간단히 답하면 다음과 같습니다. 통합에 실제로 필요한 권한만 활성화하여 Binance API 키를 안전하게 확보하고, 배포 환경에서 안정적인 아웃바운드 IP를 지원하는 경우 신뢰할 수 있는 IP 주소로 키를 제한하며, 모든 비밀 정보와 개인 키를 소스 코드, 버전 관리 시스템 및 공유 메시지에서 제외하십시오. 올바르게 구성된 읽기 전용 키는 주문을 넣거나 출금할 수 없지만, 민감한 계정 및 거래 데이터는 여전히 노출할 수 있습니다. 노출이 의심되면 즉시 키를 폐기하거나 삭제하고, 계정 활동을 검토한 뒤 노출 경로를 수정하고 나서 대체 키를 생성하십시오.
마지막 검토일: 2026년 8월 31일. Binance는 API 권한, 키 유형, 계정 요건, 인터페이스 라벨 및 지역별 제공 여부를 변경할 수 있습니다. 해당 Binance 계정의 실제 API 관리 화면과 정확한 제품 또는 엔드포인트에 대한 문서가 기준 정보입니다.
Binance API 키 보안: 핵심 사항
- 용도별로 하나의 키 사용: 하나의 강력한 키를 공유하지 말고 포트폴리오 추적기, 세금 도구, 거래 봇 및 내부 서비스를 분리하십시오.
- 최소 권한만 활성화: 읽기 전용 도구의 경우 거래, 이체 및 출금 권한을 비활성화하고, 통합에 실제로 필요한 경우에만 권한을 추가하십시오.
- 출금 권한은 피하십시오: 대부분의 분석 도구와 거래 봇에는 출금 권한이 필요하지 않습니다. 현재 제공되는 Binance 지원 FAQ에는 출금 권한을 활성화하려면 IP 접근 제한을 추가해야 한다고 명시되어 있습니다. 해당 계정 및 지역의 실제 API 관리 화면을 확인하십시오.
- 신뢰할 수 있는 IP로 제한: 요청이 안정적이고 알려진 공인 IP 주소를 통해 전송되는 경우 허용 목록을 사용하십시오. 인프라가 변경되면 목록을 최신 상태로 유지하십시오.
- 비밀 정보는 코드에서 제외: HMAC 비밀 또는 개인 키 자료를 코드에 하드코딩하거나, 저장소에 커밋하거나, 지원 채팅에 붙여 넣거나, Bimence에 보내지 마십시오.
- 노출이 의심되면 먼저 폐기: 잠재적으로 손상된 키가 활성 상태로 남아 있는 동안 조사가 끝나기를 기다리지 마십시오.
이 가이드는 봇을 구축하거나 요청에 서명하는 방법이 아니라 Binance API 키의 보안 수명 주기를 다룹니다. 비밀번호, 패스키, 2FA, 피싱 방지 및 기기 제어에 대해서는 보다 포괄적인 Binance 계정 보안 체크리스트를 사용하십시오.
API 키, 비밀 키 및 개인 키의 역할
API 자격 증명은 Binance 호출 애플리케이션을 식별하고 해당 애플리케이션이 요청할 수 있는 보호된 작업을 결정하는 데 도움을 줍니다. 인증은 “어떤 자격 증명이 이 요청을 보내는가?”에 답하고, 권한 부여는 “이 자격 증명으로 무엇을 할 수 있는가?”에 답합니다. 유효한 서명이라고 해서 API 관리에서 비활성화된 권한이 부여되는 것은 아닙니다.
| 자격 증명 또는 제어 항목 | 용도 | 보안 처리 |
|---|---|---|
| API 키 | 보호된 요청에서 API 자격 증명을 식별합니다 | 읽기 전용 권한 집합과 함께 사용하더라도 민감한 정보로 취급하십시오 |
| HMAC 비밀 키 | 공유 비밀을 사용하여 서명을 생성합니다 | 절대 공유하거나 하드코딩하거나 커밋하거나 로그에 기록하지 마십시오. 노출이 의심되면 자격 증명을 폐기하십시오 |
| RSA 또는 Ed25519 개인 키 | Binance가 해당 공개 키를 보유한 상태에서 서명을 생성합니다 | 개인 키 파일과 암호를 보호하고, 키 자료를 삽입하는 대신 보호된 파일 또는 비밀 저장소를 참조하십시오 |
| 권한 | 자격 증명이 사용할 수 있는 보호된 엔드포인트 그룹을 제한합니다 | 통합에 필요한 항목만 활성화하고 워크플로가 변경될 때마다 검토하십시오 |
| 신뢰할 수 있는 IP 목록 | 허용되는 요청의 출처를 제한합니다 | 검증된 아웃바운드 공인 IP만 허용하고 인프라가 변경되면 목록을 업데이트하십시오 |
Binance는 현재 Spot API 요청에 대해 HMAC, RSA 및 Ed25519 서명을 지원합니다. Binance Academy의 2026년 7월 6일 비교 자료는 대부분의 사용 사례에서 암호로 보호된 Ed25519 개인 키를 권장하면서도 레거시 호환성은 다를 수 있다고 설명합니다. 작동 중인 통합을 변경하기 전에 사용하려는 Binance 제품, 엔드포인트 및 클라이언트 라이브러리가 선택한 키 유형을 지원하는지 확인하십시오.
