코인

바이낸스 해킹 여파에 스타 쉬 경고…OKX가 공개한 보안 대응 4가지

코인딱 📅 2026.11.03 17:00 👁 6 💬 0 👍 0

“OKX도 예외는 아니다”…스타 쉬가 밝힌 보안 경계 메시지

OKX 최고경영자 스타 쉬(Star Xu)가 최근 바이낸스 보안 사고 이후 자사 내부에서 진행한 대응 내용을 공개했다. 그는 자신의 X(구 트위터)를 통해, OKX의 보안·기술·리스크 관리 조직이 연속적으로 대응 작업을 이어가고 있다고 설명했다.

특히 그는 OKX가 절대적으로 안전하다고 주장한 적도 없고, 모든 공격으로부터 완전히 자유롭다고 말한 적도 없다고 선을 그었다. 이는 최근 온라인에서 확산된 풍자 이미지와, OKX를 업계 내 마지막 안전지대처럼 바라보는 시선에 대한 직접적인 반응으로 해석된다.

스타 쉬는 해당 이미지를 접한 뒤 “자부심도 느꼈지만 동시에 엄청난 압박감도 들었다”고 밝혔다. 대형 거래소들이 연이어 공격 대상이 되는 상황에서, 시장 참여자들이 다음 타깃이 어디가 될지 예민하게 지켜보고 있다는 점을 보여주는 대목이다.

논란이 된 이미지는 AI로 제작된 그림으로 알려졌다. 복도 양옆으로 바이비트(Bybit), 비트겟(Bitget), 바이낸스(Binance)라는 이름이 적힌 문이 차례로 놓여 있고, 바닥에는 피가 길게 번져 있는 장면이 묘사됐다.

그중 바이낸스의 문은 반쯤 열린 상태였으며, 피 묻은 낫을 든 저승사자가 그 앞을 지나 마지막에 있는 OKX의 문을 두드리는 모습이 담겼다. 저승사자의 얼굴에는 북한 지도자의 얼굴이 합성됐고, OKX 문 위에는 회사 경영진의 얼굴이 덧씌워졌다.

이 이미지는 대형 거래소를 향한 공격이 하나씩 이어지고 있다는 공포를 시각적으로 과장해 표현한 것으로 받아들여졌다. 커뮤니티에서는 아직 대형 사고를 겪지 않은 OKX를 향해 “다음 차례가 될 수 있다”는 경고와 조롱이 동시에 담긴 그림으로 해석됐다.

스타 쉬는 이번 대응이 OKX가 직접 공격을 받았기 때문이 아니라, 한 대형 거래소의 보안 사고가 곧 업계 전반에 대한 위험 신호이기 때문에 이뤄진 것이라고 강조했다. 그가 설명한 조치는 크게 네 가지다.

첫 번째는 탈취 자산의 흐름을 빠르게 좇는 작업이다. 그는 초 단위 지연 수준으로 도난 자금의 온체인 이동을 추적하며, 의심 주소와 거래를 식별해 OKX 거래소 및 웹3 DEX 애그리게이터를 통한 자금 이동과 세탁 가능성을 차단하는 데 집중했다고 밝혔다.

두 번째는 시장 충격에 대비한 리스크 통제다. 보안 사고가 단순 해킹에 그치지 않고 유동성 불안, 연쇄 청산, 투자심리 악화로 번질 수 있는 만큼, 필요한 경우 내부 리스크 관리 강도를 더 높였다는 설명이다.

세 번째는 공격 패턴 분석과 취약점 점검이다. 스타 쉬는 특히 암호화폐 기업의 소프트웨어 개발 공급망과 AI 코딩 에이전트, 그리고 이와 연결된 각종 의존성 요소가 새로운 위협 경로가 될 수 있다고 언급했다.

이 부분은 특히 주목할 만하다. 그동안 거래소 보안 논의가 주로 콜드월렛, 핫월렛, 내부자 리스크에 집중됐다면, 이번에는 개발 도구와 AI 기반 환경 자체가 보안 위협의 출발점이 될 수 있다는 점을 경영진이 직접 짚은 셈이다.

네 번째는 경쟁사 사례를 교훈 삼아 내부 시스템 전반을 다시 살피는 작업이다. 스타 쉬는 내부 통제, 권한 관리, 지갑 인프라, 보안 아키텍처를 포함한 전 영역을 재검토하고 있다고 설명했다.

그는 OKX가 지난 13년 동안 큰 보안 사고 없이 운영돼 온 배경에 대해, 장기간 축적된 기술 투자와 엔지니어링 역량, 체계적인 보안 시스템, 실제 대응 경험, 엄격한 운영 관리가 있었다고 강조했다.

또한 자체 개발한 보안 기술과 내부 시스템, 정책, 프레임워크를 기반으로 운영하고 있으며, 침투 테스트와 독립적인 감사도 꾸준히 진행하고 있다고 덧붙였다. 다만 핵심 보안 메커니즘의 상당 부분은 보안상 이유로 외부에 공개할 수 없다고 밝혔다.

그럼에도 그는 과거 기록만으로 미래를 낙관해서는 안 된다는 입장을 분명히 했다. 이전까지 유사 사고가 없었다고 해서 앞으로도 같은 일이 발생하지 않는다고 단정할 수는 없다는 것이다.

스타 쉬는 보안을 두고 “완료 선언이 가능한 프로젝트가 아니라, 끝없이 이어지는 책임”이라고 표현했다. 결국 필요한 것은 자신감보다 경계심, 겸손, 그리고 스스로를 계속 의심하는 태도라는 메시지다.

이번 글에서 가장 강한 어조가 드러난 부분은 업계의 행태를 지적한 대목이다. 그는 일부 기업들이 경쟁 거래소의 보안 사고를 마케팅 이벤트, 이용자 유입, 점유율 확대의 기회로 활용한다고 비판했다.

스타 쉬는 OKX가 이런 방식의 공격적 홍보보다는, 고객 자산 보호와 시장 안정 유지에 더 무게를 두고 대응하겠다고 밝혔다.

실제로 대형 거래소 사고가 발생한 직후에는 불안해진 투자자 자금을 끌어오기 위한 각종 프로모션이 빠르게 등장하곤 한다. 사용자는 상대적으로 안전하다고 여겨지는 플랫폼으로 이동하고, 그 과정에서 거래소 간 유동성 재편도 급격히 일어난다.

이런 환경에서 무사고 기록을 가진 거래소의 수장이 그 반사이익을 전면에 내세우지 않겠다고 밝힌 것은, 단순한 도덕적 발언을 넘어 신뢰를 쌓는 또 다른 전략으로도 읽힌다.

스타 쉬는 글 말미에서 업계 경쟁의 방향에 대한 자신의 생각도 정리했다. 그는 상업적 경쟁은 더 나은 제품과 기술, 서비스로 이뤄져야 한다며, 보안 문제만큼은 개별 기업의 이해관계를 넘어 업계 전체가 함께 대응해야 한다고 강조했다.

결국 이번 발언은 OKX의 안전성을 과시하는 선언이라기보다, 대형 거래소라 해도 결코 안심할 수 없다는 현실 인식과 함께 보안은 모든 플레이어가 공동으로 짊어져야 할 과제라는 메시지에 가깝다.