제휴 안내: 이 글에는 OKX 파트너 링크가 포함되어 있습니다. 해당 링크를 통해 가입·거래하면 운영자에게 수익이 발생할 수 있습니다. 이용자 혜택은 계정·지역·VIP 등급·캠페인에 따라 달라질 수 있으므로 가입 화면과 My Rewards에서 실제 적용 조건을 확인하세요.
OKX 거래소의 안전성은 준비금 증명(PoR), 계정 보안, 서비스 이용 자격을 나누어 판단해야 합니다. PoR은 정해진 시점과 범위의 자산·고객 잔액을 검증하는 자료이지, 모든 손실이나 미래 출금을 보장하는 보험이 아닙니다. 보안 기능을 설정해도 플랫폼·가격·규제·기술 위험은 남습니다.
이 글은 2026년 10월 24일 확인한 OKX 공식 자료를 기준으로, 무엇을 확인할 수 있고 무엇은 확인되지 않는지 정리합니다. 계정 화면·제공 법인·거주 지역에 따라 이용 가능한 서비스와 메뉴가 다르므로, 실제 적용 조건은 본인 계정의 안내와 공식 고객지원에서 확인해야 합니다.
안전성은 한 가지 지표로 판정할 수 없습니다
| 확인 영역 | 확인할 내용 | 그것만으로 보장되지 않는 것 |
|---|---|---|
| 준비금 증명 | 보고 시점·포함 자산·잔액 포함 여부·검증 결과 | 회사 전체 재무 건전성·미래 출금 |
| 계정 보안 | 로그인 수단·기기·출금 주소·API 권한 | 모든 피싱·기기 감염·플랫폼 사고 방지 |
| 이용 자격 | 거주지·제공 법인·상품별 약관 | 접속·가입·인증만으로 모든 상품 이용 가능 |
| 자산 보관 | 통제 주체·복구 방식·자산 집중도 | 거래소 또는 개인 지갑 중 하나가 항상 안전 |
예를 들어 계정에 로그인할 수 있어도 특정 상품의 이용 자격이 확인된 것은 아닙니다. 반대로 계정 보안이 강해도 시장 가격 하락이나 플랫폼 운영 위험까지 제거하지는 못합니다. 보관 목적과 감당할 수 있는 손실 범위를 먼저 구분하는 것이 이 글의 판단 기준입니다.
PoR에서 확인할 세 가지와 확인할 수 없는 범위
OKX 공식 PoR 화면은 고객 잔액의 포함 여부, 전체 잔액 관련 검증, 공개 지갑의 보유 자산을 구분해 설명합니다. 2026년 10월 24일 조회 화면의 최신 준비금 보고 기준 시점은 2026년 10월 3일 00:00(UTC+8)이었습니다. 이는 이 글의 검토일이나 실시간 잔액을 뜻하지 않습니다.
- 본인 잔액 포함 여부: 로그인 후 PoR의 View my report에서 보고서와 상세 내역을 확인합니다. 해당 시점의 잔액과 포함 범위를 살펴보고, 필요하면 공식 안내의 포함 증명 파일과 검증 도구로 확인합니다.
- 전체 잔액 검증: 공개된 Liability 검증 자료는 개인 잔액의 포함 증명과 별도입니다. 공식 안내는 합계·비음수·포함 관계를 검증하는 구조를 설명합니다. 다른 시점의 파일을 섞어 비교하지 않아야 합니다.
- 공개 지갑 확인: 지갑 소유 증명과 특정 블록 높이의 보유 잔액 검증은 고객 잔액 검증과 구분합니다. 포함 자산·주소·시점 및 제3자 수탁 자산의 별도 표시 여부를 함께 확인합니다.
공식 사이트에서 직접 확인할 수 있는 것은 PoR 설명과 자체 검증 절차 및 준비금·Liability 자료 다운로드 화면입니다. AKEYX가 독자의 비공개 잔액이나 증명 파일을 대신 검증했다는 뜻은 아닙니다. 검증에 필요하다는 이유로 비밀번호·개인키·복구 문구를 타인에게 보내지 마세요.
