[지갑 2부] 핫월렛 vs 콜드월렛, 어디까지 필요할까

웨일로그 편집팀

핫월렛과 콜드월렛을 가르는 기준은 딱 하나, 개인키가 인터넷에 연결된 기기에 있는가입니다. 스마트폰 지갑 앱이나 브라우저 확장 프로그램처럼 온라인 기기에 키를 두면 핫월렛, 하드웨어 지갑이나 종이처럼 인터넷과 물리적으로 분리된 곳에 키를 두면 콜드월렛입니다. 결론부터 말하면 둘 중 하나를 고르는 문제가 아니라, 자주 쓸 돈은 핫월렛에, 오래 묻어둘 돈은 콜드월렛에 나눠 두는 것이 일반적인 운용 방식입니다.

이 글은 암호화폐 지갑 고르기 전 확인할 체크리스트의 두 번째 항목을 항목별로 자세히 뜯어보는 지갑 시리즈 2부입니다. 앞선 1부에서 거래소 지갑과 개인 지갑의 차이를 다뤘다면, 이번에는 개인 지갑 안에서 다시 갈리는 갈래를 봅니다.

한눈에 보는 비교표

항목 소프트웨어 지갑 (핫월렛) 하드웨어 지갑 (콜드월렛) 종이·금속 지갑 (콜드월렛)
개인키 보관 위치 인터넷에 연결된 폰·PC 내부 오프라인 전용 기기 내부 종이·금속에 적힌 문자
거래 서명 방식 온라인 기기에서 서명 기기 내부에서 서명, 결과만 전달 서명하려면 결국 온라인 지갑에 입력해야 함
주된 위험 악성코드, 피싱 서명, 기기 탈취 분실·파손, 가짜 기기 구매, 시드 문구 유출 분실·화재·침수, 옮겨 적을 때의 오기
비용 무료 약 10만~30만원대 사실상 무료(금속판은 수만원)
사용 편의성 매우 높음(즉시 전송·디파이 연결) 중간(기기 연결·버튼 확인 필요) 낮음(사실상 꺼내 쓰기 어려움)
복구 수단 시드 문구 시드 문구 그 자체가 원본
적합한 용도 소액, 잦은 거래, 디파이·NFT 사용 중장기 보관, 금액이 커진 뒤 장기 보관용 백업

핫월렛: 편한 대신 공격 표면이 넓다

메타마스크 같은 브라우저 확장 지갑, 모바일 지갑 앱이 여기에 해당합니다. 설치가 무료이고 몇 분이면 만들 수 있으며, 디파이나 NFT 서비스에 바로 연결됩니다. 실사용 측면에서는 압도적으로 편합니다.

문제는 개인키가 인터넷에 연결된 기기 안에 암호화되어 저장된다는 점입니다. 그 기기가 악성코드에 감염되거나, 사용자가 피싱 사이트에서 거래에 서명해 버리면 자산이 그대로 빠져나갈 수 있습니다. 여기서 중요한 사실은, 실제 피해 대부분이 “해킹당했다”기보다 사용자가 직접 승인 버튼을 눌러서 발생한다는 것입니다. 지갑이 뚫린 게 아니라 사용자가 속아서 서명한 경우가 훨씬 많습니다. 그래서 핫월렛을 쓸 때는 지갑 자체의 보안 기능보다 “무엇에 서명하고 있는지 읽는 습관”이 더 큰 방어선이 됩니다.

하드웨어 지갑: 서명이 기기 밖으로 나가지 않는다

렛저·트레저 같은 하드웨어 지갑의 핵심은 “코인을 기기 안에 담아둔다”가 아닙니다. 코인은 언제나 블록체인에 있습니다. 하드웨어 지갑이 하는 일은 개인키를 기기 밖으로 절대 내보내지 않고, 거래 서명만 기기 내부에서 처리해 결과값만 넘겨주는 것입니다.

각 제조사의 공식 기술 문서(Ledger Developer Portal, Trezor 공식 문서)는 이 구조를 공통적으로 설명합니다. PC가 감염된 상태여도 키 자체는 오염된 기기를 거치지 않고, 사용자가 기기 화면에 표시된 수신 주소와 금액을 직접 눈으로 확인한 뒤 물리 버튼을 눌러야 서명이 완료됩니다. PC 화면에 표시된 주소가 악성코드에 의해 바꿔치기됐더라도 기기 화면에서 걸러낼 수 있다는 점이 실질적인 방어 지점입니다. 이더리움 재단의 공식 문서(ethereum.org의 지갑 안내)도 지갑을 “키를 관리하고 서명을 돕는 도구”로 정의하며, 보관 금액이 클수록 하드웨어 지갑을 권합니다.

