비트코인 구매 후 해야 할 일: 보관·보안·거래기록 확인
📋 목차
비트코인을 산 직후에 정리할 일은 크게 셋입니다. 계정 보안을 잠그고, 거래소에 둘지 개인지갑으로 옮길지 정하고, 2027년 과세에 대비해 매수 기록을 남기는 것. 순서만 지켜도 잃을 확률이 확 줄어듭니다.
매수 체결음까지는 쉬워요. 문제는 그다음이죠. 앱을 켜면 잔고는 찍혀 있는데, 이게 진짜 내 것인지 애매한 기분이 들거든요. 출금을 눌러보면 "24시간 뒤에 가능합니다" 같은 안내가 뜨고, 커뮤니티에서는 거래소에 두면 위험하다는 말과 개인지갑이 더 위험하다는 말이 동시에 돌아다닙니다.
여기에 세금 얘기까지 얹히면 머리가 복잡해집니다. 2027년 1월 1일 이후 양도·대여분부터 과세가 시작되는데, 준비는 사실 그 전에 끝나 있어야 하는 구조라서요. 아래 내용은 금융위원회 보도자료, 국세청 안내, 거래소 공지 같은 공개 자료를 2026년 8월 15일 기준으로 대조해 정리한 것입니다. 제도는 바뀔 수 있으니 실제 출금이나 신고 전에는 공식 페이지를 한 번 더 확인하는 편이 안전해요.
 |
| 스마트폰 거래소 앱 화면에 비트코인 잔고와 출금 버튼이 나란히 표시된 모습 |
산 직후 확인할 네 가지와 그 순서
순서가 왜 중요하냐면, 뒤에 할 일이 앞의 결정에 묶여 있기 때문이에요. 예를 들어 개인지갑으로 옮길 생각이 있다면 출금 지연 시간이 얼마나 남았는지부터 알아야 계획이 서죠. 반대로 당분간 거래소에 둘 거라면 지갑 구매는 급할 게 없습니다.
첫 번째는 계정 보안입니다. 2단계 인증과 출금 비밀번호, 로그인 알림. 이건 금액과 무관하게 무조건 먼저예요. 두 번째가 출금 가능 시점 확인, 세 번째가 보관 방식 결정, 마지막이 거래내역 저장입니다.
금액에 따라 답이 갈립니다. 몇십만 원 수준이면 하드웨어 지갑 값이 자산의 상당 비율을 잡아먹으니 거래소 보관에 보안 설정을 강화하는 쪽이 현실적이에요. 반대로 몇 달 이상 묻어둘 목돈이라면 이전 비용을 감수할 이유가 생깁니다. 애매한 중간 구간이라면 일부만 옮겨 절차를 익혀보는 방법도 있고요.
한 가지 짚고 갈 게 있어요. "거래소는 무조건 위험하다"는 말은 절반만 맞습니다. 국내 원화 거래소는 2024년 7월 19일 시행된 가상자산이용자보호법에 따라 이용자 예치금과 가상자산에 대한 구체적 의무를 지고 있거든요. 다만 그 보호가 어디까지인지는 정확히 알아둘 필요가 있습니다.
거래소 보관과 개인지갑, 법적 보호 범위가 다릅니다
가상자산이용자보호법을 뜯어보면 보호 장치가 크게 세 갈래로 나뉩니다. 원화 예치금은 사업자 고유재산과 분리해 은행 같은 공신력 있는 관리기관에 예치하거나 신탁해야 하고, 이용자에게 예치금이용료를 지급해야 합니다. 이용자 가상자산은 경제적 가치의 80% 이상을 인터넷과 분리된 콜드월렛에 보관하는 비율을 매일 유지해야 하고요.
나머지 인터넷에 연결된 핫월렛 보관분에 대해서는, 그 경제적 가치의 5% 이상을 보상한도로 하는 보험에 가입하거나 준비금을 적립해야 합니다. 원화 거래소 기준으로는 최소 30억원이라는 하한선이 함께 적용됩니다.
