가상자산 커스터디를 개인 수준에서 생각하면, 시드 구문을 종이에 적어 금고에 넣어두는 것으로 충분한 사람이 있습니다. 개인이 자기 자산을 스스로 지키는 원칙 자체는 간단합니다. 그런데 이 원칙을 그대로 기관에 옮기면 문제가 생깁니다. 담당자 한 명이 시드 구문을 아는 순간, 그 사람이 회사를 그만두거나 사고를 당하면 자산 전체에 접근할 수 없게 되는 위험이 생기기 때문입니다.
가상자산 커스터디는 이 문제에 대한 답입니다. 개인의 자기보관 원칙이 규모가 커지는 순간 왜 그대로 통하지 않는지, 그리고 기관은 그 대신 무엇을 하는지를 이 글에서 정리합니다.
가상자산 커스터디란 무엇인가
가상자산 커스터디는 자산의 보관과 접근 권한을 본인이 아니라 전문 기관(또는 전문 체계)이 대신 관리하는 것을 말합니다. 은행이 예금을 보관하는 것과 비슷한 개념이지만, 가상자산은 개인키라는 단 하나의 값이 곧 자산에 대한 완전한 통제권이라는 점에서 전통 금융의 보관과는 성격이 다릅니다.
일반 개인 투자자에게는 하드웨어 지갑 종류 비교 및 안전하게 사용하는 법에서 다룬 것처럼 스스로 개인키를 보관하는 자기보관이 기본 원칙입니다. 자기보관은 제3자를 신뢰할 필요가 없다는 장점이 있지만, 그 대가로 실수나 사고의 책임도 전부 본인이 집니다.
기관은 이 구조를 그대로 쓰기 어렵습니다. 자산 규모가 크고, 담당 인력이 여러 명이며, 규제 당국이나 투자자에게 관리 체계를 설명할 의무가 있기 때문입니다. 가상자산 커스터디는 이런 조건에서 “누가 개인키를 아는가”라는 단일 지점을 없애는 방향으로 설계됩니다.
개인 자기보관과 기관 커스터디는 무엇이 다른가
같은 목표(자산을 안전하게 지키는 것)를 완전히 다른 방식으로 접근합니다.
| 비교축 | 개인 자기보관 | 기관 가상자산 커스터디 |
|---|---|---|
| 개인키 통제 | 본인 한 명이 전부 보유 | 여러 서명자·시스템으로 분산(멀티시그) |
| 실수의 결과 | 본인 책임, 되돌릴 방법 없음 | 절차·검증 단계로 단일 실수 방지 시도 |
| 신뢰 대상 | 자기 자신 | 커스터디 제공자의 체계와 절차 |
| 감사·기록 | 본인이 선택적으로 기록 | 정기 감사와 접근 기록이 절차화되어 있는 경우가 많음 |
| 사고 시 복구 | 백업이 없으면 복구 불가 | 다중 통제 구조 덕분에 한 명의 사고로는 복구 불가 상태가 되지 않도록 설계 |
이 표에서 중요한 것은 “어느 쪽이 더 안전한가”가 아닙니다. 자기보관은 제3자 위험을 없애는 대신 본인 실수 위험을 전부 떠안고, 기관 커스터디는 본인 실수 위험을 줄이는 대신 제3자(커스터디 제공자)를 신뢰해야 하는 위험을 새로 만듭니다.
기관은 왜 스스로 지갑을 관리하지 않는가
세 가지 이유가 있습니다.
규모의 문제. 개인 한 명의 자산과 여러 투자자의 자금을 모아 운용하는 기관의 자산은 위험의 크기 자체가 다릅니다. 한 사람의 실수나 배신이 만드는 손실 규모가 비교할 수 없이 커집니다.
설명 책임의 문제. 기관은 투자자나 규제 당국에 “우리가 자산을 어떻게 관리하고 있는가”를 설명할 수 있어야 합니다. 담당자 한 명만 아는 개인키로는 이 설명 자체가 성립하지 않습니다.
연속성의 문제. 담당자가 퇴사하거나, 사고를 당하거나, 연락이 끊기는 상황에서도 자산에 대한 접근이 유지돼야 합니다. 한 사람에게 권한이 집중된 구조는 이 조건을 만족하지 못합니다.
이 세 가지 문제를 해결하려는 시도가 다음 절에서 다루는 커스터디의 구성요소입니다.
기관 커스터디의 핵심 구성요소
일반적으로 알려진 방식은 다음과 같습니다.
멀티시그(다중서명) 구조. 하나의 자산을 옮기려면 여러 명(또는 여러 시스템)의 서명이 함께 필요하도록 만듭니다. 한 사람이 키를 잃거나 배신해도 그 자체로는 자산을 옮길 수 없습니다. 가상자산 보안의 기본 원칙도 개인키를 한 곳에 집중시키지 않는다는 같은 발상에서 출발합니다.
콜드 스토리지 중심 보관. 대부분의 자산을 네트워크에 연결되지 않은 환경에 보관하고, 실제 거래가 필요한 최소한의 물량만 온라인 상태로 둡니다.
절차와 감사. 누가 언제 어떤 접근 권한을 썼는지 기록하고, 정기적으로 점검하는 절차를 둡니다. 개인의 자기보관에는 보통 이런 절차가 없습니다.
보험 개념. 일부 커스터디 제공자는 사고 발생 시 손실을 보전하는 보험 상품을 연계하기도 한다고 알려져 있습니다. 다만 보장 한도·조건·실제 적용 사례는 제공자마다 달라 여기서 별도의 수치를 제시하지 않습니다 — 실제로 검토할 때는 계약 조건을 직접 확인해야 하는 영역입니다.
