비트코인 안전 보관법: 거래소 보관과 개인보관 비교
📋 목차
비트코인을 거래소에 두느냐 개인지갑으로 옮기느냐는 금액과 거래 빈도에서 갈립니다. 자주 사고팔면 거래소, 몇 년 묻어둘 생각이면 개인지갑 쪽이 유리한데, 두 방식이 못 막아주는 위험이 정반대라 그렇습니다.
사실 이 질문을 검색하는 분들 상당수는 이미 답을 반쯤 알고 있어요. "거래소에 두면 위험하다더라"는 말은 들었는데, 그래서 뭘 어떻게 해야 하는지가 안 잡히는 거죠.
문제는 이 주제를 다루는 글 대부분이 "Not your keys, not your coins" 같은 구호로 끝난다는 점이에요. 개인키를 직접 들고 있으라는 말은 맞는데, 정작 궁금한 건 그다음입니다. 하드웨어 지갑 사는 데 얼마가 드는지, 옮길 때 수수료가 얼마나 빠지는지, 국내 거래소에서 개인지갑으로 출금할 때 무슨 인증을 거쳐야 하는지, 시드 문구를 잃어버리면 정말 복구가 안 되는지. 이 부분이 비어 있으면 결정을 못 내립니다.
그래서 이 글은 두 방식을 법·비용·실패 경로 세 축으로 나눠서 비교합니다. 국내 법이 실제로 무엇을 보호하는지, 2025년에 터진 사고가 어떻게 처리됐는지, 개인보관으로 넘어갈 때 드는 돈과 절차가 얼마인지를 공개된 공식 자료 기준으로 확인해서 정리했어요. 읽고 나면 본인 보유 금액에 맞는 선택을 직접 판단할 수 있을 겁니다.
 |
| 거래소와 콜드 지갑 함께 두기 |
거래소 보관과 개인지갑 보관, 뭐가 갈리나
핵심 차이는 딱 하나입니다. 개인키를 누가 들고 있느냐. 거래소 계정에 찍힌 0.5 BTC는 엄밀히 말하면 "거래소가 나에게 0.5 BTC를 돌려줄 의무가 있다"는 장부상 기록이에요. 블록체인 위의 실제 코인은 거래소 이름으로 된 지갑에 들어 있습니다.
개인지갑은 반대예요. 블록체인에 기록된 주소를 내가 만든 개인키로 직접 통제합니다. 중간에 아무도 없으니 아무도 막을 수 없고, 동시에 아무도 도와줄 수 없어요.
| 구분 | 거래소 보관 | 개인지갑 보관 |
|---|---|---|
| 개인키 통제 | 거래소 | 본인 |
| 비밀번호 분실 | 본인인증 후 재설정 | 시드 문구 없으면 복구 불가 |
| 해킹 시 책임 | 거래소 보상 여부에 좌우 | 전적으로 본인 |
| 초기 비용 | 없음 | 기기값 + 출금 수수료 |
| 즉시 매도 | 가능 | 입금 후 처리, 시간 소요 |
표를 읽을 때 "해킹 시 책임" 줄을 특히 눈여겨보세요. 거래소 쪽이 "보상"이 아니라 "보상 여부에 좌우"라고 적힌 이유가 있습니다. 뒤에서 다룰 텐데, 이게 국내 법의 가장 큰 공백이에요.
그리고 마지막 두 줄은 비용과 편의성 문제라 성격이 다릅니다. 위험의 크기가 아니라 불편함의 크기를 재는 항목이니까, 본인이 한 달에 몇 번이나 거래하는지를 떠올리면서 봐야 해요.
법이 지켜주는 범위와 지켜주지 않는 범위
2024년 7월 19일부터 가상자산이용자보호법이 시행됐습니다. 국내 거래소를 쓴다면 이 법이 무엇을 강제하는지는 알아둘 만해요. 다만 이름만 보고 "이제 코인도 보호받는다"고 오해하는 분들이 많은데, 실제 조문은 그렇게 넓지 않습니다.
법이 강제하는 건 크게 두 갈래입니다. 하나는 원화 예치금을 거래소 고유재산과 분리해 은행에 예치하거나 신탁하도록 한 것. 거래소가 파산하거나 사업자 신고가 말소돼도 이용자가 예치금을 우선 받아갈 수 있게 설계된 장치예요. 덤으로 예치금 이용료(이자) 지급 의무도 생겼고요.