권한 매트릭스: 무엇을 활성화해야 할까요?
아래 이름은 Binance의 현재 API 권한 지침을 반영합니다. 표시되는 정확한 옵션은 제품, 계정, 인증 상태 및 지역에 따라 다를 수 있습니다. 통합 설정 페이지에서 모든 항목을 선택하라고 요청한다는 이유만으로 권한을 활성화하지 마십시오.
| 권한 | 권한으로 수행할 수 있는 작업 | 정당화될 수 있는 경우 | 기본 보안 결정 |
|---|---|---|---|
| 읽기 권한 활성화 | 잔액, 주문 상태 및 거래 내역과 같은 개인 계정 정보 | 계정 데이터를 읽기만 하는 포트폴리오, 보고 또는 세금 도구 | 읽기 전용으로 사용하십시오. 노출된 데이터도 여전히 민감할 수 있다는 점을 기억하십시오 |
| 현물 및 마진 거래 활성화 | 지원되는 거래 주문의 제출 및 취소 | 실제로 주문을 제출하는 검토된 거래 애플리케이션 | 분석 도구에는 비활성화 상태로 두고, 가능한 경우 키와 지원 심볼을 제한하십시오 |
| 마진 대출, 상환 및 이체 활성화 | 대출, 상환 및 관련 마진 이체 | 해당 작업을 명시적으로 수행하는 마진 워크플로 | 통합에 전체 흐름이 필요하고 문서화되어 있지 않은 한 비활성화 상태로 두십시오 |
| 범용 이체 허용 | 지원되는 Binance 계정 유형 간 이체 | 해당 이체를 위해 설계된 내부 자금 관리 워크플로 | 고영향 권한으로 간주하고 읽기 전용 도구와 분리하여 유지하십시오 |
| 출금 활성화 | 출금 엔드포인트를 통해 지원되는 자산을 외부로 이동하는 요청 | 이 권한 없이는 작동할 수 없는 엄격하게 통제된 워크플로에만 사용하십시오 | 일반적인 추적 도구와 봇에서는 비활성화 상태로 두십시오. 현재 Binance 지원 FAQ에 따르면 출금 권한을 활성화하기 전에 IP 제한을 반드시 설정해야 합니다 |
현물 API 문서는 공개 엔드포인트와 다음과 같은 보호된 그룹을 구분합니다 USER_DATA 및 TRADE. Binance 현물 문서에는 기본적으로 API 키가 다음을 사용할 수 없다고 명시되어 있습니다 TRADE 엔드포인트. 거래 기능은 API 관리에서 활성화해야 합니다. 이 기본 설정은 시작점일 뿐이며, 생성 후 모든 권한을 검토하는 것을 대신하지 않습니다.
거래 수수료 할인은 API 보안 요구 사항을 변경하지 않습니다. 통합 기능이 주문을 제출하는 경우 Binance 거래 수수료 확인 가이드를 사용하여 실제 수수료를 별도로 확인하십시오. 대출 또는 상환이 가능한 경우 Binance 마진 이자 가이드에 설명된 현재 부채 및 보호 조치도 검토하십시오.
신뢰된 IP 제한으로 위험을 줄이는 방법
IP 허용 목록은 요청이 승인된 공인 IP 주소 중 하나에서 온 것으로 보일 때만 Binance가 키를 수락하도록 합니다. 이를 통해 다른 위치에서 활동하는 공격자가 복사한 키를 유용하게 사용하기 어려워질 수 있습니다. 그러나 승인된 서버, 애플리케이션, 종속성 또는 관리자 계정이 안전하다는 것을 입증하지는 않으므로 최소 권한 및 보호된 저장소와 함께 사용해야 합니다.
