국내 기업의 Cold Wallet 관리 현황 — 리서치 자료

리서치 일자: 2026-04-16
본 문서의 모든 사실에는 인라인 각주 [^n] 로 근거 출처를 표기했습니다. 각주 번호를 클릭하면 문서 하단의 출처로 이동합니다.
기업의 내부 기술 스택 상세는 보안상 비공개가 많아, 공식 확인된 사실만 기술합니다.

1. 거래소(VASP)

1.1 업비트(Upbit) / 두나무(Dunamu)

자산 보관 비중 (공식 발표 기준)

시점 콜드월렛 비중 핫월렛 비중 근거
2025-10-31 기준 98.33% 1.67% 31
2025-12-10 발표 99% 로 상향 ~1% 3132
장기 목표 100% 0% 3132

2025-11-27 솔라나 네트워크 사고
- 솔라나 계열 자산에서 약 445억 원 규모 비정상 출금1
- 일부 매체는 540억 원 규모로 보도23
- 입출금 서비스 긴급 중단, 잔여 자산 전량 콜드월렛으로 이전4
- 고객 피해는 회사 자산으로 전액 보전25
- 분석: "핫월렛의 서명 프라이빗 키 또는 MPC/TSS 승인 프로세스" 가 공격 대상이었다는 분석4
- 사고 이후 전사 보안 시스템 재점검, 지갑 시스템 전면 재검토/재편5

기술 스택
- 공식 보도에서 특정 상용 솔루션(Fireblocks/BitGo/해치랩스 등) 사용 여부를 명시한 자료 없음
- 두나무 기술자회사 람다256이 블록체인 관련 기반 기술을 담당6하지만, 람다256이 업비트 지갑 시스템을 자체 개발했는지는 공식 확인되지 않음

1.2 빗썸(Bithumb)

자산 보관 비중 (공식 발표 기준)

시점 콜드월렛 비중 근거
2025-01 말 88.63% (법정 80% 초과) 7
2025-12-31 95.6% (법정 기준 120%) 8

보안 강화 조치 (2025)7
- 손실보전준비금: 200억 원 → 1,000억 원 (5배 증액)
- IT 인력: 169명(2024 말) → 316명(2025 말) (147명 증원)

기타 보안 실적
- FIRST 정회원 가입 (2024-12): 전 세계 가상자산사업자 최초로 국제 침해사고 대응 협의체 FIRST 가입8
- 7년 연속 해킹 0건8

기술 스택
- "인터넷과 완전히 차단된 물리적 격리 환경"으로 표현 (공식 보도자료)8
- 2018년 해킹 사건 당시 "고객자산 콜드월렛 100% 안전" 입장9
- 구체적 솔루션명 공식 확인 자료 없음

1.3 코인원(Coinone)

FIU 제재 (2026-04-13 확정)101112
- 특금법 위반 약 9만 건 적발 — 해외 미신고 VASP 16개사와 총 1만 113건의 가상자산 이전 거래 지원
- 영업 일부정지 3개월 (2026-04-29 ~ 2026-07-28) + 과태료 52억 원
- 대표이사 문책경고
- 신규 고객 외부 가상자산 입출고만 한시적 제한, 기존 이용자 거래는 영향 없음

기술 스택
- 콜드월렛 기술 스택에 대한 공식 확인 자료 없음

1.4 코빗(Korbit)

2. 수탁업체(Custodian)

2.1 KODA (한국디지털에셋, Korea Digital Asset)

설립 및 주주 구성
- 설립: 2020년 11월13
- 주주: KB국민은행 + 해시드(Hashed) + 해치랩스(Haechi Labs) 공동 설립1314
- 중소벤처기업부 최초의 가상자산 서비스 제공업체 벤처 인증 기업15

운영 규모 (2024-02 기준 공식 발표)15
- 수탁고 약 8조 원
- 지갑 수 200여 개
- 법인 고객 50여 개
- 국내 가상자산 수탁 시장 점유율 80% (2023-06 말 기준)

기술 스택 (공식 확인)