다른 하나가 콜드월렛 보관 비율입니다. 사업자는 이용자 가상자산의 경제적 가치 기준 80% 이상을 인터넷과 분리된 콜드월렛에 보관해야 하고, 이건 매일 지켜야 하는 상시 의무예요. 입법 과정에서 70%였다가 80%로 올라간 수치입니다.
📊 실제 데이터
뒤집어 말하면 나머지 20%는 온라인에 연결된 핫월렛에 남아 있어도 법적으로 문제가 없습니다. 입출금을 처리하려면 어느 정도는 온라인 지갑이 필요하니까요. 결국 거래소에 맡긴 자산의 일부는 구조적으로 네트워크에 노출된 상태로 유지된다는 뜻이고, 실제 사고도 대부분 이 영역에서 발생했습니다.
여기서 가장 흔한 오해를 짚고 갈게요. 은행 예금은 예금자보호법에 따라 1인당 일정 한도까지 예금보험공사가 보호합니다. 그런데 거래소에 보관 중인 비트코인 자체는 이 보호 대상이 아닙니다. 원화 예치금은 앞서 말한 별도 예치·신탁 구조로 관리되지만, 코인은 그런 공적 보험이 붙지 않아요. 거래소가 망하면 코인은 일반 채권처럼 파산 절차를 밟아야 합니다.
거래소 보관에서 실제로 터진 문제
법이 생겼다고 사고가 사라지진 않았어요. 2025년 11월 27일 새벽, 국내 최대 거래소에서 솔라나 네트워크 계열 자산이 외부 지갑으로 빠져나가는 일이 있었습니다. 초기에 540억 원대로 보도됐다가 이후 445억 원 규모로 정정됐고, 수사 결과 북한 연계 해킹 조직의 소행으로 지목됐습니다. 같은 거래소가 2019년에도 유사한 사고를 겪었던 터라 파장이 컸어요.
결과만 보면 이용자 피해는 없었습니다. 운영사가 유출된 고객 자산을 회사 보유 자산으로 전액 보전했거든요.
그런데 이 대목을 "역시 거래소가 책임져 주는구나"로 읽으면 곤란합니다. 당시 업계에서 논의된 쟁점이 정확히 그거였어요. 현행법상 해킹 피해를 이용자에게 전액 보상해야 한다는 명문 규정은 없고, 이번 보전은 회사의 자발적 결정에 가까웠다는 겁니다. 즉 같은 일이 다른 곳에서 벌어졌을 때 동일한 결과가 나온다는 보장은 없어요. 회사 규모가 작거나 준비금이 부족하면 이야기가 완전히 달라집니다.
여기에 하나 더. 사고가 나면 입출금이 통째로 막힙니다. 가격이 어떻게 움직이든 손댈 수 없는 시간이 생기는 거죠. 자산을 잃지 않아도 기회를 잃을 수는 있다는 점, 이건 보상으로 메워지지 않는 부분입니다.
물론 거래소에 두는 게 무조건 손해는 아니에요. 2026년 8월 기준 국내 원화 거래소들은 예치금에 연 1.5%에서 2.2% 수준의 이용료율을 적용하고 있습니다. 다만 이건 원화 잔고에 붙는 이자이지, 보유 중인 비트코인에 붙는 게 아니라는 점은 구분해야 합니다. 이용료율은 거래소별로 다르고 수시로 조정되니 각 사 공지에서 확인하는 편이 정확해요.
 |
| 핫월렛과 콜드월렛의 보관 비율을 나타낸 도표와 서버 아이콘이 함께 배치된 인포그래픽" |
개인지갑 보관 방식 세 가지와 실제 비용
개인보관이라고 다 같은 게 아닙니다. 보안 강도와 번거로움이 다른 세 갈래로 나뉘어요.
첫 번째는 스마트폰이나 PC에 설치하는 소프트웨어 지갑입니다. 무료고 설치가 몇 분이면 끝나요. 대신 개인키가 인터넷에 연결된 기기 안에 존재하니까, 기기가 악성코드에 감염되면 그대로 노출됩니다. 소액을 굴리거나 개인지갑 사용법을 익히는 단계에 적합한 방식이에요.
두 번째가 하드웨어 지갑, 흔히 콜드월렛이라 부르는 물리 기기입니다. 개인키가 기기 안 보안칩에 갇혀 있고, 송금할 때도 서명만 기기 내부에서 처리해서 밖으로 키가 나오지 않아요. PC가 감염돼도 기기의 물리 버튼을 눌러 승인하지 않으면 거래가 성립하지 않습니다.
