가상자산 지갑 종류 — 개인키 위치로 고르기

가상자산 지갑 종류는 거래소가 개인키를 대신 보관하는 커스터디얼 지갑, 내가 온라인 기기에 개인키를 두는 핫월렛, 오프라인 기기에 두는 콜드월렛 세 가지입니다. 고르는 기준은 개인키를 누가 어디에 들고 있느냐 하나이고, 실제로는 매매용은 거래소, 디파이·NFT 같은 온체인 활동은 핫월렛, 오래 둘 자산은 콜드월렛으로 나눠 쓰는 경우가 많습니다.

“지갑”이라는 말이 거래소 잔고 화면, 스마트폰 앱, USB처럼 생긴 기기를 모두 가리키다 보니 처음에는 헷갈리기 쉽습니다. 아래에서는 세 방식이 무엇이 다른지, 한국 거래소에 맡긴 자산은 법으로 어디까지 보호되는지, 거래소에서 개인 지갑으로 옮길 때 무엇을 확인해야 하는지를 2026-09-28 기준 공식 자료로 정리합니다.

수탁형과 비수탁형 지갑이 압류·동결에서 어떻게 다르게 움직이는지는 이 글에 정리했습니다.

먼저 개인키(Private Key)가 무엇인지부터 짚겠습니다. 개인키는 특정 주소에 있는 자산을 옮길 수 있는 권한을 증명하는 값입니다. 이 값을 가진 사람이 서명하면 블록체인은 그 전송을 정상 거래로 받아들입니다. 그래서 가상자산 지갑 종류를 나누는 기준도 여기에 있습니다. 개인키를 누가 관리하느냐에 따라 보안 책임을 지는 사람과 사고가 났을 때 기댈 곳이 완전히 달라집니다.

커스터디얼 지갑 — 거래소가 개인키를 대신 보관하는 방식

가상자산 지갑 종류 가운데 가장 먼저 접하는 커스터디얼(Custodial) 지갑은 거래소나 서비스 운영사가 개인키를 관리하고, 이용자는 계정 잔고로 자산을 보는 방식입니다. 처음 코인을 살 때 쓰는 국내 거래소 계정이 여기에 해당합니다. 이용자 화면에 보이는 숫자는 거래소 장부상의 잔고이고, 실제 코인은 거래소가 운영하는 지갑 주소에 모여 있습니다.

장점은 편의성입니다. 비밀번호를 잊어도 본인 인증으로 계정을 되찾을 수 있고, 시드 구문을 따로 적어 둘 필요가 없으며, 원화로 바로 사고팔 수 있습니다. 단점은 자산을 최종적으로 움직이는 권한이 거래소에 있다는 점입니다. 거래소가 해킹을 당하거나 영업을 멈추면 이용자는 거래소의 대응을 기다릴 수밖에 없습니다.

보안 점검, 이상 거래 탐지, 규제 대응 같은 이유로 특정 자산의 입출금이 잠시 멈추는 일도 있습니다. 그동안은 잔고가 눈에 보여도 다른 곳으로 옮길 수 없습니다. 거래소 계정 자체를 지키는 방법은 2FA 설정 방법 — 인증 방식별 보안 등급에서 따로 다뤘습니다.

한국 거래소에 맡긴 코인은 법으로 어디까지 보호되나

커스터디얼 방식을 “거래소에 맡기면 무조건 위험하다”로만 이해하면 절반만 맞습니다. 한국에서는 2024-07-19부터 「가상자산 이용자 보호 등에 관한 법률」(가상자산이용자보호법)이 시행되어, 가상자산사업자가 이용자 자산을 어떻게 보관해야 하는지 법으로 정해져 있습니다.

금융위원회가 2023-12-11 발표한 시행령·감독규정 내용을 보면 핵심은 세 가지입니다. 이용자 가상자산의 경제적 가치 80% 이상을 인터넷과 분리된 콜드월렛에 보관해야 합니다. 핫월렛에 둔 이용자 자산에 대해서는 그 가치의 5% 이상을 보상 한도로 하는 보험·공제에 들거나 준비금을 쌓아야 합니다.

이용자가 거래소에 넣어 둔 원화 예치금은 거래소가 아니라 은행이 보관·관리하고, 은행은 이를 국채 같은 안전자산으로만 운용할 수 있습니다. 거래소는 자기 자산과 이용자 자산을 분리하고, 이용자에게서 받은 것과 같은 종류·수량의 가상자산을 실제로 보유해야 합니다.