"KODA team built a cold wallet system using Henesis multi-sig wallet, and the security expertise of Henesis team greatly helped in creating digital custody services."
— HAECHI LABS Medium 공식 블로그13

2.2 KDAC (한국디지털자산수탁, Korea Digital Asset Custody)

설립 및 주주 구성1617
- 설립: 2020년 3월
- 주주: 신한은행 + 코빗 + 블로코(Blocko) + 페어스퀘어랩(Fair Square Lab)

최근 주요 성과 (2026-03)1819
- 업계 최초로 KPMG로부터 SOC1 Type2 내부통제인증 취득
- KPMG 감사 영역:
- 지능형 접근통제 및 사이버 보안 체계
- 핵심 키(Key) 관리 및 콜드월렛 운영 프로세스
- 재무 보고 신뢰성 담보 내부통제 체계

기술 스택
- 구체적 솔루션 공식 확인 자료 없음 (보안상 비공개 정책으로 추정)
- 주주사 페어스퀘어랩이 지갑/블록체인 기술 담당으로 참여16

2.3 BDACS (비댁스)

설립 및 주주 구성
- 설립: 2022년 1월, 부산 본사2021
- 우리은행 지분 투자 (2025)22
- 초기 시드 투자자 5곳 유치21

운영 규모 (공식 발표 기준)
- 수탁고 800억 원 돌파 — 국내 커스터디 시장 최대 규모 기록 (2025)2324

기술 스택 (공식 확인)2526
- MPC(Multi-Party Computation) + 콜드월렛 관리 시스템 하이브리드 구조
- 멀티시그 승인 시스템
- 분산 저장 구조
- 핫월렛/콜드월렛 통합 관리 시스템
- KISA ISMS 인증 2년 연속 취득25

3. Fireblocks의 국내 도입 현황

3.1 확인된 공식 파트너십

기업 시점 협력 내용 근거
NH농협은행 2024-11 MOU 부가가치세(VAT) 환급금 토큰화 시범사업 — Fireblocks 토큰화 엔진 활용 3033
신한투자증권 2025-01-23 MOU 비트코인 현물 ETF 개발 협업 (웨이브릿지 3사 협업) 2834
카이아(Kaia) — 파트너십 (세부 미공개) 35

3.2 신한투자증권 ETF 협업에서의 Fireblocks 역할

"신한투자증권은 ETF의 지정참가회사(AP)와 유동성공급자(LP) 역할을, 웨이브릿지는 가상자산 시장 프라임 브로커 역할을, 파이어블록스는 비트코인의 안전한 보관을 위한 수탁 기술 제공자 역할을 맡는다."
— 뉴스1, 2025-01-2328

3.3 한국 지역 조직

3.4 확인되지 않은 사항

4. 국내 시장 구도 정리

4.1 거래소별 접근법 요약

거래소 콜드월렛 비중 접근 방향성 근거
업비트 99% (목표 100%) 해킹 사고 후 극단적 콜드 집중 전략 314
빗썸 95.6% 법정 기준 대비 +15%p 자발적 초과 유지 8
코인원·코빗 공식 수치 미확인 법정 기준 80% 이상 의무 36

4.2 수탁업체별 접근법 요약

수탁사 기술 스택 특이점 근거
KODA Henesis 멀티시그 (2-of-3) 시장점유율 1위, KB금융 네트워크 132715
KDAC 비공개 (페어스퀘어랩 기술) SOC1 Type2 인증(업계 최초), 신한은행 연계 181916
BDACS MPC + 콜드월렛 하이브리드 + 멀티시그 우리은행 투자, ISMS 2년 연속 2522

4.3 Fireblocks의 포지션

5. 주요 관찰 사항

5.1 공통 트렌드

  1. 법정 기준(80%)을 초과하는 자발적 상향 경쟁318
    - 업비트 99%, 빗썸 95.6%
  2. 사고 대응 후 콜드월렛 의존도 극단 상향 패턴45
  3. 수탁업계의 멀티시그 중심
    - KODA(Henesis)13 · BDACS(멀티시그+MPC)25 · KDAC(상세 비공개)
  4. 글로벌 인증 경쟁
    - 빗썸 FIRST 가입8, KDAC SOC1 Type218, BDACS ISMS25

