바이낸스 해킹 이후 암호화폐 거래소의 콜드월렛 보관 비율이 주목받는 이유

암호화폐 거래소의 콜드월렛·핫월렛 보안

암호화폐 거래소의 보안 수준을 평가하는 기준이 점차 구체화되고 있다. 과거에는 거래소가 고객 자산을 안전하게 관리하고 있다는 포괄적인 설명만으로도 이용자들의 신뢰를 얻는 경우가 많았다. 그러나 대규모 해킹 사고가 발생하면서 투자자들은 이제 자신이 맡긴 디지털 자산 가운데 얼마만큼이 인터넷과 분리된 환경에 보관되고 있는지 직접 확인하기를 원하고 있다.

특히 최근 바이낸스의 핫월렛 인프라를 겨냥한 공격이 발생한 이후 주요 글로벌 거래소들이 콜드월렛과 핫월렛의 자산 보관 비율을 공개하며 보안 체계를 설명하고 있다. Gate, 코인베이스, 업비트 등은 각자의 자산 관리 현황과 보안 정책을 공개하면서 고객들의 불안감을 낮추기 위한 대응에 나섰다.

이번 움직임은 단순히 지갑에 보관된 자산의 비율을 알리는 차원을 넘어 암호화폐 거래소가 고객 자금을 어떤 방식으로 보호하고 있는지 투명하게 보여줘야 한다는 요구가 커지고 있음을 의미한다. 다만 콜드월렛 보유 비중이 높다고 해서 모든 보안 위험이 사라지는 것은 아니므로 거래소의 전체적인 보안 구조를 함께 살펴볼 필요가 있다.

암호화폐 거래소에서 콜드월렛과 핫월렛이 중요한 이유

암호화폐 거래소는 고객이 입금한 디지털 자산을 보관하고 매매 및 출금 요청을 처리하기 위해 여러 종류의 지갑을 운영한다. 일반적으로 거래소의 지갑은 인터넷 연결 여부와 자산을 관리하는 방식에 따라 콜드월렛과 핫월렛으로 구분된다.

콜드월렛은 인터넷과 직접 연결되지 않은 환경에서 암호화폐를 보관하는 방식이다. 온라인 시스템과 분리되어 있기 때문에 외부 해커가 네트워크를 통해 직접 접근하기 어렵다는 장점이 있다. 주로 거래소가 장기간 보관해야 하는 고객 자산이나 즉각적인 출금 수요가 적은 자금을 관리하는 데 활용된다.

반면 핫월렛은 인터넷에 연결된 상태로 운영되는 디지털 지갑이다. 고객이 거래소에서 암호화폐를 출금하거나 다른 지갑으로 전송할 때 신속하게 처리할 수 있다는 장점이 있다. 이용자들의 입출금 요청을 원활하게 처리하기 위해 일정 수준의 자산을 핫월렛에 유지해야 한다.

두 지갑은 서로 다른 역할을 수행하기 때문에 어느 한쪽만으로 거래소의 자산 관리 체계를 구성하기는 어렵다. 콜드월렛에 자산을 지나치게 집중하면 출금이나 자금 이동에 시간이 걸릴 수 있으며, 핫월렛에 많은 자산을 보관하면 온라인 시스템이 공격받았을 때 피해 규모가 커질 가능성이 있다.

따라서 거래소는 고객들의 거래량과 출금 패턴을 분석해 적절한 자산 배분 구조를 유지해야 한다. 최근 콜드월렛 보유 비율이 중요한 보안 지표로 떠오른 것도 이러한 배경과 관련이 있다.

Gate, 보안 증명 체계를 도입하고 자산 보관 현황 공개

글로벌 암호화폐 거래소 Gate는 바이낸스 관련 보안 사고 이후 고객들이 거래소의 자산 보호 수준을 보다 구체적으로 확인할 필요가 있다고 판단했다. 이에 따라 자체적인 보안 증명 체계인 PoSEC(Proof of Security)를 도입하고 자산 보관 현황을 공개했다.

