거래소에서 구매한 비트코인은 실제로 어디에 보관될까요?

가상자산 거래소에서 비트코인을 구매하면 계좌에 보유 수량이 표시됩니다. 그렇다면 이 비트코인은 실제로 어디에 보관되는 것일까요? 구매할 때마다 블록체인에서 비트코인이 이동하는 것일까요? 이를 이해하려면 거래소의 내부 장부와 실제 블록체인 거래의 차이를 알아야 합니다.

거래소에서 비트코인을 구매하면 어떻게 될까요?

일반적인 중앙화 거래소(CEX)에서는 이용자 간 거래가 체결될 때마다 블록체인에서 비트코인이 이동하지 않습니다. 예를 들어 A가 보유한 비트코인 0.1개를 B에게 판매했다고 가정하겠습니다.

거래소는 내부 장부에서 A의 비트코인 잔고를 0.1개 줄이고, B의 잔고를 0.1개 늘립니다. 실제 비트코인을 별도의 블록체인 주소로 전송하지 않아도 거래가 완료되는 것입니다.

이러한 방식을 오프체인(Off-chain) 거래라고 합니다. 거래소 내부에서 잔고를 갱신하기 때문에 블록체인 네트워크의 처리 속도나 수수료에 영향을 받지 않고 빠르게 거래할 수 있습니다.

반면 이용자가 외부 지갑으로 비트코인을 출금하면 실제 블록체인 네트워크를 통해 자산이 전송됩니다. 이를 온체인(On-chain) 거래라고 합니다. 즉, 거래소에서 비트코인을 매수했다고 해서 곧바로 자신의 전용 블록체인 지갑으로 비트코인이 이동하는 것은 아닙니다.

그렇다면 비트코인은 어디에 보관될까요?

거래소는 일반적으로 여러 이용자의 가상자산을 자체적으로 관리하는 지갑에 보관합니다. 개별 이용자의 보유 수량은 거래소 내부 장부를 통해 구분합니다. 이때 거래소 지갑은 크게 두 가지로 나뉩니다.

• 핫월렛(Hot Wallet): 인터넷에 연결된 환경에서 거래를 처리하는 지갑입니다. 외부 입출금에 신속하게 대응할 수 있지만, 온라인 해킹 등에 노출될 위험이 있습니다.
• 콜드월렛(Cold Wallet): 인터넷과 분리된 환경에서 개인키를 관리하는 보관 방식입니다. 외부에서 개인키에 접근하기 어려워 온라인 공격 위험을 낮출 수 있지만, 자산을 이동할 때 별도의 승인이나 서명 절차가 필요할 수 있습니다.

엄밀히 말하면 비트코인 자체가 지갑 안에 저장되는 것은 아닙니다. 비트코인의 보유 및 이동 기록은 블록체인에 존재하며, 지갑은 해당 자산을 이동시키는 데 필요한 개인키를 관리합니다.

거래소는 보안성과 입출금 편의성을 고려해 핫월렛과 콜드월렛을 함께 운영합니다.

국내 거래소는 비트코인을 얼마나 안전하게 보관해야 할까요?

국내에서는 2024년 7월 시행된 「가상자산 이용자 보호 등에 관한 법률」에 따라 이용자 자산의 보관과 관리에 관한 의무가 적용됩니다.

2026년 10월 현재 적용되는 주요 기준은 다음과 같습니다.

① 이용자 가상자산과 거래소 자산의 분리보관

가상자산사업자는 이용자의 가상자산을 자신의 자산과 분리하여 보관해야 합니다. 또한 이용자로부터 위탁받은 가상자산과 동일한 종류와 수량의 가상자산을 실제로 보유해야 합니다. 예를 들어 이용자들이 거래소에 총 100BTC를 보유하고 있다면, 거래소는 이용자 자산에 해당하는 비트코인 100BTC를 실질적으로 확보해야 합니다.

② 콜드월렛 보관비율 80% 이상

「가상자산이용자보호법 시행령」과 「가상자산업감독규정」에 따라 거래소는 이용자 가상자산의 경제적 가치 중 최소 80%를 인터넷과 분리된 콜드월렛에 보관해야 합니다.