비용이 궁금하실 텐데, 2026년 8월 기준으로 확인해보면 진입형 제품은 제조사 공식 리셀러 기준 79달러 선에서 시작합니다. 블루투스가 붙거나 화면이 큰 상위 모델로 가면 가격대가 올라가고, 국내 유통 채널에서는 환율과 배송비가 얹혀 20만 원대에서 30만 원 안팎까지 형성돼 있는 편이에요. 다만 제조사 공식몰과 국내 리셀러의 표시 가격이 상당히 벌어질 때가 있어서, 구매 전 양쪽을 비교해 보는 게 낫습니다. 가격은 수시로 바뀌니 결제 직전 공식 페이지에서 다시 확인하세요.
세 번째는 멀티시그입니다. 지갑 하나에 서명 권한을 여러 개로 쪼개서, 예를 들어 3개 키 중 2개가 모여야 송금이 되게 만드는 방식이에요. 키 하나가 털려도 자산이 안전하고 하나를 잃어버려도 복구가 됩니다. 대신 설정 난이도와 관리 부담이 확 뛰어서, 보유 금액이 상당하고 상속까지 염두에 두는 경우에나 검토할 만한 선택지예요.
개인보관에서 돈이 사라지는 경로
개인지갑으로 옮기면 해킹 위험이 사라진다고 생각하기 쉬운데, 위험이 사라지는 게 아니라 종류가 바뀝니다. 그리고 바뀐 쪽 위험은 대부분 되돌릴 방법이 없어요.
가장 흔한 건 시드 문구 분실입니다. 지갑을 만들면 12개 또는 24개 단어로 된 복구 문구를 받는데, 이건 개인키와 사실상 같은 정보예요. 기기가 고장 나거나 물에 빠져도 이 단어들만 있으면 다른 지갑에서 그대로 복원됩니다. 반대로 이걸 잃으면 기기가 멀쩡해도 PIN 오류 몇 번에 자산이 영구 잠깁니다. 전 세계 비트코인 공급량 중 상당 비율이 소유자 사망이나 키 분실로 접근 불가 상태라는 추정이 꾸준히 나오는 이유가 여기 있어요.
⚠️ 주의
시드 문구를 카메라로 찍어 클라우드에 올리거나, 메모 앱·이메일 임시보관함에 저장하는 순간 개인보관의 의미가 없어집니다. 클라우드 계정 하나만 뚫려도 지갑이 통째로 열리거든요. 종이에 손으로 적고 물리적으로 분리된 두 장소에 나눠 보관하는 방식이 기본이고, 화재나 침수가 걱정되면 금속 백업판을 쓰는 방법도 있습니다. 그리고 어떤 정식 지갑 앱이나 고객센터도 시드 문구를 먼저 물어보지 않아요. 물어보면 사기입니다.
두 번째 경로는 가짜 앱과 피싱입니다. 공식 스토어를 사칭한 지갑 앱을 설치하게 만든 뒤 "오류가 났으니 복구 문구를 입력하라"고 유도하는 수법이 오래전부터 반복돼 왔어요. 최근에는 지갑 앱 정보를 노리는 악성코드까지 보고되고 있습니다. 지갑 앱은 제조사 공식 홈페이지에 걸린 링크로만 받고, 하드웨어 기기도 중고나 오픈마켓 미인증 판매자를 피해 공식 채널에서 사는 게 안전합니다.
세 번째는 잘 언급되지 않는데 꽤 현실적인 문제, 상속입니다. 본인만 아는 곳에 시드 문구를 숨겨두고 갑자기 유고 상황이 생기면 가족은 자산의 존재조차 모릅니다. 은행 계좌처럼 조회 시스템이 있는 게 아니니까요. 금액이 크다면 이 부분은 법률·세무 전문가와 상담해 두는 편이 낫습니다.
 |
| 손글씨로 복구 단어를 적은 백업 카드와 금속 백업판 |
금액과 거래 빈도로 나누는 판단 기준
이제 본인 상황에 대입해 볼 차례예요. 절대적인 정답은 없고, 두 개의 축으로 나눠 보면 대체로 답이 나옵니다.