해석상의 한계: 스냅샷 이후 거래, 포함되지 않은 자산, 회사 전체의 모든 채무·운영 상황까지 이 자료 하나로 판단할 수는 없습니다. 따라서 PoR을 회사 전체 재무제표 감사, 예금자 보호, 손실 보험 또는 미래 출금 보증과 동일하게 해석하지 않는 것이 타당합니다. 이는 공개 자료의 범위를 구분한 AKEYX의 해석입니다.
패스키·2FA·기기 점검은 서로 다른 위험을 줄입니다
패스키는 공식 FAQ상 선택 기능이며 이용의 필수 조건으로 안내되지 않습니다. 지원 기기·브라우저·비밀번호 관리자와 복구 방식을 확인해 사용할 수 있습니다. 패스키나 인증 앱 하나를 설정했다는 이유로 이메일·기기·출금 설정 점검을 생략해서는 안 됩니다.
| 점검 항목 | 확인할 내용 | 주의할 한계 |
|---|---|---|
| 패스키·2FA | 등록 수단과 본인 통제·복구 가능 여부 | 기기 교체·앱 재설치 전에 복구 경로 확인 |
| 이메일·안티피싱 코드 | 메일 계정 보안, 발신처와 공식 도메인 | 코드 한 가지로 메시지 전체를 신뢰하지 않음 |
| 기기·세션 | 모르는 로그인, 시간·기기·알림의 일치 | IP 차이만으로 침해 또는 정상으로 단정하지 않음 |
| 앱·브라우저 | 공식 배포 경로·확장 프로그램·불필요 권한 | 검색 광고·메신저 파일이 공식 앱이라는 보장은 없음 |
공식 보안 화면의 Device Management에서 기기를 확인하고, Passkeys에서 등록 항목을 점검합니다. 메뉴 표시는 앱·웹 및 계정에 따라 다를 수 있습니다. 기존 기기나 로그인 수단을 모두 제거하기 전에 본인이 안전하게 다시 접근할 수 있는지 확인해야 합니다. 출처: 앱 보안 안내(공식 갱신 2026-09-22), 패스키 FAQ, 계정 보안 안내(두 문서 공식 갱신 2026-08-26).
출금 Allowlist와 새 주소 잠금의 조건을 구분하세요
Allowlist를 켜면 주소록에 저장된 수신 주소로 출금하도록 제한됩니다. 여기에 새 주소 출금 잠금도 켠 경우, 새로 추가한 주소는 24시간 출금이 제한됩니다. 모든 계정의 모든 출금에 항상 적용되는 고정 대기 시간은 아니며, 다른 보안·심사 조건이 사라지는 것도 아닙니다.
공식 앱 안내 경로는 Assets → Withdraw → 암호자산 선택 → Address book → Address settings입니다. Allowlist 등록과 수신자 추가 검증 면제는 별도 설정이므로, 등록 주소라는 이유만으로 추가 확인이 없다고 예상하면 안 됩니다. 모르는 주소가 보이면 전송하지 말고 신뢰할 수 있는 기기에서 설정을 점검하세요. 출처: Allowlist 공식 안내(공식 갱신 2026-09-09).
- 보내는 쪽과 받는 쪽에서 자산·네트워크가 모두 일치하는지 확인합니다.
- 주소 전체와 Memo/Tag 필요 여부를 확인합니다. 붙여넣기 후 주소가 바뀌지 않았는지도 살펴봅니다.
- 최소 금액·수수료·일시 중단·주소 잠금·심사 조건을 현재 화면에서 확인합니다.
- 전송이 필요한 경우 본인이 감당할 수 있는 범위에서 먼저 수신을 확인합니다. 작은 금액도 잘못 보내면 회수가 보장되지 않습니다.
단계별 확인은 입금·출금 방법과 미반영 점검에서 구분해 볼 수 있습니다. 이 설명은 입금이나 거래를 권유하는 것이 아닙니다.