여기서 중요한 점은 80%가 개별 이용자나 가상자산 종류별 보관비율을 의미하지 않는다는 것입니다. 규정상 각 가상자산의 보유 수량에 최근 1년간의 일평균 원화환산액을 반영해 경제적 가치를 산출하고, 이를 합산한 금액을 기준으로 콜드월렛 보관비율을 계산합니다. 금융위원회는 해당 비율을 상시 유지하기 위한 내부통제체계도 요구하고 있습니다.

③ 해킹 등 사고에 대비한 보험·준비금

가상자산사업자는 해킹이나 전산장애 등에 따른 책임을 이행하기 위해 보험·공제에 가입하거나 준비금 등을 마련해야 합니다.

그 규모는 원칙적으로 콜드월렛 보관분을 제외한 이용자 가상자산 경제적 가치의 5% 이상이며, 원화마켓 거래소에는 최소 30억 원, 그 외 사업자에는 최소 5억 원의 기준이 적용됩니다.

다만 이러한 제도가 모든 사고나 손실에 대해 이용자의 자산 전액을 보상한다는 의미는 아닙니다. 한편 거래소에 보관된 원화 예치금은 가상자산과 별도로 은행에 예치하거나 신탁하도록 규정되어 있습니다.

거래소 보관과 개인지갑 보관은 무엇이 다를까요?

거래소에 비트코인을 보관하면 거래소가 개인키를 관리하고, 이용자는 거래소 계정을 통해 매매와 입출금을 요청합니다.

반대로 비트코인을 개인지갑으로 출금하면 블록체인에 실제 전송 내역이 기록되며, 이용자가 직접 개인키를 관리할 수 있습니다.

개인지갑은 거래소에 대한 의존도를 줄일 수 있지만, 개인키나 복구 문구를 분실하면 자산에 접근할 수 없게 될 위험이 있습니다. 따라서 어떤 방식이 무조건 안전하다고 단정하기보다는 거래 목적과 보안 관리 능력에 맞게 보관 방식을 선택하는 것이 중요합니다.

마무리

거래소에서 구매한 비트코인은 이용자별로 독립된 지갑에 보관되는 것이 아니라, 거래소가 관리하는 지갑에 보관되고 내부 장부를 통해 각 이용자의 보유 수량이 기록되는 구조가 일반적입니다.

국내에서는 이러한 구조에서 발생할 수 있는 위험을 줄이기 위해 이용자 자산의 분리보관, 동일 종류·수량의 실질 보유, 콜드월렛 보관비율 80% 이상 등의 법적 의무를 부과하고 있습니다. 결국 거래소 이용자라면 화면에 표시된 잔고가 아니라, 그 잔고에 상응하는 실제 가상자산이 어떻게 보관되고 보호되는지를 확인해야 겠습니다.

면책 고지: 본 콘텐츠는 일반 정보 제공 및 교육 목적만을 위해 있는 그대로 제공되며, 어떠한 종류의 진술이나 보증도 포함하지 않습니다. 본 콘텐츠는 금융, 법률 또는 기타 전문 자문으로 해석되어서는 안 되며, 특정 상품이나 서비스의 구매를 권유하기 위한 목적도 아닙니다. 필요할 경우 적절한 전문 자문가로부터 별도의 조언을 구하시기 바랍니다. 본 콘텐츠가 제3자 기고자에 의해 제공된 경우, 해당 견해는 제3자 기고자의 의견이며 고팍스의 견해를 반드시 반영하는 것은 아닙니다. 가상자산 가격은 변동성이 클 수 있습니다. 투자금의 가치는 하락하거나 상승할 수 있으며, 투자 원금을 회수하지 못할 수도 있습니다. 투자 결정에 대한 책임은 전적으로 본인에게 있으며, 고팍스 아카데미는 귀하에게 발생할 수 있는 어떠한 손실에 대해서도 책임을 지지 않습니다.