2026년 암호화폐 보관 방법: 하드웨어 vs 소프트웨어 vs 거래소

기능

하드웨어 지갑

소프트웨어 지갑(셀프 커스터디)

중앙화 거래소 계정(커스터디)

계정을 통제하는 주체

소유자. 키와 PIN은 기기에서 생성 및 저장되며, 트랜잭션은 오프라인에서 서명됩니다

소유자. 키는 기기에서 암호화되며 지갑 제공업체에 전송되지 않습니다

거래소. 키와 자금을 통제하며, 이용 약관에 따라 계정을 동결할 수 있습니다

초기 비용

기기 1회 구매 비용. 현재 Ledger 및 Trezor 모델은 59~399

없음

없음

트랜잭션 수수료

트랜잭션 시 네트워크 수수료 발생. 보조 앱에서 스왑 및 구매 시 파트너 수수료 발생

트랜잭션 시 네트워크 수수료가 발생하지만, 일부 지갑은 특정 네트워크에서 이를 대신 부담합니다(MetaMask는 Monad, Sei, Solana에서 대상 트랜잭션의 네트워크 수수료를 대신 지불합니다). 스왑, 구매 및 기타 앱 내 기능에는 서비스 수수료가 적용될 수 있습니다

출금 시 네트워크 수수료 발생. 거래 수수료, 스프레드, 출금 수수료는 거래소가 정함

신원 인증

없음

지갑 자체에는 필요하지 않으나, 카드로 구매하기처럼 서드파티 제공업체가 제공하는 일부 앱 내 기능에는 필요할 수 있습니다

필수. 미국, 영국, EU의 규제를 받는 거래소에서는 정부 발급 사진 신분증과 셀피를 이용한 고객 확인(KYC) 절차를 진행합니다

앱, 스왑, 스테이킹

제한적. Ledger Wallet, Trezor Suite 같은 보조 앱 또는 연결된 소프트웨어 지갑을 통해 구매, 판매, 스왑, 스테이킹 가능. 모든 작업은 기기에서 확인

모든 기능 지원. 스왑, 브릿지, 스테이킹 기능이 내장되어 있으며, 브라우저 또는 QR 코드로 온체인 앱에 연결

거래소 자체 상품으로 제한. 스테이킹 가능 여부는 국가 및 미국 주별로 다름

예금자 보호(FSCS, FDIC 또는 SIPC)

없음

없음

암호화폐는 FSCS, FDIC, SIPC의 보호 대상이 아닙니다. 일부 거래소는 미국 달러 현금 잔액에 대해 최대 $250,000까지 FDIC 패스스루 보험을 제공합니다 [LINK NEEDED]

접근 권한을 잃었을 때의 복구

복구 구문으로 새 기기에서 복원. 구문을 분실하면 자금도 잃게 됩니다

비밀 복구 구문으로 호환되는 모든 지갑에서 복원. 일부 지갑은 암호화된 기기 또는 클라우드 백업을 추가로 지원합니다

거래소를 통한 비밀번호 재설정 및 신원 인증

설정 소요 시간

가장 오래 걸림. 기기 배송, PIN 설정, 복구 문구의 오프라인 백업이 필요함

몇 분 소요. 앱 설치 및 비밀 복구 구문 백업이 필요함

KYC 심사에 따라 몇 분에서 며칠까지 소요

사용자 유형

일반적인 구성

주요 특징

주요 위험

소액을 보유한 초보자

MetaMask처럼 보안 알림 기능이 내장된 소프트웨어 지갑 또는 2단계 인증(2FA)을 설정한 거래소 계정

빠른 설정. 학습하는 동안 내장된 사기 경고 또는 비밀번호 복구 이용 가능

비밀 복구 구문 분실(지갑), 계정 탈취 또는 동결(거래소)

일반 앱 사용자(스왑, 스테이킹, 예측 시장)

