미국 증권거래위원회(SEC)는 최근 암호화폐 지갑과 수탁(Custody)에 관한 투자자 안내서를 공개하며, 보관 방법에 따른 위험 요소에 대해 주의를 촉구했다. 이번 안내서는 일반 투자자들이 암호화폐 보관 방식의 종류와 해당 방식이 가지는 장단점을 이해하도록 돕기 위한 자료로, 미래의 투자 결정에 있어 중요한 참고자료가 될 것으로 예상된다.
SEC는 자산 보관 방식을 크게 '셀프 커스터디(Self-custody)'와 '제3자 수탁'으로 나누어 설명하였다. 셀프 커스터디는 투자자가 직접 프라이빗 키를 관리하는 방식으로, 자산에 대한 통제권을 완전히 지닐 수 있지만, 키를 분실할 경우 자산을 영구히 잃을 위험이 존재한다. 반면, 제3자 수탁 방식은 암호화폐 거래소와 같은 외부 기관이 자산을 대신 관리하며, 사용자에게 편리성과 전문성을 제공하나, 수탁기관의 신뢰성과 내부 운영 정책에 따라 다양한 리스크가 발생할 수 있다.
특히 SEC는 제3자 수탁 방식을 선택하려는 투자자에게 해당 수탁기관의 자산 운용 정책을 면밀히 검토하라고 강조했다. 일부 기관에서는 고객 자산을 별도로 분리해 보관하지 않거나, 고객 자산을 다른 고객과 혼합 저장하는 경우가 있으며, 고객 자산을 제3자에게 대출하는 '재하이포테케이션(rehypothecation)' 방식도 위험 요소로 지적되었다. 이때 수탁기관이 파산하거나 문제 발생 시, 투자자가 입을 손해는 심각할 수 있어 각별한 주의가 필요하다.
이번 SEC의 경고는 암호화폐 시장의 변동성과 예상치 못한 규제 리스크가 부각되는 배경에서 이루어진 것이다. 현재 미국 내에서 거래소 및 커스터디 서비스 제공자에 대한 규제 기준이 모호한 상황에서, SEC의 이 같은 경고는 향후 규제 방향에 대한 기대와 우려를 동시에 촉발하고 있다. SEC는 앞으로도 일반 투자자들이 암호화폐 관련 서비스를 이용할 때 필요한 기본 개념과 위험 요소에 대한 지속적인 교육과 정보를 제공할 계획이다.
결국, 암호화폐 자산을 제3자에게 맡기기 전에는 반드시 수탁기관의 자산 관리 정책과 금융 건전성을 점검해야 한다. 프라이빗 키를 직접 관리하는 경우에도 키 분실에 대비하여 백업 전략을 마련하는 것이 필수다. 이러한 점들은 투자자들이 안전하게 암호화폐 자산을 관리하기 위한 필수적인 절차가 될 것이다.
SEC, 암호화폐 지갑 및 수탁 리스크에 대한 경고 발표

같은 코너에서 더 읽기
전북은행 비트코인 담보대출, 개인은 못 받고 기업만 빌린다
전북은행이 기업이 맡긴 비트코인을 담보로 원화 운영자금을 빌려주는 국내 첫 은행 대출을 실행했다. 이 상품을 가능하게 한 것은 코인 가격이 아니라 10월 1일 시행된 개정 민사집행규칙으로, 갚지 못하면 법원 명령으로 비트코인을 팔 수 있는 길이 열렸다. 개인은 대상이 아니고 담보도 비트코인뿐이다.
Ledger 하드웨어 월렛 피해 9290만 달러, 뚫린 곳은 동남아 리셀러였다
Ledger 하드웨어 월렛이 뚫린 곳은 암호 기술이 아니라 동남아 리셀러를 거친 유통 단계였다. 2023년 가짜 Trezor 사건과 같은 구조로, 기기를 사기 전에 이미 변조돼 있었다. 하드웨어 월렛을 쓰는 투자자에게 안전을 가르는 것은 제품명이 아니라 구매 경로다.
코인 모으기 9천729억원, 비트코인 하락장에도 매수가 늘어난 이유
비트코인이 연초보다 5.3% 내렸는데도 업비트·코인원·디지털엑스의 모으기 누적 투자액은 9천729억원으로 78.9% 늘었습니다. 다만 누적 숫자만으로는 매달 꾸준히 샀는지 알 수 없습니다. 하락장에도 매수가 이어지는 것은 투자자가 매번 결심해서가 아니라 미리 정해 둔 설정이 사기 때문이고, 그 거래가 쌓일 때마다 수수료는 거래소로 갑니다.
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.