[코린이 가이드] 업비트는 당신의 지갑이 아닙니다 (해킹당하면 끝?)

 

반갑습니다. MJ쌤입니다.

오늘은 코인 투자를 이제 막 시작한 분들을 위해, 가장 기초적이지만 가장 중요한 '지갑' 이야기를 해보려 합니다.

혹시 여러분은 비트코인이나 리플을 샀다고 생각하시나요? 만약 그 코인이 업비트나 빗썸 같은 거래소 어플 안에만 들어있다면, 엄밀히 말해 여러분은 코인을 가진 게 아닙니다. 그저 거래소 장부상의 숫자를 보고 있을 뿐이죠.

 

"Not Your Keys, Not Your Coins." (니 키가 아니면, 니 코인이 아니다)"

블록체인 업계에는 이런 유명한 격언이 있습니다. 오늘 이 말이 무슨 뜻인지, 엔지니어의 관점에서 확실하게 이해시켜 드리겠습니다. 이걸 모르면 투자가 아니라 남에게 돈을 맡겨두는 것과 다름없으니까요.

---

1. 업비트는 당신의 지갑이 아니라 은행입니다

많은 분들이 거래소 계정을 내 지갑이라고 착각합니다. 하지만 기술적으로 봤을 때, 거래소(CEX)는 은행과 구조가 같습니다.

여러분이 은행에 100만 원을 입금했다고 칩시다. 은행 금고에 "홍길동 님의 100만 원"이라고 적힌 봉투가 따로 보관되어 있을까요?

아닙니다. 은행은 그 돈을 대출해주거나 투자를 하고, 여러분 통장에는 전산상의 숫자 '1,000,000'만 찍어줍니다.

코인 거래소도 마찬가지입니다. 여러분이 산 비트코인은 거래소의 거대한 통합 지갑에 섞여서 보관됩니다. 여러분은 그저 청구권(Claim)을 가지고 있을 뿐, 실제 비트코인의 소유권(개인키)은 거래소가 가지고 있습니다.

만약 거래소가 해킹을 당하거나 파산한다면? (실제로 FTX 사태 때 벌어진 일이죠) 여러분의 코인을 돌려받지 못할 수도 있습니다.

---

2. 진짜 내 돈이 되는 순간: 개인키(Private Key)와 니모닉

그렇다면 진짜 '내 지갑'은 무엇일까요? 바로 개인키(Private Key)를 내가 직접 관리하는 지갑을 말합니다. 메타마스크(Metamask)나 렛저(Ledger) 같은 것들이죠.

메타마스크, 렛져 = "비밀번호 변경이 불가능한 금고"

이해를 돕기 위해 비유를 들어보겠습니다.

🏦 거래소 (Custodial) = 은행 계좌
비밀번호를 까먹으면? 은행 창구에 가서 신분증 내고 재설정하면 됩니다. (관리 주체가 은행임)

 

🔐 개인 지갑 (Non-Custodial) = 개인 금고
이 금고는 전 우주에서 딱 하나의 열쇠(개인키)로만 열립니다. 이 열쇠를 잃어버리면? 그 누구도, 심지어 개발자도 금고를 열어줄 수 없습니다. 영원히 돈을 꺼낼 수 없게 됩니다.

이 열쇠 역할을 하는 것이 바로 지갑을 만들 때 나오는 12개 또는 24개의 영어 단어(니모닉, Seed Phrase)입니다. 이 단어 뭉치가 곧 내 재산이자 통장 비밀번호입니다. 이걸 컴퓨터 메모장이나 카카오톡에 저장해두면 해커에게 "제 돈 가져가세요"라고 하는 것과 같습니다. 반드시 종이에 적어서 오프라인에 보관해야 합니다.

3. 핫 월렛(Hot) vs 콜드 월렛(Cold)

개인 지갑은 인터넷 연결 유무에 따라 크게 두 가지로 나뉩니다.

🔥 핫 월렛 (Hot Wallet)

메타마스크(Metamask), 팬텀(Phantom)처럼 인터넷에 항상 연결된 지갑입니다. 송금과 거래가 편해서 주로 소액 투자나 디파이(DeFi), NFT 거래용으로 씁니다. 하지만 인터넷에 연결된 만큼 해킹 위험이 존재합니다.

❄️ 콜드 월렛 (Cold Wallet)

렛저(Ledger), 디센트(D'cent)처럼 USB 형태로 된 하드웨어 지갑입니다. 평소에는 인터넷과 차단되어 있고, 거래할 때만 컴퓨터에 꽂아서 씁니다. 해커가 침입할 경로가 아예 없기 때문에, 장기 보유(HODL)하는 큰 자산은 반드시 콜드 월렛에 보관해야 합니다.

4. 투자의 첫걸음은 방어입니다

오늘의 결론은 간단합니다.

단타 매매를 하거나 소액 투자자라면 거래소(업비트)를 써도 무방해요. 편리하니까요. 하지만 "이 돈 없으면 큰일 난다" 싶은 큰 금액이나, 1년 이상 묵혀둘 장기 투자 물량이라면 반드시 개인 지갑(특히 콜드 월렛)으로 옮기는 것을 추천드립니다.

[MJ쌤의 Action Plan]

• 지금 메타마스크를 설치해보고, 지갑 생성 과정을 경험해 보세요.
• 니모닉(12개 단어)을 종이에 적어서 책상 서랍 깊숙이 보관해 보세요.
• 거래소에 있는 코인 중 소액을 내 개인 지갑으로 전송해 보세요. 이 과정이 블록체인을 이해하는 첫걸음입니다.

다음 시간에는 오늘 못다 한 이야기, "비트코인(채굴)과 이더리움(스테이킹)은 대체 뭐가 다를까?"에 대해 엔지니어의 시각으로 아주 명쾌하게 정리해 드리겠습니다.

감사합니다.