2025년의 수호자: 50억 달러와 7000만 리바운드 | OKX 연혁

이 글을 읽으려면 25 분

산업은 성장하고 있으며, 리스크 또한 증가하고 있으며, 그것은 이전보다 얼마나 "얼굴에 붙어" 있는지에 대해 더욱 많이 이야기됩니다.

원문 출처: OKX

과거에는 누군가가 대형 프로젝트를 해킹하고 뉴스에 며칠 동안 크게 다뤘던 「해킹으로 인한 폭망」이라는 단일 포인트 폭망이 널리 퍼졌습니다. 그러나 올해에는 위험이 점차적으로 보편적인 블록체인 작업마다 스며들었습니다. 예를 들어, 체인 상의 프로토콜 업그레이드로 인한 편의성이 새로운 스미싱 진입구가 되었으며; 사기 웹 사이트가 픽셀 단위로 위장하고; 악성 앱이 배경에서 클립 보드를 몰래 도청할 수 있으며; 소셜 미디어가 해킹되어, 공식 진짜 공식보다 더 공식적인 피싱 링크를 제공할 수 있습니다; 그리고 한 때 승인되었던 오래된 스마트 계약도 어느 어늈밤 해커에 의해 깨어날 수 있습니다.

Chainalysis 보고서에 따르면, 2025 년 중반까지 거래소, 지갑, 관리 서비스 등을 포함하는 암호화 플랫폼 서비스에서 발생한 도난액은 이미 21.7 억 달러를 초과했으며, 이미 발표된 이벤트의 추세를 따르면 연말까지 계속 증가할 것으로 예상됩니다. 2025년에 핵심 문제는 더 이상 "위험이 있는가"가 아니라, 위험 환경에서 일반 사용자가 어떻게 실제적인 안전 보호를 얻을 수 있는지입니다.

더 많은 데이터와 사건이 반복적으로 입증했듯이, 사전에 위험을 차단하고, 사용자가 손쉽게 사용할 수 있고 운영 장벽이 낮은 스스로 서비스 도구(예: 대량 승인 취소, 장치 스캔)를 결합해야만 개인 손실을 실제로 줄일 수 있으며, 사용자가 "안전이 자신의 손에 있음을" 실제로 느낄 수 있게됩니다. 이것은 또한—2025 년 OKX가 사용자에게 제공하는 "안전 감각"의 시간입니다. 작년 (2025.01 - 2025. 11) OKX Wallet은 사용자가 되찾은 총금액이 50억 달러를 넘고, 블랙리스트 주소 추적 평균 응답 시간은 3초로, 총 위험 정보 마킹 및 차단은 7,000만 개를 넘었습니다.

이미지: OKX 지갑이 전체적인 안전 보호를 제공합니다

일、「변형」의 안전 위험

또한 CertiK의 보고서에 따르면, 2025년 상반기에 지갑 도난, 피싱, 사기, 서버 공격 등을 포함한 전체적인 암호화 자산 손실액은 약 247-250 억 달러입니다.

2024년부터 2025년까지, 업계 보안 국면은 두 가지 동시에 나타났습니다: 소수의 대형 거래소나 서버가 침입당해 대량 손실을 입은 반면, 개인단은 계속해서 피싱, 악성 소프트웨어 및 사회 공학적 사기에 직면하면서 빈번한 소액 손실을 발생시켰습니다. 대규모 집중 손실(플랫폼)과 고빈도 소액 손실(사용자)이 동시에 존재하여 전체 산업의 보안이 중복 압박을 받게 되었습니다.

그 중에서도 피싱과 사회 공학 공격은 2025년 상반기에 높은 발생률을 유지했습니다. APWG 데이터에 따르면, 1분기부터 2분기까지 총 213만 건 이상의 공격 사례가 발생했으며, 2분기에 1분기 대비 13% 증가했습니다. 특히 일반인들이 쉽게 식별하기 어렵게끔 위험이 '변형'되어 발생한 다양한 안전 사고들로 인해 발생했습니다.

보통의 주소처럼 보이는 것이 실제로는 높은 유사성을 가진 가짜 주소일 수 있어 자금이 잘못될 수 있다.

익숙한 공식 웹사이트 링크가 하이재킹되었거나 가짜 피싱 미러링으로 위장되어 구별하기 어렵다.

보안이 보장된 것처럼 보이는 온체인 작업이 악의적인 업그레이드 요청을 숨길 수 있어 멀티시그니처 또는 권한 부여 작업으로 유인되어 자금이 도난당할 수 있다.

널리 쓰이는 지갑 또는 스마트 계약이 권한 부여나 업그레이드 과정에서 남용될 수 있어 위험이 숨겨지고 사용자가 취약점을 트리거하지 않아도 자산을 손실할 수 있습니다.