다만 금융위원회 스스로 이 법을 “기본적인 안전망”이라고 설명하며 자산의 안전을 보장하는 것은 아니라고 밝혔습니다. 보험·준비금은 한도가 정해져 있어 대형 사고의 손실 전부를 메운다는 뜻이 아니고, 가격 하락이나 이용자 본인의 실수는 보호 대상이 아닙니다. 거래소가 무너졌을 때의 절차는 거래소 파산하면 내 코인은 — 보호법이 지키는 범위에서 자세히 정리했습니다.

출금이 실제로 멈춘 사례도 있습니다. 코인원 공지에 따르면 2025-11-27 업비트에서 해킹으로 인한 비정상 출금 정황이 확인되자, 코인원은 같은 날 18:10부터 업비트로 보내는 가상자산 출금을 일시 중단했고 2025-12-02 10:00 재개를 안내했습니다. 커스터디얼 지갑을 쓰는 이상, 이런 기간에는 자산이 계정 안에 묶인다는 점을 알고 있어야 합니다.

논커스터디얼 핫월렛 — 온라인 기기에서 내가 개인키를 쥐는 방식

가상자산 지갑 종류의 두 번째인 논커스터디얼(Non-custodial) 핫월렛은 개인키를 본인이 관리하되, 인터넷에 연결된 스마트폰이나 컴퓨터에 두는 지갑입니다. 모바일 앱과 브라우저 확장 프로그램 형태가 대표적입니다.

자산의 통제권이 온전히 본인에게 있다는 점이 커스터디얼과 가장 크게 다릅니다. 거래소 점검 시간과 상관없이 언제든 옮길 수 있고, 디파이·NFT 같은 스마트 컨트랙트 서비스에 곧바로 연결할 수 있습니다. 하나의 앱에서 여러 네트워크의 자산을 함께 볼 수 있다는 점도 편리합니다.

대신 책임도 본인 몫입니다. 시드 구문(복구 문구)을 잃어버리면 어떤 고객센터도 대신 찾아 주지 못합니다. 인터넷에 상시 연결돼 있어 피싱 사이트에 지갑을 연결하거나 악성 서명 요청을 승인하는 실수에 약하고, 자주 연결할수록 확인해야 할 서명도 그만큼 늘어납니다.

콜드월렛 — 개인키를 오프라인 기기에 두는 방식

세 번째 가상자산 지갑 종류인 콜드월렛은 개인키를 인터넷과 분리된 별도 기기에 저장합니다. 흔히 하드웨어 지갑이라 부르는 기기가 대표적이며, 거래를 승인할 때만 컴퓨터나 스마트폰과 연결하고 개인키 자체는 기기 밖으로 나가지 않습니다.

인터넷에 상시 노출되지 않으므로 원격 해킹에 강합니다. 하지만 기기와 시드 구문을 함께 잃어버리면 자산에 접근할 방법이 없다는 점은 핫월렛과 같습니다. 기기별 차이와 구입·초기 설정 시 주의점은 하드웨어 지갑 종류별 비교와 안전하게 쓰는 법에서 다룹니다.

콜드월렛은 기기 구입 비용이 들고, 처음 설정할 때 시드 구문을 직접 받아 적어야 합니다. 종이·금속 백업의 차이는 시드 구문 백업 방법 — 종이·금속·샤미르 비교를 참고하면 됩니다. 매번 기기를 꺼내야 해서 잦은 매매에는 맞지 않지만, 그 번거로움 덕분에 충동적인 결정을 한 번 더 멈추게 되기도 합니다.

가상자산 지갑 종류 한눈에 비교와 상황별 선택

아래 표는 가상자산 지갑 종류 세 가지를 다섯 가지 기준으로 나란히 놓은 것입니다. 거래소 쪽 보호 장치는 한국 가상자산사업자 기준입니다.

자주 사고파는 경우. 매매 빈도가 높으면 매번 개인 지갑에서 거래소로 옮기는 과정 자체가 수수료와 전송 실수의 위험을 늘립니다. 이때는 거래소 계정에 매매에 쓸 만큼만 두는 방식이 현실적입니다.

디파이·NFT 서비스를 쓰는 경우. 거래소 계정으로는 스마트 컨트랙트에 직접 연결할 수 없으므로 핫월렛이 필요합니다. 서명 요청을 볼 때마다 어느 사이트가 무엇을 요구하는지 확인하는 습관이 함께 따라와야 합니다.

