![](http://images.wisegeek.com/encryption-on-paper-with-key.jpg)

# 0.

보통 **'비밀번호(PW)'**에 익숙한데, 스팀 계정을 만드니 같은 역할을 하는 **'키(key)'**가 무려 4개나 주어집니다.

안 그래도 처음 접할 때 어려웠던 스팀인데, 비밀번호가 무려 4개라니!!

네이버, 구글 같은 계정을 사용할 때는 비밀번호 한 번... 혹은 추가로 OTP 정도였지만, **스팀에서 키는 권한별로 종류**가 나뉩니다.

네이버 기준으로 예를 들자면, 이메일 확인할 수 있는 비밀번호, 블로그 할 수 있는 비밀번호, 이메일+블로그+N드라이브 가능한 비밀번호... 이렇게 나뉘는 셈이죠.

> 사이닝 키라는 개념도 있었지만, 저희가 익숙해질 4개는, 오너 키 / 액티브 키 / 포스팅 키 / 메모 키 입니다
#

모르고 그저 아무거나 선택해 사용하고 있었다면 **순간의 실수**로 인해 해킹 당하여 열심히 키운 스팀 **계정이 한 순간에 날라갈** 수도 있다는 사실!

**이번 글을 통해 각 키가 무슨 역할을 하는지 알아봅시다 :)**

### A. 포스팅 키 (Posting Key)
#
**가장 기본이 되는 키입니다.**

**포스팅, 댓글, 보트, 팔로우 권한**을 갖는 키입니다. 스팀 활동에 있어서 가장 기본적인 액션들을 취할 수 있는 권한을 부여해주죠.

@busy.app 앱을 써보셨다면, steemconnect를 통해 로그인 하면서 아래와 같은 화면을 본 적이 있을겁니다.

![](https://snag.gy/iVelxA.jpg)
> Do you want to authorize ~ **to use your posting role?**
#
@busy.app의 웹 화면에서 업보트를 클릭하거나, 댓글을 작성하면 @busy.app은 **여러분이 부여해준 '포스팅' 권한**으로 스팀 블록체인에 해당 활동들을 대신 올려줍니다.

**만일 포스팅 키를 누가 해킹 했더라도, 당분간 악성 댓글이나 포스팅 다는 정도 밖에 못 하죠.**

스팀이랑 스달은 안전합니다.

### B. 액티브 키 (Active Key)
#
가장 자주 활용할 키입니다.

**포스팅 키가 갖고 있는 권한 + 스팀 거래, 송금, 파워 업/다운, 포스팅 수정, 메모 작성, 증인 뽑기가 가능합니다.**

다시 말해, 스팀 활동에 있어서 **거의 모든 전반적인 활동들에 대한 권한**을 부여해주는 키입니다.

**하지만 더 상위개념인 '오너 키'를 수정할 수 없답니다.**

이를테면, **네이버 카페에서 '부대표'** 느낌일까요? 거의 모든 권한은 있지만 '대표'를 수정할 수는 없듯이 말입니다.

### C. 오너 키 (Owner Key)
#
주인 권한을 갖는 키입니다.

액티브 키의 모든 권한 + **오너 키를 변경할 수 있습니다.**

액티브 키를 탈취 당하면 해커가 이를 이용해 본인 계정으로 스팀/스달 송금을 할 수 있습니다. 그럼 이를 빨리 눈치 챘다면, 상위 권한을 가진 오너 키를 이용해 비밀번호를 새로 변경하면 됩니다.

**하지만 평소에 액티브 키 대신 오너 키를 사용하다 이를 탈취 당했다면, 해커는 모든 키를 변경하여 접근조차 못 하게 해버릴 수 있습니다.**

### D. 메모 키 (Memo Key)
#
말 그대로 메모를 생성하고 읽는데 사용되는 키입니다.

# 마치며,

요약하자면 '키(key)'는 **권한의 높낮이** 따라 나뉜 비밀번호 입니다.

**포스팅 키 < 액티브 키 < 오너 키** 순이죠.

평소에는 '포스팅 키' 혹은 **'액티브 키'를 사용**하고, **절대 '오너 키'를 공개 / 활용하는 것을 삼가야** 해킹을 당해도 그나마 조치를 취할 수 있습니다.

> 다음 포스팅에서는 **스팀커넥트(steemconnect)를 이용해 직접 스팀 앱을 만드는 과정**을 보여드리겠습니다 :)
#
**이상 상병(진) 크립토 (@hellocrypto) 였습니다! 필승!**