2025년의 보안 사건은 해커 공격이 코드 취약점을 직접 공격하는 것에서 사용자 심리와 행동습관을 악용하는 것으로 전환되었음을 보여줍니다. 다수의 보안 기관인 CertiK, Chainalysis, Ledger, Kroll 등의 연간 보고서에 의하면, 이러한 공격은 총 피해의 70% 이상을 차지합니다. 거래 당 금액이 크지 않지만 방어하기 어려운 경우가 대부분이기 때문에 사용자는 종종 '아무것도 잘못하지 않았는데 이미 피해를 입었다'고 말합니다. 지난 대형 사업 부도나 일목요연한 공격과는 다르게, 이러한 '변형' 위험은 숨어있고 보편적이며, 트리거 조건이 낮으며 취약점에 의존하지 않으며 한 번의 권한 부여, 서명 또는 클릭만으로 손실을 초래할 수 있습니다. 경험이 풍부한 사용자조차도 피해를 당할 수 있습니다. 따라서, 단순히 컨트랙트 심사나 온체인 모니터링만으로는 부족하며, 지갑 내부 보안, 컨트랙트 화이트리스트, 신뢰도 시스템 및 시각적인 피싱 방지 메커니즘을 결합한 방식으로 방어가 필요합니다.

둘째, OKX가 가져온 '안전감'의 순간

순간 01: 핸드폰 속 '내통'이 붙잡혔다

2025년, 한 NFT 수집가는 안드로이드 핸드폰에 '구매 도우미(별명)'라는 앱을 다운로드했습니다. 이 앱은 인기 있는 NFT 프로젝트 구매에 참여하기 위해 사용되었습니다. 다운로드한 후, 그는 지갑 작업에 이상을 발견했지만 초기 검사에서는 무단 거래가 없었습니다. 이 앱은 보조 도구로 보이지만 실제로는 클립 보드 콘텐츠를 도용하고 키보드 입력을 감시하며 무능력한 권한을 악용할 수 있는 고위험 행위를 가지고 있었으며, 일단 활성화되면 니모닉 및 개인 키를 가로챌 수 있어 사용자 자산의 안전을 위협할 수 있습니다.

사용자는 OKX 지갑의 '디바이스 보안 스캔' 기능을 활성화한 후 안드로이드 장치를 실시간으로 탐지하여 해당 플러그인이 클립 보드 및 키보드 입력을 모니터링하려는 행위를 정확하게 식별하였습니다. OKX의 디바이스 수준 보호는 Windows 운영 체제, 브라우저 플러그인 및 모바일 장치를 포함하며, 로컬 잠재적 악성 소프트웨어를 감지하고 니모닉, 개인 키 및 거래 안전에 대한 위협 수준을 평가할 수 있습니다. 스캔 보고서에 따르면 해당 플러그인에 고위험 행위가 있어 사용자에게 명백한 경고가 제시되었습니다. 사용자는 경고를 받은 즉시 해당 플러그인을 제거하여 잠재적 위협을 제거했습니다.

시간 02: 위조 웹사이트에 접속했을 때? 사전 차단

2025 년, 한 사용자가 특정 프로젝트의 신규 참여 활동에 참여하기 위해 소셜 미디어 플랫폼을 통해 프로젝트 팀 페이지에 접속했을 때, 해당 프로젝트의 공식 계정이 이미 탈취되었고 위장 스테이킹 플랫폼으로 이어지는 피싱 링크가 게시되어 있음을 인지하지 못했습니다. 사용자가 클릭하자마자, 페이지가 완전히 로드되기 전에 OKX 지갑이 자동으로 빨간색 경고 상자를 팝업시켰으며, 해당 웹 사이트가 고위험 피싱 사이트로 표시되었음을 알리고 사용자에게 지갑을 연결하거나 어떠한 서명 작업도 수행하지 말라고 안내했습니다.

이 차단은 OKX의 악성 DApp 및 URL 감지 시스템에 기반합니다. 시스템은 사용자가 방문하기 전에 링크 및 DApp 페이지를 정적으로 및 동적으로 보안 스캔하며, 페이지 위장 특성, 악의적인 리다이렉션 동작, 고위험한 스마트 계약 호출 및 이상 스크립트 활동을 식별하며, 실시간으로 업데이트되는 URL 위험 데이터베이스를 활용하여 등급을 매깁니다. 피싱 웹 사이트나 사기 콘텐츠가 감지되면, 시스템은 사용자가 페이지와 상호 작용하기 전에 즉시 액세스를 차단하여 잘못된 승인으로 인한 자산 유출을 방지합니다.