오래 둘 자산인 경우. 당분간 움직일 계획이 없다면 콜드월렛으로 옮겨 인터넷 노출을 줄이는 방법을 고려할 만합니다. 세 상황은 서로 배타적이지 않아서, 실제로는 매매용·온체인용·장기 보관용으로 나눠 두는 사람이 많습니다.

개인키를 두는 위치를 골랐다면 기관 커스터디의 역할과 책임과 여러 서명자가 승인하는 멀티시그 구성을 구분해 보관 주체와 승인 절차를 따로 살펴볼 수 있습니다.

거래소에서 개인 지갑으로 옮길 때 확인할 것

가상자산 지갑 종류를 바꾼다는 것은 결국 온체인 전송을 한다는 뜻입니다. 전송에는 네트워크 수수료가 들고, 주소나 네트워크를 잘못 고르면 되돌리기 어렵습니다. 그래서 처음에는 소액을 먼저 보내 도착을 확인한 뒤 나머지를 보내는 순서가 기본입니다.

한국에는 트래블룰도 있습니다. 금융위원회 안내에 따르면 2022-03-25부터 가상자산사업자 사이에서 100만 원 이상에 해당하는 가상자산을 옮길 때는 보내는 사람과 받는 사람의 정보를 함께 제공해야 합니다. 개인 지갑으로 출금할 때 주소 등록이나 본인 소유 확인을 요구하는 방식은 거래소마다 다르므로, 이용하는 거래소의 입출금 공지를 먼저 봐야 합니다.

금액 기준과 거래소별 처리 흐름은 트래블룰 총정리: 100만 원의 기준이 갈라놓는 입출금의 규칙에 정리해 두었습니다. 네트워크나 메모(태그)를 잘못 넣었을 때의 복구 가능성은 코인 오입금 복구 — 실수 유형별 가능 여부와 접수 절차에서 확인할 수 있습니다.

초보자가 특히 자주 하는 실수

하나, 모든 자산을 한 종류에 몰아 둔다. 편하다는 이유로 보유 자산 대부분을 거래소 계정에 두거나, 반대로 자주 쓰는 소액까지 콜드월렛에 넣어 매번 기기를 꺼내는 경우가 있습니다. 용도에 따라 나누는 편이 관리하기도 쉽습니다.

둘, 콜드월렛을 샀으니 안전이 끝났다고 생각한다. 기기는 오프라인이어도 초기 설정 화면을 촬영해 클라우드에 올리거나 시드 구문을 메모 앱에 적어 두면 콜드월렛을 쓰는 의미가 없어집니다.

셋, 핫월렛 서명 요청을 습관처럼 승인한다. 개인키를 직접 쥐고 있다는 것은 통제권이 본인에게 있다는 뜻일 뿐, 저절로 안전하다는 뜻이 아닙니다. 무엇을 허락하는 서명인지 읽지 않고 누르는 순간 통제권도 함께 넘어갈 수 있습니다.

넷, 거래소 보호 제도를 “전액 보상”으로 오해한다. 콜드월렛 보관 비율과 보험·준비금은 사고 위험을 줄이는 장치이지 모든 손실을 돌려주겠다는 약속이 아닙니다. 다섯, 옮긴 뒤 예전 지갑을 방치한다. 쓰지 않는 계정이나 앱일수록 점검에서 빠지기 쉬우니 잔액과 접근 권한을 정리해 두는 편이 낫습니다.

반대 의견 — 거래소에 두는 편이 더 안전하다는 주장

가상자산 지갑 종류를 비교할 때 “개인 지갑이 더 안전하다”는 말에 모두가 동의하지는 않습니다. 거래소는 전담 보안 인력과 법이 요구하는 콜드월렛 보관 비율, 보험·준비금을 갖추고 있지만 개인은 그런 장치 없이 시드 구문 한 장에 모든 것을 걸게 됩니다. 시드 구문 분실, 피싱, 전송 실수처럼 개인이 저지르는 사고는 누구도 대신 막아 주지 못합니다.

이 주장은 일리가 있습니다. 개인 지갑이 유리한 것은 개인키를 제대로 다룰 준비가 된 경우에 한해서이고, 그렇지 않다면 거래소 보관이 오히려 실수를 줄일 수 있습니다. 결국 어느 쪽이 더 안전하냐보다, 내가 감당할 수 있는 위험이 어느 쪽이냐를 먼저 따져 보는 편이 현실적입니다.

자주 묻는 질문

Q1. 초보자는 어떤 지갑부터 쓰는 게 좋나요?