여기서 흔히 오해하는 지점. 이건 은행 예금자보호제도와 성격이 다릅니다. 예치금은 관리기관에 분리 보관되는 구조지, 원금 5천만원을 국가가 보장해 주는 방식이 아니에요. 가상자산 자체도 해킹·전산장애 사고 시 배상 재원을 미리 확보해 두라는 취지이지, 시세 하락이나 모든 손실을 메워준다는 뜻은 아닙니다.
| 구분 | 국내 거래소 보관 | 개인 하드웨어 지갑 |
|---|---|---|
| 키 소유 | 사업자가 보관 | 본인이 전적으로 보관 |
| 법정 보호장치 | 예치금 분리, 콜드월렛 80%, 핫월렛 5% 보험·준비금 | 없음 |
| 분실 시 복구 | 본인확인 후 계정 복구 절차 | 시드 문구 없으면 복구 불가 |
| 초기 비용 | 없음 | 기기 구입비 + 출금 수수료 |
| 거래기록 | 15년 보존 의무, 조회·발급 가능 | 본인이 직접 기록 |
표에서 가장 중요한 줄은 마지막 두 개입니다. 개인지갑은 통제권을 얻는 대신 복구 책임과 기록 관리 책임을 통째로 떠안는 선택이거든요. 시드 문구를 잃으면 세상 누구도 되돌려줄 수 없다는 점, 그리고 나중에 세금 신고할 때 취득가액을 스스로 입증해야 한다는 점. 이 둘을 감당할 준비가 안 됐다면 이전을 서두를 이유가 없습니다.
 |
| 하드웨어 지갑 기기와 시드 문구를 적은 복구 카드가 책상 위에 놓인 장면 |
출금이 막히는 이유, 출금 지연 제도와 주소 등록
매수 직후 출금 버튼이 잠기는 건 오류가 아닙니다. 보이스피싱 피해금이 가상자산으로 바뀌어 빠져나가는 걸 막으려고 만든 장치예요. 원화를 입금한 뒤 일정 시간 동안 가상자산 외부 출금을 제한하는 방식인데, 거래소별로 원화 입금 후 24시간을 기본으로 두고 신규 이용자에게는 더 긴 시간을 적용하는 식으로 운영됩니다. 정확한 시간은 이용 중인 거래소 공지에서 확인해야 해요.
이 제도가 2026년 4월에 한 번 크게 조여졌습니다. 그 전까지는 거래소마다 예외 기준이 달라서, 가입 기간이나 매매 이력만 채우면 즉시 출금이 풀리는 경우가 있었거든요.
📊 실제 데이터
금융위원회가 공개한 자료를 보면 2025년 6월부터 9월까지 가상자산거래소에서 발생한 사기이용계좌 2,526건 가운데 1,490건(59%)이 출금 지연 예외 대상 계좌에서 발생했습니다. 금액 기준으로는 2,257억원 중 1,705억원으로 75.5%였고요. 그래서 2026년 4월 8일 통일된 표준내규가 마련됐고, 시뮬레이션 결과 예외 대상 고객이 기존 대비 1% 이내로 줄어드는 것으로 나타났습니다.
개선된 기준에서는 거래 횟수, 거래 기간, 입출금 금액을 필수적으로 따지고 예외 불가 요건도 구체적으로 명시했습니다. 예외를 적용받는 고객은 연 1회 이상 자금 원천 확인 같은 강화된 절차를 거치게 됐고요. 예전처럼 "며칠 지났으니 풀리겠지" 하고 계획을 세우면 어긋날 수 있다는 뜻입니다.
또 하나, 출금 주소 등록입니다. 업비트 안내를 보면 100만원 미만 출금 건은 확인된 거래소나 등록된 개인지갑 주소로만 나갈 수 있고, 빗썸도 화이트리스트 방식으로 지갑 주소를 미리 등록하게 합니다. 지원하는 개인지갑 종류가 정해져 있으니 지갑을 먼저 사기 전에 내 거래소가 그 지갑을 받아주는지부터 보는 게 순서예요.
트래블룰 100만원 기준 폐지가 바꾸는 것
트래블룰은 거래소끼리 코인을 주고받을 때 보내는 사람과 받는 사람 정보를 함께 넘기도록 한 규정입니다. 지금까지는 100만원 이상 거래에만 붙었어요. 그래서 100만원 밑으로 잘게 쪼개 보내면 정보 제공을 피할 수 있었죠.