5.2 공식 자료로 확인되지 않은 영역

아래는 공개 자료에서 확인되지 않은 영역입니다 (기업이 비공개 정책을 유지)

5.3 공식 솔루션 채택이 명시된 기업

출처 (각주 정의)

업비트 / 두나무

빗썸

코인원 등

KODA

KDAC

BDACS

Fireblocks 한국 진출

  1. Cryptonews — "업비트, 설립 이래 두 번째 대형 해킹 피해…솔라나 계열 자산 445억 원 규모 유출". https://cryptonews.com/kr/news/crypto-exchange-upbit-hit-by-36m-solana-exploit-on-anniversary-of-its-2019-hack/ ↩

  2. 더벨 — "업비트, 솔라나 540억 해킹 '회사 자산으로 전액 충당'" (2025-11-27). https://www.thebell.co.kr/free/content/ArticleView.asp?key=202511271306112360107720 ↩↩

  3. 더퍼블릭 — "업비트, 540억원 규모의 해킹 피해". https://www.thepublic.kr/news/articleView.html?idxno=285206 ↩

  4. SmartSpace KDM — "업비트 솔라나 자산 유출 사건(2025년 11월) 심층 분석". https://smartspace.co.kr/%EC%97%85%EB%B9%84%ED%8A%B8-%EC%86%94%EB%9D%BC%EB%82%98-%EC%9E%90%EC%82%B0-%EC%9C%A0%EC%B6%9C-%EC%82%AC%EA%B1%B4-2025%EB%85%84-11%EC%9B%94-%EC%8B%AC%EC%B8%B5-%EB%B6%84%EC%84%9D-%EB%B0%8F-%EC%9E%A0/ ↩↩↩↩

  5. Cryptonews — "업비트, 300억원 해킹 피해 후 고객 자금 대부분 콜드월렛 이관". https://cryptonews.com/kr/news/upbit-moves-majority-user-funds-cold-storage-after-30m-hack/ ↩↩↩

  6. 테크M — "토큰증권 뿌리 심는 람다256…제2의 '업비트' 나온다". https://www.techm.kr/news/articleView.html?idxno=106998 ↩

  7. 뉴시스 — "빗썸, 콜드월렛 보관 비율 88%로…분할 앞두고 보안 강화" (2025-05-30). https://www.newsis.com/view/NISX20250530_0003196360 ↩↩

  8. 빗썸 공식 — "빗썸 7년 연속 해킹 '0건', 업계 연속 보안 사고 속 독보적 기록". https://feed.bithumb.com/notice/1651735 ↩↩↩↩↩↩↩

  9. 한국경제 — "해킹 피해 빗썸 고객자산 콜드월렛에 보관…100% 안전" (2018-06-20). https://www.hankyung.com/article/201806205240g ↩

  10. ZDNet Korea 단독 — "코인원, '특금법 위반' 영업 일부정지 3개월 제재 가닥" (2026-04-08). https://zdnet.co.kr/view/?no=20260408164637 ↩

  11. 파이낸셜뉴스 — "FIU, 코인원에 '영업일부정지 3개월·과태료 52억' 중징계" (2026-04-13). https://www.fnnews.com/news/202604131907101639 ↩

  12. 아주경제 — "FIU, 코인원 영업 일부정지 3개월…과태료 52억 부과" (2026-04-13). https://www.ajunews.com/view/20260413182800006 ↩

  13. HAECHI LABS Medium — "해치랩스, KB국민·해시드와 디지털 자산 관리기업 KODA 설립". https://medium.com/haechilabs/%ED%95%B4%EC%B9%98%EB%9E%A9%EC%8A%A4-kb%EA%B5%AD%EB%AF%BC%EC%9D%80%ED%96%89-%ED%95%B4%EC%8B%9C%EB%93%9C-%EB%94%94%EC%A7%80%ED%84%B8%EC%9E%90%EC%82%B0-%EA%B4%80%EB%A6%AC%EA%B8%B0%EC%97%85-koda%EC%84%A4%EB%A6%BD-2c25ae216c96 ↩↩↩↩↩↩↩↩↩

