이 프로젝트가 주장하는 내용
이 저장소는 Windows x64 데스크톱에서 테스트 및 배포할 수 있는 MetaTrader 5 봇의 사전 활성화된 독립 실행형 빌드를 설명합니다. 예상 다운로드 크기는 2.4 GB이며, 이 패키지를 오프라인 환경을 위한 자동 구성으로 규정합니다.
이는 문서화된 트레이딩 라이브러리, Expert Advisor 소스 프로젝트 또는 봇 개발 프레임워크가 아닙니다. README에는 봇의 트레이딩 전략, 지원 브로커, 구성 옵션, 위험 제어, 라이선스 조건 또는 예상 인터페이스가 설명되어 있지 않습니다.
중요: README는 사용자에게 원격 PowerShell 스크립트를 다운로드하여 즉시 실행하도록 안내합니다. 또한 바이러스 백신 보호 기능을 일시적으로 비활성화할 것을 제안합니다. 스크립트, 바이너리, 게시자 및 체크섬이 문서화되지 않은 상황에서는 특히 심각한 보안 위험이 발생합니다.
광고된 빌드 매개변수
- 배포 방식: 사전 활성화된 독립 실행형 빌드
- 플랫폼: Windows x64 데스크톱
- 예상 크기: 2.4 GB
- 대상 환경: 오프라인 테스트 및 배포
- 설치 방법: 외부 도메인에서 스크립트를 다운로드하고 PowerShell을 통해 실행
명시된 미러 검증 날짜는 2026년 11월입니다. 저장소를 확인하는 시점에도 해당 날짜가 아직 미래라면, 이를 패키지가 검증되었다는 증거가 아니라 불일치로 간주하세요.
실행하기 전에 설치 프로그램 이해하기
제공된 한 줄 명령은 외부 URL을 구성하고, System.Net.WebClient 객체를 생성하며, Setup.ps1을 텍스트로 다운로드한 뒤, 다운로드한 텍스트를 스크립트 블록으로 변환하여 메모리에서 실행합니다. 이 방식에서는 사용자가 실행 전에 설치 프로그램을 정상적으로 검사할 기회를 얻을 수 없습니다.
설치 프로그램이 GitHub 관련 저장소 설명에 언급되어 있다는 이유만으로 안전하다고 가정하지 마세요. README에서 참조하는 실제 스크립트는 별도의 도메인에 호스팅되며, 그 내용은 저장소와 독립적으로 변경될 수 있습니다.
제안된 문제 해결 단계가 위험한 이유
README는 PowerShell 실행 정책이 스크립트를 차단할 경우를 대비해 명령 프롬프트 래퍼를 제공합니다. 그러나 이 래퍼 역시 동일한 원격 코드를 다운로드하고 실행하므로 근본적인 신뢰 문제를 해결하지 못합니다. 실행 제한을 우회하는 것은 스크립트를 검증하는 것과 다릅니다.
실시간 바이러스 백신 보호를 일시 중지하라는 제안도 안전하지 않습니다. 보안 경고가 표시되면 해당 활동을 감지한 보호 기능을 제거할 것이 아니라 조사해야 합니다.
더 안전한 평가 및 설정 절차
이 저장소는 검증 가능한 일반적인 설정 절차를 제공하지 않습니다. 설치를 고려하기 전에 다음 검토 절차를 따르세요.
- 사용 권한을 확인하세요. 패키지를 누가 게시했는지, 포함된 소프트웨어와 활성화 방식 및 트레이딩 구성 요소가 합법적으로 라이선스되었는지 확인하세요.
- 소스와 문서를 요청하세요. 전체 설치 스크립트, 봇 소스 또는 서명된 바이너리, 구성 참조 문서, 릴리스 노트 및 개인정보 보호 정보를 받으세요.
- 무결성 데이터를 요청하세요. 게시자는 신뢰할 수 있는 채널을 통해 SHA-256과 같은 암호화 체크섬을 제공해야 합니다. 파일을 열기 전에 다운로드한 파일과 비교하세요.
- 서명을 확인하세요. 설치 프로그램과 실행 파일에 식별 가능한 게시자가 발급한 유효한 디지털 서명이 있는지 확인하세요.
- 보호 기능을 비활성화하지 않고 검사하세요. Windows 보안 및 SmartScreen을 활성화된 상태로 유지하세요. 경고가 표시되면 제외 항목을 만들지 말고 조사하세요.
- 격리된 환경을 사용하세요. 조직 정책이 분석을 허용한다면 개인 파일, 저장된 브라우저 세션, 트레이딩 자격 증명, API 키 또는 운영 중인 브로커 계정에 대한 접근 권한이 없는 일회용 가상 머신을 사용하세요.