실제로 금융위가 공개한 의심 사례를 보면, 약 3개월간 2억원을 거래소에 입금해 스테이블코인을 산 뒤 100만원 미만 단위로 216회에 걸쳐 내보낸 경우가 있었습니다. 수수료와 시간을 생각하면 비효율적인데도 그렇게 한 건 추적을 피하려는 목적으로 의심된다는 게 당국 판단이었고요.
이걸 막으려고 특정금융정보법 시행령 개정안이 2026년 8월 11일 국무회의를 통과했습니다. 트래블룰 기준금액 100만원이 폐지되어 신고 사업자 간 이전거래 전체에 적용되고, 받는 쪽 사업자에게도 정보가 빠졌을 때 요청하거나 거래를 거절할 의무가 생깁니다. 이 부분은 공포 후 6개월이 지난 날부터 시행될 예정이라 실제 적용 시점은 공식 공고를 봐야 합니다.
개인지갑 이용자에게 더 직접적인 변화는 따로 있어요. 해외 사업자나 개인지갑으로 보낼 때 위험도에 따라 허용 범위가 갈리는데, 저위험 해외거래소로는 이전이 허용되고 그 외 해외거래소와 개인지갑은 보내는 사람과 받는 사람이 동일할 때 허용, 고위험으로 분류되면 금지됩니다. 1천만원 이상 거래에는 사업자가 자체 의심거래 관리체계를 돌려야 하고요. 정리하면 남의 명의 지갑으로 보내는 길이 사실상 닫히는 방향입니다.
개인지갑으로 옮길 때 자주 터지는 실수
첫 번째는 네트워크 선택입니다. 같은 이름의 코인이라도 어떤 체인으로 보내느냐에 따라 주소 형식이 다르고, 지갑이 지원하지 않는 네트워크로 보내면 되찾기가 매우 어렵습니다. 보내는 쪽과 받는 쪽 화면에 뜨는 네트워크 이름이 글자 그대로 일치하는지 확인하는 습관을 들이는 게 좋아요.
두 번째는 전액 한 번에 보내기. 처음 쓰는 주소라면 최소 금액으로 한 번 보내보고, 지갑에 도착한 걸 눈으로 확인한 다음 나머지를 옮기는 방식이 안전합니다. 수수료가 두 번 나가지만 그 정도는 보험료로 치는 거죠.
세 번째가 주소 복사 함정입니다. 공격자가 내 거래 기록에 있는 주소와 앞뒤 몇 글자만 똑같은 주소를 만들어 소액을 보내두는 수법이 있어요. 나중에 이력에서 주소를 복사해 쓰면 엉뚱한 곳으로 나가는 구조입니다. 그래서 이력 복사 대신 등록된 주소록에서 꺼내 쓰고, 붙여넣은 뒤 앞·중간·끝 세 구간을 눈으로 대조하는 게 필요합니다.
⚠️ 주의
지갑 제조사를 사칭해 복구 문구를 요구하는 사기가 반복적으로 보고되고 있습니다. 이메일뿐 아니라 실제 우편물로 보안 업데이트를 안내하며 24단어 복구 문구를 입력하게 유도한 사례까지 있었어요. 정상적인 제조사나 거래소는 어떤 경우에도 시드 문구 전체를 묻지 않습니다. 복구 문구는 사진으로 찍거나 클라우드·메모앱에 저장하지 말고, 물리적 매체에 적어 분리 보관하는 방식이 권장됩니다.
네 번째는 시드 문구를 한곳에만 두는 것. 화재나 침수 한 번이면 끝나니까요. 다섯 번째는 지갑을 중고로 사거나 이미 복구 문구가 인쇄돼 동봉된 제품을 쓰는 경우인데, 이건 남이 내 지갑 열쇠를 복사해 둔 것과 같습니다. 지갑은 공식 판매 경로에서 새 제품으로 받고, 문구는 반드시 기기에서 직접 생성하는 게 원칙이에요.
 |
| 거래소 출금 화면에서 네트워크 선택과 지갑 주소 입력란을 확대해 비교 |
계정 보안, 어디까지 걸어둬야 할까
거래소에 자산을 둘 계획이라면 여기가 사실상 금고 문입니다. 2단계 인증은 문자보다 인증 앱이나 보안키 방식이 안전하다고 알려져 있어요. 문자는 통신사 계정이나 유심이 탈취되면 함께 뚫릴 수 있는 구조라서요.