첫 번째 축은 기기값이 보유 금액에서 차지하는 비중입니다. 보유액이 100만 원인데 20만 원짜리 기기를 사면 초기 손실이 20%예요. 이 구간이라면 소프트웨어 지갑으로 사용법을 익히거나, 그냥 거래소에 두고 2단계 인증과 출금 주소 등록 같은 계정 보안부터 조이는 쪽이 합리적입니다. 반대로 보유액이 수천만 원대로 올라가면 기기값 비중은 1% 아래로 떨어지고, 그때부터는 안 사는 쪽이 비합리적이 됩니다.
두 번째 축은 거래 빈도입니다. 주 단위로 매매하는 사람이 개인지갑에 넣어두면 매번 출금 수수료를 내고 입금 대기를 반복해야 해요. 거래 목적 자금은 거래소, 장기 보유분은 개인지갑. 이렇게 지갑을 목적별로 분리하는 게 실무적으로 가장 무난한 형태입니다.
그럼 개인보관을 미루는 게 나은 경우는 언제일까요. 시드 문구를 안전하게 둘 물리적 공간이 없거나, 여행이 잦아 집을 오래 비우거나, 본인이 물건을 자주 분실하는 편이라면 서두를 이유가 없습니다. 관리 자신이 없는 상태에서 옮기면 거래소 해킹보다 본인 실수로 잃을 확률이 더 높아요.
보유 규모가 크거나 세금·상속이 얽혀 있다면 결정 전에 세무사나 변호사 같은 전문가 상담을 받아보시길 권합니다. 개인 상황에 따라 판단이 크게 달라지는 영역이라서요.
개인지갑으로 옮길 때 확인할 순서
옮기기로 마음먹었다면 순서가 있습니다. 국내 거래소는 자금세탁방지 규제 때문에 출금 절차가 해외보다 까다로운 편이에요.
먼저 지갑을 만들고 시드 문구를 기록한 뒤, 그 기기를 초기화했다가 문구로 복원되는지 시험해 보세요. 이 복원 테스트를 건너뛰고 큰 금액을 보내는 게 가장 위험한 순서입니다. 백업이 제대로 됐는지는 실제로 복원해 보기 전엔 알 수 없거든요.
다음이 트래블룰 대응입니다. 국내 거래소는 100만 원 이상 입출금 건에 대해 송수신인 정보를 확인하는 트래블룰을 적용하고 있고, 100만 원 미만이라도 사전에 인증하거나 등록하지 않은 주소로는 출금이 막히도록 정책이 강화돼 왔어요. 개인지갑 주소를 미리 등록해 인증 절차를 마쳐두지 않으면 출금 버튼 자체가 안 눌립니다. 거래소별로 요구하는 인증 방식이 다르니 해당 거래소 공지를 먼저 확인하세요.
💡 꿀팁
비트코인 출금 수수료는 금액과 무관한 정액제입니다. 국내 거래소 기준 건당 0.0009 BTC 수준이 적용돼 왔는데, 이 수치는 조정되는 항목이라 출금 화면에 표시되는 실제 값을 봐야 정확해요. 정액제라는 건 소액을 여러 번 나눠 보낼수록 손해라는 뜻입니다. 그래서 첫 전송은 최소 수량으로 한 번 테스트해 도착을 확인하고, 그다음 나머지를 한 번에 보내는 두 단계 방식이 수수료와 실수 위험을 동시에 줄여줍니다.
마지막으로 기록 문제. 가상자산 소득 과세는 소득세법 개정에 따라 2027년 1월 1일 이후 양도·대여분부터 기타소득으로 분리과세될 예정입니다. 세율은 지방소득세를 포함해 22%, 연 250만 원 기본공제가 적용되는 구조로 안내돼 있어요. 다만 시행 시기를 다시 조정하려는 법안 논의가 이어지고 있어서 최종 확정 여부는 국회 처리 결과를 봐야 합니다. 개인지갑으로 옮기는 행위 자체는 매도가 아니지만, 나중에 취득가액을 입증하려면 거래 내역과 전송 기록을 미리 내려받아 보관해 두는 편이 안전합니다.
 |
| 거래소 출금 화면에서 지갑 주소를 등록하고 소액 테스트 전송을 진행하는 단계별 화면 흐름 |
자주 묻는 질문
Q. 거래소가 파산하면 제 비트코인은 어떻게 되나요?
원화 예치금과 코인의 처리가 다릅니다. 예치금은 은행에 예치·신탁된 재원에서 이용자에게 우선 지급되는 구조가 마련돼 있어요. 반면 보관 중인 코인은 별도의 공적 보험이 없어 파산 절차 안에서 채권자로 다투게 될 가능성이 큽니다. 실제 배분 결과는 잔여 자산 규모에 따라 달라집니다.