Gate가 발표한 자료에 따르면 전체 암호화폐 자산 가운데 88.26%는 콜드 스토리지에 보관되어 있으며, 나머지 11.74%는 핫월렛에서 관리되고 있다. 이는 대부분의 고객 자산을 인터넷과 분리된 환경에 보관하면서도 거래 및 출금 처리를 위해 일정 규모의 온라인 자산을 운영하고 있다는 의미다.

특히 주목할 부분은 Gate가 일반적인 보관 비율뿐 아니라 극단적인 보안 사고 상황을 가정한 자산 보호 수준도 함께 제시했다는 점이다.

Gate는 핫월렛에 보관된 자금이 모두 손실되는 최악의 상황에서도 콜드 스토리지에 보관된 자산이 고객 자산의 104.58%에 해당하는 수준을 보호할 수 있다고 설명했다. 고객에게 돌려줘야 할 자산보다 더 많은 규모의 준비 자산을 확보하고 있다는 취지다.

이러한 공개 방식은 기존 거래소들이 단순히 오프라인 지갑에 자산을 많이 보관하고 있다고 설명하는 것과 차이가 있다. 실제로 고객에게 지급해야 하는 자산과 거래소가 보유한 보호 자산의 관계를 수치로 제시하기 때문이다.

다만 해당 수치는 독립적인 외부 감사 기관의 검토가 진행 중인 것으로 알려졌다. 따라서 고객들은 발표된 수치뿐 아니라 향후 외부 검증 결과와 실제 자산 확인 절차까지 함께 살펴보는 것이 바람직하다.

바이낸스 핫월렛 공격으로 드러난 거래소 보안의 중요성

이번 거래소들의 보안 정보 공개 움직임에 직접적인 영향을 준 사건은 바이낸스의 핫월렛 인프라를 겨냥한 공격이다.

제공된 기사에 따르면 이번 공격으로 약 63억 6천만 달러 규모의 자산이 탈취됐으며, 블록체인 분석업체 TRM 랩은 자금 유출의 상당 부분이 약 20분이라는 짧은 시간 안에 진행됐다고 분석했다.

암호화폐 거래소의 핫월렛은 인터넷과 연결되어 있어 고객들의 출금 요청을 빠르게 처리할 수 있다. 그러나 이러한 편리함은 동시에 해커에게 공격 기회를 제공할 수 있다는 단점도 가지고 있다.

공격자가 핫월렛의 보안 체계나 거래 승인 시스템에 접근하는 데 성공하면 짧은 시간 동안 대규모 자금 이동이 발생할 수 있다. 블록체인 거래는 일반적인 은행 송금과 달리 거래가 확정된 이후 취소하기 어려운 경우가 많기 때문에 초기 대응이 무엇보다 중요하다.

바이낸스 최고경영자 리처드 텡은 고객 자산의 대부분이 콜드월렛에 보관되어 있다는 점을 강조했다. 하지만 정확한 콜드월렛과 핫월렛의 자산 비율은 구체적으로 공개하지 않았다.

이러한 설명은 고객들에게 어느 정도 안심을 줄 수 있지만, 실제로 어느 정도의 자산이 외부 공격으로부터 분리되어 있는지 판단하기에는 정보가 충분하지 않다는 지적도 나온다.

결국 이번 사건은 거래소가 보안 수준을 설명할 때 추상적인 표현보다는 객관적으로 확인할 수 있는 자산 보관 자료와 구체적인 보안 운영 정보를 제공해야 한다는 점을 보여주고 있다.

코인베이스, 고객 자산 99% 이상을 오프라인에 보관

미국의 주요 암호화폐 거래소인 코인베이스도 고객들의 보안 우려에 대응하기 위해 자산 관리 방식을 공개했다.

코인베이스는 자사 블로그를 통해 고객 디지털 자산의 99% 이상을 오프라인 콜드 스토리지에 보관하고 있다고 밝혔다. 이는 전체 고객 자산 가운데 극히 일부만 온라인 환경에서 운영하고 있다는 의미다.

콜드 스토리지에 자산을 집중하는 방식은 외부 네트워크를 통한 직접적인 공격 가능성을 줄이는 데 도움이 된다. 특히 대규모 고객 자산을 장기간 보관해야 하는 거래소에서는 온라인 지갑에 모든 자산을 보관하는 것보다 위험을 분산할 수 있다는 장점이 있다.