기관 커스터디에도 위험은 있다
가상자산 커스터디가 개인 실수 위험을 줄여주는 것은 맞지만, 위험이 사라지는 것은 아닙니다.
여전히 제3자를 신뢰해야 한다는 근본적인 구조는 남습니다. 커스터디 제공자 자체가 운영을 잘못하거나, 내부 절차가 형식적으로만 존재한다면 멀티시그나 감사 체계도 의미가 없어집니다. 토큰 승인(Approve)의 위험과 마찬가지로, 절차가 있다는 것과 그 절차가 실제로 지켜진다는 것은 다른 문제입니다.
또한 커스터디 제공자를 선택하는 것 자체가 새로운 판단을 요구합니다. “커스터디를 쓰면 안전하다”가 아니라 “이 커스터디 제공자의 절차가 실제로 얼마나 검증됐는가”를 따져야 하는 문제로 바뀌는 것입니다.
커스터디 서비스를 판단하는 기준
- 단일 인물이나 단일 키로 자산 이동이 가능한 구조는 아닌지 확인한다
- 정기 감사나 접근 기록이 실제로 공개되거나 검증 가능한지 확인한다
- 보험이나 손실 보전 조건이 있다면 정확한 적용 범위를 직접 확인한다
- 콜드 스토리지 비중과 온라인 상태로 두는 물량의 기준을 확인한다
- 제공자의 규제 준수·라이선스 현황을 확인한다
한국에서는 — 법인 참여 로드맵과 함께 커스터디 시장이 준비되고 있다
국내에서는 오랫동안 법인의 가상자산 투자 자체가 막혀 있어 커스터디 수요도 제한적이었습니다. 금융위원회가 2025년 2월 13일 「법인의 가상자산시장 참여 로드맵」에서 하반기에 상장회사와 전문투자자 등록법인(약 3,500개사)의 투자·재무 목적 매매를 시범 허용(Pilot Test)하겠다고 밝히면서 상황이 바뀌기 시작했습니다. 다만 금융위원회는 2026년 1월 12일 설명자료에서 “전문투자법인의 가상자산 투자 한도 등 가이드라인 내용은 확정된 바 없습니다”라고 밝혔고, 이후 확정 발표는 찾지 못했습니다(2026년 10월 2일 확인 기준). 이런 흐름 속에서 한국디지털에셋(KODA)·비댁스(BDACS) 같은 국내 커스터디 사업자들이 법인 고객 유치에 나서고 있습니다.
정리하며
세 가지로 요약됩니다.
하나. 가상자산 커스터디는 개인 자기보관과 목표는 같지만 방식은 반대입니다. 자기보관은 통제권을 한 곳에 모으고, 커스터디는 여러 곳으로 나눕니다.
둘. 기관이 커스터디를 쓰는 이유는 규모, 설명 책임, 연속성이라는 세 가지 문제 때문입니다. 개인 자기보관 원칙을 그대로 확장할 수 없어서 생긴 대안입니다.
셋. 커스터디를 쓴다고 위험이 사라지지는 않습니다. 본인 실수 위험이 제3자 신뢰 위험으로 바뀔 뿐이며, 그 제3자의 절차가 실제로 검증됐는지가 판단의 핵심입니다.
자산 규모가 개인 자기보관의 범위를 넘어선다고 느껴진다면, 위 체크포인트부터 하나씩 확인해 보시기 바랍니다.
자주 묻는 질문
Q1. 가상자산 커스터디는 개인도 이용할 수 있나요?
일부 서비스는 개인 고객도 대상으로 하지만, 원래 이 체계는 기관 규모의 자산과 여러 담당자를 전제로 설계된 경우가 많습니다. 개인이라면 먼저 자기보관 원칙을 이해하는 것이 우선입니다.
Q2. 멀티시그만 쓰면 커스터디와 같은 효과인가요?
멀티시그는 커스터디의 핵심 구성요소 중 하나이지만 전부는 아닙니다. 절차, 감사, 보험 개념까지 포함해야 기관 수준의 커스터디로 볼 수 있습니다.
Q3. 커스터디 제공자가 문제를 일으키면 어떻게 되나요?
제공자 자체의 운영 부실이나 사고는 여전히 남는 위험입니다. 이 글에서 다룬 것처럼 절차가 존재한다는 것과 실제로 지켜진다는 것은 다른 문제이므로, 이용 전 검증이 필요합니다.
Q4. 보험이 있으면 손실을 전부 보전받을 수 있나요?
보장 범위와 조건은 제공자와 상품마다 다릅니다. 이 글에서는 특정 수치를 단정하지 않았습니다 — 실제 계약 조건을 직접 확인해야 합니다.
⚠️ 투자 책임 제한 고지 (Disclaimer): 본 글은 가상자산 커스터디에 관한 정보 제공 및 교육 목적으로 작성되었으며 특정 업체나 서비스의 이용을 권유하지 않습니다. 본문에 언급된 구조와 개념은 일반적으로 알려진 수준의 설명이며, 실제 계약 조건·보험 한도·규제 현황은 제공자마다 다르고 시점에 따라 달라질 수 있습니다. 투자 판단과 그 결과에 대한 책임은 투자자 본인에게 있습니다.
#가상자산커스터디 #기관커스터디 #자기보관 #멀티시그 #콜드스토리지 #가상자산보안 #코인공부