Star Xu: 바이낸스 63억 달러 해킹 뒤에도 OKX는 매달 APT 공격을 막고 있다

X에서 바이낸스 사용자에게 답한 Star Xu

OKX 창업자 Star Xu는 11월 1일 일요일, 자사 플랫폼이 매달 지속형 표적 공격(APT)을 탐지하고 대응하고 있다고 밝혔다. 발언은 약 63억 달러 규모의 바이낸스 해킹 이후 자산을 다른 곳으로 옮긴 한 트레이더를 안심시키기 위한 것이었다. Aptos (APT) 공격은 공격자가 한 번 침입한 뒤 빠지는 방식이 아니라, 표적 시스템 안에 조용히 머물며 계속 활동하는 침해 유형이다. 자산을 보관하는 플랫폼에서 실제 표적은 체인 자체가 아니라 직원, 키, 외부 협력사, 그리고 이들을 잇는 내부 업무 흐름이다. X에 올린 글에서 자신의 상황을 밝힌 이 트레이더는 시장에 진입한 지 얼마 되지 않은 2023년과 2024년 사이에 이미 Bybit, Gate, Bitget, 바이낸스의 해킹을 겪었다고 적었다. 피해가 가장 컸던 곳은 바이낸스였다. 자산의 80%가 이곳에 있었고, 도난 8시간 전에는 다른 거래소의 잔고를 이곳으로 모으고 있었다. 그는 일요일 계란을 한 바구니에 담지 않는 원칙을 적용해 자산 일부를 OKX로 분산했지만, 2년간 유일하게 해킹을 피해 온 주요 거래소가 오히려 다음 표적이 될 것이라는 걱정도 함께 쏟아냈다. 그는 OKX 임원들을 태그하고 핫월렛과 권한 통제, 공급망, 내부 절차를 다시 감사해 달라고 요청했으며, 다른 투자자들에게는 자산을 분산하고 일부는 직접 보관하는 콜드월렛에 두는 것이 실제 리스크 관리라고 강조했다. 공개된 자리에서 나온 이 조언은 한 이용자의 손실을 다른 보유자들이 그대로 따라 할 수 있는 기준으로 바꿔 놓았다. Xu의 답변은 11월 1일 저녁 게시됐고 짧았다. 신뢰에 감사한다는 것, 그리고 OKX가 그 신뢰를 저버리지 않겠다는 것.

X에 올린 공개 답변에서 Xu는 인사를 넘어 OKX의 방어 체계가 어떻게 돌아가는지 설명했다. 그는 보안과 고객 자산 보호를 회사의 “제1 생명선”이라고 규정하고, 13년간 축적된 보안 시스템과 기술 역량, 운영 경험이 복잡한 위협 속에서도 OKX를 안정적으로 지켜 왔다고 말했다. 가장 구체적인 공개는 그 다음에 나왔다. 1년여 전부터 OKX는 대규모 언어 모델을 기반으로 한 자동화된 모의 침투 테스트를 운영하고 있다는 것이다. 그는 이 방식이 보안 테스트의 깊이, 범위, 효율을 모두 끌어올린다고 설명했다. 모의 침투 테스트는 스스로의 시스템에 통제된 공격을 가해 적보다 먼저 빈틈을 찾는 작업인데, 모델로 자동화하면 정기 점검 일정으로는 불가능한 빈도로 공격 시뮬레이션을 돌릴 수 있다. 그는 이와 함께 경고도 곁췄다. 보안에는 끝점이 없으며, 과거 실적이 안주의 근거가 될 수 없다는 것이다. 그는 동업자들의 최근 사고를 감안해 OKX가 전 차원의 자체 점검을 진행하고 방어를 계속 다듬을 것이라고 덧붙였다. 고객 자산 보호는 회사가 결타하지 않는 선이라는 말이었다. 매달 감지되는 Aptos (APT) 시도라는 사실 자체가 하나의 데이터다. 이는 산발적 사건이 아니라 끊이지 않는 저강도 공성전을 뜻하며, 63억 달러의 바이낸스 손실을 긴 곡선 위의 한 번 보이는 급등점으로 읽게 만든다. 이 안심 메시지는 트레이더가 열거한 3년간 반복된 타격을 이미 겪어 온 암호화폐 거래소 업계 전반에도 닿는다. 목록의 모든 이름이 해킹을 당했기 때문에, 창업자가 월 단위 공격 건수를 언급하는 것은 경고가 아니라 일상 보고처럼 읽힌다. 다만 두려움의 근원은 잦아들고 있었다. 11월 1일 오후부터 바이낸스는 비트코인 출금을 단계적으로 재개했고 USDT와 USDC 출금도 함께 풀었다. 바이낸스는 영향을 받은 금액의 약 95%를 이미 보충했다고 밝혔다. 남은 출금 일정과 보상 세부 사항은 전용 사고 페이지에서 확인하라고 이용자에게 안내했다.

거래소를 노리는 APT 공격 대응 구도

실무적 함의는 기술만큼이나 행동 쪽에 있다. 한 트레이더의 80% 집중은 공개된 실패가 가격을 다시 매기기 전까지는 사적인 선택이었다. 이는 Xu가 말한 리듬과 맞닿는다. APT 압력이 매달 도착한다면 방어는 연속적이어야 하고, 모델 기반 모의 침투 테스트 같은 자동화가 인력을 늘리지 않고 속도를 유지하는 방법이다. 타임라인에서 FUD로 남았을 흐름이 하루 안에 자금 이동으로 바뀐 셈이다. 경계 문제는 보관형 플랫폼만의 것도 아니다. 최근에는 도메인 등록업체 Name.com이 탈취당해 공격자가 12개 DeFi 사이트에서 13만 8,000달러를 인출하는 사건도 있었다. 거래소 범주 안에서는 리스크가 핫월렛, 권한, 공급망, 내부 절차에 집중되는데, 트레이더가 OKX에 다시 감사하라고 요청한 부분이 정확히 이 표면들이다.