비트코인을 안전하게 보관하는 방법

비트코인은 셀프 커스터디 지갑에 보관하면 안전하게 지킬 수 있습니다. BTC 소유자만이 거래를 승인하는 개인 키와, 그 키를 다시 복구할 수 있는 비밀복구구문을 직접 관리하고 보호합니다. 거래소, 기업, 제3자는 자금을 이동하거나 동결하거나 복구할 수 없습니다. 비트코인의 설계상 키를 가진 사람이 BTC를 가진 사람입니다.

면책 조항: 이 가이드는 교육 목적으로만 제공됩니다. 금융 자문이나 투자 권유가 아니며, 영국 거주자를 대상으로 하지 않습니다. 비트코인 및 디지털 자산의 셀프 커스터디에는 위험이 따르며 모든 사용자에게 적합하지는 않습니다.

비트코인을 안전하게 보관해야 하는 이유

표적형 비트코인 탈취가 늘고 있습니다. 2025년 4월에는 미국의 한 보유자가 소셜 엔지니어링 사기로 지갑을 뚫려 3,520 BTC, 약 3억 3천만 달러를 잃었습니다. 물리적 강압 범죄도 함께 늘고 있습니다. 2025년은 비트코인 소유자를 노린 물리적 공격이 역대 최고를 기록한 해였으며, 신고된 폭행 건수는 지난해 169% 증가했습니다. 보관 중인 비트코인에 대한 위협은 두 방향에서 동시에 옵니다. 하나는 치명적으로 무너지는 중앙화 플랫폼이고, 다른 하나는 소셜 엔지니어링의 표적이 되는 개인 보유자입니다. 탄탄한 보관 전략이라면 이 두 가지 실패 유형을 모두 고려해야 합니다.

비트코인 보관 스펙트럼: 거래소 커스터디부터 에어갭 콜드 스토리지까지

비트코인 보관 방식은 저마다 보안성과 편의성 사이에서 균형을 달리합니다. 거래소가 키를 보유하는 완전한 커스터디 방식부터, 키가 인터넷에 연결된 기기에 한 번도 닿지 않는 완전한 셀프 커스터디 오프라인 방식까지 다양합니다. 핫 월렛과 콜드 월렛, 커스터디 월렛과 셀프 커스터디 월렛 등 지갑 유형에 대한 설명은 비트코인 지갑이란을 참고하세요. 이 가이드에서는 각 방식을 안전하게 사용하는 방법을 중점적으로 다룹니다.

표에서 아래로 내려갈수록 보안은 강화되고 편의성은 낮아집니다. 계층형 보관이라고 흔히 불리는 방식처럼 최소 두 가지 방식을 함께 사용하면 단일 장애 지점으로 인한 위험을 줄일 수 있습니다.

실용적인 계층형 BTC 보관 전략

대부분의 보안 연구자와 하드웨어 지갑 제조사가 권장하는 가장 널리 쓰이는 방식은 사용 빈도에 따라 보유 자산을 여러 계층으로 나누는 것입니다.

적절한 비율은 거래 빈도와 위험 감수 성향에 따라 달라집니다. 원칙은 변하지 않습니다. 인터넷에 연결된 기기에는 꼭 필요한 최소한의 금액만 두고, 나머지는 오프라인에 보관하세요.

비밀 복구 구문: 가장 중요하게 지켜야 할 단 하나

비밀 복구 구문은 지갑을 처음 만들 때 생성되는 12개 또는 24개의 단어 조합입니다. 지갑이 파생하는 모든 개인 키의 마스터 백업이기도 합니다. 이 단어들을 올바른 순서로 알아낸 사람은 누구든, 어디서든, 어떤 기기에서든 지갑을 복원하고 모든 자금을 옮길 수 있습니다. 2단계 인증도, 확인 이메일도, 대기 시간도 없습니다.

물리적 매체가 가장 안전한 보관 장소입니다. 종이나 각인한 금속은 괜찮지만, 메모 앱, 스크린샷, 이메일, 클라우드 드라이브는 안 됩니다. 2026년 3월, Gen Digital은 복사한 데이터를 몰래 바꿔치기하는 방식으로 암호화폐 지갑 브라우저 확장 프로그램 728개를 노린 클립보드 하이재킹 인포스틸러 Torg Grabber를 보고했습니다. 연결된 기기에 있는 악성코드는 민감한 정보가 사용되는 순간 이를 가로챌 수 있다는 점을 보여주는 사례입니다.

물리적으로 분리된 안전한 장소를 두 곳 이상 마련하면, 내화 금고와 은행 대여 금고처럼 한 곳에서 화재, 침수, 도난이 일어나도 백업을 지킬 수 있습니다. 금속 백업은 각인하거나 새긴 강철 플레이트가 종이를 망가뜨릴 불과 물에도 견디기 때문에 보호 수준을 한층 더 높여 줍니다.

정상적인 지갑 제공업체, 거래소, 고객 지원 담당자는 절대로 비밀 복구 구문을 요구하지 않습니다. 비밀 복구 구문을 요구한다면 예외 없이 사기입니다.

