비티시페이 서버 API 키 권한 수정 및 보안 패치 내용

요약

비티시페이 서버는 API 키의 권한 범위를 상점 단위에서 서버/계정 단위까지 강화하는 수정안(PR #7684)을 10월 19일에 병합했습니다. 이 수정은 기존에 상점 한정 키가 서버 전체 권한을 확인할 수 있던 보안 취약점을 개선하는 것이 핵심입니다. 주요 변경 사항은 키 생성 시 요청 권한이 호출자 권한을 초과할 수 없도록 제한하고, 서버 전체 권한은 관리자만 행사 가능하도록 명확히 한 것입니다. 다만, 현재 공개된 최신 릴리스 버전(2.4.5)은 10월 6일자라 이번 수정안이 반영되지 않았습니다. 따라서 실제 적용 여부는 추후 릴리스되는 후속 버전을 통해 확인해야 합니다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.