IBKR 보안

작성자:

자동매매를 처음 접하면
대부분의 사람은 수익보다 먼저 보안을 떠올린다.

특히 이런 질문들이 머릿속을 스친다.

  • 아이디와 비밀번호를 관리자에게 공유해야 한다는데, 괜찮을까?
  • 혹시 내 계좌가 마음대로 조작되지는 않을까?
  • 자동매매를 쓰다가 출금 사고가 나지는 않을까?

이런 걱정은 당연하다.
오히려 아무런 의심 없이 맡기는 쪽이 더 위험하다.

그래서 ChartLAB은
이 불안을 애매한 말이나 약속으로 덮지 않는다.
대신 IBKR가 어떤 구조로 보안을 유지하고 있는지,
그리고 왜 이 구조에서는 자금이 안전할 수밖에 없는지를
처음부터 차분하게 설명한다.

이 글은
“믿어도 되는가?”를 묻기 전에
“어떻게 작동하는가”를 이해하기 위한 안내서다.

왜 ID·비밀번호를 공유해도 자금은 안전한가?

자동매매를 고민하는 대부분의 사람은
가장 먼저 이런 생각을 한다.

  • “아이디랑 비밀번호를 주면 위험한 거 아닌가?”
  • “혹시 돈이 빠져나가진 않을까?”

이 질문은 아주 정상적이다.
그래서 ChartLAB은 이 부분을 숨기지 않고 구조로 설명한다.

1️⃣ IBKR는 로그인 자체가 2단계 구조다

IBKR는 구조상 아이디와 비밀번호만으로는 로그인 자체가 불가능하다.

반드시 다음 순서를 거친다.

  1. ID / 비밀번호 입력
  2. 고객 휴대폰으로 2차 인증 승인
  3. 승인해야만 로그인 완료

즉,

 ID·비밀번호 = 문 앞까지
2차 인증 = 문을 여는 열쇠

아이디와 비밀번호를 알고 있어도
고객의 휴대폰이 없으면 아무것도 할 수 없다.

이건 ChartLAB이 만든 규칙이 아니라
IBKR의 기본 보안 구조다.

2️⃣ 그럼 왜 ID와 비밀번호를 공유해야 하나요?

이건 자동매매가 작동하는 기술 구조 때문이다.
아주 단순하게 설명하면 이렇다.

자동매매는
“사람이 로그인해서 주문을 누르는 방식”이 아니다.

자동매매는
항상 켜져 있는 프로그램이 자동으로 로그인해서
시장 신호가 오면 즉시 반응하는 구조다.

이때 사용되는 것이 IBC(IBKR Controller)다.

3️⃣ IBC는 무엇을 하는가

IBC는
“자동으로 로그인 버튼을 눌러주는 도우미”다.

  • PC가 켜질 때
  • IBKR Gateway가 실행될 때
  • 사람이 없어도
    → 자동으로 로그인 시도를 한다

그래서 IBC에는
ID와 비밀번호가 미리 등록되어 있어야 한다.

하지만 여기서 중요한 점이 있다.

4️⃣ 자동 로그인이라도, 2차 인증은 반드시 고객이 한다

IBC가 ID·비밀번호를 입력해도
IBKR는 무조건 고객의 2차 인증을 요구한다.

즉 구조는 이렇게 된다.

  1. IBC가 자동으로 ID / 비밀번호 입력
  2. IBKR가 고객 휴대폰으로 2차 인증 요청 전송
  3. 고객이 승인해야 로그인 완료
  4. 그제서야 자동매매 시작

? 고객이 승인하지 않으면
? 로그인도, 자동매매도 아무것도 진행되지 않는다

자동매매는
고객이 모르는 사이에 몰래 돌아가는 구조가 아니다.
고객의 승인 위에서만 작동하는 구조다.

5️⃣ “그럼 혹시 출금은요?”

이 질문이 가장 중요하다.

IBKR에서 출금은
자동매매와 완전히 다른 영역이다.

  • 출금은 자동매매 시스템으로 할 수 없다
  • 출금은 API로 실행되지 않는다
  • 출금은 반드시 고객 명의 계좌로만 가능하다

특히 중요한 점은 이것이다.



6️⃣ 출금은 반드시 “고객 명의 한국 계좌”로만 가능

IBKR는 규정상 다음을 허용하지 않는다.

  • ❌ 제3자 명의 계좌
  • ❌ 운영자 명의 계좌
  • ❌ 해외 임의 계좌

출금 계좌는
고객 이름과 동일한 한국 은행 계좌만 등록 가능하고,
출금 시에도 2차 인증이 필요하다.

즉,

로그인 권한이 있어도
돈은 고객 계좌 외에는 갈 수 없다

이건 사람의 양심 문제가 아니라
IBKR 시스템 규칙이다.



7️⃣ 불안하다면, 직접 확인해보는 것도 좋다

이 구조가 정말 안전한지
누군가의 말만 믿고 결정할 필요는 없다.

실제로 많은 고객들이 이렇게 확인한다.

  • ChatGPT에게 질문
  • Gemini에게 질문
  • “IBKR 출금 구조”, “IBKR 2FA security” 검색

어디서 물어봐도
같은 답을 듣게 될 것이다.

IBKR는 세계에서 가장 보안이 강한 브로커 중 하나이며,
자동매매를 쓴다고 해서
출금 위험이 커지는 구조가 아니다.

? 정리하면

  • ID·비밀번호는 자동 로그인을 위해 필요
  • 로그인은 반드시 고객의 2차 인증 필요
  • 자동매매는 고객 승인 없이는 작동 불가
  • 출금은 고객 명의 한국 계좌로만 가능
  • 운영자는 자금을 건드릴 수 없음

ChartLAB은

고객이 직접 확인해도 안심할 수 있는 구조를 만든다.