT) 팀즈 회의 초대를 보내 내부 네트워크를 침해했습니다. 바이낸스는 예방 차원에서 시그널플러스와 연결된 API 키를 모두 삭제했으며, 자체 시스템은 영향을 받지 않았다고 설명했습니다. 바이낸스는 이용자들에게 직접 로그인하여 포지션을 확인하고, 재연결 시에는 반드시 IP 허용 목록을 설정할 것을 강력히 권고했습니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.
원문 제목 API 키 회수 권고…코인콜, 시그널플러스 연결 이용자에 안내
원문 보기 ↗