바이낸스 API IP 화이트리스트는 키를 「허용한 IP」에서만 쓰게 막는 봇 보안이에요. 출금 주소 화이트리스트와는 다른 설정입니다. 읽기 전용·거래·출금 권한을 최소로 두고, 쓰지 않는 키는 바로 폐기하세요.
연습용 계정을 만들거나 보안 메뉴를 처음부터 확인할 때는, 주소창을 확인한 뒤 아래 등록 경로로 들어가 보세요:
https://www.bsmkweb.cc/register?ref=BNSIP
## 바이낸스 API IP 화이트리스트는 왜 켜요?
봇·스크립트가 쓰는 API 키가 유출되면, 공격자는 같은 권한으로 주문을 넣거나 잔고를 조회할 수 있어요. IP 화이트리스트를 켜면 「내가 등록한 IP」 밖에서의 API 호출이 거절됩니다. 비밀번호·2FA와 별개로, 키 자체의 사용 범위를 좁히는 층이에요.
참고로 이건 「출금 주소 화이트리스트」가 아닙니다. 출금 주소 쪽은 어디로 자산을 보낼지 제한하고, API IP 쪽은 어떤 서버·집에서 그 키를 쓸 수 있는지 제한합니다. 둘 다 켜 두는 편이 안전해요.
## IP 제한은 어디서 설정하나요?
공식 앱·웹의 API 관리 화면에서 키를 만든 뒤, 해당 키의 IP 제한(허용 IP) 항목을 찾으세요. 메뉴 이름·경로는 앱 버전에 따라 조금 다를 수 있으니, 화면 안내를 「현재 표시」 기준으로 따르면 됩니다.
설정 전 체크:
1. 키가 정말 필요한지(읽기만 / 거래 / 출금)부터 다시 고릅니다.
2. 출금 권한이 필요 없으면 아예 빼 둡니다. 최소 권한이 기본이에요.
3. 허용 IP는 고정 IP나 클라우드 공인 IP처럼 「자주 바뀌지 않는」 주소를 넣습니다.
4. 저장 후, 허용 밖 IP에서 테스트 호출이 거절되는지 확인합니다.
키 Secret는 채팅·메일·스크린샷에 넣지 마세요. 한 번 노출되면 폐기하고 새로 발급하는 게 빠릅니다.
## 집·클라우드 IP가 바뀌면?
가정용 회선은 재부팅·통신사 정책으로 공인 IP가 바뀔 수 있어요. 클라우드 VM을 재생성하면 IP도 달라집니다. 그때는 API 관리에서 허용 IP를 새 주소로 갱신한 뒤 저장하세요.
IP가 자주 바뀌면 고정·탄력 IP를 검토하고, 「모든 IP」를 임시로라도 열지 마세요. 모바일·카페망보다 고정 서버에서만 봇을 돌리고, IP 갱신 후 최소 권한으로 재개하세요.
## 화이트리스트 없이 API 쓰면?
IP 제한 없이 키를 쓰면, Secret만 알면 어디서든 그 권한으로 호출할 수 있어요. 「아직 테스트 중」이라도 읽기 전용 + IP 제한부터 켜 두는 습관이 좋아요.
권한도 같이 줄이세요: 조회만이면 읽기 전용, 주문만이면 거래에 출금 OFF. 출금 권한이 있으면 IP 화이트리스트를 필수처럼 취급하고, 안 쓰는 키는 즉시 삭제·교체하세요.
## 유출 의심 시 뭐부터 해요?
의심되면 공식 앱·북마크에서 이 순서로 진행하세요. DM·원격 지원 링크는 거절합니다.
1. 해당 API 키를 즉시 삭제·폐기
2. 남은 키의 권한·IP 화이트리스트를 다시 확인
3. 로그인 기기·세션에서 낯선 항목 로그아웃
4. 출금 주소 화이트리스트·로그인 알림도 함께 점검(API IP와는 다른 메뉴)
5. 필요하면 로그인·자금 관련 비밀번호를 공식 경로에서 변경
「키를 보내 달라」「원격으로 IP 풀어 줄게」는 사칭입니다.
설정을 처음부터 다시 보고 싶을 때는 아래 등록 경로로 연습용 계정을 만든 뒤, API 관리·IP 제한 메뉴 위치를 익혀 보세요:
https://www.bsmkweb.cc/register?ref=BNSIP
## FAQ
**Q. API IP 화이트리스트랑 출금 화이트리스트가 같은 건가요?**
A. 아니요. API IP는 「어느 IP에서 키를 쓸 수 있는지」, 출금 주소 화이트리스트는 「어느 주소로 자산을 보낼 수 있는지」예요. 둘 다 별도 설정입니다.
**Q. IP를 여러 개 넣어도 되나요?**
A. 보통 여러 허용 IP를 등록할 수 있어요. 「혹시 몰라서」 넓게 넣지 말고, 실제 봇이 도는 주소만 최소로 유지하세요.
**Q. 읽기 전용 키도 IP 제한이 필요해요?**
A. 네. 잔고·주문 내역만 읽혀도 프라이버시·전략 노출이 납니다. 읽기 전용이라도 IP 화이트리스트를 켜 두는 편이 안전해요.
**Q. IP가 바뀌었는데 봇이 갑자기 멈췄어요.**
A. 허용 IP와 현재 공인 IP가 안 맞을 때 자주 그래요. 공식 API 관리에서 IP를 갱신한 뒤 키·권한을 확인하세요. 사칭 「원격 해제」는 거절합니다.
## 리스크 고지
디지털자산·API 자동화에는 해킹·오설정·권한 과다로 인한 손실 위험이 있어요. 본문은 보안 습관 안내용이며 투자·수익을 보장하지 않습니다. 메뉴 경로·한도는 앱·웹 버전에 따라 다를 수 있으니, 공식 화면에 표시된 안내를 기준으로 하세요.