- 네트워크 동작을 관찰하세요. 접속한 도메인과 외부 연결을 기록하세요. 오프라인 패키지라면 설명되지 않은 네트워크 요청을 보내서는 안 됩니다.
- 검증된 출처를 우선하세요. MetaTrader 5 다운로드 페이지 또는 신뢰할 수 있는 브로커에서 공식 플랫폼을 설치한 다음, 검토가 완료된 Expert Advisor만 추가하세요.
스크립트를 실행하지 않고 검사하기
게시자가 PowerShell 스크립트를 일반 파일로 제공한다면 실행을 고려하기 전에 텍스트로 검토하세요. 난독화된 문자열, 인코딩된 명령, 추가 다운로드, 자격 증명 접근, 바이러스 백신 제외 항목, 예약된 작업, 레지스트리 지속성, 방화벽 또는 보안 설정 변경을 검색하세요.
Get-FileHash .\Setup.ps1 -Algorithm SHA256
Get-AuthenticodeSignature .\Setup.ps1
Get-Content .\Setup.ps1이 명령은 이미 로컬에 저장된 파일을 검사할 뿐이며, 해당 파일이 신뢰할 수 있다는 것을 입증하지는 않습니다. 계산된 해시를 독립적으로 인증된 출처를 통해 게시된 해시와 비교하세요.
기본 사용법 및 테스트
README에는 설치 후 지침이 없습니다. 실행 파일을 식별하지 않으며, 봇을 차트에 연결하는 방법, 입력 매개변수 또는 자동 트레이딩을 시작하고 중지하는 방법도 설명하지 않습니다. 따라서 지원되지 않는 동작을 임의로 만들어내지 않고는 저장소만으로 신뢰할 수 있는 사용 예제를 도출할 수 없습니다.
독립적으로 검증된 MetaTrader 자동화 도구라 하더라도 실제 자금이 아닌 데모 계정으로 시작하세요. 심볼 전제 조건, 시간 프레임, 주문 규모, 최대 노출, 손절 동작, 지원되는 계정 유형 및 연결이 끊긴 시장에 대한 반응을 확인하세요.
최소 데모 테스트 체크리스트
- 실제 운영 자격 증명이 없는 별도의 데모 계정을 사용하세요.
- 모든 입력값과 플랫폼 설정을 기록하세요.
- 자동 거래를 즉시 비활성화할 수 있는지 확인하세요.
- 플랫폼의 Experts 및 Journal 로그에서 오류를 검토하세요.
- 포지션, 대기 주문, 수수료, 스프레드 및 오버나이트 비용을 확인하세요.
- 시장 폐장, 연결 끊김, 주문 거부 및 증거금 부족 상황을 테스트하세요.
- 짧은 백테스트나 데모 실행 결과만으로 향후 수익성을 추정하지 마세요.
고급 안전 수칙
재현 가능한 릴리스 요구
더 신뢰할 수 있는 프로젝트라면 버전이 지정된 소스 코드, 태그가 지정된 릴리스, 문서화된 빌드 단계, 서명된 아티팩트 및 고정 체크섬을 제공해야 합니다. 변경 가능한 원격 스크립트를 메모리에서 직접 실행하면 감사하거나 재현하기 어렵습니다.
분석과 거래 분리
알 수 없는 소프트웨어는 격리된 환경에서 분석하되, 실제 거래는 깨끗한 시스템에서만 수행하세요. 테스트 시스템에서 정상적으로 실행되는 것처럼 보였다는 이유만으로 실행 파일을 운영 거래 워크스테이션에 복사하지 마세요.
중개 계정 자격 증명 보호
테스트 중 계정 비밀번호, 투자자 비밀번호, API 키, 이메일 세션, 지갑 데이터 또는 원격 데스크톱 자격 증명을 노출하지 마세요. 소프트웨어가 터미널 구성 파일을 읽거나 계정 정보를 전송하는지 확인하세요.
설치 전에 제거 계획 수립
가상 머신 스냅샷을 생성하고 생성된 파일, 서비스, 예약 작업, 레지스트리 항목, 방화벽 규칙 및 시작 항목을 문서화하세요. README에는 제거 절차가 포함되어 있지 않으므로, 문서화되지 않은 정리 프로세스에 의존하기보다 일회용 환경을 복원하는 편이 안전합니다.
결론
이 저장소는 Windows x64 독립 실행형 MetaTrader 5 봇 패키지를 내세우지만, 신뢰할 수 있는 설치 안내에 필요한 기술, 라이선스, 보안 및 사용 관련 문서를 충분히 제공하지 않습니다. 불투명한 원격 스크립트를 실행하거나 보안 제어를 비활성화하지 마세요. 공식 MetaTrader 설치를 우선 사용하고, 소스, 게시자, 무결성, 구성 및 위험 동작을 독립적으로 검증할 수 있는 봇만 사용하세요.