소프트웨어 지갑: 인터넷에 연결된 앱

소프트웨어 지갑은 핫 월렛이라고도 하며, 휴대폰, 브라우저, 데스크톱에서 실행되어 기기에 개인 키를 생성하고 저장하는 애플리케이션입니다. 사용자가 키를 직접 관리하므로 거래소에 의존하지 않아도 되지만, 기기가 적어도 일부 시간 동안은 인터넷에 연결되어 있습니다.

소프트웨어 지갑은 BTC를 보내고, 받고, 스왑하거나 앱과 상호작용하며 사용하는 경우에 가장 실용적인 선택입니다. 예를 들어 MetaMask는 셀프 커스터디 지갑으로, 하나의 셀프 커스터디 인터페이스에서 이더리움, 솔라나와 함께 Native SegWit 파생 경로를 통해 네이티브 비트코인을 지원합니다(네트워크 수수료를 낮춰 주는 최신 비트코인 주소 형식). 다른 자산과 함께 MetaMask에서 비트코인을 보관할 수도 있습니다.

소프트웨어 지갑의 보안 한계는 지갑이 실행되는 기기의 보안 수준입니다. 감염된 휴대폰이나 컴퓨터의 악성코드는 지갑 소프트웨어가 아무리 잘 만들어졌더라도 개인 키를 노출시킬 수 있습니다. 실질적인 방어책으로는 운영 체제를 최신 상태로 유지하기, 공식 출처가 아닌 곳에서 사이드로딩한 앱 피하기, 가능하면 전용 기기 사용하기, 지갑을 실행하는 기기에 비밀 복구 구문을 보관하지 않기가 있습니다.

하드웨어 지갑: 오프라인 키 격리

하드웨어 지갑은 보안 요소(Secure Element)에 개인 키를 생성하고 저장하는 전용 물리 기기입니다. 보안 요소는 변조를 방지하는 칩으로, 키를 인터넷에 연결된 컴퓨터나 휴대폰에 절대 노출하지 않습니다. 트랜잭션에 서명해야 할 때 세부 정보가 기기로 전달되고, 기기 내부에서 서명된 뒤 다시 돌아옵니다. 개인 키는 하드웨어 밖으로 나가지 않습니다.

이러한 구조 덕분에 하드웨어 지갑과 함께 사용하는 컴퓨터가 감염되더라도, 공격자는 기기와 PIN에 물리적으로 접근하지 않고서는 키를 빼내거나 트랜잭션 세부 정보를 변경할 수 없습니다.

확인할 사항

비트코인 하드웨어 지갑과 소프트웨어 지갑 함께 사용하기

하드웨어 지갑은 소프트웨어 지갑을 대체하는 것이 아니라 함께 사용하는 것입니다. 소프트웨어 지갑은 인터페이스와 네트워크 연결을 담당하고, 하드웨어 지갑은 서명을 담당합니다. MetaMask 확장 프로그램은 Ledger, Trezor, Keystone, NGRAVE ZERO를 비롯한 하드웨어 지갑과 연결할 수 있어 일상적인 포트폴리오 확인과 오프라인 키 격리를 함께 누릴 수 있습니다. 하드웨어 및 소프트웨어 옵션은 최고의 비트코인 지갑을 비교해 보세요.

에어갭 BTC 보관과 멀티시그

가치가 큰 자산의 경우, 일반적인 하드웨어 지갑보다 한 걸음 더 나아가는 보유자도 있습니다.

에어갭 기기는 USB, 블루투스, Wi-Fi를 포함해 어떤 방식으로도 인터넷에 연결되지 않는 하드웨어 지갑 또는 전용 컴퓨터입니다. 트랜잭션은 QR 코드나 microSD 카드로 기기에 전달되고, 오프라인에서 서명된 뒤 같은 방식으로 다시 전달됩니다. 이렇게 하면 네트워크를 통한 원격 공격이라는 범주 전체를 차단할 수 있습니다.

멀티시그(다중 서명) 지갑은 트랜잭션을 승인하는 데 둘 이상의 개인 키가 필요합니다. 예를 들어 세 개의 키 중 두 개가 필요하며, 키를 서로 다른 장소에 두거나 서로 다른 사람이 보관하는 방식입니다. 이렇게 하면 단일 키 방식에 존재하는 단일 장애점이 사라집니다. 키 하나를 분실하거나 탈취당하더라도 공격자는 자금을 옮길 수 없고, 보유자는 나머지 키로 복구할 수 있습니다. 멀티시그는 기관 커스터디, 공동 비즈니스 계정, 상속 설계처럼 키 보유자 한 명을 잃더라도 접근 권한이 유지되어야 하는 곳에서 흔히 쓰입니다.

두 방식 모두 복잡성이 높아지므로, 보안상의 이점이 운영 부담을 상쇄할 만한 자산에 한해서만 적합한 경우가 일반적입니다.

