파이썬 코인 자동매매 프로그램 소스를 돌리기 전에 확인할 네 가지, 라이선스·마지막 커밋·파이썬 버전·열쇠 보관

2026-10-25

2024년 6월 14일. 유튜브에서 파이썬 업비트 자동매매를 찾으면 가장 많이 본 영상이 pyupbit 설치 영상인데, 그 라이브러리 저장소에 마지막 커밋이 올라온 날입니다. 2026년 10월 23일 기준으로 2년 4개월 전입니다.

파이썬 코인 자동매매 프로그램 소스는 깃허브에 많습니다. 받아서 pip install 을 치기 전에 저장소 쪽에서 볼 것 네 가지를 골랐습니다.

1.라이선스: 받은 코드로 해도 되는 것과 지켜야 하는 것

저장소 첫 화면 오른쪽에 라이선스 이름이 한 줄 있습니다. 아래 네 저장소는 MIT 둘, Apache-2.0 하나, GPL-3.0 하나입니다.

▲ choosealicense.com 의 조건 항목을 옮겼다. 네 가지 모두 상업 이용·수정·배포는 허용한다.

MIT 는 조건이 하나입니다. 저작권 고지와 허가 고지를 복사본 전부에 넣는 것이고, 보증은 없다고 적혀 있습니다(MIT 원문).

Apache-2.0 은 고지에 더해 바꾼 부분을 밝혀야 하고, 특허 사용 허가가 들어 있으며 상표 사용은 막습니다(Apache-2.0 요약).

GPL-3.0 부터는 성격이 다릅니다. 고친 코드를 배포하면 소스를 공개해야 하고 같은 라이선스를 붙여야 합니다(GPL-3.0 요약). AGPL 은 여기에 네트워크로 서비스하는 것도 배포로 본다는 한 줄이 더 붙습니다(AGPL-3.0 요약).

혼자 PC에서 돌리는 동안은 네 라이선스 모두 소스 공개 의무가 생기지 않습니다. 남에게 팔거나 웹으로 서비스하는 순간부터 GPL·AGPL 의 조항이 살아납니다.

2.저장소 건강 신호: 마지막 커밋·릴리스·열린 이슈·별

다음은 지금도 돌보는 코드인지입니다. 깃허브 API 로 2026년 10월 23일에 읽은 값입니다.

pyupbit: 별 571, 열린 이슈 36, 마지막 푸시 2024년 6월 14일, 깃허브 릴리스 없음, PyPI 최신판 0.2.34(2024년 6월 14일)
python-binance: 별 7,214, 열린 이슈 533, 마지막 푸시 2026년 6월 8일, 최근 릴리스 v1.0.37(2026년 6월 8일)
ccxt: 별 44,512, 열린 이슈 711, 마지막 푸시 2026년 10월 22일, 최근 릴리스 v4.5.89(2026년 10월 20일)
freqtrade: 별 55,763, 열린 이슈 28, 마지막 푸시 2026년 10월 22일, 최근 릴리스 2026.9(2026년 9월 29일)

마지막 커밋과 릴리스

마지막 커밋 날짜는 누군가 코드를 손본 마지막 날입니다. 그 뒤에 바뀐 거래소 API 는 라이브러리에 들어가지 않습니다.

pyupbit 는 2년 4개월째 커밋이 없고 깃허브 릴리스와 태그도 비어 있습니다(pyupbit 저장소 정보). PyPI 의 마지막 판도 같은 날짜입니다.

설치가 되는 것과 지금 거래소 규칙에 맞는 것은 다른 문제입니다.

ccxt 는 이틀 전에도 푸시가 있었고 릴리스가 사흘 전입니다(ccxt 저장소 정보).

freqtrade 는 2026.9 처럼 연도와 달로 판 번호를 붙입니다(freqtrade 저장소 정보).

열린 이슈

열린 이슈 수는 적을수록 좋아 보이지만 그대로 읽으면 틀립니다. 깃허브 API 는 풀 리퀘스트도 이슈로 세기 때문에, 위 숫자에는 아직 합쳐지지 않은 PR 이 들어 있습니다(깃허브 REST 문서).

