1. 과거에 추가된 키
- 일부 사용자가 과거에 추가한 API 키는 2026년 10월 24일 당사 시스템에서 영구 삭제되었으며, 어떠한 작업에도 사용된 적이 없습니다.
- 삭제된 키는 최대 약 5주 이내에 교체되는 데이터베이스 백업에서도 사라집니다.
- 거래소의 API 관리 페이지에서도 해당 키를 철회하시기를 권장합니다.
2. 계정 보안
- 모든 연결은 HTTPS/TLS로 암호화되며, 실시간 데이터 연결에는 WSS가 사용됩니다.
- 비밀번호는 bcrypt로 단방향 해시 처리되며, 당사도 귀하의 비밀번호를 볼 수 없습니다.
- 세션 키는 JavaScript가 접근할 수 없는 쿠키(HttpOnly)에 보관됩니다.
- 설정에서 계정에 2단계 인증(2FA)을 켤 수 있습니다.
3. 일반적인 API 키 보안 수칙
어떤 소프트웨어에든 거래소 API 키를 제공할 때 따라야 할 일반 수칙입니다:
- 출금: 어떤 소프트웨어에도 이 권한을 절대 부여하지 마십시오.
- IP 제한: 키가 특정 IP 주소에서만 사용될 수 있도록 제한하십시오.
- 최소 권한: 실제로 필요한 권한만 활성화하십시오.
- 공유: API Secret을 누구와도 공유하지 마십시오. Next Candle은 절대 이를 요청하지 않습니다.
4. 보안 침해 발생 시
보안 침해가 귀하의 개인정보에 영향을 미치는 경우, KVKK에 따라 72시간 이내에 튀르키예 개인정보보호위원회에 통보하고 영향을 받은 사용자에게 가능한 한 신속하게 통지하며, 비밀번호 재설정 등 필요한 조치를 취합니다.
5. 취약점 신고 및 문의
보안 취약점을 발견했거나 문의 사항이 있는 경우 nextcandle@upigai.com으로 연락해 주십시오.