다만 하드웨어 지갑을 쓴다고 모든 위험이 사라지지는 않습니다. 기기를 초기화할 때 나오는 시드 문구가 유출되면 기기가 아무리 안전해도 자산은 그대로 털립니다. 중고 거래나 비공식 유통 경로로 산 기기가 이미 조작된 시드 문구를 담고 있는 사례도 반복적으로 보고돼 왔습니다. 하드웨어 지갑은 반드시 제조사 공식 스토어에서 새 제품으로 구입하고, 시드 문구는 반드시 기기가 직접 생성한 것을 써야 합니다.

종이·금속 지갑: 백업 수단이지 사용 수단이 아니다

시드 문구나 개인키를 종이에 적거나 금속판에 각인해 두는 방식입니다. 인터넷과 완전히 분리되니 온라인 공격에는 강하지만, 실제로 코인을 옮기려면 결국 그 문구를 온라인 지갑에 입력해야 하므로 그 순간 핫월렛과 같은 위험에 노출됩니다.

그래서 종이·금속 지갑은 단독 보관 수단이라기보다 하드웨어 지갑의 백업으로 이해하는 편이 맞습니다. 화재나 침수에 취약하다는 점 때문에 금속판 각인이 함께 권장되며, 구체적인 보관 방법은 다음 3부에서 따로 다룰 예정입니다.

소액 투자자에게 하드웨어 지갑은 과한가 — 편집팀의 판단 기준

“20만원짜리 하드웨어 지갑을 사야 하나”라는 질문에는 금액만으로 답하기 어렵습니다. 판단은 세 가지를 함께 봐야 합니다.

첫째, 손실 시 감당 가능한 금액인가입니다. 전액을 잃어도 생활에 영향이 없는 수준이라면 굳이 기기를 살 이유는 크지 않습니다. 반대로 잃으면 타격이 큰 금액이라면, 기기 값은 보험료 성격으로 보는 편이 합리적입니다. 흔히 쓰이는 감각적인 기준은 “보유액의 1~2%로 기기를 살 수 있는 수준”인데, 200만원 이상이면 이 비율에 들어옵니다.

둘째, 자산을 얼마나 자주 움직이는가입니다. 매일 거래하는 사람이 모든 자산을 하드웨어 지갑에 넣으면 매번 기기를 꺼내야 해서, 결국 귀찮음 때문에 핫월렛으로 되돌아가기 쉽습니다. 지키지 못할 보안 규칙은 없는 것과 같습니다.

셋째, 시드 문구를 오프라인에서 보관할 준비가 됐는가입니다. 이 준비 없이 기기만 사면 위험이 줄어드는 게 아니라 “기기를 분실하면 끝”이라는 새로운 위험이 추가될 뿐입니다.

정리하면 소액이면서 자주 거래하는 단계에서는 핫월렛에 두고 서명 습관을 기르는 것이 실질적으로 더 안전하고, 금액이 커지고 보유 기간이 길어지는 시점부터 하드웨어 지갑으로 옮기는 순서가 자연스럽습니다. 많은 장기 보유자가 실제로 쓰는 방식도 양자택일이 아니라 분리입니다. 생활비처럼 굴리는 소액은 핫월렛, 건드리지 않을 금액은 콜드월렛으로 나누고, 두 지갑의 주소를 서로 다르게 관리합니다.

정리

  • 구분 기준은 브랜드가 아니라 개인키가 온라인 기기에 있는지 여부입니다.
  • 핫월렛의 실제 사고는 대부분 해킹이 아니라 사용자의 잘못된 서명에서 발생합니다.
  • 하드웨어 지갑은 키를 기기 밖으로 내보내지 않고 서명만 대신하는 장치이며, 공식 경로 구매가 전제 조건입니다.
  • 종이·금속 지갑은 사용 수단이 아니라 백업 수단으로 봐야 합니다.
  • 소액·잦은 거래는 핫월렛, 중장기 보관은 콜드월렛으로 나누는 것이 현실적입니다.

다음 회차(3부)에서는 어느 쪽을 쓰든 결국 마지막 방어선이 되는 시드 문구 12단어를 어떻게 보관해야 하는지 체크리스트로 정리합니다.

이 글은 정보 제공 목적으로 작성되었으며 투자 권유가 아닙니다. 투자 판단과 책임은 본인에게 있습니다.

시리즈: 개인지갑 vs 거래소지갑

내 코인이 실제로 어디에 있는지부터 지갑을 직접 쓸 때의 주의점까지, 지갑 체크리스트에서 한 줄로만 다룬 항목을 회차별로 깊게 파는 시리즈입니다.