바이낸스 API에 IP 화이트리스트를 설정하는 것은 계정 보안을 보호하는 중요한 조치입니다. 설정 후 지정된 IP 주소의 요청만 수락되므로, API Key가 유출되더라도 공격자가 다른 IP에서 사용할 수 없습니다.
바이낸스 가입을 통해 등록하고 API Key를 생성하세요. 바이낸스 앱 다운로드로 보안 설정을 관리하는 것도 권장합니다.
IP 화이트리스트를 설정해야 하는 이유
API Key가 유출되면(예: 실수로 GitHub에 업로드) 공격자가 이를 사용하여 계정을 조작할 수 있습니다. IP 화이트리스트가 없으면 어디서든 Key를 사용할 수 있습니다.
IP 화이트리스트를 설정하면, Key가 유출되더라도 화이트리스트 IP에서 보낸 요청이 아니면 거부됩니다. 보안 리스크가 크게 줄어듭니다.
설정 방법
1단계: 바이낸스에 로그인하여 API 관리 페이지로 이동합니다.
2단계: 설정할 API Key를 찾아 편집을 클릭합니다.
3단계: "IP 접근 제한" 또는 "Restrict access to trusted IPs only" 옵션에서 "신뢰할 수 있는 IP만 접근 허용"을 선택합니다.
4단계: 추가할 IP 주소를 입력합니다. 여러 IP를 추가할 수 있습니다.
5단계: 설정을 저장합니다.
자신의 IP 주소 확인 방법
트레이딩 봇이 로컬 컴퓨터에서 실행 중이라면: 브라우저에서 "my ip"를 검색하면 현재 공인 IP를 확인할 수 있습니다.
클라우드 서버에서 실행 중이라면: 클라우드 서버의 공인 IP 주소를 확인하세요.
참고: 가정용 인터넷의 IP는 보통 동적이어서 정기적으로 변경될 수 있습니다. IP가 변경되었는데 화이트리스트를 업데이트하지 않으면 API 요청이 거부됩니다.
동적 IP인 경우
IP 주소가 자주 변경된다면 몇 가지 해결 방법이 있습니다:
고정 IP가 있는 클라우드 서버를 사용하여 트레이딩 프로그램을 실행합니다.
인터넷 서비스 제공업체에 고정 IP를 신청합니다(추가 요금이 발생할 수 있음).
고정 IP를 사용할 수 없는 경우, 임시로 IP 화이트리스트를 설정하지 않을 수 있지만, API Key 보관에 더욱 주의해야 합니다.
최대 IP 추가 개수
바이낸스는 각 API Key당 여러 IP 주소를 추가할 수 있습니다(보통 상한 30개 정도). 프로그램이 여러 서버에 분산되어 있다면 모든 서버의 IP를 추가할 수 있습니다.
주의사항
서버 IP가 변경될 때마다 화이트리스트를 즉시 업데이트하세요. 그렇지 않으면 프로그램이 정상 작동하지 않습니다.
출금 권한을 활성화한 경우, IP 화이트리스트는 반드시 설정해야 합니다. 바이낸스는 출금 권한이 활성화된 API Key에 대해 IP 화이트리스트 설정을 강제합니다.
화이트리스트의 IP가 현재 사용 중인 것들인지 정기적으로 확인하고, 더 이상 사용하지 않는 IP 주소는 제거하세요.