핫월렛 vs 콜드월렛
핫월렛은 인터넷에 연결된 휴대폰이나 컴퓨터에 키를 보관하므로 일상적으로 쓰기 편하지만 악성코드와 피싱에 노출됩니다. 콜드월렛은 보통 하드웨어 기기로, 키를 오프라인에 두고 기기 안에서 서명합니다. 쓸 돈은 핫월렛에, 저축은 콜드월렛에 두십시오.
한눈에 보는 차이
| 핫월렛 | 콜드월렛 | |
|---|---|---|
| 키 보관 위치 | 휴대폰이나 컴퓨터에 암호화되어 저장 | 별도의 오프라인 기기(또는 종이) |
| 예시 | MetaMask, Trust Wallet, Phantom, Exodus, Rabby | Ledger, Trezor, Tangem, SafePal 하드웨어 |
| 비용 | 무료 | 기기를 구매해야 함 |
| 편의성 | 즉시 사용 | 트랜잭션마다 기기가 필요 |
| 주요 위험 | 악성코드, 악성 확장 프로그램, 피싱, 가짜 앱 | 시드 문구 도난, 가짜 또는 변조된 기기, 물리적 도난, 악성 내용에 서명 |
| 적합한 용도 | 일상 지출, DeFi, 소액 잔고 | 저축, 장기 보유 |
핫월렛의 작동 방식
핫월렛은 암호화된 키를 기기에 저장하고 앱 잠금을 풀 때 복호화합니다. 그래서 빠르지만, 기기나 앱을 침해하는 것은 무엇이든 키에 접근할 수 있습니다. 2025년 12월, Trust Wallet 자체 배포 절차를 거치지 않은 악성 Trust Wallet Chrome 확장 프로그램 버전(2.68)이 지갑 비밀 정보를 유출했습니다. Trust Wallet은 2,596개 지갑에서 약 700만 달러가 빠져나갔다고 밝혔고, 보상 청구 절차와 함께 버전 2.69를 배포했습니다(BleepingComputer, 2025년 12월). 그 전인 2022년 8월에는 Slope 모바일 지갑이 시드 문구를 로깅 서버로 전송한 사실이 드러났으며, 손실은 400만~500만 달러 이상으로 추산되었습니다(The Block, 2022년 8월).
콜드월렛의 작동 방식
하드웨어 지갑은 기기 안에서 키를 생성하고 보관합니다. 컴퓨터나 휴대폰이 트랜잭션을 준비하면 기기가 자체 화면에 세부 내용을 보여 주고, 사용자는 버튼이나 터치로 승인합니다. 키는 절대 밖으로 나가지 않습니다. 컴퓨터의 악성코드가 키를 그냥 복사해 갈 수는 없습니다.
그렇다고 콜드 스토리지가 만능은 아닙니다.
- 시드 문구는 여전히 약점입니다. 가짜 Ledger 및 Trezor 레터헤드를 쓴 사기 우편이 소유자에게 QR 코드를 스캔하고 문구를 입력하라고 요구했습니다(The Block, 2025년 4월; BleepingComputer, 2026년 2월).
- 공식 판매처에서 구매하십시오. 2026년 10월 Ledger는 회색 시장 리셀러를 통해 판매된 기기에 시드 문구를 유출하는 숨겨진 장치가 있었음을 확인했습니다(Crypto Briefing, 2026년 10월).
- 난수가 중요합니다. Coldcard 펌웨어 4.0.1의 빌드 오류로 일부 기기가 추측 가능한 시드를 생성했습니다. 도난은 2026년 7월 30일에 시작되었고 피해액은 약 1억 1,600만 달러로 추산됩니다(TRM Labs, 2026년 8월).
- 잘못된 트랜잭션에 서명할 수는 있습니다. 하드웨어 지갑은 시키는 대로 승인합니다. 드레이너는 하드웨어 사용자도 노리므로 기기 화면을 읽으십시오. 2025년 2월, 공격자가 Safe 웹 인터페이스를 변조한 뒤 Bybit의 서명자들이 위장된 트랜잭션을 승인했고 약 15억 달러가 도난당했습니다(SlowMist, 2025년 2월).
일반적인 구성: 둘 다 사용
- 저축은 시드 문구를 휴대폰이나 컴퓨터에 한 번도 입력한 적 없는 하드웨어 지갑에 보관합니다.
- 일상 사용, 에어드롭, 새로운 앱에는 다른 시드 문구를 쓰는 핫월렛을 사용합니다.
- 은행에서 지갑으로 현금을 옮기듯, 필요할 때 콜드월렛에서 핫월렛으로 채워 넣습니다.
많은 핫월렛은 하드웨어 지갑의 인터페이스 역할도 할 수 있습니다. MetaMask, Rabby, Exodus, Phantom, Solflare는 일반적인 하드웨어 기기와 함께 작동하므로, 익숙한 앱을 쓰면서도 키는 오프라인에 둘 수 있습니다. 정확한 지원 모델은 각 리뷰에서 확인하십시오.
어떤 것을 선택해야 합니까?
- 소액, 학습, 일상 사용: 평판 좋은 핫월렛. 추천 모바일 지갑을 참고하십시오.
- 잃어서는 안 되는 자산: 콜드월렛. 추천 하드웨어 지갑과 Ledger vs Trezor를 참고하십시오.
- 공동 자금 또는 매우 큰 자금: 하드웨어 서명자를 둔 Safe 같은 멀티시그 스마트 계정을 고려하십시오.
자주 묻는 질문
콜드월렛은 완전히 안전합니까?
아닙니다. 원격 공격 대부분을 차단하지만, 시드 문구 도난, 비공식 판매처에서 산 변조 기기, 기기에서 직접 승인한 악성 트랜잭션으로 자금을 잃을 수 있습니다.
종이 지갑도 콜드월렛입니까?
엄밀히 말하면 그렇지만, 종이 지갑은 다루기 번거롭고 잘못 쓰기 쉽습니다. 오프라인 시드 문구 백업을 갖춘 하드웨어 지갑이 더 안전하고 훨씬 사용하기 쉽습니다.
MetaMask를 하드웨어 지갑과 함께 쓸 수 있습니까?
네. MetaMask는 Ledger와 Trezor를 포함한 하드웨어 지갑을 지원하므로, 앱은 인터페이스가 되고 기기가 키를 보관하며 서명합니다.
핫월렛에는 얼마를 두어야 합니까?
휴대폰이나 컴퓨터가 해킹되었을 때 잃어도 괜찮은 만큼만 두십시오. 많은 사람이 주머니 속 현금처럼 취급합니다.
Tangem 카드는 콜드월렛입니까?
네. Tangem의 키는 배터리나 인터넷 연결이 없는 카드 칩에서 생성되고 보관됩니다. NFC로 휴대폰에 카드를 대면 서명합니다.