코인체크 편집팀 · 2026년 11월 10일 기준 · 코인 입문 시리즈 4/18
거래소에 코인을 두면 아이디와 비밀번호로 접근합니다. 내 계정 안의 숫자일 뿐, 실제 열쇠는 거래소가 쥐고 있습니다. 반대로 개인 지갑을 쓰면 열쇠를 내가 쥡니다. 이 차이를 이해하는 것이 지갑 공부의 출발점입니다.
코인은 어디에 '있는' 걸까
엄밀히 말하면 코인은 지갑 안에 들어 있지 않습니다. 블록체인 장부에 기록되어 있고, 지갑은 그 기록을 움직일 수 있는 개인키를 보관하는 도구입니다. 개인키를 가진 사람이 곧 자산을 움직일 수 있는 사람입니다. 그래서 두 가지 보관 방식이 갈립니다.
- 커스터디(수탁) 방식: 거래소가 키를 관리합니다. 편하지만 거래소가 해킹당하거나 서비스가 중단되면 영향을 받습니다.
- 논커스터디(자기 보관) 방식: 내가 키를 관리합니다. 거래소 위험은 없지만 키를 잃으면 아무도 복구해 줄 수 없습니다.
핫월렛과 콜드월렛
핫월렛은 인터넷에 연결된 지갑으로 모바일 앱이나 브라우저 확장 프로그램이 대표적입니다. 콜드월렛은 인터넷과 분리된 환경에서 키를 보관하는 방식으로 하드웨어 지갑이 흔히 쓰입니다.
현실적인 조합은 이렇습니다. 자주 쓰는 소액은 핫월렛이나 거래소에, 오래 두고 볼 금액은 콜드월렛에 나누는 것입니다. 참고로 가상자산이용자보호법은 거래소가 이용자 자산의 80% 이상을 콜드월렛에 보관하도록 정하고 있어, 거래소도 같은 원리로 자산을 나누어 관리합니다.
시드구문(복구 문구)이 곧 지갑입니다
지갑을 처음 만들면 12개 또는 24개의 영어 단어가 나옵니다. 이것이 시드구문(리커버리 프레이즈)이고, 이 단어 조합만 있으면 어떤 기기에서든 지갑을 복구할 수 있습니다. 거꾸로 말하면 누군가 이 단어를 알면 그 사람이 내 지갑의 주인이 됩니다.
반드시 지킬 것
- 종이나 금속판에 손으로 적어 둡니다. 단어 순서까지 맞아야 합니다.
- 휴대폰 사진, 메모 앱, 이메일, 클라우드 드라이브에 저장하지 않습니다. 계정이 뚫리면 같이 털립니다.
- 사본은 한 곳에 두지 않되, 장소가 늘수록 유출 위험도 늘어난다는 균형을 생각합니다.
- 어떤 서비스도, 거래소 직원도, 지갑 회사 고객센터도 시드구문을 물어보지 않습니다. 묻는 순간 사기입니다.
하드웨어 지갑을 살 때
중고 거래나 출처가 불분명한 판매자를 통해 사는 것은 피하세요. 기기가 미리 변조되어 있거나 이미 세팅된 시드구문이 적힌 카드가 들어 있는 사기 사례가 알려져 있습니다. 제조사 공식 사이트나 공식 판매처에서 사고, 처음 켤 때 기기가 직접 생성한 시드구문만 사용합니다.
복구 테스트를 꼭 해 보세요
큰 금액을 넣기 전에 소액으로 연습합니다. 소액을 입금한 뒤 지갑 앱을 지우거나 기기를 초기화하고, 적어 둔 시드구문으로 복구해 잔액이 돌아오는지 확인합니다. 이 연습을 한 번 해 보면 시드구문을 적을 때 단어 하나하나를 얼마나 신중히 확인해야 하는지 몸으로 알게 됩니다.
지갑 연결과 서명도 조심
디파이나 NFT 사이트에서 '지갑 연결'을 누르고 서명 요청을 받을 때는 내용을 읽어야 합니다. 특히 토큰 전체 사용 권한을 넘기는 승인(approve) 요청은 악용될 수 있습니다. 한 번 승인한 권한은 취소할 수 있는 도구가 있으니 정기적으로 점검하세요. 관련 위험은 사기 수법 편에서도 다룹니다.
자주 받는 질문 세 가지
시드구문을 잃어버리면 어떻게 하나요?
기기가 아직 작동한다면 지갑 안에 시드구문을 다시 보여주는 메뉴가 있는지 확인하세요. 기기도 없고 시드구문도 없다면 복구할 방법이 없습니다. '복구해 주겠다'는 업체나 개인은 대부분 사기입니다. 이 경우 가장 현명한 일은 앞으로의 보관 체계를 다시 세우는 것입니다.
시드구문을 사진으로 찍어 두면 안 되나요?
사진은 휴대폰 갤러리, 클라우드 백업, 메신저 대화 같은 여러 곳으로 퍼집니다. 그 어디서든 유출되면 지갑 전체가 뚫립니다. 금속판이나 내화 종이에 적는 이유가 여기에 있습니다. 가정에서 현실적인 방법은 종이에 적어 서로 다른 안전한 장소에 두는 것입니다.
하드웨어 지갑이 있으면 완전히 안전한가요?
기기 자체는 안전해도 사용자가 속아서 서명하면 소용이 없습니다. 하드웨어 지갑은 키를 인터넷에서 분리해 줄 뿐, 가짜 사이트에서 서명해 달라고 할 때 그것이 정당한지는 사용자가 판단해야 합니다. 기기 화면에 표시되는 거래 내용(받는 주소, 금액)을 꼭 눈으로 확인하세요.
주소를 보내기 전 점검표
- 받는 곳의 네트워크와 내가 보내는 네트워크가 같은가
- 주소를 복사·붙여넣기했고 앞뒤 일부를 대조했는가
- 처음 보내는 주소라면 소액으로 먼저 보냈는가
- 거래소 요구사항(메모/태그가 필요한 코인인가)을 확인했는가
- 수수료가 예상 범위 안인가
메모(태그)가 필요한 코인을 거래소로 보낼 때 메모를 빠뜨리면 입금이 반영되지 않을 수 있습니다. 이 경우 거래소 고객센터에 사후 복구를 요청할 수 있지만 시간이 오래 걸리고 수수료가 들 수 있으므로 처음부터 확인하는 것이 좋습니다.
정리
거래소는 편의를, 개인 지갑은 통제권을 줍니다. 대신 통제권에는 책임이 따릅니다. 시드구문을 안전하게 적어 두고, 복구 테스트를 하고, 하드웨어 지갑은 공식 경로로 사는 것. 이 세 가지만 지켜도 흔한 사고의 대부분을 피할 수 있습니다.
참고한 자료
- 금융위원회 「가상자산이용자보호법 시행령」 제정안 보도자료(2024.6.25): 이용자 가상자산 80% 이상 콜드월렛 보관
- BIP-39 니모닉 코드 표준(12·24단어 복구 문구 방식)
이 글은 암호화폐 투자를 권유하거나 특정 종목을 추천하지 않습니다. 가상자산은 가격 변동이 크고 원금 손실이 발생할 수 있으며, 제도와 거래소 정책은 수시로 바뀝니다. 실제로 거래하거나 신고하기 전에는 금융당국·국세청·해당 거래소의 최신 공지를 직접 확인하세요.
