거래소, 잘못 고르면 돈이 증발한다 — 지갑까지

거래소, 잘못 고르면 돈이 증발한다

암호화폐 투자의 첫 번째 관문은 거래소 선택이다. 그런데 많은 사람이 이걸 가볍게 넘긴다. "그냥 큰 데 가면 되지 뭐." 맞다, 큰 데가 낫다. 그런데 왜 큰 데가 나은지 모르면 결국 문제가 생긴다.

대형 거래소 vs 소형 거래소

대형 거래소(Binance, Upbit, Bithumb)와 소형 거래소의 차이는 단순히 규모가 아니다. 핵심은 당신의 돈이 안전한가다.

대형 거래소의 장점:

• 거래량이 많다. 거래량이 많으면 원하는 가격에 즉시 사고팔 수 있다. 소형 거래소에서는 슬리피지(주문 가격과 체결 가격의 차이)가 심하다. 100만 원어치를 사려는데 호가창이 얇으면, 생각보다 비싸게 사게 된다.
• 보안 투자가 크다. 연간 수십억 원을 보안에 쓴다. 콜드 월렛 비율이 높고, 보험에 가입되어 있으며, 보안 전문팀이 24시간 감시한다.
• 규제를 준수한다. 금융당국 라이선스를 보유하고, KYC(본인인증)를 철저히 한다. 귀찮지만, 이게 당신의 돈을 지켜준다.

소형 거래소의 위험:

• 거래량이 적어 가격 조작에 취약하다
• 보안 투자가 부족하다
• 갑자기 문을 닫을 수 있다
• 규제 밖에서 운영되는 경우가 많다

역사가 증명하는 거래소 리스크

거래소를 아무 데나 골랐다가 어떤 일이 벌어지는지, 역사가 이미 말해준다.

Mt.Gox (2014): 당시 세계 최대 비트코인 거래소였다. 전 세계 비트코인 거래의 70%를 처리했다. 그런데 해킹으로 약 85만 BTC(당시 약 4억 5천만 달러)가 증발했다. 거래소는 파산했고, 사용자들은 돈을 돌려받는 데 10년 이상 걸렸다. "세계 최대"라는 타이틀이 안전을 보장하지 않는다는 걸 보여준 사건이었다.

FTX (2022): 이건 더 충격적이었다. FTX는 세계 2위 규모의 거래소였다. CEO Sam Bankman-Fried는 의회 청문회에도 나가고, 자선사업을 하고, 슈퍼볼 광고까지 했다. 모든 게 완벽해 보였다.

그런데 내부적으로는 고객 자금 약 80억 달러를 자매회사 Alameda Research에 빼돌리고 있었다. 2022년 11월, 이 사실이 드러나면서 3일 만에 파산했다. 수백만 명의 사용자가 자금을 인출하지 못했다.

이건 해킹이 아니었다. 운영자의 사기였다. 겉으로 봐서는 알 수가 없었다.

거래소 선택 기준 4가지

1. 거래량 CoinGecko나 CoinMarketCap에서 일간 거래량을 확인하라. 최소 상위 10위 안에 드는 거래소를 선택하는 게 안전하다.

2. 보안 이력 해킹 이력이 있는가? 있다면 어떻게 대응했는가? 해킹 자체가 문제가 아니다. 중요한 건 해킹 후 대응이다. Binance는 2019년 해킹 후 SAFU 기금으로 전액 보상했다. 이런 거래소가 믿을 만하다.

3. 규제 준수 한국에서는 가상자산사업자(VASP)로 등록된 거래소만 합법이다. Upbit, Bithumb은 VASP 등록 거래소다. 미등록 거래소를 사용하면 문제가 생겼을 때 법적 보호를 받기 어렵다.

4. 보험과 준비금 사용자 자금에 대한 보험이 있는가? 준비금 증명(Proof of Reserves)을 공개하는가? FTX 사태 이후 주요 거래소들이 준비금 증명을 도입했다. 이걸 공개하지 않는 거래소는 의심해봐야 한다.

2FA와 출금 화이트리스트: 기본 중의 기본

거래소를 잘 골랐어도, 계정 보안이 허술하면 의미가 없다.

2FA (2단계 인증) 는 반드시 설정하라. 비밀번호만으로는 부족하다. 누군가 비밀번호를 알아냈다고 치자. 2FA가 없으면 바로 로그인해서 출금까지 가능하다. 2FA가 있으면 폰에 있는 인증 앱(Google Authenticator, Authy)까지 뚫어야 한다.

SMS 인증보다 앱 기반 인증이 안전하다. SIM 스와핑(전화번호 탈취) 공격이 실제로 발생하기 때문이다. 2019년, 한 비트코인 투자자는 SIM 스와핑으로 2,400만 달러를 도난당했다. SMS 인증만 사용하고 있었다.

출금 화이트리스트 도 설정하라. 미리 등록한 지갑 주소로만 출금이 가능하도록 하는 기능이다. 누군가 계정에 침입해도 화이트리스트에 없는 주소로는 출금할 수 없다. 화이트리스트에 새 주소를 추가하려면 보통 24~48시간 대기 시간이 있어서, 이상을 감지할 여유가 생긴다.