트랜잭션 시뮬레이션, 위협 알림, 전송 경고 기능을 갖춘 셀프 커스터디 소프트웨어 지갑

빠른 서명, 그리고 셀프 커스터디 공격이 가장 많이 발생하는 순간의 보호

인터넷에 연결된 기기의 악성코드, 경고를 무시하고 승인하는 경우

자산을 거의 옮기지 않는 대규모 장기 보유자

제조사에서 직접 구매한 하드웨어 지갑, 복구 문구를 두 곳 이상에 오프라인으로 백업

프라이빗 키가 인터넷에 연결된 기기에 닿지 않음

복구 문구 노출, 제조사 또는 공급망 결함

대규모 자산을 보유한 활동적인 암호화폐 사용자 또는 트레이더

소프트웨어 지갑에 연결된 하드웨어 지갑 보관소(볼트)와 소프트웨어 전용 별도 지출 계정

보관소용 오프라인 키와 매 서명 전 트랜잭션 검사

복잡한 컨트랙트에서의 블라인드 서명, 복구 문구 노출

대량 거래 트레이더

거래용 잔액은 거래소 또는 소프트웨어 지갑에, 나머지는 모두 하드웨어 지갑에 보관

오더북 유동성 또는 빠른 탈중앙화 거래소(DEX) 접근, 노출 범위는 거래용 잔액으로 제한

거래용 잔액이 있는 거래소의 장애 또는 동결

공동 자금, 가족 자금 또는 조직 자금

여러 승인이 필요한 멀티시그 또는 스마트 계정, 하드웨어 지갑을 서명자로 사용

어떤 개인이나 단일 키로도 자금을 옮길 수 없음

스마트 컨트랙트 위험, 서명자 간 조율 문제

위험

하드웨어 지갑

소프트웨어 지갑

중앙화 거래소 계정

비밀번호 또는 코드 도난

노출되지 않음. PIN은 실제 기기에서만 작동합니다

제한적. 앱 비밀번호는 해당 기기의 지갑만 잠금 해제하며 원격으로는 사용할 수 없습니다. 강력한 비밀번호와 생체 인식 잠금 해제로 위험을 줄일 수 있습니다

노출됨. SIM 스와핑(공격자가 전화번호를 자신의 SIM 카드로 옮기는 수법)과 피싱으로 탈취한 코드를 통해 어디서든 접근할 수 있습니다. 인증 앱, 패스키 또는 보안 키를 통한 2FA로 위험을 줄일 수 있습니다

기기 도난

제한적. 복구 문구를 기기와 함께 보관하면 자산이 노출됩니다. Ledger는 3회, Trezor는 10~16회 PIN을 잘못 입력하면 기기를 초기화하는 PIN 설정으로 위험을 줄일 수 있습니다

제한적. 휴대폰 잠금 암호를 아는 도둑이 지갑을 열 수 있습니다. 별도의 앱 비밀번호와 생체 인식 잠금 해제로 위험을 줄일 수 있습니다

제한적. 잠금 해제된 휴대폰에서 세션이 열려 있을 수 있습니다. 휴대폰 잠금, 2FA, 고객 지원을 통한 계정 잠금으로 위험을 줄일 수 있습니다

해킹 또는 원격 공격

제한적. 2026년 Coldcard 버그와 같은 펌웨어 결함이 있을 수 있습니다. Secure Element 칩, 펌웨어 업데이트, 제조사 보안 권고 준수로 위험을 줄일 수 있습니다

노출됨. 지갑 데이터를 복사하는 인포스틸러, 복사한 주소를 바꿔치기하는 클립보드 하이재커 등 휴대폰이나 컴퓨터의 악성 코드가 위험 요인입니다. 지갑 비밀번호로 암호화된 키와 낯선 주소로의 전송 경고로 위험을 줄일 수 있습니다

노출됨. 2025년 15억 달러 규모의 Bybit 도난 사건처럼 고객이 통제할 수 없는 플랫폼 해킹이 발생할 수 있습니다. 거래소가 대부분의 자산을 오프라인 보관소에 두는 방식으로 위험을 줄일 수 있습니다

계정 동결

노출되지 않음

노출되지 않음

노출됨. KYC 및 자금세탁방지(AML) 심사, 서비스 장애, 지급불능 상황에서 동결될 수 있습니다. 거래소에는 거래용 잔액만 보관하는 방식으로 위험을 줄일 수 있습니다

비밀번호 또는 PIN 분실

제한적. 기기를 초기화한 후 복구 문구로 복원할 수 있습니다. 복구 문구까지 분실하면 자산을 잃게 됩니다

제한적. 지갑 제공업체가 비밀번호를 재설정할 수 없으므로 비밀 복구 구문으로 복원해야 합니다. 복구 구문까지 분실하면 자산을 잃게 됩니다

제한적. 이메일, 2FA, 신원 확인을 통한 복구는 2FA를 분실한 경우 며칠이 걸릴 수 있습니다

로맨스 또는 투자 사기

노출됨. 기기는 소유자가 승인하는 모든 것에 서명하므로, 돼지 도살 사기(신뢰를 쌓은 뒤 자금을 요구하는 장기 사기) 범죄자에게 보내는 전송도 승인됩니다