시간 03: 위험 승인 일괄 취소

2025 년, 다양한 온체인 프로젝트에 장기 참여해온 사용자가 기록을 확인하는 중, 일찍 사용한 프로젝트 스마트 계약이 승인이 빼앗길 위험이 발생했음이 폭로되었습니다. 수년간 에어드랍, DeFi, NFT 프로젝트에 빈번히 참여함으로써 사용자는 많은 유휴 승인을 축적했으며, 잠재적인 자산 유출을 피하기 위해 신속히 정리해야 했습니다. 예를 들어, 이전에 승인했던 프로토콜이 언제든지 운영을 중단하고, 승인한 자금을 가져갈 수 있거나 해커 공격을 받았을 때 자금이 빼앗길 수도 있습니다. 따라서 유휴 승인을 취소하는 것은 매우 중요합니다. 그러나 개별적으로 철회하는 것은 불필요한 시간이 소비되며 높은 Gas 비용을 초래하여 처리 효율이 매우 낮아집니다.

OKX 지갑의 승인 관리 도구를 사용한 후, 시스템은 이전 승인 목록을 자동으로 스캔하고 일괄 취소 기능을 제공했습니다. 사용자는 여러 위험 승인을 선택한 후, 하나의 온체인 작업을 통해 모두 취소할 수 있었습니다. EIP-7702 위임 계약을 이미 지원한 사용자들에게는 이 기능을 사용하여 모든 승인을 무료로 취소할 수 있었으며, 개별 처리 대비 일괄 취소는 처리 효율을 크게 향상시키며 Gas 비용을 평균 30% 이상 절감할 수 있었습니다.

시간 04: Gas 수수료를 송금하기 전, 지갑이 「정지합니다」라고 알렸을 때

EIP-7702 피싱 공격 차단 사건. 2025 년, EIP-7702 출시기간 동안 한 사용자가 소셜 미디어에서 누군가가 친절히도 한 단어를 공유하는 것을 보고 호기심에 부풀어 그것을 EVM 주소 지갑으로 가져다 넣어 정체불명의 양의 Gas 수수료를 그 주소로 전송해 USDT 자산을 인출하려고 시도했습니다. 겉으로 보기에는 해당 주소가 일반 EVM 지갑으로 보였으며 사용자는 안전하다고 여겼습니다. 그러나 실제로는, 해당 주소는 EIP-7702 표준을 사용하여 일반 수신 주소로 위장되어 있었으며, 위임 계약을 배포한 자가 고급 권한을 가지고 있어 사용자가 Gas를 전송하면 자금이 즉시 가져가질 수 있습니다.

사용자가 송금을 시도할 때 OKX 월렛의 실시간 리스크 관리 시스템이 해당 거래가 고위험 모드임을 즉시 감지하고 차단합니다. 시스템은 온체인 행위 분석, 거래 내역 및 스마트 계약 논리 검사를 통해 잠재적 위험을 정확히 식별했으며, 일반 주소를 가린 스마트 계약, 사용자에게 권한 부여 또는 가스 수수료 지불을 유도하는 EIP-7702 피싱 공격, 그리고 사용자 작업 습관과 일치하지 않는 이상한 스마트 계약 상호 작용 등의 위험을 포함합니다. 동시에 Aptos와 같은 Move 시리즈 공중망의 부상으로, 자신의 개인키를 수정하여 자금을 도난당하는 Move 가상 머신 공격에 대응하여, OKX 월렛은 MoveVM 상호 작용을 실시간 분석하여 키 수정 위험을 감지하고 거래를 적극적으로 중지하여 자산 도난을 피합니다. 거래가 확인 단계에서 차단되며 사용자에게 "수취 주소가 고위험 주소이므로 송금 자금이 탈취될 수 있음"이라는 명확한 안내가 제공되어 자금 손실을 효과적으로 방지합니다. 사건 발생 후 사용자는 경제적 손실뿐만 아니라 공격 원리 및 위험 패턴을 숙지함으로써 전방위적인 온체인 위협에 대한 인식을 강화했습니다.

타임스탬프 05: 주소 수정, 출금 긴급 중단!

OKX 월렛 외에도 이러한 '안전 감각'은 OKX 거래소에서도 동일하게 나타납니다.

2025 년, 한 사용자는 소셜 애플리케이션에서 친구가 보낸 온체인 수령 주소를받았지만, 휴대전화에 잠복해 있던 악성 프로그램이 이미 메시지 내용을 조용히 수정했다는 사실을 인식하지 못했습니다. 처음에는 친구가 보낼 주소가 ABC123**456DEF 여야 했지만 사용자가 본 것은 ABC234**567DEF으로 수정되었습니다. 사용자가 이 잘못된 주소로 송금하려고 시도하자, OKX 시스템은 즉시 이상을 감지하고 OKX가 유지하는 주소가 잘못되었음을 사용자에게 알려 사용자가 주소 이상을 발견할 수 있도록 안내하여 손실을 피하고 사용자에게 온체인 사기 수법에 대한 인식을 높였습니다.

