지난주 바이낸스의 핫월렛 인프라가 공격받은 후 가상자산 거래소들은 이용자들을 신속히 안심시키려 했으며, 이번 주 여러 업체가 자산을 콜드 스토리지와 인터넷에 연결된 핫월렛에 어떻게 나눠 보관하는지 공개했다. 

가상자산 거래소 게이트는 목요일 출시한 ‘보안 증명’(PoSEC) 프레임워크를 통해 전체 자산의 88.26%가 콜드 스토리지에, 11.74%가 핫월렛에 보관돼 있다고 보고했다. 게이트는 핫월렛이 완전히 탈취되더라도 콜드 스토리지가 고객 자산의 104.58%를 충당할 수 있다고 주장했다.

게이트는 “플랫폼 콜드 스토리지와 핫월렛 간 자산 분포를 공개함으로써 PoSEC는 자산 보관 구조와 극단적 상황에서 발생할 수 있는 손실을 충당할 능력을 투명하게 보여준다”고 밝혔다. 게이트는 해당 데이터가 아직 제3자 감사법인의 독립적인 검토를 받고 있다고 덧붙였다.

지난주 위협 행위자들이 바이낸스의 핫월렛 인프라를 공격해 약 63억 6,000만 달러를 훔쳤으며, 대부분은 약 20분 만에 탈취됐다고 TRM 랩스가 밝혔다. 바이낸스 CEO 리처드 텡은 사용자 자산의 “압도적 다수”가 콜드월렛에 보관돼 있다고 밝혔지만, 회사는 정확한 비율을 제시하지 않았다. 

이번 주 다른 가상자산 거래소들도 콜드 스토리지 비율을 신속히 공개했다. 

코인베이스, 고객 자산 99%를 콜드월렛에 보관한다고 밝혀

코인베이스는 수요일 게시물에서 고객 자산의 99% 이상을 오프라인 콜드 스토리지에 보관하며, 초과 자산을 콜드 스토리지로 지속적으로 재조정한다고 밝혔다. 

코인베이스는 “바이낸스에서 보고된 핫월렛 사건으로 고객들이 코인베이스가 유사한 사건으로부터 고객 자산을 어떻게 보호하는지 묻는 것은 당연하다”고 밝혔다.  

화요일 한국 최대 가상자산 거래소인 업비트는 2026년 9월 기준 자산의 99.17%를 콜드월렛에, 나머지 0.83%를 핫월렛에 보관하고 있다고 확인했다. 이 수치는 이미 금융감독원에 공개된 내용이다. 

업비트 모회사 두나무의 대변인은 한국이 가상자산 거래소들에 콜드 스토리지 비율을 높일 것을 촉구한것과 관련한 질문에 코인텔레그래프에 “이는 한국의 5대 원화 기반 가상자산 거래소 중 가장 높은 콜드월렛 보관 비율이며, 규제상 최소 기준인 80%를 크게 웃돈다”고 밝혔다.

대변인은 이어 “우리의 목표는 핫월렛 보유량을 절대적으로 최소화하고, 고객 디지털 자산의 1% 미만으로 유지하는 것”이라고 말했다.

관련 기사: 바이낸스 해킹 이후 연준·OCC, 보안 위험 지적에 미국 은행 점검

한국의 다른 주요 거래소들은 더 낮은 콜드월렛 비율을 보고했다. 앞선 보도에서 인용한 금융감독원 자료에 따르면 9월 말 기준 빗썸은 94.76%, 코인원은 85%, 디지털엑스(구 코빗)는 82.79%, 고팍스는 80.54%였다.

OKX의 기존 보안 개요는 2026년 9월 18일 마지막으로 업데이트됐으며, 고객 가상자산의 95% 이상을 콜드월렛에, 5% 미만을 핫월렛에 보관한다고 밝혔다.

보고된 비율은 거래소마다 보고 기간이 다르고, 콜드 스토리지 비중을 서로 다른 자산 기준으로 계산할 수 있기 때문에 반드시 직접 비교할 수 있는 것은 아니다. 

그러나 콜드 스토리지 비율은 거래소 보안의 일부만 보여준다.

오프라인 지갑도 서명 시스템 침해, 불충분한 접근 통제 또는 직원의 사기성 거래 승인으로 인해 여전히 노출될 수 있다.

홍콩 증권선물위원회 는 2025년 8월 회람에서 이러한 취약점이 핫월렛과 콜드월렛 인프라 모두를 손상시킬 수 있다고 경고했다.

매거진: 해킹 급증에 아시아 가상자산 거래소들, 방어 태세 강화: 아시아 익스프레스