코인베이스는 고객들의 거래와 출금 과정에서 필요한 수준을 고려해 핫월렛을 운영하면서도 보유 자산 가운데 초과분이 발생하면 이를 지속적으로 콜드 스토리지로 이동시키는 정책을 시행하고 있다고 설명했다.

이러한 방식은 핫월렛에 보관되는 자산 규모를 필요 이상으로 확대하지 않도록 관리하는 데 목적이 있다. 고객들의 출금 요청이 늘어나면 일정 수준의 유동성을 확보하고, 반대로 온라인 지갑에 불필요한 자산이 쌓이면 오프라인 보관 체계로 이동시키는 방식이다.

코인베이스의 발표는 거래소 보안에서 중요한 요소가 단순히 콜드월렛 비율을 높이는 것만은 아니라는 사실도 보여준다. 실제 운영 과정에서 자산이 어떤 기준에 따라 이동하고, 핫월렛에 얼마만큼의 자금을 유지하는지 지속적으로 관리하는 것이 중요하다.

업비트, 콜드월렛 보관 비율 99.17% 공개

국내 암호화폐 시장에서도 거래소의 콜드월렛 보유 비중이 중요한 평가 기준으로 부상하고 있다.

국내 대표적인 가상자산 거래소인 업비트를 운영하는 두나무는 2026년 9월 기준 고객 자산의 99.17%를 콜드월렛에 보관하고 있다고 공개했다. 반면 핫월렛에 보관된 자산은 전체의 0.83% 수준이다.

이는 고객 자산의 대부분을 인터넷과 분리된 환경에서 관리하고 있다는 의미로, 거래소의 온라인 지갑에 보관되는 자산을 1% 미만으로 제한하려는 운영 목표와도 연결된다.

두나무 측은 이러한 콜드월렛 보유 비율이 국내 가상자산사업자에게 적용되는 최소 기준인 80%를 크게 웃도는 수준이라고 설명했다.

국내 가상자산 거래소는 이용자 자산 보호와 관련된 규제 기준을 준수해야 한다. 특히 일정 비율 이상의 고객 자산을 콜드월렛에 보관하도록 하는 제도는 온라인 시스템에 대한 공격이 발생했을 때 피해 가능성을 줄이기 위한 안전장치로 볼 수 있다.

업비트 외에도 국내 주요 거래소들의 콜드월렛 보관 비중이 공개됐다. 2026년 9월 말 기준으로 확인된 자료에 따르면 거래소별 수치는 다음과 같다.

거래소	콜드월렛 보관 비율
업비트	99.17%
빗썸	94.76%
코인원	85.00%
디지털엑스(구 코빗)	82.79%
고팍스	80.54%

이 자료를 기준으로 보면 업비트가 가장 높은 콜드월렛 보관 비중을 기록했으며, 나머지 거래소들도 최소 기준인 80%를 넘는 수준으로 나타났다.

다만 이러한 수치만으로 거래소의 전체적인 보안 수준을 순위화하는 것은 주의해야 한다. 거래소마다 고객 자산을 집계하는 방식과 공개 시점이 다를 수 있기 때문이다.

OKX도 고객 자산 95% 이상을 콜드월렛에 보관

글로벌 거래소 OKX 역시 콜드월렛 중심의 자산 관리 정책을 유지하고 있다고 밝혔다.

OKX는 2026년 9월 18일 기준으로 업데이트된 보안 관련 자료를 인용해 고객 암호화폐 자산의 95% 이상을 콜드월렛에 보관하고 있으며, 5% 미만을 핫월렛에서 관리한다고 설명했다.

OKX의 이러한 정책은 온라인 지갑에 보관되는 자산 규모를 제한하면서 고객들의 거래 및 출금 수요에 대응하기 위한 구조다.

거래소는 고객들이 언제든지 암호화폐를 사고팔거나 외부 지갑으로 출금할 수 있도록 일정 수준의 온라인 유동성을 확보해야 한다. 그러나 핫월렛에 지나치게 많은 자산이 집중되면 보안 사고가 발생했을 때 손실 규모가 확대될 수 있다.