이러한 매우 은밀한 수정 공격에 대응하여 OKX 플랫폼은 특별한 주소 수정 방지 정책을 출시했습니다. 사용자가 인출을 요청하기 전에 시스템은 온체인 행위 분석 및 리스크 모델을 사용하여 수령 주소를 실시간으로 검사하여 주소 수정 위험을 정확하게 식별합니다. 이상이 감지되면 플랫폼은 해당 인출을 일시적으로 제한하고 리스크 가이드 프로세스를 통해 사용자에게 리스크 원천 및 해결 방법을 안내하며 사용자가 주소를 확인하고 수정하여 자산이 해커 계정으로 오입되는 것을 방지합니다.

타임스탬프 06: 계정 탈취? 송금 제한 및 안전한 점검 수행

2025 년, 한 사용자의 계정이 이상 거래가 발생하기 전에 "사기 연결고리 의심"으로 미리 감지되었습니다. 해당 계정의 자금 이동, 행위 특성 및 장치 연관성은 전형적인 국제 전자 상거래 사기 피해자 모드를 나타냅니다. OKX 시스템은 즉시 보호 구동을 수행하고, 서비스 향상을 위해 고객 서비스가 사용자에게 연락하여 리스크를 확인했습니다.

이러한 사기 사례들이 최근 빈번히 발생했습니다. 사기꾼들은 "국제 전자 상거래 창업"을 유혹으로 하여 광고를 통해 사용자를 유인한 뒤, 사용자를 OKX에 등록하도록 유도하며 "해외 지갑을 사용해야만 매장 운영이 가능하다"고 주장했습니다. 그 후 호스팅된 운영을 위해 인증 코드 및 기타 중요한 보안 정보를 요구했습니다. 한 번 사용자가 입금을 완료하면, 사기꾼은 즉시 계정을 탈취하고 자금을 모두 가져갑니다. 이러한 사기 특징에 대응하여 OKX는 관련된 위험 식별 모델을 구축하고 자동화된 대응 전략을 배치했습니다. 사용자가 외부 조작을 당할 가능성을 감지하면 즉시 계정의 주요 기능을 제한하고 잠재적인 자금 이체를 차단하며 동시에 사용자에게 리스크 확인 및 보안 조사를 완료하도록 알립니다. 본 사건에서 사용자는 감지 당일 보호 프로세스로 이괴되었습니다. 고객 서비스는 그가 계정을 사기자에게 맡겨야 한다고 유도되고 있음을 확인하였으며, 시스템의 차단은 자금 이체 전에 촉박하게 그를 돕았습니다.

3. 보안 서비스, "사후 대응"에서 "사전 차단"으로의 진화

블록체인 세계는 빠르게 움직이는 도시처럼, 자산, 권한, 계약, DApp, 주소가 지속적으로 흐르며, 그에 따라 위험도 더욱 똑똑하고 은밀해지며, 모든 클릭, 모든 확인, 각각의 망설임의 순간에 잠복합니다. 안전은 기술이나 기능의 빛무야아 어디론가 향하기보다는, 조작이 안할 때의 확고함, 잠재적 위협이 소리없이 차단될 때의 안정함, 복잡한 시스템이 모조리 지켜내는 평온함 등, 손끝으로 느낄 수 있는 장면 속에 있습니다.

작년 동안, OKX 지갑은 계속해서 보안 방어 및 전방위 방어를 강화하여 고위험 도메인, 스팸 에어드랍, 피싱 주소, 블랙리스트 주소까지 모든 링크에서 모니터링했습니다. 실시간으로 위험을 모니터링하고 인식하는 데 규모화된 역량을 형성하는 것뿐만 아니라 다차원 및 다정책의 방어 메커니즘을 통해 잠복하는 손실과 사기 위험을 미리 방지하여 "예외가 발생하기 전에 보호"하는 안전 철학을 실현하였습니다.

최근에 OKX 지갑은 보안 랜딩 페이지 감사 보고서를 새롭게 출시하고 보안 방어 시스템을 공개하여 사용자가 언제 어디서든 확인할 수 있도록 지원하였습니다.

이 세계에서 보호는 더 이상 가끔씩의 알림이 아니라 상시적인 능력입니다: 실시간 위험 인식, 다층적 위협 차단, 잠재적 손실 사전 방지를 통해 안전은 인식할 수 있고 신뢰할 수 있는 존재로 변몽합니니다. 2026년에는 더 많은 사용자가 두려움이 아니라 가시적인 보호 때문에 이 매혹적이고 복잡한 도시에서 발걸음을 멈추어, 오직 보이는 가디안으로 인해 무한한 가능성을 탐구하게 될 수 있습니다.