API는 출금 권한이 없어도 손실 위험이 있습니다
공식 API 문서는 Read, Trade, Withdraw 권한을 구분합니다. Read는 비공개 계정 정보 조회를 포함하며, Trade는 주문뿐 아니라 자금 이동과 일부 설정 변경을 포함할 수 있습니다. Withdraw는 출금 권한입니다. 따라서 출금을 허용하지 않은 Trade 키도 잘못된 주문이나 권한 오용으로 손실을 낼 수 있습니다.
- 실제로 필요한 최소 권한만 부여하고, 사용 목적이 없어진 키는 정리합니다.
- 지원되는 경우 신뢰할 수 있는 IP로 제한하고, 키·Secret·Passphrase를 메신저나 공개 코드에 남기지 않습니다.
- 외부 봇의 설명만 믿지 말고 요청 권한·자금 이동 범위·중지 방법을 확인합니다.
- 비정상 주문이나 모르는 키가 있으면 신뢰할 수 있는 기기에서 접근을 차단하고 공식 지원 절차를 확인합니다.
출처: 공식 API 권한 문서와 API 키 보안 안내(2026-10-24 해당 항목 확인). 키를 실제로 생성하거나 특정 봇을 사용해 검증한 후기는 아닙니다.
지역 조건과 계정 제한은 보안 설정과 별개입니다
공식 위험·규정 고지는 한국 거주자에 대한 파생상품 관련 서비스와 P2P 등의 제한 가능성을 안내합니다. 서비스 제공 법인·거주지·상품에 따라 조건이 달라지므로 접속 가능, 메뉴 노출 또는 KYC 완료만으로 모든 서비스의 적격성을 단정할 수 없습니다. 공식 고지(공식 갱신 2026-07-08)와 한국 이용·지역 조건 안내를 함께 확인하세요. 지역이나 신원 제한을 우회하는 방법은 제공하지 않습니다.
계정 제한은 이상 활동, 추가 정보 요청, 정기 규정 준수 검토, 약관 위반 확인 등 원인이 다릅니다. 제한된 기능·제출 자료·기한은 실제 알림과 Ticket Center 또는 등록 이메일에서 확인합니다. 본인이 긴급 동결한 계정과 플랫폼이 심사 중인 계정을 같은 절차로 처리할 수 있다고 단정해서는 안 됩니다.
필요한 정보를 모두 제출한 뒤 48시간이 지나도 갱신이 없으면 티켓 번호와 함께 공식 고객지원에 문의하라는 안내가 있습니다. 이는 48시간 안에 제한이 반드시 해제된다는 약속이 아닙니다. 영구 제한 후 출금 가능 여부와 기한도 통지별로 다를 수 있습니다. 출처: 계정 제한 대응 안내(공식 갱신 2026-10-16). 인증 관련 기본 절차는 KYC 안내를 참고하되, 계정별 추가 심사 결과를 보장하지 않습니다.
거래소 계정과 Web3 지갑의 복구 책임을 혼동하지 마세요
거래소 계정은 서비스 사업자의 계정·수탁·심사 절차에 의존합니다. 개인키나 복구 문구를 직접 보관하는 지갑은 키 유출·분실·악성 서명에 대한 이용자 책임이 커집니다. 모든 Web3 지갑이 같은 키 보관·복구 방식을 쓰는 것은 아니므로 사용하는 지갑 유형을 확인해야 합니다. 거래소 로그인 정보 복구와 지갑 자산 복구는 같은 절차가 아닙니다. 자세한 구분은 거래소 계정과 OKX 월렛의 차이에 정리했습니다.
피싱·침해가 의심될 때의 대응 순서
- 추가 행동을 멈춥니다. 의심 링크·파일·서명·전송을 중단하고, 의심 기기를 계정 점검에 계속 사용하지 않습니다.
- 신뢰할 수 있는 기기로 확인합니다. 공식 주소를 직접 열어 로그인 수단·기기·출금 주소·API 키를 점검합니다. 필요하면 공식 동결 기능이나 고객지원 안내를 확인합니다.