거래소 가입에 쓴 이메일 계정 보안도 같이 올려야 합니다. 비밀번호 재설정 링크가 그 메일함으로 가니까, 메일이 뚫리면 나머지 방어선이 순서대로 무너지거든요. 거래소용 이메일을 아예 분리해서 쓰는 사람도 많습니다.
그다음이 알림 설정입니다. 로그인, 출금 신청, 주소 등록 같은 이벤트마다 알림이 오게 해두면 이상 징후를 몇 분 안에 알아챌 수 있어요. 출금 지연 제도가 있는 국내 거래소라면 그 몇 분이 실제로 대응 시간이 됩니다.
마지막으로 공용 와이파이에서 출금하지 않기, 검색 결과 광고 링크 대신 즐겨찾기로 접속하기, 원격 제어 앱 설치 요구는 무조건 거절하기. 이 셋은 특별한 기술이 필요 없는데도 피해 사례에서 반복적으로 등장하는 항목들입니다.
2027년 과세 대비, 지금 남겨야 할 거래기록
국세청 안내를 보면 가상자산 소득은 2027년 1월 1일 이후 양도·대여분부터 기타소득으로 분리과세됩니다. 세율은 20%이고 지방소득세를 합치면 22%, 연 250만원까지는 기본공제로 빠집니다. 신고는 다음 연도 5월 종합소득세 신고기간에 하고요.
여기서 많이 헷갈리는 게 취득가액입니다. 2027년 전에 이미 갖고 있던 물량은 2026년 12월 31일 당시 시가와 실제 취득가액 중 큰 금액을 취득가액으로 봅니다. 그 시가는 시가고시 사업자들이 2027년 1월 1일 0시에 공시한 가격의 평균으로 정해져요. 그래서 "연말에 팔았다 다시 사야 하나" 같은 고민이 반드시 필요한 건 아닙니다. 다만 개인별 상황에 따라 결과가 달라질 수 있어 세무 전문가와 상담해 보는 방법을 권합니다.
같은 코인을 여러 번 나눠 샀다면 거주자별 총평균법으로 취득가액을 계산합니다. 매수 시점마다 단가가 다르니 결국 전체 매수 이력이 있어야 계산이 되는 구조죠. 거래소는 거래기록을 거래관계 종료 시점부터 15년간 보존할 의무가 있지만, 여러 거래소를 쓰거나 개인지갑을 오가면 내 손에 흩어진 기록을 스스로 모아야 합니다.
💡 꿀팁
거래소 거래내역은 대체로 조회 기간에 제한이 있습니다. 빗썸은 자산 메뉴의 거래내역에서 엑셀 다운로드를 지원하고, 업비트는 거래내역서를 PDF로 제공하며 엑셀이 필요하면 고객센터에 별도 문의하는 방식입니다. 분기에 한 번씩 내려받아 날짜·코인명·수량·체결단가·수수료·거래소명 여섯 항목이 담긴 파일로 쌓아두면 나중에 훨씬 편해요. 개인지갑으로 옮긴 건은 전송 시각과 트랜잭션 해시까지 메모해 두면 이동 경로 설명이 가능해집니다.
해외 거래소를 쓴다면 항목이 하나 더 붙습니다. 해당 연도 매월 말일 중 어느 하루라도 해외금융계좌 잔액 합계가 5억원을 넘었다면 다음 해 6월에 신고 의무가 생기고, 해외 가상자산 계좌도 대상에 포함됩니다. 미신고나 과소신고 시 해당 금액의 10%가 과태료로 부과되며 한도는 10억원, 금액이 50억원을 넘으면 형사처벌과 명단공개 대상이 될 수 있습니다.
 |
| 거래 기록 정리 |
Q. 거래소에 맡긴 원화도 예금자보호를 받나요?
은행 예금과 같은 방식의 보호는 아닙니다. 가상자산이용자보호법은 예치금을 사업자 재산과 분리해 은행 등 관리기관에 예치·신탁하도록 하고 이용료를 지급하게 하는 구조예요. 사업자가 마음대로 쓰지 못하게 막는 장치이지, 한도 금액을 국가가 보장하는 제도와는 성격이 다릅니다.
