보안

PipLoop가 내 계좌에서 할 수 있는 일과 할 수 없는 일

PipLoop는 브로커가 아니라 소프트웨어예요. 자금을 보관하지 않고 브로커 비밀번호를 절대 묻지 않아요. 주문은 오직 내 MT5의 EA를 거쳐서만 계좌에 닿고, 언제든 멈출 수 있어요.

주문이 가는 길
  1. 1나PC나 휴대폰에서 규칙을 정하거나 주문을 넣어요.
  2. 2PipLoop주문을 EA로 전달해요. 돈은 받지도, 보관하지도 않아요.
  3. 3내 MT5의 EA정해 둔 규칙대로 주문을 넣어요. EA를 지우면 연결도 끊겨요.
  4. 4내가 고른 브로커입금, 출금, 잔고는 여기에 있어요. 나와 브로커 사이의 일이에요.

자금은 브로커에 그대로

입금, 출금, 잔고는 나와 직접 고른 브로커 사이의 일이에요. PipLoop는 돈을 받지도, 보관하지도, 옮기지도 않고, 매매 신호나 투자 조언도 제공하지 않아요.

MT5에서 EA는 주문을 넣고, 고치고, 청산하는 일만 해요. EA에는 입금이나 출금 기능이 없으니 PipLoop도 할 수 없어요.

브로커 비밀번호 대신 EA API 키

MT5는 브로커 로그인 정보가 아니라 EA API 키로 연결해요. Settings → MT5 Connection에서 키를 만들어 한 번 복사한 뒤, MT5에서 EA의 Inputs에 붙여 넣으세요. 브로커 로그인 정보와 비밀번호는 MT5 안에 그대로 있어요.

PipLoop는 이메일 인증을 마친 계정에만 키를 발급해요. 키는 한 번만 보여 주고 브라우저에 저장하지 않아요. PipLoop는 EA가 연결될 때 확인하는 용도로 키의 단방향 해시값(다이제스트)만 보관하고, 키 자체는 절대 보관하지 않아요.

  • 키가 한 MT5 계좌에 연결되고 나면, PipLoop는 다른 브로커 계좌에서 들어온 그 키를 모두 거부해요.
  • 이미 다른 PipLoop 사용자에게 연결된 브로커 계좌는 내 계정에 연결할 수 없어요.
  • PipLoop는 브로커 서버와 계좌 번호를 저장하고, 계좌 번호는 일부를 가려서만 보여 줘요.

주문이 계좌에 닿는 과정

PC나 휴대폰의 PipLoop에서 규칙을 정하거나 주문을 넣어요. PipLoop가 내 MT5의 EA로 지시를 보내고, EA가 브로커에 주문을 넣어요. EA가 돌고 있지 않으면 계좌에는 아무것도 닿지 않아요.

EA는 암호화된 TLS 연결로 PipLoop 릴레이 서비스를 거쳐 PipLoop와 통신하고, MT5가 서버 인증서를 확인해요. 릴레이 서비스와 시장 데이터 서비스에는 매매 기능이 없어요.

  • 주문을 내려면 MT5의 Algo Trading 권한이 필요해요. MT5에서 이 권한을 끄면 EA는 매매할 수 없어요.
  • 현재 MT5에서 돌아가는 PipLoop 프로그램은 DEMO 계좌에서만 작동해요.

PipLoop 로그인

비밀번호는 솔트를 더한 Argon2id 해시로만 저장돼요. 회원 가입과 비밀번호 재설정에는 자동 가입을 막는 보안 확인 단계가 있어요.

로그인에 여러 번 실패하면 그 이메일로는 잠시 로그인할 수 없고, PipLoop가 이메일로 알려 줘요. 비밀번호를 바꾸면 다른 기기는 로그아웃되고 확인 이메일이 와요. Settings → Profile & security에서 다른 기기를 직접 로그아웃할 수도 있어요.

Copilot AI와 내 AI API 키

Copilot AI는 직접 고른 AI 제공업체의 내 API 키로 작동해요. PipLoop는 키를 암호화(AES-256-GCM)해서 저장하고, 브라우저로 다시 보내지 않아요. Settings에는 키 이름과 짧은 힌트만 보여요.

Settings에서 언제든 키를 확인, 교체, 폐기할 수 있어요. Copilot AI를 쓰면 메시지와 Copilot이 읽은 차트·계좌 데이터가 내 키로 그 제공업체에 전송돼요. 대화는 정해진 보관 기간이 지나면 삭제돼요.

PipLoop가 저장하는 정보

PipLoop는 도구가 작동하는 데 필요한 정보를 PipLoop 계정에 연결해 보관해요. 보관하는 정보는 다음과 같아요:

  • 이메일과 비밀번호 해시값.
  • MT5 계좌 정보: 브로커 서버, 계좌 번호, 통화, 레버리지, 증거금 방식.
  • EA가 보내오는 정보: 잔고, 포지션, 대기 주문, 청산된 매매.
  • 내 작업: 매매일지와 스크린샷, Playbook, Flow, AutoDrive 설정, 가격 알림, 차트 레이아웃.
  • Copilot AI 대화와 암호화된 AI API 키.

브로커 비밀번호는 애초에 묻지 않으니 저장하지도 않아요. 데이터에 관한 질문은 고객 지원으로 보내 주세요. 데이터를 어떻게 쓰는지는 개인정보처리방침에 나와 있어요.

자동화를 멈추거나 접근 끊기

AutoDrive를 OFF로 바꾸면 새 자동 진입이 멈춰요. 열린 포지션은 계속 관리되고, CLOSE ALL로 청산할 수 있어요. Flow는 ■ Stop으로 멈춘 뒤 Stop · keep position이나 Stop · close all을 고르세요. Stop all on … 기능은 한 계좌의 모든 Flow를 멈춰요.

MT5 계좌에서 PipLoop 연결을 끊으려면 차트에서 EA를 제거하세요. 그러면 PipLoop는 더 이상 계좌를 보거나 주문을 보낼 수 없어요. 모든 통신을 완전히 멈추려면 MT5의 Navigator → Services에서 PipLoop 서비스 두 개도 멈추세요.

누군가 내 계정에 접근한 것 같다면 비밀번호를 바꾸고, 다른 기기를 로그아웃하고, 자동화를 끄고, EA를 제거하세요. 그다음 브로커에서 브로커 비밀번호를 바꾸고 고객 지원에 연락하세요.

보안 문제 신고

PipLoop에서 보안 문제를 발견했다면 발견한 내용과 재현 단계를 적어 [email protected] 주소로 메일을 보내 주세요. 다른 사람의 데이터에 접근하거나 본인 소유가 아닌 계좌에서 매매하지 말아 주시고, 공개하기 전에 저희가 고칠 시간을 주세요.

자주 묻는 질문

아니요. 자금은 직접 고른 브로커에 있고, PipLoop는 브로커 비밀번호를 절대 묻지 않아요. MT5는 EA에 붙여 넣은 EA API 키로 연결하고, 주문은 오직 내 MT5의 그 EA를 거쳐서만 나가요.

자금도, 비밀번호도, 멈출 권한도 내 손에.

무료 플랜 · 카드 등록 없이

무료로 시작