- 증거를 보존합니다. 발생 시각, 주문·전송 식별 정보, 알림과 티켓 번호를 정리합니다. 공개 게시물에는 개인정보나 인증 정보를 노출하지 않습니다.
- 공식 경로로 문의합니다. 긴급 복구를 빌미로 한 추가 송금, 원격 제어, 복구 문구·인증번호 제공 요구에 응하지 않습니다.
개인 지갑의 복구 문구나 개인키가 노출된 경우에는 거래소 비밀번호 변경이나 토큰 승인 취소만으로 문제가 해결됐다고 볼 수 없습니다. 지갑 유형에 맞는 공식 대응을 확인해야 합니다. 위 절차는 회수·보상·즉시 해제를 보장하지 않습니다.
이용 전 확인할 체크리스트
- 본인의 거주지·상품·제공 법인에 맞는 이용 조건을 확인했는가?
- PoR의 보고 시점·포함 범위와 본인 잔액 포함 여부를 구분했는가?
- 로그인·이메일·기기·API와 복구 수단을 본인이 통제하는가?
- 출금 주소·네트워크·Memo/Tag·잠금·심사 조건을 확인했는가?
- 손실이나 일시적 접근 제한을 감당할 수 있는가?
OKDCC와 가입 화면의 조건부 혜택은 안전성 평가와 별개입니다. 코드가 보인다고 자산 보호·손실 보상·규제상 이용 자격이 보장되지는 않습니다. 적용 대상·비율·기간과 지급 기록의 차이는 코드 적용 조건 확인 안내에서, 이용 순서는 OKX 핵심 가이드에서 구분해 확인할 수 있습니다.
자주 묻는 질문
PoR이 있으면 OKX의 모든 위험이 없어지나요?
아닙니다. PoR은 특정 시점과 범위의 준비금·고객 잔액을 검증하는 자료입니다. 전체 재무 감사, 손실 보험, 미래 출금 보장과 같지 않으며 계정·시장·지역·플랫폼 위험은 별도로 확인해야 합니다.
패스키를 반드시 등록해야 하나요?
공식 FAQ는 패스키를 선택 기능으로 안내합니다. 지원 기기와 복구 방식을 확인해 사용할 수 있으며, 이메일·2FA·기기·출금 설정 점검도 별도로 필요합니다.
Allowlist 주소로 출금하면 추가 확인이 없나요?
그렇지 않습니다. Allowlist 등록과 추가 수신자 검증 면제는 별도 설정입니다. 새 주소 잠금도 켠 경우 새로 추가한 주소에 24시간 제한이 적용되지만, 다른 보안·심사 조건까지 해제되는 것은 아닙니다.
계정 제한은 48시간이면 해제되나요?
보장되지 않습니다. 필요한 정보를 모두 제출한 뒤 48시간이 지나도 갱신이 없으면 티켓 번호로 공식 지원에 문의하라는 안내입니다. 실제 제한 범위·검토 결과·기한은 계정별 통지에서 확인해야 합니다.
OKDCC를 사용하면 자산이 보호되나요?
아닙니다. OKDCC는 조건부 가입 혜택을 확인하는 레퍼럴 코드입니다. 자산 안전, 손실 보상, 수익 또는 지역별 서비스 이용 자격을 보장하지 않습니다.
공식 근거와 실제 검토 범위
최종 검토일: 2026-10-24. 위에 연결한 PoR·준비금 자료 화면, 앱·계정 보안, 패스키, Allowlist, 계정 제한, 위험·규정 고지 및 API의 권한·보안 항목을 확인했습니다. 공식 문서 갱신일과 AKEYX 검토일은 다릅니다. 비공개 계정의 실제 적격성·출금 가능 여부·잔액 증명 실행 결과를 확인한 것은 아닙니다. 디지털 자산은 가격 변동과 플랫폼·수탁·규제·기술 위험으로 전액 손실이 발생할 수 있습니다. 이 글은 정보·교육 목적이며 투자·법률 조언이 아닙니다.