--- title: "콜드 스토리지" title_en: "Cold Storage" type: 용어 url: https://wiki.tokenpost.kr/w/cold-storage canonical: https://wiki.tokenpost.kr/w/cold-storage language: ko publisher: "토큰포스트" updated: 2026-07-31T00:17:46.776+00:00 created: 2026-07-28T22:57:53.784223+00:00 same_as: ["https://ko.wikipedia.org/wiki/%EC%BD%9C%EB%93%9C_%EC%8A%A4%ED%86%A0%EB%A6%AC%EC%A7%80", "https://en.wikipedia.org/wiki/Cold_Storage"] status: draft --- # 콜드 스토리지 > Cold Storage > **인용 전에 확인해 주세요.** 이 문서는 자동으로 만든 초안이며 사람의 > 검수를 거치지 않았습니다. 사실 관계는 아래 각주의 원문으로 확인해 주세요. **분류**: 용어 콜드 스토리지는 암호화폐의 개인키를 인터넷과 완전히 분리된 오프라인 상태로 보관해 원격 해킹의 가능성을 원천 차단하는 자산 보관 방식이다. 편의성이 높은 핫 월렛과 대비되며, 거래소·기관·장기 투자자의 대규모 자산 보관에 널리 쓰인다. ## 1. 개요 콜드 스토리지(Cold Storage)는 암호화폐 [지갑](https://wiki.tokenpost.kr/w/wallet)의 [개인키](https://wiki.tokenpost.kr/w/private-key)를 인터넷과 완전히 분리된 오프라인 상태로 보관하는 방식이다. **콜드 월렛(cold wallet)**이라고도 부르며, 개인키를 온라인 환경에서 물리적으로 떼어 놓는다는 점에서 흔히 **에어갭(air gap)** 개념과 함께 설명된다. 암호화폐의 소유권은 결국 개인키를 통제하는 주체에게 있으므로, 이 개인키가 온라인에 노출되면 해킹이나 악성코드로 자산을 탈취당할 수 있다. 콜드 스토리지는 개인키가 네트워크에 연결된 적이 없도록 함으로써 이러한 원격 공격의 가능성을 원천적으로 차단한다. 즉 인터넷을 통한 [공격 표면](https://wiki.tokenpost.kr/w/attack-surface)을 제거하는 것이 핵심이다. 반대 개념은 인터넷에 연결된 상태로 운영되는 핫 월렛(hot wallet)이다. 핫 월렛은 [소프트 월렛](https://wiki.tokenpost.kr/w/soft-wallet)처럼 거래가 빠르고 편리하지만 상시 온라인 상태여서 공격에 노출되기 쉽다. 이 때문에 실무에서는 자주 쓰는 소액은 핫 월렛에, 장기간 보유할 대규모 자산은 콜드 스토리지에 나누어 보관하는 방식이 일반적이다. ## 2. 핫·웜·콜드의 구분 ‘콜드(cold, 차가움)’와 ‘핫(hot, 뜨거움)’이라는 표현은 지갑이 인터넷에 연결된 정도를 온도에 빗댄 것이다. 연결이 상시적일수록 ‘뜨겁고’, 완전히 끊겨 있을수록 ‘차갑다’고 본다. - **핫 월렛**: 항상 온라인 상태로 즉시 송금이 가능하다. 거래소의 입출금 지갑, 모바일·웹 지갑이 여기에 해당한다. - **웜 월렛(warm wallet)**: 평소에는 분리해 두었다가 필요할 때만 연결해 쓰는 중간 형태를 가리키는 표현이다. - **콜드 월렛**: 개인키가 온라인에 노출된 적이 없는 완전 오프라인 보관을 말한다. 온도가 낮을수록 보안은 높아지지만 사용 편의성은 떨어진다. 따라서 하나만 고르기보다, 보유 규모와 사용 빈도에 따라 자산을 여러 층으로 나누어 배치하는 것이 일반적인 운용 방식이다. ## 3. 역사와 발전 초기 [비트코인](https://wiki.tokenpost.kr/w/bitcoin) 사용자들은 [개인키](https://wiki.tokenpost.kr/w/private-key)나 [시드 구문](https://wiki.tokenpost.kr/w/seed-phrase)을 종이에 적어 두는 [종이 지갑](https://wiki.tokenpost.kr/w/paper-wallet), 혹은 암기한 문장에서 키를 생성하는 브레인 월렛(brain wallet) 같은 단순한 방법으로 자산을 오프라인에 두었다. 