가상자산을 매수하기 전에는 가격 화면보다 먼저 ‘내 원화와 코인이 어떤 방식으로 보관되는가’를 봐야 합니다. 가상자산 이용자보호법은 이용자 예치금과 가상자산의 보호, 불공정거래 규제를 다루지만, 그렇다고 가격 변동이나 개인의 계정 탈취 위험까지 대신 막아 주는 제도는 아닙니다. 거래소를 고를 때 확인할 항목과 개인이 따로 해야 할 일을 나눠 보겠습니다.
1. 법이 보호하려는 범위를 먼저 구분합니다
가상자산 이용자 보호 등에 관한 법률은 사업자가 자기 가상자산과 이용자 가상자산을 분리 보관하고, 위탁받은 가상자산과 같은 종류·수량을 실질적으로 보유하도록 규정합니다. 이는 거래소 내부 장부에 잔고가 표시된다는 사실과는 다른 질문입니다. 이용자 자산의 보관 방식과 사업자 자산의 분리가 제도상 요구되는지 확인하는 기준입니다.
금융위원회는 이용자 예치금을 은행이 보관·관리하고, 사업자가 이용자 자산을 분리 보관하며 사고 책임 이행을 위해 보험 또는 준비금을 갖추도록 안내합니다. 다만 이런 의무가 손실 없는 투자를 뜻하지는 않습니다. 가상자산 가격은 크게 변동할 수 있고, 매수·매도 판단의 책임도 이용자에게 남습니다.
| 구분 | 확인할 질문 | 혼동하기 쉬운 점 |
|---|---|---|
| 원화 예치금 | 관리기관과 출금 안내가 공개됐는가 | 예치금 보호가 가격 보장은 아닙니다 |
| 가상자산 보관 | 이용자 자산 분리·보관 정책이 있는가 | 앱 잔고 표시는 보관 구조 설명이 아닙니다 |
| 시장 위험 | 급락 때 감당 가능한 금액인가 | 법 준수와 수익 가능성은 별개입니다 |
2. 예치금과 가상자산을 같은 방식으로 생각하지 마세요
거래소 앱에서는 원화 잔고와 코인 잔고가 한 화면에 보이지만, 이용자가 확인할 문서는 다릅니다. 예치금은 입출금 계좌, 출금 제한, 지급 안내를 살펴보고, 가상자산은 입출금 주소와 네트워크 선택, 보관·사고 대응 공지를 확인합니다. 출금하려는 자산의 네트워크를 잘못 고르면 복구가 어렵거나 시간이 오래 걸릴 수 있습니다.
예를 들어 원화 30만원을 입금해 특정 코인을 샀다고 가정해 보겠습니다. 원화 단계에서는 입금자명과 계좌 조건을, 코인 단계에서는 출금 주소와 네트워크를 각각 확인해야 합니다. 이 두 단계를 한 번에 ‘거래소에 돈이 있다’고 묶으면, 출금 오류가 생겼을 때 무엇을 확인해야 하는지 놓치기 쉽습니다.
실전 사례로, 처음 쓰는 외부 지갑으로 송금할 때는 앱에서 출금 주소를 복사한 뒤 수신 지갑 화면의 첫 글자와 마지막 글자를 따로 대조해 보세요. 그다음 선택한 네트워크 이름이 양쪽에서 같은지 확인하고, 메모·태그 입력란이 표시되는 자산인지도 다시 봅니다. 이 순서는 거래소의 보관 의무와 별개로 이용자가 입력 오류를 줄이기 위해 하는 점검입니다.
3. 보관 공지는 ‘있다’보다 ‘무엇을 말하는지’가 중요합니다
금융위원회 자료는 이용자 가상자산 중 정해진 비율 이상을 인터넷과 분리해 보관하는 기준, 보험·공제 또는 준비금 기준을 안내합니다. 이용자는 거래소 공지에서 보관 정책의 최신 날짜, 사고 발생 시 연락 창구, 입출금 중단 공지의 이유와 예상 범위를 확인하면 좋습니다.
| 공지에서 볼 항목 | 왜 필요한가 | 직접 할 일 |
|---|---|---|
| 점검 시간·대상 네트워크 | 출금 지연 범위를 가늠합니다 | 급한 송금은 점검 전후를 피합니다 |
| 사고 대응·문의 채널 | 피싱 메시지와 구분하는 기준입니다 | 앱 안의 공식 경로를 저장합니다 |
| 보관·보험 안내 | 사업자 정책 변화를 확인합니다 | 변경일과 적용 대상을 기록합니다 |
4. 출금 전에는 작은 금액으로 주소를 검증합니다
처음 보내는 외부 지갑이나 다른 거래소 주소라면, 주소 전체와 네트워크를 복사·대조하고 작은 금액으로 먼저 전송해 보는 방법이 있습니다. 이는 수익을 위한 전략이 아니라 입력 실수를 줄이는 절차입니다. 메모·태그가 필요한 자산은 주소만 맞아도 입금 처리가 지연될 수 있으므로 수신처의 안내를 함께 봐야 합니다.
