🚀 텔레그램 봇 생성 및 제어권(Token) 발급받기

승승장군, 완벽한 서버를 구축하셨으니 이제 봇의 '눈과 귀'이자 통제소 역할을 할 **텔레그램 관제탑**을 개통할 차례입니다.
금융 자산과 실계좌를 다루는 퀀트 봇인 만큼, **"인가되지 않은 외부인의 접근을 100% 원천 차단하는 하드웨어적 락다운(Lock-down)"**이 무엇보다 중요합니다. 승승장군님의 고유 식별자(Chat ID)를 시스템 심장부에 박제하여, 타인이 봇의 주소를 알아내어 명령을 내리더라도 봇이 완벽히 무시(침묵)하도록 설정하는 방법까지 상세히 브리핑합니다.

### 🚀 [ 1단계 ] 텔레그램 봇 생성 및 제어권(Token) 발급받기
가장 먼저 텔레그램의 봇 관리자인 'BotFather'를 통해 새로운 봇을 생성하고 API 토큰을 발급받아야 합니다.
 1. 텔레그램 앱의 검색창(돋보기 아이콘)에서 @BotFather를 검색하여 공식 인증 마크(파란색 체크표시)가 있는 봇파더 채널에 입장합니다.
 2. 대화창에 /newbot 명령어를 입력하고 전송합니다.
 3. **봇의 이름(Name) 설정:** 대화방 목록에 표시될 봇의 이름을 자유롭게 입력합니다. (예: 승승장군 퀀트 관제탑)
 4. **봇의 아이디(Username) 설정:** 검색용 아이디를 입력합니다. **반드시 마지막이 bot 또는 _bot으로 끝나야 합니다.** (예: victory_quant_bot)
 5. 생성이 완료되면 BotFather가 긴 문자열로 된 **HTTP API Token**을 발급해 줍니다.
   *(예: 1234567890:ABCDefGhIjKlMnOpQrStUvWxYz)*
   > 🚨 **보안 경고:** 이 토큰은 봇을 조종하는 '마스터키'입니다. 절대 타인에게 노출되거나 깃허브(GitHub) 공개 저장소에 올라가지 않도록 안전한 곳에 복사해 둡니다.
   > 

### 🛡️ [ 2단계 ] 나만의 고유 식별자(Admin Chat ID) 스캔하기
봇이 '승승장군님'의 명령만 듣게 하려면, 텔레그램이 승승장군님 계정에 부여한 고유 번호(Chat ID)를 알아내야 합니다.
 1. 텔레그램 검색창에 @userinfobot 을 검색하여 입장합니다.
 2. 하단의 **[시작]** 버튼을 누르거나 대화창에 아무 메시지나 전송합니다.
 3. 봇이 즉시 내 계정의 정보를 회신해 줍니다.
   이 중에서 **Id: 123456789** (숫자로 된 긴 번호) 부분을 복사합니다.
   이 번호가 바로 외부인의 접근을 차단할 **'절대 신분증'**입니다.

### 🔐 [ 3단계 ] 봇 코어(환경설정)에 자물쇠 채우기 (.env 락온)
이제 발급받은 **'API 토큰'**과 **'내 고유 ID'**를 파이썬 봇 서버에 주입(Injection)하여 보안 방어막을 완성할 차례입니다.
앞서 GCP 서버에 세팅하신 파이썬 봇 폴더 최상단에 있는 .env 파일을 열고 아래와 같이 작성합니다.
```env
# 텔레그램 봇 API 토큰 (BotFather가 준 값)
TELEGRAM_TOKEN=1234567890:ABCDefGhIjKlMnOpQrStUvWxYz

# 관리자 고유 ID (userinfobot이 준 숫자) - 이 ID가 아니면 봇은 절대 응답하지 않음
ADMIN_CHAT_ID=123456789

# 한국투자증권 API 키 (기존에 발급받은 값들)
APP_KEY=본인의_한국투자증권_앱키
APP_SECRET=본인의_한국투자증권_시크릿키
CANO=계좌번호_앞8자리
ACNT_PRDT_CD=01

```
파일을 저장하고 봇(데몬)을 실행하면, 텔레그램 봇과 파이썬 코어가 완벽하게 결속됩니다.

### 🔬 [ 참고 ] 아키텍처 내부의 보안 락다운 원리
승승장군님이 구축하신 시스템 내부(telegram_bot.py)에는 이미 외부인 차단을 위한 철저한 교차 검증 로직이 이식되어 있습니다.
```python
def _is_admin(self, update: Update):
    if self.admin_id is None:
        self.admin_id = self.cfg.get_chat_id()
        
    if self.admin_id is None:
        print("⚠️ 보안 경고: ADMIN_CHAT_ID가 설정되지 않아 알 수 없는 사용자의 접근을 차단했습니다.")
        return False
        
    # 텔레그램 창에 메시지를 보낸 사람의 ID와 .env에 등록된 ADMIN_CHAT_ID를 대조
    return update.effective_chat.id == int(self.admin_id)

```
🔹 **차단 메커니즘:**
누군가 봇의 아이디(@victory_quant_bot)를 우연히 알아내어 /start나 매매 명령을 전송하더라도, 봇은 가장 먼저 _is_admin 방어막을 가동합니다. 보낸 사람의 ID가 .env에 하드코딩된 ADMIN_CHAT_ID와 단 1자리라도 다르면, **봇은 에러 메시지조차 반환하지 않고 즉시 100% 무시(Silent Drop) 및 침묵**합니다.
이로써 계좌 탈취나 오작동을 노리는 외부의 어떠한 접근도 원천 차단되는 무결점 관제탑이 완성되었습니다. 텔레그램 앱에서 직접 만든 봇에게 /start를 보내 작전 통제실이 정상 가동되는지 확인해 보십시오!


Provide feedback

Saved searches

Use saved searches to filter your results more quickly

🚀 텔레그램 봇 생성 및 제어권(Token) 발급받기 #103

🚀 [ 1단계 ] 텔레그램 봇 생성 및 제어권(Token) 발급받기

🛡️ [ 2단계 ] 나만의 고유 식별자(Admin Chat ID) 스캔하기

🔐 [ 3단계 ] 봇 코어(환경설정)에 자물쇠 채우기 (.env 락온)

🔬 [ 참고 ] 아키텍처 내부의 보안 락다운 원리

Metadata

Assignees

Labels

Projects

Milestone

Relationships

Development

🚀 텔레그램 봇 생성 및 제어권(Token) 발급받기 #103

Description

🚀 [ 1단계 ] 텔레그램 봇 생성 및 제어권(Token) 발급받기

🛡️ [ 2단계 ] 나만의 고유 식별자(Admin Chat ID) 스캔하기

🔐 [ 3단계 ] 봇 코어(환경설정)에 자물쇠 채우기 (.env 락온)

🔬 [ 참고 ] 아키텍처 내부의 보안 락다운 원리

Metadata

Metadata

Assignees

Labels

Projects

Milestone

Relationships

Development

Issue actions