OKX API 키를 만들 때 권한과 IP 제한을 설정하는 방법

자동매매 봇이나 포트폴리오 관리 앱을 쓰다 보면 OKX의 API 키를 만들어 연결하라는 안내를 받게 됩니다. API 키는 편리하지만, 권한을 넓게 준 키가 유출되면 다른 사람이 내 계정으로 거래하거나 심지어 자금을 옮길 수도 있습니다. 실제로 많은 피해가 해킹이 아니라 급하게 만든 키를 아무 곳에나 저장해 두었다가 생깁니다. 키를 만들기 전에 무엇이 필요한지 정하고, 만든 뒤에는 정기적으로 정리하는 습관만 있어도 위험을 크게 줄일 수 있습니다. 아래에서는 OKX 화면을 기준으로 키를 만드는 순서와 보관 방법, 그리고 점검 방법을 차례로 설명합니다. 봇 업체가 제공하는 안내보다 OKX 화면의 설명을 우선하세요.

앱에 꼭 필요한 권한 정하기

키를 만들기 전에 연결하려는 서비스가 실제로 어떤 일을 하는지 생각해 봅니다. 자산 현황만 보여 주는 앱이라면 읽기 권한이면 충분합니다. 자동매매 봇은 거래 권한이 필요하지만, 출금 권한이 필요한 경우는 거의 없습니다. 이유 없이 출금 권한을 요구하는 서비스라면 연결하지 않는 것이 좋습니다. OKX에서는 키를 만들 때 권한을 고르므로, 양식을 채우기 전에 미리 결정해 두세요.

OKX에서 키 만들기

OKX 앱이나 웹에서 프로필 메뉴의 API 항목으로 들어가 새 키 만들기를 선택합니다. 어떤 서비스용인지 알 수 있는 이름을 붙이고, 필요한 권한만 체크하세요. 계정 비밀번호와 다른 강력한 패스프레이즈를 입력합니다. 서비스가 고정 IP 주소를 알려 준다면 그 주소를 입력해 해당 서버에서만 키가 작동하도록 제한합니다. 보안 인증을 마치면 키가 생성됩니다.

시크릿 키 보관 방법

시크릿 키와 패스프레이즈는 생성할 때 한 번만 보여 주는 경우가 많습니다. 휴대폰 메모, 이메일, 스크린샷이 아니라 비밀번호 관리 앱에 저장하세요. 봇 설정을 대신해 주겠다는 사람에게 메신저로 키를 보내서는 안 됩니다. 키는 직접 선택한 서비스의 공식 화면에만 입력하고, 그 서비스도 광고 링크가 아니라 직접 입력한 주소로 접속해 사용합니다.

정기적으로 점검하고 삭제하기

한 달에 한 번 정도 API 메뉴를 열어 키 목록을 확인합니다. 더 이상 쓰지 않는 서비스의 키나 기억나지 않는 키는 삭제하세요. 키가 유출되었다고 의심되면 바로 삭제하고 새로 만든 뒤, 주문 내역과 출금 내역에 이상이 없는지 확인합니다. 계속 돌아가는 봇이라면 일정 기간마다 키를 새로 발급하고 이전 키를 지우는 것도 좋은 습관입니다.

위험 범위: OKX South Korea Guide

디지털 자산은 변동성이 크며 파생상품은 손실을 확대할 수 있습니다. 이 사이트에는 로그인, 지갑 연결, 입금 양식, 지원 채팅이 없습니다. 추천 링크는 유입 경로만 기록하며 이용, 가격, 보상, 승인 또는 투자 결과를 보장하지 않습니다. 제공 여부는 거주지, 계약 주체 및 상품별로 다를 수 있으므로 언어나 브랜드만으로 지역 이용 자격을 판단하지 않습니다.

시나리오 점검

• 키를 만들기 전에 연결할 서비스에 꼭 필요한 최소 권한이 무엇인지 먼저 정합니다.
• 출금 권한은 명확한 이유가 없다면 주지 않고, 가능하면 고정 IP 주소로 사용을 제한합니다.
• 시크릿 키와 패스프레이즈는 비밀번호 관리 앱에 저장하고 메신저로 보내지 않습니다.
• 한 달에 한 번 API 키 목록을 점검하고 쓰지 않거나 모르는 키는 바로 삭제합니다.