- 노트북의 사설 네트워크 주소가 아니라 애플리케이션이 실제로 사용하는 공인 아웃바운드 IP를 확인하십시오.
- 서비스가 고정 송신 IP를 사용하는지 확인하십시오. 클라우드 재시작, NAT 게이트웨이, 프록시 및 장애 조치 경로로 인해 주소가 변경될 수 있습니다.
- 해당 키의 Binance API 관리 설정에 필요한 신뢰된 IP만 추가하십시오.
- 추가 권한을 활성화하기 전에 위험이 낮은 읽기 요청을 테스트하십시오.
- 허용된 각 IP의 소유자를 문서화하고 서버 또는 공급업체가 폐기되면 해당 항목을 제거하십시오.
- 아웃바운드 IP가 변경되면 키를 제한 없는 액세스로 약화하는 대신 인증된 Binance 계정을 통해 허용 목록을 업데이트하십시오.
동적 소비자 연결과 서버리스 서비스는 고정 IP 제어를 복잡하게 만들 수 있습니다. 이를 광범위한 무제한 권한을 활성화할 이유로 간주하지 마십시오. 고정 송신 아키텍처, 별도로 제한된 키, 적절한 하위 계정 또는 필요한 제어를 지원하는 통합 방식을 고려한 다음 현재 Binance 조건을 확인하십시오.
Binance 계정에서 확인할 위치
- 신뢰할 수 있는 경로를 통해 공식 Binance 웹사이트 또는 앱을 열고 로그인하십시오.
- 계정 또는 프로필 영역을 열고 API 관리를 선택하십시오. 메뉴 레이블은 기기와 지역에 따라 다를 수 있습니다.
- 키 레이블, 유형 및 통합 소유자를 확인하십시오. 설명되지 않거나 중복된 키는 조사해야 합니다.
- 활성화된 모든 권한을 검토하고 현재 워크플로에 더 이상 필요하지 않은 항목은 비활성화하십시오.
- 신뢰된 IP 제한을 검토하고 나열된 모든 IP가 여전히 의도한 배포 환경에 속하는지 확인하십시오.
- 계정, 주문, 이체 및 출금 활동 중 연동의 목적과 일치하지 않는 이벤트가 있는지 최근 활동을 확인하십시오.
- 변경 후에는 의도한 애플리케이션이 계속 작동하는지, 더 광범위한 권한이 다시 활성화되지 않았는지 확인하십시오.
실제 API 키, 시크릿 또는 개인 키를 공개 진단 도구, AI 프롬프트, 지원 메시지 또는 Bimence 양식에 절대 입력하지 마십시오. Bimence는 Binance API 자격 증명을 요청, 테스트 또는 보관하지 않으며 이를 복구하거나 되찾아 드릴 수 없습니다.
안전한 보관 및 운영 환경 분리
- 시크릿을 하드코딩하지 마십시오: 자격 증명 자료를 애플리케이션 소스 외부에 보관하십시오.
- 시크릿을 버전 관리에서 제외하십시오: 보호된 구성 경로, 환경 변수 주입 또는 관리형 시크릿 서비스를 사용하고, 로컬 구성 파일이 커밋에서 제외되도록 하십시오.
- 개인 키 파일을 보호하십시오: 운영 체제 수준의 접근을 제한하고, 선택한 키 유형 및 연동에서 지원하는 경우 암호를 사용하십시오.
- 환경을 분리하십시오: 운영 환경과 테스트 환경은 동일한 키, 권한 또는 저장 위치를 공유해서는 안 됩니다.
- 공급업체를 분리하십시오: 각 타사 서비스에 고유한 제한된 키를 제공하여 하나의 연동을 취소하더라도 다른 연동이 중단되지 않도록 하십시오.
- 소유권을 표시하십시오: 시크릿을 인벤토리에 복사하지 않고 애플리케이션, 소유자, 권한, 신뢰할 수 있는 IP 및 검토 날짜를 기록하십시오.
- 시크릿 로깅을 피하십시오: 헤더, 구성 덤프, 스크린샷, 충돌 보고서 및 지원 자료에서 시크릿을 삭제하거나 마스킹하십시오.
- 사용하지 않는 키를 제거하십시오: 연동이 비활성 상태라는 이유만으로 해당 자격 증명을 활성화된 채로 두지 마십시오.