따라서 OKX와 같은 글로벌 거래소들도 콜드월렛을 중심으로 자산을 보관하고, 실제 거래에 필요한 자금만 온라인 환경에 유지하는 방식을 활용하고 있다.

이처럼 여러 거래소가 잇따라 보관 비율을 공개하는 것은 암호화폐 시장에서 고객 자산 보호에 대한 요구가 더욱 엄격해지고 있음을 보여준다.

콜드월렛 보관 비율만으로 거래소를 평가하기 어려운 이유

콜드월렛 보관 비율이 높다는 사실은 거래소의 자산 관리 체계를 평가할 때 중요한 참고 자료가 된다. 하지만 해당 수치만으로 해킹 위험이 낮거나 고객 자산이 완벽하게 보호된다고 판단해서는 안 된다.

첫 번째 이유는 거래소마다 비율을 계산하는 기준이 다를 수 있기 때문이다.

일부 거래소는 고객이 맡긴 전체 암호화폐 자산을 기준으로 콜드월렛 비중을 계산할 수 있으며, 다른 거래소는 특정 기간에 보유한 자산이나 특정 종류의 디지털 자산을 기준으로 집계할 수 있다.

또한 발표 시점과 회계 처리 방식이 서로 다르면 같은 95%라는 수치라도 실제 의미는 달라질 수 있다.

예를 들어 A 거래소와 B 거래소가 모두 콜드월렛 비율을 95%라고 발표했다고 가정하더라도, 계산에 포함된 자산의 범위와 기준일이 다르다면 두 거래소의 자산 관리 수준을 동일하게 평가하기 어렵다.

두 번째 이유는 콜드월렛 자체도 다양한 보안 위협에 노출될 수 있기 때문이다.

콜드월렛은 인터넷과 분리되어 있다는 장점이 있지만, 개인키를 관리하는 과정이나 거래 승인 절차에 문제가 발생하면 자산이 위험해질 수 있다. 특히 여러 명이 서명해야 거래가 승인되는 다중서명 체계에서도 권한 관리가 제대로 이루어지지 않으면 공격에 노출될 가능성이 있다.

세 번째 이유는 내부자에 의한 부정행위와 접근 권한 악용 가능성이다.

거래소의 보안 시스템은 외부 해커의 공격만 방어한다고 완성되는 것이 아니다. 내부 직원의 권한이 지나치게 넓거나 자금 이동을 승인하는 절차가 허술하다면 정상적인 운영 권한을 악용한 사고가 발생할 수 있다.

따라서 거래소를 평가할 때는 콜드월렛 보유 비율뿐 아니라 개인키 관리 방식, 거래 승인 절차, 내부 접근 권한, 보안 모니터링 체계 등을 종합적으로 살펴봐야 한다.

홍콩 규제 당국도 핫월렛과 콜드월렛의 보안 취약성 경고

암호화폐 거래소의 보안 문제는 개별 기업만의 과제가 아니다. 각국 금융 규제기관도 디지털 자산 보관 시스템의 취약점을 지속적으로 점검하고 있다.

홍콩 증권선물위원회(SFC)는 2025년 8월 발표한 회람을 통해 암호화폐 지갑의 서명 절차와 접근 통제에 문제가 발생할 경우 핫월렛뿐 아니라 콜드월렛까지 위험해질 수 있다고 경고했다.

이는 오프라인 보관 방식이 모든 공격을 차단하는 완벽한 해결책은 아니라는 점을 의미한다.

예를 들어 거래소가 고객 자산을 콜드월렛에 안전하게 보관하고 있더라도 자산을 이동시키기 위한 승인 시스템이 공격받으면 문제가 발생할 수 있다. 거래에 필요한 서명 권한을 가진 계정이 탈취되거나 여러 단계의 승인 절차가 제대로 작동하지 않는다면 오프라인 자산도 위험에 노출될 수 있다.

또한 거래소가 해킹 사고 이후 신속하게 서비스를 복구할 수 있는지도 중요한 평가 요소다. 보안 사고가 발생했을 때 출금 중단, 피해 자산 추적, 고객 공지, 시스템 복구 등이 제대로 이루어지지 않으면 이용자들의 피해와 불안감이 더욱 커질 수 있다.