그래서 ccxt 의 711 은 여러 거래소를 한 코드로 묶은 저장소에 쌓인 요청과 PR 의 합에 가깝고, freqtrade 의 28 은 관리자가 이슈를 빨리 닫는다는 뜻에 가깝습니다.

열린 이슈는 개수보다 가장 오래된 것이 몇 달째 답이 없는지를 봅니다. 이슈 탭에서 오래된 순으로 정렬하면 바로 보입니다.

별

별은 본 사람 수에 가깝습니다.

쓰는 사람이 많으면 거래소가 바뀌었을 때 이슈가 먼저 올라옵니다.

별이 많아도 마지막 커밋이 오래됐으면 지금 거래소와 맞지 않을 수 있다. 네 신호는 같이 본다.

▲ 받은 소스를 열기 전에 저장소 첫 화면의 마지막 커밋 날짜와 라이선스 줄부터 본다.

3.파이썬 버전: 지원이 끝난 판에서 돌리고 있지 않은가

파이썬은 판마다 지원 기간이 정해져 있습니다. python.org 개발자 안내의 표에서 3.9 는 2025년 10월 31일, 3.10 은 2026년 10월 1일에 지원이 끝났습니다(파이썬 버전 표).

▲ python.org 개발자 안내의 버전 표. 3.11 부터가 2026년 10월 현재 보안 수정을 받는 판이다.

3.11 은 2027년 10월, 3.12 는 2028년 10월, 3.13 은 2029년 10월까지입니다.

저장소 쪽 요구 버전은 setup.py 나 pyproject.toml 에 있습니다.

pyupbit: python_requires >=3.6 (3.6 은 2021년 12월에 지원 종료)
python-binance: 요구 버전 없음, 분류 항목은 3.5 부터 3.12 까지
ccxt 4.5.89: >=3.10
freqtrade 2026.9: PyPI 판은 >=3.11, 개발 브랜치 pyproject 는 >=3.12

pyupbit 처럼 하한만 적힌 값은 새 파이썬에서 돌아간다는 보증이 못 됩니다. freqtrade 는 개발 브랜치가 이미 3.12 로 올라가 있습니다.

지금 깔 판을 고른다면 네 저장소 요구 범위에 모두 드는 3.12 나 3.13 입니다.

4.열쇠: API 키를 코드에 적지 않기

예제 코드에는 키를 바로 적는 줄이 흔합니다. 그 파일을 깃허브에 올리면 키도 함께 갑니다.

키는 .env 파일이나 환경 변수에 두고, 그 파일 이름을 .gitignore 에 넣습니다. 출금 권한을 꺼 두는 설정은 바이낸스 자동매매 프로그램 글에 문답으로 적어 두었습니다.

받은 소스를 돌리기 전에 세 줄

혼자 돌릴 때는 네 라이선스 모두 조건이 없고, 팔거나 서비스하면 GPL·AGPL 은 소스 공개
마지막 커밋·릴리스·열린 이슈·별을 같이 본다. pyupbit 는 2024년 6월 이후 커밋이 없다
파이썬은 3.10 까지 지원이 끝났고, 네 저장소 요구 범위에 모두 드는 판은 3.12·3.13 이다

히든픽은 픽 주인이 공개하지 않는 배팅 규칙을 서버에 두고, 추천 코드로 받은 사람의 PC에서 그대로 돌려 주는 윈도우 프로그램입니다. 지금은 스테이크(stake.com)의 에볼루션 라이브 바카라에서 돌아갑니다. 규칙은 서버에만 있고 PC 에는 실행만 남는 구조이며, 자세한 것은 바카라 자동 배팅 프로그램 안내에 있습니다.

국가대표 픽스터 대모집 중입니다. 국가대표가 되면 12,000달러 상당의 혜택(1년 이용권)을 드립니다. 지원: https://hiddenpick.my/pickster

3시간 무료 체험 시작

← 읽을거리