Q. 하드웨어 지갑 제조사가 폐업하면 코인도 못 찾나요?
아니요. 코인은 기기 안이 아니라 블록체인에 기록돼 있고, 기기는 서명 도구일 뿐입니다. 표준 규격을 따르는 복구 문구를 갖고 있으면 다른 제조사 지갑이나 호환 소프트웨어 지갑에서 그대로 복원할 수 있어요. 구매 전에 해당 제품이 표준 복구 방식을 쓰는지 확인해 두면 됩니다.
Q. 하드웨어 지갑을 중고로 사면 안 되는 이유가 뭔가요?
판매자가 미리 만들어 둔 복구 문구를 갖고 있을 수 있기 때문입니다. 구매자가 그 기기에 자산을 넣으면 판매자가 원격에서 언제든 꺼내갈 수 있어요. 봉인 상태가 훼손된 제품, 복구 문구가 이미 적혀 동봉된 제품은 어떤 이유를 대더라도 사용하지 않는 게 맞습니다.
Q. 거래소에서 개인지갑으로 옮기면 세금 신고 대상인가요?
본인 소유 지갑 간 이동은 양도로 보기 어렵다는 게 일반적인 해석입니다. 다만 과세가 시행되면 매도 시점에 취득가액을 증명해야 하는데, 여러 지갑을 거친 코인은 이 계산이 복잡해져요. 개별 사안 판단은 세무 전문가나 국세청 안내를 통해 확인하는 편이 정확합니다.
Q. 거래소 두세 곳에 나눠 두면 개인지갑 없이도 안전한가요?
한 곳이 멈췄을 때 전부가 묶이는 상황은 피할 수 있어 분산 효과는 있습니다. 다만 어느 쪽이든 개인키를 제3자가 쥔다는 구조는 그대로예요. 계정 탈취처럼 이용자 측 원인으로 발생하는 사고는 거래소 수를 늘려도 줄지 않으니, 2단계 인증과 출금 주소 등록을 모든 계정에 적용하는 게 먼저입니다.
본 포스팅은 공개 자료를 바탕으로 작성되었으며, 전문적인 의료·법률·재무 조언을 대체하지 않습니다. 정확한 정보는 해당 분야 전문가 또는 공식 기관에 확인하시기 바랍니다. 본 글의 내용은 정보 제공 목적이며, 개인 상황에 따라 결과가 다를 수 있습니다. 반드시 전문가와 상담 후 결정하시기 바랍니다. 가격·수수료·제도는 2026년 8월 15일 확인 기준이며 이후 변경될 수 있으므로 실제 거래 전 공식 페이지에서 다시 확인하는 편이 안전합니다.
👉 함께 읽으면 좋은 글: 비트코인 지갑 종류와 보관법: 거래소·개인지갑·콜드월렛 차이
👉 함께 읽으면 좋은 글: 비트코인 주소와 개인키 차이: 분실하면 복구가 어려운 이유
👉 함께 읽으면 좋은 글: 비트코인 콜드월렛 사용법: 장기 보관 전 확인할 점
거래소는 편의성과 즉시 매도를 주고 통제권을 가져가고, 개인지갑은 통제권을 주는 대신 모든 책임을 넘깁니다. 어느 쪽이 나은지는 보유 금액과 거래 빈도, 그리고 본인이 시드 문구를 몇 년간 관리할 자신이 있는지에 달려 있어요.
소액으로 시작한 지 얼마 안 됐다면 기기부터 사기보다 거래소 계정 보안을 조이는 게 순서가 맞습니다. 반대로 몇 년 묻어둘 금액이 쌓였다면 기기값 부담은 이미 무의미한 수준일 테니, 소액 테스트 전송부터 차근차근 밟아보시면 됩니다. 전부 옮길 필요도 없어요. 거래용과 장기 보유용을 나누는 것만으로도 위험 구조가 꽤 달라집니다.
본인은 어느 쪽으로 기울어 있는지, 혹은 옮기는 과정에서 막혔던 부분이 있다면 댓글로 남겨 주세요. 비슷한 고민을 하는 분에게 도움이 될 만하다면 공유해 주셔도 좋습니다.
댓글
댓글 쓰기