대부분 원화로 코인을 사야 하므로 거래소 계정으로 시작합니다. 보유 금액이 커지거나 온체인 서비스를 쓰기 시작하면 그때 핫월렛이나 콜드월렛으로 일부를 나누는 것을 검토하는 순서가 무난합니다.

Q2. 거래소가 해킹당하면 내 코인은 보상받나요?

가상자산이용자보호법은 거래소가 핫월렛에 둔 이용자 자산의 5% 이상을 보상 한도로 하는 보험·공제나 준비금을 갖추도록 하고 있습니다. 실제 보상 범위와 방식은 사고 규모와 해당 거래소의 대응에 따라 달라지므로, 법이 전액 보상을 약속하는 것은 아닙니다.

Q3. 콜드월렛과 하드웨어 지갑은 같은 말인가요?

일상에서는 거의 같은 뜻으로 씁니다. 엄밀히 콜드월렛은 개인키를 인터넷과 분리해 두는 방식 전체를 가리키고, 하드웨어 지갑은 그 방식을 구현한 대표적인 기기입니다. 거래소가 법에 따라 운영하는 콜드월렛도 같은 원리입니다.

Q4. 핫월렛과 콜드월렛을 둘 다 써야 하나요?

필수는 아닙니다. 온체인 서비스를 쓰지 않고 오래 둘 자산도 적다면 거래소 계정 하나로 충분할 수 있습니다. 둘 다 쓰는 경우에는 자주 움직이는 소액은 핫월렛에, 오래 둘 몫은 콜드월렛에 두는 식으로 역할을 나눕니다.

Q5. 콜드월렛 기기를 잃어버리면 자산도 잃게 되나요?

시드 구문을 안전하게 보관해 두었다면 새 기기에서 복구할 수 있습니다. 반대로 시드 구문까지 잃어버리면 복구할 방법이 없습니다. 복구할 때는 적어 둔 단어의 순서와 철자, 지갑이 쓰는 파생 경로가 맞는지부터 확인합니다.

Q6. 거래소에서 개인 지갑으로 출금이 막히는 이유는 뭔가요?

해당 자산의 지갑 점검, 이상 거래 탐지, 출금 주소 미등록, 본인 확인 미완료 등 여러 이유가 있습니다. 거래소 앱의 입출금 현황과 공지를 먼저 확인하고, 그래도 원인을 모르겠다면 고객센터에 문의하는 편이 빠릅니다.

Q7. 가상자산 지갑 종류를 나중에 바꿔도 되나요?

언제든 바꿀 수 있습니다. 다만 옮길 때마다 네트워크 수수료가 들고 주소를 잘못 넣으면 되돌리기 어려우니, 소액을 먼저 보내 도착을 확인한 뒤 나머지를 보내는 편이 안전합니다.

정리하며

가상자산 지갑 종류를 고르는 기준은 개인키를 누가 쥐고 있느냐입니다. 거래소는 편하고 한국에서는 법이 정한 보관 의무가 있지만 통제권이 거래소에 있고, 핫월렛은 자유롭지만 서명 실수에 약하며, 콜드월렛은 원격 공격에 강한 대신 백업 책임이 무겁습니다.

어느 하나가 정답이라기보다 용도에 따라 나눠 쓰는 것이 흔한 방식입니다. 가상자산 지갑 종류마다 사고가 나는 지점이 다르다는 것만 기억해도, 내 자산을 어디에 얼마나 둘지 판단하기가 훨씬 쉬워집니다.

참고한 공식 문서(2026-09-28 확인): 가상자산 이용자 보호 등에 관한 법률(국가법령정보센터), 금융위원회 시행령·감독규정 제정안 발표, 금융위원회 가상자산이용자보호법 시행 안내, 금융위원회 트래블룰 시행 안내, 코인원 업비트 출금 중단 공지.

⚠️ 투자 책임 제한 고지 (Disclaimer): 본 글은 가상자산 지갑의 구조와 한국 제도에 관한 정보 제공 및 교육 목적으로 작성되었으며 투자 조언이 아닙니다. 특정 지갑 제품이나 거래소의 이용을 권유하지 않으며, 제도 내용은 2026-09-28 기준으로 이후 바뀔 수 있습니다. 실제 이용 전에는 각 서비스의 공식 안내를 직접 확인하시기 바랍니다. 자산 보관 방식에 대한 최종 판단과 책임은 이용자 본인에게 있습니다.