거래소에 코인 그대로 둬도 될까 — 콜드월렛 이전 기준은 금액에 달려 있다

업비트 445억원 해킹 사건 이후 코인 보관 방법을 다시 고민하는 분들을 위해, 거래소 보관과 콜드월렛 이전의 명확한 판단 기준을 정리했습니다.

---

 

 

2025년 11월, 실제로 벌어진 일

 

거래소 보관의 위험은 이제 가정이 아니라 최근 실제 사례로 확인됩니다.

 

2025년 11월 27일 새벽, 국내 최대 거래소 업비트에서 솔라나 네트워크 계열 자산을 대상으로 한 해킹이 발생해 약 445억 원 상당이 외부 지갑으로 빠져나갔습니다.

 

업비트는 이상 거래를 인지한 뒤 순차적으로 입출금을 중단했지만, 첫 이상 징후 이후 실제 조치까지 약 54분이 걸렸다는 점이 국회 자료를 통해 확인되며 대응 속도에 대한 지적이 이어졌습니다.

 

업비트 측은 회사 보유 자산으로 피해액 전액을 보상하겠다고 밝혔고, 이용자 자산에는 직접적인 손실이 발생하지 않았습니다.

 

이 사건에서 주목할 부분은 두 가지입니다.

 

하나는 국내 최대 규모, 가장 보안 투자가 많은 거래소조차 해킹에서 자유롭지 않았다는 점이고,

 

다른 하나는 이번에는 거래소가 자체 자금으로 전액 보상했지만 그것이 항상 보장되는 결과는 아니라는 점입니다.

 

 

 

 

 

거래소도 법적으로 콜드월렛 보관 의무가 있다

 

가상자산이용자보호법에 따라 국내 거래소는 이용자 자산의 economic value 기준 80% 이상을 콜드월렛(인터넷과 분리된 오프라인 보관)에 두도록 의무화되어 있습니다.

 

다시 말해 거래소들도 자산 대부분을 인터넷과 끊어 놓는 방식으로 리스크를 관리하고 있다는 뜻입니다.

 

다만 금융감독원이 2024년 원화마켓 5개사, 코인마켓 10개사를 대상으로 실시한 현장 컨설팅 결과에 따르면, 일부 사업자는 콜드월렛 보관 비율이 법정 기준인 80%에 못 미치는 약 70% 수준에 머물러 있었고, 콜드월렛에서 핫월렛으로 자산을 옮기는 전자서명 절차가 오프라인 환경이 아닌 온라인에서 이뤄지는 사례도 발견됐습니다. 금융감독원은 이에 대해 개선을 권고했습니다.

 

 

⚠️ 이 컨설팅 결과는 2024년 시점의 조사이며, 이후 각 거래소의 보완 조치 현황은 개별적으로 달라졌을 수 있습니다. 최신 이행 상태는 금융감독원 공지나 각 거래소의 보안 공시를 통해 확인하시길 권합니다.

 

 

 

 

그래서 언제 옮겨야 하나 — 상황별 판단 기준

 

상황	권장방식	이유
자주 매매하는 소액 트레이딩 자금	거래소 보관	매번 입출금하면 수수료·시간 손실이 크고, 소액은 해킹 시 절대 손실액도 작음
몇 달 이상 장기 보유 목적의 목돈	콜드월렛 이전	거래소 리스크(해킹, 출금 중단, 파산)에 장기간 노출시키지 않는 것이 유리
순자산 대비 코인 보유액이 상당히 큰 경우	일부는 거래소, 나머지는 콜드월렛 분산	전액을 한 곳에 두는 집중 리스크 자체를 피하는 것이 원칙
상속·증여 등 장기 이전을 염두에 둔 자산	콜드월렛 + 별도 보관 계획 필요	개인키 관리 방식 자체가 상속 절차와 연결되므로 사전 설계 필요

 

이 표를 관통하는 원칙은 하나입니다.

"당장 쓸 돈"과 "묻어둘 돈"을 먼저 구분하고, 후자부터 콜드월렛으로 옮기는 것입니다.

 

절대적인 금액 기준(예: 1천만 원 이상)을 제시하는 자료도 있지만, 이는 개인의 총자산 규모에 따라 상대적입니다.

 

총자산이 큰 투자자라면 절대 금액보다 "이 자산을 잃었을 때 감내 가능한가"를 기준으로 판단하는 편이 더 합리적입니다.

 

 

 

 

 

결론

 

거래소가 법적으로 자산 대부분을 콜드월렛에 보관하도록 되어 있다는 사실은 안심의 근거이자 동시에 한계이기도 합니다.

 

나머지 20% 이하는 여전히 핫월렛에 노출돼 있고, 업비트 사례처럼 실제 해킹이 발생할 수 있습니다. 다만 이번 사건에서는 거래소가 전액 보상을 결정했다는 점도 함께 기억할 필요가 있습니다.

 

결론적으로, 당장 거래하지 않을 목돈이라면 콜드월렛으로 옮기는 것이 원칙이고, 자주 거래하는 소액이라면 거래소에 두는 편이 실용적입니다.

 

그리고 그 경계선은 절대 금액이 아니라 "잃었을 때 감내 가능한 금액인가"로 판단하는 것이 총자산 규모가 큰 투자자에게 더 적합한 기준입니다.

 

🔗 함께 읽으면 좋은 글: "거래소 해킹 걱정 끝, 개인 지갑 총정리" 

 

 

 

 

📌 핵심 요약

 

• 2025년 11월 27일 업비트에서 솔라나 계열 자산 약 445억 원이 해킹으로 유출됐고, 회사가 전액 보상을 발표했다
• 가상자산이용자보호법상 거래소는 이용자 자산의 80% 이상을 콜드월렛에 보관해야 하지만, 2024년 금감원 컨설팅에서 일부 거래소는 실제 약 70% 수준에 머물러 있었다
• 자주 거래하는 소액은 거래소 보관이 실용적이고, 장기 보유 목돈은 콜드월렛 이전이 원칙이다
• 이전 기준은 절대 금액보다 "잃었을 때 감내 가능한가"로 판단하는 것이 합리적이다

 

---

 

📎 참고 자료

 

2025년 업비트 솔라나 네트워크 계열 자산 해킹 사고, 나무위키 -

업비트, 해킹으로 540억 규모 가상자산 탈취, 뉴스1 (2025.11.27) - 

고유·고객자산 같은지갑에 보관한 가상자산거래소들, 로앤비 -

가상자산이용자보호법 시행령 보도자료, 금융위원회 -