  14. KODA 공식 홈페이지. https://www.kodax.com/en ↩

  15. 파이낸셜뉴스 — "가상자산 수탁고 8조 달성..지갑수 200개" (2024-02-22). https://www.fnnews.com/news/202402221115381820 ↩↩↩

  16. KDAC 공식 홈페이지. https://www.kdac.io/ ↩↩↩↩

  17. THE VC — 한국디지털자산수탁(KDAC) 기업정보. https://thevc.kr/kdac ↩

  18. 헤럴드경제 — "한국디지털자산수탁(KDAC), 업계 최초로 글로벌회계법인(KPMG)으로부터 내부통제인증(SOC1 Type2) 취득". https://biz.heraldcorp.com/article/10701449 ↩↩↩

  19. 아주경제 — "한국디지털자산수탁(KDAC), '업계 최초' 글로벌회계법인으로부터 내부통제인증 취득" (2026-03-24). https://www.ajunews.com/view/20260324104501199 ↩↩

  20. THE VC — 비댁스 기업정보. https://thevc.kr/bdacs ↩

  21. 대한경제 — "부산에 본사를 둔 비댁스(BDACS), 국내외 투자사 5곳 시드 투자자 유치". https://www.dnews.co.kr/uhtml/view.jsp?idxno=202401232157092840148 ↩↩

  22. 뉴스1 — "우리은행, 가상자산 커스터디 시장 진출…'비댁스'에 지분 투자". https://www.news1.kr/finance/blockchain-fintech/5646681 ↩↩

  23. 헤럴드경제 — "비댁스, 수탁고 800억 돌파…국내 커스터디 시장 '최대 규모'". https://biz.heraldcorp.com/article/10705385 ↩

  24. 경향게임스 — "비댁스, 수탁고 800억원 돌파". https://www.khgames.co.kr/news/articleView.html?idxno=302954 ↩

  25. 헤럴드경제 — "비댁스, 2년 연속 ISMS 인증 취득". https://biz.heraldcorp.com/article/10697138 ↩↩↩↩↩↩

  26. BDACS 공식 홈페이지. https://www.bdacs.co.kr/en ↩

  27. Henesis Wallet 공식 홈페이지. https://henesis.io/ko/ ↩↩↩↩↩

  28. 뉴스1 — "신한證, 웨이브릿지·파이어블록스와 손잡고 비트코인 현물 ETF 협업" (2025-01-23). https://www.news1.kr/finance/general-stock/5670915 ↩↩↩↩↩

  29. Fireblocks — South Korea Network. https://fireblocks.com/network-fiat-countries/south-korea ↩

  30. 한국경제 — "NH농협은행, 파이어블록스(Fireblocks)와 디지털자산 분야 협업을 위한 업무협약 체결" (2024-11-14). https://www.hankyung.com/article/202411140668P ↩↩↩↩

  31. 업비트 공식 Press — "업비트, 콜드월렛 보관 비율 99%로 높인다". https://upbit.com/service_center/press?id=5844 ↩↩↩↩↩

  32. 머니S — "해킹 겪은 두나무 '업비트' 콜드월렛 보관 비율 99%로 높여". https://www.moneys.co.kr/article/2025121008500417140 ↩↩

  33. 더구루 — "'기업가치 10조' 파이어블록스, 농협은행 손잡고 한국 시장 진출". https://www.theguru.co.kr/news/article.html?no=79751 ↩

  34. 뉴스핌 — "신한투자증권, 웨이브릿지-파이어블록스와 비트코인 현물 ETF 협업". https://www.newspim.com/news/view/20250123001107 ↩

  35. 머니투데이 — "'금융의 미래, 디지털 자산에 있다' 한국에 기대 건 파이어블록스" (2025-02-05). https://www.mt.co.kr/stock/2025/02/05/2025020416420986824 ↩

  36. 뉴스핌 — "업비트·코인원, 고객 가상자산 80% '안전한 콜드월렛'에 예치". https://www.newspim.com/news/view/20240712000053 ↩