주소를 메신저에서 받은 경우에도 바로 붙여넣기보다 수신자에게 다른 채널로 재확인하는 편이 낫습니다. 클립보드 주소를 바꾸는 악성코드나 유사한 문자로 만든 피싱 페이지는 사람이 육안으로 놓치기 쉽습니다.
5. 계정 보안은 거래소 보관과 별도의 문제입니다
이용자 자산 보관 규정이 있어도, 본인 계정의 비밀번호·인증수단이 탈취되면 문제가 생길 수 있습니다. 비밀번호를 다른 사이트와 재사용하지 않고, 인증 앱 같은 추가 인증을 켜며, 로그인·출금 알림을 설정하는 것이 기본입니다. 고객센터를 사칭해 인증번호나 복구 문구를 요구하면 앱 또는 공식 홈페이지에서 안내한 경로로만 확인해야 합니다.
특히 ‘계정 보호를 위해 즉시 출금하라’는 식의 급한 메시지는 피싱일 수 있습니다. 링크를 열기보다 직접 앱을 실행해 공지와 로그인 기록을 확인하세요.
가령 낯선 기기 로그인 알림을 받았다면, 먼저 알림에 포함된 링크를 누르지 말고 평소 사용하던 앱을 직접 열어 로그인 기기와 출금 신청 내역을 확인하는 편이 안전합니다. 이상 내역이 없다면 비밀번호 변경과 인증수단 점검을 차례로 진행하고, 이상 내역이 있다면 해당 거래소의 공식 고객지원 경로를 이용해야 합니다. 급한 상황일수록 검색 광고나 메신저 대화방의 연락처보다 앱 안의 안내가 기준이 됩니다.
6. 영업 종료·입출금 중단 공지는 바로 저장합니다
금융위원회는 사업자가 영업 종료를 결정한 경우 사전 공지, 이용자 예치금·가상자산 출금 지원, 잔여 자산 처리 같은 절차를 마련·이행해야 한다고 안내합니다. 이용자 입장에서는 공지의 게시 시각, 출금 가능 기간, 대상 자산, 고객센터 안내를 캡처해 두는 것이 좋습니다.
출금이 지연되면 SNS 게시물만 믿기보다 거래소 공식 공지와 금융당국의 신고·안내 경로를 함께 확인하세요. 많은 사람이 같은 문제를 겪는다고 해서 주소 오류나 인증 문제까지 자동으로 해결되는 것은 아닙니다.
7. 판단용 기록은 투자 메모와 분리해 둡니다
매수 근거와 보관 점검 기록을 한 메모에 섞으면 나중에 원인을 찾기 어렵습니다. 아래처럼 계정·보관·거래 판단을 분리하면 점검이 쉬워집니다.
| 기록 종류 | 남길 내용 | 확인 주기 |
|---|---|---|
| 계정 보안 | 인증수단, 로그인 알림, 기기 변경 | 기기 교체·이상 알림 때 |
| 보관·공지 | 보관 정책 링크, 출금 제한 공지 | 입출금 전·공지 변경 때 |
| 투자 판단 | 매수 이유, 감당 가능한 손실 범위 | 매수 전·정기 점검 때 |
가상자산은 원금 손실 가능성이 매우 큰 자산입니다. 보관 점검표는 손실 위험을 없애지 않으며, 거래 빈도나 매수 금액을 늘리라는 의미도 아닙니다.
8. 5분 점검 순서
- 거래소 앱이 아닌 공식 도메인과 공지 페이지에 접속합니다.
- 입출금 중단, 네트워크 점검, 보관 정책의 최신 공지를 확인합니다.
- 비밀번호 재사용 여부와 추가 인증·출금 알림을 점검합니다.
- 외부 전송이면 주소·네트워크·메모를 수신처 안내와 대조합니다.
- 가격이 급변해도 감당 가능한 범위인지 다시 확인하고, 원금 손실 가능성을 전제로 결정합니다.
점검을 끝낸 뒤에도 ‘보관이 확인됐으니 투자 위험도 낮다’고 해석하면 안 됩니다. 보관·출금 절차는 자산 접근과 사고 대응의 문제이고, 가격 변동은 별도의 시장 위험입니다. 두 질문을 분리해 기록해 두면 급등락 구간에서 보안 점검을 매수 근거로 오해하는 일을 줄일 수 있습니다.
이 순서는 특정 코인이나 거래소를 추천하지 않습니다. 가상자산 이용자보호법의 보호 장치를 이해하되, 보관 구조·계정 보안·가격 위험을 각각 따로 점검하는 것이 핵심입니다.
출처
- 국가법령정보센터, [가상자산 이용자 보호 등에 관한 법률 제7조](https://law.go.kr/lsLinkCommonInfo.do?chrClsCd=010202&lsJoLnkSeq=1024558713) (확인: 2026-08-26)
- 금융위원회, [가상자산이용자보호법 및 하위규정 주요내용](https://www.fsc.go.kr/po010101/82682?curPage=&srchBeginDt=&srchCtgry=1&srchEndDt=&srchKey=&srchText=) (확인: 2026-08-26)