거래소 커스터디: 플랫폼에 BTC를 두었을 때의 위험

비트코인을 거래소에 보관하면 개인 키(Private Key)는 거래소가 관리합니다. 보유자는 블록체인상의 특정 BTC를 직접 소유하는 것이 아니라, 플랫폼의 준비금에 대한 청구권을 갖게 됩니다. 거래소가 해킹당하거나 출금을 중단하거나 지급불능 상태가 되면 이 청구권은 가치가 없어질 수 있습니다.

2025년 2월 Bybit 해킹으로 약 15억 달러가 탈취되었으며, Chainalysis에 따르면 이는 역대 최대 규모의 단일 암호화폐 도난 사건입니다. 2022년 FTX와 2014년 Mt. Gox의 붕괴 역시 규모만 다를 뿐 동일한 구조적 위험을 보여주었습니다. Chainalysis는 2025년 1분기 도난 피해액의 88%가 중앙화 서비스의 침해에서 비롯된 것으로 분석했으며, MetaMask의 2025년 12월 암호화폐 보안 보고서에서도 지난해 총 34억 달러의 피해와 함께 같은 양상이 확인되었습니다.

활발하게 거래하기 위해 일부 BTC를 거래소에 보관하는 경우, 2단계 인증, 출금 주소 화이트리스트, 출금 시 이메일 확인 등 사용 가능한 모든 보안 기능을 활성화하면 위험을 줄일 수 있지만 완전히 없앨 수는 없습니다. 거래소에 보관한다는 것은 결국 다른 누군가의 인프라를 신뢰한다는 뜻입니다.

피싱과 소셜 엔지니어링: 모든 보관 방식에 가장 큰 위협

비트코인 보유자가 자금을 잃는 가장 흔한 경로는 프로토콜 취약점이 아니라, 속아서 접근 권한을 넘겨주는 것입니다. 키를 넘겨준 사람은 어떤 보관 방식으로도 보호받을 수 없습니다.

주소 중독(address poisoning)은 가장 빠르게 증가하고 있는 블록체인 네트워크 공격 방식입니다. 2026년 초 기준, Blockaid는 2025년 1월 이후 6,540만 건이 넘는 주소 중독 트랜잭션을 탐지했으며, 이는 하루 평균 16만 건이 넘는 수준입니다. 공격자는 피해자의 실제 주소와 처음과 마지막 문자가 같은 주소에서 소액의 트랜잭션을 보냅니다. 피해자가 전체 주소를 확인하지 않고 트랜잭션 내역에서 주소를 복사하면 자금이 공격자에게 전송됩니다. CoinDesk에 따르면 한 피해자는 2025년 12월에 이 방식으로 약 5,000만 달러를 잃었습니다. 주소 중독 위험을 줄이는 한 가지 방법은 전송할 때마다 전체 주소를 확인하고, 트랜잭션 내역 대신 저장된 주소록을 사용하는 것입니다. MetaMask의 주소 중독 감지 기능은 지갑에 기본으로 내장되어 있습니다. 새로 붙여넣은 주소를 사용자가 이미 상호작용한 주소와 비교하여, 비슷하게 생긴 주소를 발견하면 경고를 표시합니다.

Chainalysis에 따르면 사칭은 2025년에 가장 빠르게 증가한 사기 유형 중 하나였습니다. 이 공격은 신뢰받는 브랜드, 창업자, 공무원을 사칭하는 해커나 지갑 제공업체 또는 거래소를 대표한다고 주장하는 가짜 고객 지원 담당자 등 다양한 형태로 나타납니다. 둘 다 Telegram, Discord, 이메일 같은 채널을 통해 피해자에게 접근합니다. 정상적인 고객 지원은 절대 먼저 다이렉트 메시지로 연락하지 않으며, 비밀 복구 구문(Secret Recovery Phrase)을 요구하지도 않습니다. 예를 들어, 대표적인 셀프 커스터디 지갑인 MetaMask는 절대 여러분의 비밀 복구 구문을 요구하지 않습니다.

악성 트랜잭션 서명은 보유자를 속여 공격자가 토큰을 옮길 수 있는 권한을 부여하는 트랜잭션을 승인하게 만듭니다. 이는 주로 위조된 dapp 인터페이스를 통해 발생합니다. 대처 방법: 서명하기 전에 모든 트랜잭션 세부 정보를 읽어보세요. MetaMask의 트랜잭션 시뮬레이션 및 보안 알림은 실행 전에 알려진 악성 주소와 의심스러운 컨트랙트 상호작용을 검사합니다. 내용을 완전히 읽고 이해할 수 없는 트랜잭션은 거부하세요.

비트코인 복구: 문제가 생겼을 때 해야 할 일

확인된 비트코인 트랜잭션은 되돌릴 수 없기 때문에, 전송 전 확인은 선택 사항이 아니라 꼭 필요한 습관입니다. 소액 테스트 트랜잭션으로 새 주소를 확인할 수 있지만, 테스트만으로는 충분하지 않습니다. 2025년 12월에 5,000만 달러를 잃은 피해자도 먼저 테스트 전송을 했지만, 그 후 트랜잭션 내역에서 중독된 주소를 복사했습니다. 전송할 때마다 저장되고 검증된 출처에서 주소를 다시 입력하거나 붙여넣으면 이런 허점을 막을 수 있습니다.