따라서 규제기관이 강조하는 핵심은 단순히 자산을 어디에 보관하는가가 아니라 자산에 접근하고 이동시키는 모든 과정이 안전하게 통제되고 있는가에 있다.

앞으로 암호화폐 거래소의 보안 투명성은 어떻게 달라질까?

바이낸스 관련 보안 사고 이후 나타난 거래소들의 자산 보관 비율 공개는 암호화폐 산업의 투명성을 높이는 계기가 될 수 있다.

이용자들은 거래소를 선택할 때 거래 수수료와 상장 코인 종류, 거래량뿐 아니라 고객 자산을 어떤 방식으로 보호하는지도 중요하게 고려할 가능성이 커졌다.

앞으로 거래소들이 경쟁력을 유지하려면 단순히 콜드월렛 비중이 높다는 사실을 알리는 것만으로는 충분하지 않을 수 있다. 고객들이 실제로 신뢰할 수 있도록 자산 보유 증명과 외부 감사 결과, 지갑 운영 정책 등을 보다 구체적으로 공개할 필요가 있다.

특히 주목해야 할 부분은 자산 보관 비율의 산정 기준을 통일하는 문제다. 거래소마다 서로 다른 방식으로 비율을 계산한다면 이용자들은 공개된 정보를 객관적으로 비교하기 어렵다.

따라서 자산의 집계 범위와 기준일, 고객 예치 자산 대비 보유 자산의 비율 등을 명확하게 제시하는 것이 중요하다.

이와 함께 다중서명 기술, 개인키 분산 관리, 출금 승인 절차, 이상 거래 탐지 시스템, 비상 복구 체계 등에 관한 정보 공개도 확대될 필요가 있다.

결국 이번 사태가 암호화폐 거래소에 남긴 중요한 과제는 고객 자산을 안전하게 보관하는 것과 함께 그 안전성을 객관적으로 입증하는 것이다. 콜드월렛 비율은 이러한 평가를 시작하는 유용한 지표지만, 거래소의 실제 보안 역량을 판단하기 위해서는 훨씬 다양한 요소를 확인해야 한다.

투자자 역시 특정 거래소가 발표한 높은 보관 비율만 믿기보다는 자산 증명 자료와 보안 감사 결과, 출금 정책 등을 함께 확인하는 습관을 갖는 것이 바람직하다. 암호화폐 시장이 성장하고 기관투자자의 참여가 확대될수록 거래소의 보안 투명성과 책임 있는 자산 관리 능력은 더욱 중요한 경쟁력이 될 것으로 전망된다.

자주 묻는 질문(FAQ)

콜드월렛과 핫월렛의 가장 큰 차이점은 무엇인가요?

콜드월렛은 인터넷과 분리된 환경에서 암호화폐를 보관하는 방식으로 외부 네트워크 공격에 노출될 가능성이 상대적으로 낮습니다. 핫월렛은 인터넷에 연결되어 있어 암호화폐 입출금과 거래를 신속하게 처리할 수 있지만 온라인 공격에 대한 위험 관리가 중요합니다.

콜드월렛 보관 비율이 99%라면 해킹 위험이 없는 것인가요?

그렇지는 않습니다. 높은 콜드월렛 비율은 온라인 공격으로 발생할 수 있는 자산 손실 위험을 줄이는 데 도움이 되지만, 개인키 관리와 거래 승인 시스템, 내부 접근 권한 등에 문제가 발생하면 콜드월렛도 위험해질 수 있습니다. 따라서 전체적인 보안 체계를 함께 확인해야 합니다.

암호화폐 거래소를 선택할 때 어떤 보안 정보를 확인해야 하나요?

콜드월렛 보관 비율뿐 아니라 고객 자산 증명 자료, 외부 보안 감사 결과, 다중서명 적용 여부, 개인키 관리 방식, 출금 승인 절차와 사고 발생 시 복구 정책 등을 확인하는 것이 좋습니다. 또한 공개된 자료가 최근 기준인지, 독립적인 기관의 검증을 거쳤는지도 살펴보는 것이 중요합니다.