그러나 종이 지갑은 인쇄·조회 과정에서 개인키가 노출될 위험이 있었고, 브레인 월렛은 사람이 떠올리기 쉬운 문장이 쉽게 추측당한다는 약점이 드러났다. 2010년대 중반에 이르러 개인키를 기기 안에서만 다루는 전용 [하드 월렛](https://wiki.tokenpost.kr/w/hard-wallet)이 등장하면서 콜드 스토리지는 대중이 쓸 수 있는 형태로 발전했다. 2014년 트레조어(Trezor)가 최초의 상용 하드웨어 지갑으로 출시되었고, 이후 레저(Ledger) 등의 제품이 이어지며 시장이 형성되었다. 한편 [마운트곡스](https://wiki.tokenpost.kr/w/mt-gox) 붕괴처럼 거래소가 보관하던 자산이 대규모로 유출되는 사건이 반복되면서, ‘열쇠를 스스로 통제한다’는 자기수탁(self-custody) 원칙과 콜드 스토리지의 필요성이 널리 인식되었다. ## 4. 작동 원리 — 오프라인 서명 콜드 스토리지의 핵심은 **오프라인 서명**이다. 대부분의 암호화폐에서 거래를 실행하려면 개인키로 [전자서명](https://wiki.tokenpost.kr/w/digital-signature)을 만들어야 하는데, 콜드 스토리지는 이 서명 과정을 인터넷과 분리된 환경에서 수행한다. 1. 온라인 기기에서 서명되지 않은 거래(unsigned transaction)를 만든다. 2. 이 거래 데이터를 QR 코드나 USB 등으로 오프라인 기기에 전달한다. 3. 오프라인 기기가 내부에 보관된 개인키로 거래에 서명한다. 이때 개인키는 기기 밖으로 나오지 않는다. 4. 서명이 완료된 거래만 다시 온라인 기기로 옮겨 네트워크에 전파(broadcast)한다. 이 방식에서는 개인키가 네트워크에 노출되는 순간이 존재하지 않으므로, 온라인 기기가 악성코드에 감염되어 있더라도 서명 권한 자체를 빼앗기지 않는다. 인터넷 연결이 물리적으로 차단된 이 상태를 흔히 **에어갭(air gap)**이라고 부른다. ## 5. 구현 방식 콜드 스토리지를 구현하는 대표적인 방법은 다음과 같다. - **[하드 월렛](https://wiki.tokenpost.kr/w/hard-wallet)**: 개인키를 기기 내부의 보안 영역에 저장하고 서명 연산을 기기 안에서만 수행하는 전용 하드웨어 장치이다. 거래 서명 시에만 잠깐 컴퓨터나 스마트폰에 연결하며, 개인키 자체는 외부로 나오지 않는다. 화면과 물리 버튼으로 거래 내용을 사용자가 직접 확인하고 승인하도록 설계된 제품이 많다. - **[종이 지갑](https://wiki.tokenpost.kr/w/paper-wallet)**: 개인키와 공개 주소를 종이에 인쇄하거나 손으로 적어 물리적으로 보관하는 방식이다. 만들기는 쉽지만 훼손·분실에 취약하고, 잔액을 쓰려면 결국 키를 다시 입력해야 하므로 이때 노출 위험이 있다. - **오프라인 기기·저장매체**: 인터넷에서 격리한 별도의 컴퓨터나 USB 저장매체에 개인키를 보관하고 그 안에서 서명만 수행하는 방식이다. - **금속 백업**: 시드 구문을 금속판에 각인해 화재·수해에도 견디도록 만든 보조 백업 수단이다. 어떤 방식이든 개인키(또는 [시드 구문](https://wiki.tokenpost.kr/w/seed-phrase))가 오프라인에 머무른다는 원칙은 같으며, 편의성과 견고함 사이에서 선택이 달라진다. ## 6. 보안 강화 기법 콜드 스토리지 자체로도 원격 공격은 막을 수 있지만, 물리적 사고와 단일 실패 지점을 줄이기 위해 여러 기법이 함께 쓰인다. - **[시드 구문](https://wiki.tokenpost.kr/w/seed-phrase) 분산 보관**: 지갑을 복구할 수 있는 니모닉 문구를 한곳에 두지 않고 여러 장소에 나누어 보관한다. 일부 방식은 조각 몇 개가 모여야만 복구되도록 구성한다. - **[다중서명](https://wiki.tokenpost.kr/w/multisig)**: 여러 개의 키 가운데 정해진 수 이상이 서명해야만 자산을 이동할 수 있게 한다. 키 하나가 유출되어도 곧바로 도난으로 이어지지 않으며, 기관 자금 관리에 특히 널리 쓰인다. - **[계층 결정적 지갑](https://wiki.tokenpost.kr/w/hd-wallets)**: 하나의 시드에서 수많은 주소를 규칙적으로 파생해 백업 대상을 시드 하나로 줄인다. - **패스프레이즈**: 시드 구문에 사용자만 아는 추가 암호를 더해, 시드가 노출되어도 자산에 접근하지 못하게 하는 보조 장치다. 이러한 기법은 서로 조합해 쓸 수 있으며, 보관 편의성과 복구 가능성 사이의 균형을 맞추는 것이 관건이다. ## 7. 