공식 Binance 교육 페이지에서는 정기적인 키 교체에 대해 서로 다른 예시 주기를 사용합니다. 이는 보편적인 계정 규칙이 아니라 권장 사항이므로, 이 가이드에서는 하나의 고정된 일정을 제시하지 않습니다. 자격 증명을 정기적으로 검토하고, 시스템의 위험도와 변경 절차에 따라 교체하며, 노출이 의심되는 즉시 폐기하십시오.
API 키 유출이 의심되는 경우의 사고 대응
키가 노출되었을 가능성이 있는 경우 조사보다 먼저 차단 조치를 취해야 합니다. Binance Academy는 손상된 키를 즉시 폐기하라고 안내합니다. 비정상적인 계정 활동이 관찰되면 Binance Spot Developer 문서에서는 모든 API 키를 즉시 폐기하고 Binance Support에 문의하라고 안내합니다.
- 인증된 API 관리 화면에서 노출된 키를 즉시 폐기하거나 삭제하십시오.
- 영향을 받은 연동을 중지하여 계속 요청을 전송하거나 유용한 로그를 덮어쓰지 못하게 하십시오.
- 활동을 검토하십시오. 활성화된 권한과 관련된 주문, 취소, 내부 이체, 마진 작업, 출금, 로그인 이벤트 및 보안 설정 변경을 포함하십시오.
- 승인되지 않은 활동이나 계정 위험이 의심되는 경우 인증된 사이트 또는 앱을 통해 공식 Binance 지원팀에 문의하십시오.
- 노출된 자격 증명을 보관하지 않은 상태로 증거를 보존하십시오: 자격 증명을 삭제하거나 마스킹한 상태로 타임스탬프, 요청 ID, 거래 ID, 저장소 이벤트, 서버 로그 및 스크린샷을 기록하십시오.
- 공개 저장소, 유출된 구성 파일, 악성 확장 프로그램, 침해된 서버, 피싱 사이트 또는 과도한 권한을 가진 공급업체와 같은 노출 경로를 해결하십시오.
- 문제를 해결한 후에만 새 시크릿 또는 키 쌍, 별도의 저장 위치, 최소 권한 및 신뢰할 수 있는 IP 제한을 적용하여 교체용 자격 증명을 생성하십시오.
- 동일한 컴퓨터, 저장소, 비밀번호 또는 시크릿 저장소에 다른 키가 보관되어 있었다면 인접한 자격 증명도 검토하십시오.
더 광범위한 계정 침해가 가능하다면 Binance 비밀번호를 변경하는 것이 적절할 수 있지만, API 자격 증명 자체를 폐기하는 조치를 대신해서는 안 됩니다. 자산 이동, 네트워크 및 수취인 세부 정보를 평가하기 전에 Binance 입금 및 출금 가이드를 검토하십시오.
흔히 발생하는 Binance API 보안 실수
- 읽기 전용 액세스를 무해한 것으로 취급하는 것: 주문을 실행할 수 없는 경우에도 잔액과 거래 내역은 중요한 개인 정보입니다.
- 거래 봇에 출금 권한 부여: 주문 실행에는 일반적으로 자산 출금 권한이 필요하지 않습니다.
- 모든 곳에서 하나의 키 재사용: 자격 증명을 공유하면 귀속, 격리 및 폐기가 더 어려워집니다.
- 서비스가 주소를 변경한다는 이유로 모든 IP 허용: 주요 통제 수단을 조용히 제거하는 대신 연결을 재설계하거나 더 제한적인 자격 증명을 사용하십시오.
- 리포지토리에 비밀 정보를 저장하고 커밋만 삭제: 자격 증명이 이미 복사되었을 수 있다고 간주하고 폐기하십시오.
- 저장 문제를 해결하기 전에 대체 키 생성: 새 키도 동일한 경로를 통해 유출될 수 있습니다.
- 권한을 확인하지 않고 공급업체 레이블 신뢰: 요청된 액세스 권한을 통합 기능의 실제 작동 방식과 비교하십시오.
- BIMENCE가 API 권한을 변경한다고 가정: 추천 코드는 API 자격 증명에 권한을 부여하거나 이를 보호 또는 복구하지 않습니다.
자주 묻는 질문
읽기 전용 Binance API 키는 안전한가요?
거래, 이체 또는 출금 권한이 있는 키보다 안전하지만 무해한 것은 아닙니다. 읽기 전용 키를 통해 잔액, 주문 상태 및 거래 내역과 같은 비공개 계정 정보가 노출될 수 있습니다. 이를 보호하고, 가능한 경우 신뢰할 수 있는 IP로 제한하며, 더 이상 필요하지 않으면 폐기하십시오.
