"코인 거래소 못 믿겠다" 가상자산 해킹에 오프라인 지갑 '콜드월렛' 주목

바이낸스 등 거래소 해킹·전산 장애
개인 지갑으로 이동하는 투자자 늘어
인터넷과 분리 보관…보안 강화 장점
분실·복구 정보 유출 등 관리 주의를

세계 최대 가상자산 거래소 바이낸스.연합뉴스 

가상자산 거래소 해킹과 전산 장애에 대한 우려가 커지면서 투자자가 직접 가상자산을 보관하는 '콜드월렛(Cold Wallet)'이 주목받고 있다. 거래소에 코인을 맡기는 대신 개인 지갑으로 옮겨 보관하려는 수요가 늘면서 관련 제품에 대한 관심도 높아지는 추세다.

콜드월렛은 인터넷과 연결되지 않은 상태에서 가상자산의 개인 키를 보관하는 장치다. 온라인에 연결된 거래소나 핫월렛에 비해 원격 해킹 위험을 줄일 수 있다는 점이 특징이다. 다만 개인이 보관과 복구를 직접 책임져야 하는 만큼, 안전성을 높이려면 사용법과 관리 원칙을 정확히 이해해야 한다.

가상자산 거래소 해킹 등 불안감 해소
가상자산 투자자들이 콜드월렛에 관심을 갖는 배경에는 거래소에 대한 불안감이 자리하고 있다. 거래소가 해킹을 당하거나 전산 장애로 접속이 차단되면 투자자가 자신의 자산을 즉시 확인하거나 출금하기 어려울 수 있기 때문이다.

가상자산. 연합뉴스

실제로 일부 투자자들은 거래소에 보관하던 가상자산을 개인 지갑으로 옮기며 자산 관리 방식을 바꾸고 있다. 거래소의 보안 체계에만 의존하기보다 개인이 통제할 수 있는 보관 수단을 확보하려는 움직임이다.

최근 해외 대형 거래소에서도 대규모 가상자산 탈취 사건이 발생하면서 투자자들의 경계심은 더욱 커지고 있다. 세계 최대 가상자산 거래소 바이낸스에서는 지난 10월 말 약 63억 달러 규모의 가상자산이 탈취된 것으로 알려졌다. 거래소는 출금을 단계적으로 재개하고 피해 자산 회수에 나섰다.

이처럼 거래소 보안 사고가 반복되면서 투자자들 사이에서는 가상자산을 어디에 보관할 것인지가 중요한 문제로 떠오르고 있다.

인터넷과 분리된 오프라인 보관 방식
콜드월렛은 가상자산을 직접 보관하는 장치라기보다, 가상자산을 이동하고 처분할 수 있는 권한을 증명하는 개인 키를 오프라인 상태로 관리하는 수단이다.

가상자산 자체는 블록체인에 기록돼 있으며, 콜드월렛은 해당 자산에 접근하고 거래를 승인하는 데 필요한 정보를 안전하게 보관하는 역할을 한다.

인터넷에 연결된 핫월렛은 거래와 송금이 편리하지만, 온라인 공격에 노출될 가능성이 있다. 반면 콜드월렛은 개인 키를 오프라인 상태로 유지할 수 있어 원격 해킹 위험을 줄이는 데 유리하다.

10일 가상자산 정보 제공업체 코인게코에 따르면, 이날 오전 9시 기준 빗썸의 시장 점유율은 31.5%로 집계됐다. 사진은 이날 강남 빗썸 라운지 모습. 연합뉴스

투자자가 거래소에 가상자산을 보관하면 거래소가 관리하는 지갑과 보안 시스템에 의존하게 된다. 거래소의 출금 서비스가 중단되거나 전산 장애가 발생하면 자산에 즉시 접근하지 못할 수 있다.

개인 지갑을 활용하면 자산에 대한 통제권을 직접 행사할 수 있다는 점에서 차이가 있다. 다만 거래소에 보관하는 방식과 개인 지갑을 활용하는 방식 모두 장단점이 있어 투자 규모와 거래 빈도, 보안 관리 능력 등을 고려해 선택해야 한다.

분실·파손·비밀번호 분실 등 위험 관리 중요
콜드월렛이 모든 보안 위험을 없애는 것은 아니다. 온라인 해킹 위험을 줄이는 대신 기기 분실이나 파손, 비밀번호 분실, 복구 정보 유출 등 개인 관리에 따른 위험이 커질 수 있다.

특히 중요한 것은 '시드 문구'라고 불리는 복구 문구다. 일반적으로 복구 문구는 기기를 잃어버리거나 손상했을 때 지갑을 복원하는 데 사용된다. 반대로 이 문구가 타인에게 노출되면 가상자산을 탈취당할 수 있다.

국내 대형 증권사들이 가상자산거래소 지분 확보에 공격적으로 나서면서 금융투자업계의 '디지털 자산 패권 경쟁'이 본격화되고 있다. 삼성증권 사옥, 연합뉴스

복구 문구는 사진으로 찍어 클라우드에 저장하거나 이메일·메신저로 전송하지 않는 것이 안전하다. 종이나 별도의 안전한 매체에 기록해 다른 사람이 접근할 수 없는 장소에 보관하고, 복구 문구를 요구하는 문자나 이메일, 가짜 고객센터에도 주의해야 한다.

구매 과정에서의 주의도 필요하다. 정식 판매처를 이용하고 제조사의 공식 안내에 따라 제품을 초기 설정해야 한다. 변조된 하드웨어 지갑을 이용할 경우 오히려 개인 키나 복구 문구가 유출될 수 있기 때문이다. 싱가포르 경찰은 최근 일부 매장에서 판매된 하드웨어 지갑에 악성 부품이 들어간 사례를 공개하며 주의를 당부하기도 했다.

장기 보유 자산은 콜드월렛, 잦은 거래는 편의성 고려
콜드월렛을 활용할 때는 투자 목적에 따라 보관 방식을 구분하는 것도 방법이다.

장기간 보유할 가상자산은 오프라인 지갑에 보관하고, 자주 거래하는 소액은 거래소나 온라인 지갑에 두는 방식이다. 비트코인 관련 보안 안내에서도 장기 보유 자산과 일상적인 거래 자산을 구분해 관리하는 방식을 제시하고 있다.

다만 개인 지갑으로 옮긴다고 해서 가상자산의 가격 변동 위험까지 사라지는 것은 아니다. 콜드월렛은 보관과 접근 권한을 관리하는 수단이지 투자 손실을 막아주는 장치는 아니다.

결국 가상자산 투자에서 보안은 거래소를 선택하는 문제에 그치지 않는다. 자산을 어디에 보관할지, 누가 접근 권한을 갖는지, 기기 분실이나 복구 정보 유출에 어떻게 대비할지까지 함께 고려해야 한다.

거래소의 보안 체계에만 의존하지 않고 스스로 자산 관리 방법을 이해하려는 투자자들이 늘어나는 가운데, 콜드월렛 역시 편리함보다 보안 원칙과 책임을 먼저 이해하고 활용해야 할 금융 도구로 자리 잡고 있다.