귀찮다고? 당연히 귀찮다. 하지만 해킹당하는 것보다 낫다.

---

지갑: 당신의 코인은 정말 당신 것인가?

거래소에 코인을 두는 건 은행에 돈을 맡기는 것과 비슷해 보인다. 하지만 결정적인 차이가 있다. 은행은 예금자보호법으로 5천만 원까지 보장된다. 거래소는? 보장 없다.

암호화폐 세계에는 오래된 격언이 있다.

"Not your keys, not your coins." 당신의 키가 아니면, 당신의 코인이 아니다.

거래소에 코인을 맡긴다는 건, 그 거래소가 당신의 코인을 대신 보관해주는 것이다. 거래소가 해킹당하거나, FTX처럼 파산하면? 당신의 코인은 사라진다. 거래소 지갑에 있는 코인의 진짜 소유자는 거래소다. 당신은 "출금 요청 권리"만 가지고 있을 뿐이다.

핫월렛 vs 콜드월렛

암호화폐 지갑은 크게 두 종류다.

핫월렛 (Hot Wallet) 인터넷에 연결된 지갑이다. 거래소 앱, MetaMask 같은 브라우저 지갑, 모바일 지갑이 여기 해당한다.

• 장점: 빠르다. 거래가 즉시 가능하다. 편하다.
• 단점: 인터넷에 연결되어 있으니 해킹에 취약하다. 악성코드, 피싱, 키로거 공격에 노출된다.

콜드월렛 (Cold Wallet) 인터넷에 연결되지 않은 지갑이다. Ledger, Trezor 같은 하드웨어 지갑이 대표적이다. USB처럼 생긴 기기에 개인 키를 저장한다.

• 장점: 인터넷과 분리되어 있으니 해킹이 사실상 불가능하다. 장기 보관에 최적이다.
• 단점: 거래할 때 기기를 연결해야 하니 번거롭다. 기기 분실 시 복구가 까다롭다(시드 문구가 있으면 복구 가능). 가격이 있다(10~20만 원).

그래서 어떻게 하라는 건가?

간단하다. 당장 거래할 돈은 핫월렛(거래소)에 두고, 나머지는 콜드월렛으로 옮겨라. 전체 자산의 70~80%는 콜드월렛, 20~30%는 거래소에 두는 게 일반적인 가이드라인이다.

물론 소액 투자자(총 투자금 500만 원 이하)라면 콜드월렛까지 필요 없을 수도 있다. 거래소 2FA 설정과 출금 화이트리스트만으로도 충분할 수 있다. 하지만 투자금이 커질수록, 콜드월렛은 선택이 아니라 필수가 된다.

시드 문구: 이것만 지키면 된다

콜드월렛을 처음 설정하면 12개 또는 24개의 영어 단어를 받는다. 이것이 시드 문구(Seed Phrase) 다. 이 단어 조합이 당신의 모든 암호화폐에 접근할 수 있는 마스터 키다.

시드 문구를 가진 사람이 코인의 진짜 주인이다. 하드웨어 지갑이 고장나도, 분실되어도, 시드 문구만 있으면 새 기기에서 복구할 수 있다. 반대로 시드 문구를 잃어버리면? 영원히 접근 불가다.

시드 문구 관리 원칙:

1. 절대 디지털로 저장하지 마라. 스마트폰 메모장, 클라우드, 이메일에 저장하면 해킹 위험이 있다. "나는 해킹 안 당해"라고 생각하겠지만, 해킹당한 사람들도 다 그렇게 생각했다.
2. 종이에 쓰거나 금속 플레이트에 새겨라. 종이는 화재나 수해에 취약하니, 스테인리스 스틸 플레이트에 각인하는 게 가장 안전하다.
3. 두 곳 이상에 분산 보관하라. 집 금고와 부모님 댁, 또는 은행 대여 금고에 나눠두라.
4. 누구에게도 보여주지 마라. 거래소 직원, 고객센터, 누구든 시드 문구를 요구하면 100% 사기다. 합법적인 서비스는 절대 시드 문구를 묻지 않는다.

실제 사례가 있다. 2021년, 영국의 한 엔지니어가 7,500 BTC(당시 약 3억 달러)가 담긴 하드 드라이브를 실수로 쓰레기통에 버렸다. 매립지에서 찾으려 했지만 실패. 시드 문구 백업이 없었다. 3억 달러가 영원히 사라졌다.

---

기초가 지루하게 느껴질 수 있다. 차트 분석이나 수익 전략 이야기가 아니라서. 하지만 Mt.Gox에 코인을 맡겨두고 전부 잃은 사람에게 추세 추종 전략이 무슨 소용인가. FTX에 전 재산을 넣어두고 파산한 사람에게 리스크/보상 비율이 뭔 의미가 있겠는가.

기초를 건너뛰지 마라. 다음 편에서는 실제 거래 버튼 — 주문 유형 4가지를 다룬다.