Binance 거래 봇에 출금 권한이 필요한가요?
일반적인 주문 제출에는 출금 권한이 필요하지 않습니다. Binance의 최신 아카데미 지침은 거래 권한과 출금 권한을 명확히 구분합니다. 봇의 문서화된 기능을 확인하고, 해당 작업 흐름이 출금 권한 없이는 실제로 작동할 수 없는 경우가 아니라면 출금 기능을 비활성화된 상태로 유지하십시오.
Binance API 키에 IP 제한이 필요한가요?
Binance는 신뢰할 수 있는 IP 제한을 강력히 권장합니다. 현재 제공되는 Binance 지원 FAQ에는 출금 권한을 활성화하기 전에 IP 액세스 제한을 추가해야 한다고 명시되어 있지만, 해당 페이지는 지역에 따라 리디렉션될 수 있으며 정보가 오래되었을 수 있다고 안내합니다. 계정 및 지역에 해당하는 현재 API 관리 화면을 확인하십시오. IP 허용 목록은 위험을 줄이지만 보안을 보장하지는 않습니다.
Binance API 키는 얼마나 자주 교체해야 하나요?
공식 교육 자료의 예시와 조직별 요구 사항이 서로 다르므로 이 가이드에서는 단일 주기를 제시하지 않습니다. 키를 정기적으로 검토하고, 시스템에 적합한 통제된 절차를 통해 교체하며, 노출이 의심되거나 통합 기능의 사용이 중단되면 즉시 폐기하십시오.
애플리케이션이 변경되는 IP 주소를 사용하는 경우 어떻게 해야 하나요?
자동으로 광범위한 무제한 키로 전환하지 마십시오. 안정적인 아웃바운드 IP 인프라, 별도로 제한된 자격 증명, 적절한 하위 계정 또는 통합 기능에서 지원하는 다른 아키텍처를 고려하십시오. 현재 제품 및 계정 조건은 Binance에 확인하십시오.
Bimence에서 제 Binance API 키를 확인하거나 복구할 수 있나요?
아니요. Bimence는 API 키, 보안 키, 개인 키, 암호 문구, 비밀번호, OTP 또는 복구 자료를 요청하지 않습니다. 이를 Bimence에 보내지 마십시오. 노출된 자격 증명은 Binance 내부에서 폐기하고, 계정 사고에 대해서는 인증된 Binance 지원을 이용하십시오.
2026년 8월 31일에 확인한 공식 출처
- Binance 개발자 문서: 일반 REST API 정보 — 지원되는 키 유형, 보호된 엔드포인트 보안, 권한 분리, 기본 거래 제한 및 즉시 폐기 지침.
- Binance 지원: Binance에서 API 키를 생성하는 방법? — API 관리 경로, 시스템에서 생성하는 HMAC와 직접 생성하는 Ed25519/RSA, IP 무제한 설정의 제한 및 출금 권한에 대한 명시된 IP 제한 요구 사항. 해당 페이지는 지역에 따라 리디렉션될 수 있으며 정보가 오래되었을 수 있다고 안내합니다.
- Binance 아카데미: API 키와 보안 유형이란 무엇인가요? — 2026년 7월 6일 업데이트; 키 유형, 보호된 저장소, 신뢰할 수 있는 IP 제한, 권한 옵션 및 사고 해결.
- Binance 아카데미: API 키란 무엇이며 안전하게 사용하려면 어떻게 해야 하나요? — 2026년 5월 26일 업데이트; 최소 권한, 서비스별 키 분리, 교체 예시, 읽기 전용 데이터 노출 및 사고 대응.
제휴 관계 공개: BIMENCE 링크를 통해 완료된 적격 활동에 대해 Bimence가 수수료를 받을 수 있습니다. 그렇다고 해서 Bimence가 Binance의 일부가 되는 것은 아니며, 추천 코드는 API 권한을 부여하거나 통합이 안전하다는 사실을 입증하지 않습니다. 위험 경고: API 거래, 자금 이체, 마진 거래 및 출금은 금융 및 보안 위험을 초래할 수 있으며, 암호화폐 거래는 되돌릴 수 없을 수 있습니다. 제품 이용 가능 여부는 지역에 따라 다릅니다. 이 문서는 일반적인 교육 목적으로 제공되며, 사이버 보안, 투자, 금융, 법률 또는 세무 자문이 아닙니다.