Q. 하드웨어 지갑이 망가지면 비트코인도 사라지나요?
기기가 고장 나도 복구 문구가 있으면 다른 지갑에서 되살릴 수 있습니다. 자산은 기기 안이 아니라 블록체인에 있고, 기기는 서명 도구 역할을 하니까요. 반대로 복구 문구를 잃으면 기기가 멀쩡해도 초기화되는 순간 접근이 끊깁니다.
Q. 가족 명의 지갑으로 보내도 되나요?
개정 시행령 방향을 보면 해외 사업자나 개인지갑으로의 이전은 송신인과 수신인이 같을 때 허용하는 쪽으로 정리됩니다. 타인 명의 지갑으로 보내는 건 막히거나 거절될 수 있고, 금액에 따라서는 증여로 볼 여지도 생깁니다. 배우자 간에는 10년간 6억원의 증여재산공제가 있지만 적용 여부는 사안마다 다르니 확인이 필요해요.
Q. 출금 지연 예외를 미리 받아둘 수 있나요?
신청해서 받는 개념이 아니라 거래소가 기준에 따라 판단하는 방식입니다. 2026년 4월 표준내규 적용 이후 거래 횟수·기간·입출금 금액을 필수로 보고, 예외 고객에게는 연 1회 이상 자금 원천 확인 절차가 붙습니다. 급한 출금 계획이 있다면 지연 시간을 감안해 일정을 잡는 편이 현실적이에요.
Q. 손실이 난 해에도 신고해야 하나요?
연간 손익을 통산해 250만원을 넘지 않으면 납부할 세액은 없습니다. 다만 손실 여부를 스스로 증명하려면 결국 거래기록이 필요하고, 취득가액 입증이 어려우면 불리하게 계산될 수 있습니다. 수익이 없던 해라도 기록을 남겨두는 편이 안전합니다.
본 포스팅은 공개 자료를 바탕으로 작성되었으며, 전문적인 의료·법률·재무 조언을 대체하지 않습니다. 정확한 정보는 해당 분야 전문가 또는 공식 기관에 확인하시기 바랍니다. 본 글의 내용은 정보 제공 목적이며, 개인 상황에 따라 결과가 다를 수 있습니다. 반드시 전문가와 상담 후 결정하시기 바랍니다. 제도·수수료·거래소 정책은 변경될 수 있으므로 실제 출금이나 신고 전 공식 페이지에서 다시 확인하는 편이 안전합니다.
👉 함께 읽으면 좋은 글: 비트코인 뜻과 원리: 초보자가 처음 알아야 할 핵심 정리
👉 함께 읽으면 좋은 글: 비트코인 용어 정리: 지갑·개인키·블록체인·반감기 쉽게 이해하기
👉 함께 읽으면 좋은 글: 비트코인과 블록체인 차이: 같은 기술로 보면 안 되는 이유
👉 함께 읽으면 좋은 글: 비트코인과 알트코인 차이: 초보자가 구분해야 할 기준
비트코인을 산 뒤 할 일은 결국 계정 보안, 보관 방식 결정, 거래기록 확보 세 가지로 좁혀집니다. 순서를 바꾸면 손해가 생기는 구조라 처음 며칠에 정리해 두는 편이 낫습니다.
소액으로 시작한 분이라면 지갑 구입보다 2단계 인증과 이메일 보안, 그리고 분기별 거래내역 저장 습관이 먼저입니다. 목돈을 장기 보유할 계획이라면 지원 코인과 거래소 주소 등록 가능 여부를 확인한 뒤 소액 테스트 전송으로 절차를 익히고 옮기는 방식이 안전하고요. 이미 여러 거래소와 해외 플랫폼을 오가고 있다면 2026년 안에 기록부터 한곳으로 모아두는 작업이 급합니다. 2027년 신고 때 취득가액을 설명하지 못하면 불리해지는 쪽은 결국 본인이니까요.
오늘 안에 딱 하나만 한다면, 거래소 앱에서 거래내역을 파일로 내려받아 저장해 두시길 권합니다. 어떤 항목이 가장 헷갈렸는지 댓글로 남겨주시면 다음 글에서 더 자세히 다뤄볼게요. 주변에 이제 막 매수한 분이 있다면 공유해 주셔도 좋습니다.
댓글
댓글 쓰기