활용 거래소나 대규모 자산을 운용하는 기관은 보유 코인의 대부분을 콜드 스토리지에 보관하고, 출금 수요에 대응할 소량만 핫 월렛에 유지한다. 이렇게 나누어 두면 온라인 지갑이 뚫리더라도 피해가 일부로 제한된다. 전문적으로 자산을 대신 보관·관리하는 [커스터디](https://wiki.tokenpost.kr/w/custody) 사업 역시 콜드 스토리지와 [다중서명](https://wiki.tokenpost.kr/w/multisig)을 기본 인프라로 삼는다. [고래](https://wiki.tokenpost.kr/w/whale)로 불리는 대형 보유자나 장기 투자자도 개인 자산을 콜드 스토리지에 넣어 두는 경우가 많다. 자주 거래하지 않고 오래 보유할수록 편의성보다 보안의 가치가 커지기 때문이다. 반면 개인키 관리가 소홀했던 [중앙화 거래소](https://wiki.tokenpost.kr/w/cex)는 대형 해킹의 표적이 되어 왔다. [마운트곡스](https://wiki.tokenpost.kr/w/mt-gox) 사건은 거래소가 보관하던 비트코인이 대규모로 유출된 대표적 사례로, 자산을 스스로 통제되는 콜드 스토리지에 보관하는 것이 왜 중요한지를 보여 준다. ## 8. 위험과 한계 콜드 스토리지는 원격 해킹을 막아 주지만 만능은 아니다. 오히려 위험의 성격이 온라인에서 오프라인·물리 영역으로 옮겨 갈 뿐이다. - **분실·파손**: 하드 월렛이나 종이 지갑을 잃어버리거나 손상되면 자산에 영영 접근하지 못할 수 있다. 백업이 없으면 복구가 불가능하다. - **시드 구문 유출**: 오프라인 보관이어도 [시드 구문](https://wiki.tokenpost.kr/w/seed-phrase)을 누군가 촬영·복사하면 자산은 그대로 넘어간다. - **공급망 공격**: 변조된 기기를 정품처럼 유통해 미리 심어 둔 키를 쓰게 만드는 수법이 있어, 신뢰할 수 있는 경로로 기기를 확보하고 초기화 상태를 확인해야 한다. - **물리적 강요·상속 문제**: 소유자를 직접 위협해 키를 빼앗는 방식이나, 소유자가 사망·사고를 당했을 때 유족이 키를 찾지 못하는 문제는 기술만으로 해결되지 않는다. 따라서 콜드 스토리지는 물리적 보안, 다중 백업, 상속 계획을 함께 갖출 때 비로소 제 역할을 한다. ## 9. 국내 상황과 규제 국내에서도 거래소와 [커스터디](https://wiki.tokenpost.kr/w/custody) 사업자는 이용자 자산의 상당 부분을 콜드 스토리지로 보관하는 것을 기본 원칙으로 삼는다. 특히 2024년 시행된 가상자산 이용자 보호법은 [거래소](https://wiki.tokenpost.kr/w/exchange) 등 사업자가 이용자에게서 위탁받은 가상자산의 일정 비율 이상을 인터넷과 분리된 콜드 스토리지에 보관하도록 의무화하여, 콜드 스토리지 보관이 업계의 선택이 아니라 규제 요건으로 자리 잡았다. 과거 국내외 거래소에서 온라인 지갑을 통한 유출 사고가 반복되면서, 이용자 예치금의 대부분을 콜드 스토리지에 두고 극히 일부만 출금용 핫 월렛으로 운용하는 관행이 정착되었다. 개인 이용자 사이에서도 [하드 월렛](https://wiki.tokenpost.kr/w/hard-wallet)을 이용한 자기수탁이 장기 보유 수단으로 점차 확산되고 있다. ## 10. 연표 - **2012** (이정표) BIP32 계층 결정적 지갑(HD 월렛) 개념 제안 - **2013** (이정표) BIP39 시드 구문(니모닉) 표준 제안 - **2014** (사건) 마운트곡스 붕괴, 거래소 보관 비트코인 대규모 유출 - **2014** (출시) 트레조어(Trezor), 최초의 상용 하드웨어 지갑 출시 - **2016** (출시) 레저 나노 S 출시로 하드웨어 지갑 대중화 - **2019** (사건) 업비트 핫월렛에서 이더리움 대량 유출 - **2024** (규제) 한국 가상자산 이용자 보호법 시행, 거래소 콜드 스토리지 보관 의무화 --- 같은 개체: [위키백과(한국어)](https://ko.wikipedia.org/wiki/%EC%BD%9C%EB%93%9C_%EC%8A%A4%ED%86%A0%EB%A6%AC%EC%A7%80) · [Wikipedia(EN)](https://en.wikipedia.org/wiki/Cold_Storage) 원문: https://wiki.tokenpost.kr/w/cold-storage 최종 수정: 2026-07-31T00:17:46.776+00:00 발행: 토큰포스트 위키. 인용할 때 문서 제목과 원문 주소를 함께 밝혀 주세요.