노출됨. 경고를 무시하고 넘길 수 있습니다. 알려진 사기 주소와 패턴을 표시하는 전송 경고로 위험을 줄일 수 있습니다

노출됨. 사기범에게 보낸 암호화폐는 대개 되돌릴 수 없습니다. 의심스러운 출금을 보류할 수 있는 사기 모니터링으로 위험을 줄일 수 있습니다

피싱

노출됨. 가짜 사이트에 복구 문구를 입력하거나 악성 승인에 블라인드 서명을 할 수 있습니다. 기기 화면에서 각 트랜잭션을 직접 확인하는 방식으로 위험을 줄일 수 있습니다

노출됨. 소유자를 속여 승인에 서명하게 만드는 월렛 드레이너가 위험 요인입니다. 알려진 피싱 사이트와 악성 컨트랙트를 차단하는 보안 알림으로 위험을 줄일 수 있습니다

노출됨. 가짜 로그인 페이지와 가짜 고객 지원 상담원이 위험 요인입니다. 2FA와 출금 주소 허용 목록으로 위험을 줄일 수 있습니다

공급망 공격(변조된 기기 또는 가짜 앱)

노출됨. 2026년 CryptoBilis 사례처럼 비공인 또는 침해된 리셀러가 임플란트를 추가할 수 있습니다. 제조사에서 직접 구매하고 Ledger의 Genuine Check와 같은 제조사의 정품 확인을 실행하는 방식으로 위험을 줄일 수 있습니다

노출됨. 가짜 지갑 앱이 위험 요인입니다. 공식 다운로드 링크와 인증된 게시자로 위험을 줄일 수 있습니다

노출됨. 가짜 거래소 앱과 유사 도메인(타이포스쿼팅)이 위험 요인입니다. 공식 앱과 북마크한 웹 주소로 위험을 줄일 수 있습니다

기업 파산

자산은 노출되지 않음. 제조사가 문을 닫아도 기기는 복구 문구로 계속 작동합니다

자산은 노출되지 않음. 비밀 복구 구문으로 호환되는 모든 앱에서 지갑을 복원할 수 있습니다

노출됨. 잔액이 파산 절차에서 채권으로 바뀝니다(아래 참조)

위험

보유자가 자금을 잃을 수 있나요?

보유자가 접근 권한을 잃을 수 있나요?

보유자가 막을 수 있나요?

플랫폼 해킹

거래소에 따라 다름; 일부 거래소는 해킹 손실을 자체 준비금으로 보상함; 다른 거래소는 손실을 고객에게 전가하며, 때로는 법원이 승인한 상환 계획을 통해 처리함

있음; 거래소가 사고를 조사하는 동안 출금이 중단될 수 있음; 대규모 해킹 이후 구조조정에 1년 이상 걸릴 수 있음

불가능

지급불능(파산)

있음; 잔액이 파산 절차상의 채권이 되며, 대개 신청일 기준으로 평가됨; 신청일 시세로 상환받은 고객은 이후의 시장 상승분을 놓침

있음; 신청 시점부터 출금이 중단됨; 지급까지 2년 이상 걸릴 수 있음

제한적; 약관을 먼저 확인하세요; 일부 이자 수익(Earn) 또는 일드 약관은 예치 자산의 소유권을 플랫폼에 넘기며, 법원은 이를 회사 자산으로 간주할 수 있음

출금 동결 및 한도 제한

제한적; 동결만으로 자금이 사라지지는 않음; 거래소가 무너지기 직전에 동결되면 파산 절차가 끝날 때까지 자금이 묶일 수 있음

있음; 거래소는 이용약관에 따라 출금을 중단할 수 있음; 일부 동결은 파산 절차 중에도 유지됨

불가능

시장 또는 국가 철수

제한적; 고지 기간 동안에는 자금을 출금할 수 있음; 미결제 포지션과 스테이킹된 자산은 먼저 정리해야 할 수 있음

있음; 계정이 출금 전용으로 전환된 후 폐쇄됨; 고지 기간이 약 한 달로 짧을 수 있음

불가능

계정 탈취 및 데이터 유출

있음; 유출된 고객 데이터는 사용자를 속여 암호화폐를 보내게 하는 사칭 사기에 악용됨; 일부 거래소는 속은 고객에게 보상하지만, 보상이 보장되는 것은 아님

제한적; 거래소가 신분 확인을 추가하거나 의심 계정을 잠금 처리할 수 있음; 거래소의 검토가 끝난 후에야 접근 권한이 복구됨

제한적; 먼저 연락해 오는 사람에게는 비밀번호, 2FA 코드, 신분증 사본을 절대 공유하지 마세요