코인 거래소 가이드

한눈에 보기

가상자산 거래소는 코인을 사고파는 시장이면서, 이용자의 원화 예치금과 코인을 맡아 두는 보관 기관이기도 합니다. 그래서 거래소를 볼 때는 수수료나 상장 종목 수보다 먼저 무엇이 법적으로 보호되는지, 내 자산이 어디에 있는지를 확인해야 합니다. 이 글은 국내 원화마켓 거래소가 5곳으로 좁혀진 이유, 가상자산이용자보호법이 바꾼 것, 해외 거래소와의 차이, 그리고 실제로 거래소가 무너지거나 해킹당한 공적 사례를 순서대로 정리합니다.

• 원화로 직접 입출금하려면 은행의 실명확인 입출금계정을 가진 거래소여야 합니다.
• 2024년 7월 19일 시행된 가상자산이용자보호법은 이용자 자산 보호와 불공정거래 규제를 담고 있습니다.
• 거래소 파산과 해킹은 실제로 일어난 일이며, 그때마다 확인해야 할 항목이 달라졌습니다.
• 제도는 계속 바뀌므로 이 글의 시점 표기를 확인하고, 실제 이용 전에는 공식 공지를 보세요.

왜 국내 원화마켓 거래소는 5곳뿐인가요?

코인을 원화로 사고팔려면 거래소가 이용자 실명과 일치하는 은행 계좌(실명확인 입출금계정)를 통해서만 입출금을 처리해야 합니다. 은행 입장에서는 자금세탁 등의 위험을 떠안아야 하는 제휴라 매우 까다롭게 심사하며, 그 결과 2026년 9월 현재 이 계정을 확보한 국내 거래소는 업비트·빗썸·코인원·코빗·고팍스 5곳뿐입니다. 이 계정이 없는 거래소는 코인 간 거래(코인마켓)만 가능하고, 원화로 직접 입출금할 수는 없습니다.

비교: 거래소 유형별로 무엇이 다른가

표는 이 페이지의 위 카드 설명을 종합한 일반적 구분입니다. 개별 거래소의 신고 상태와 서비스는 금융정보분석원 신고 사업자 목록과 거래소 공지로 확인하세요.

가상자산이용자보호법은 무엇을 바꿨나

금융위원회 보도자료(2024년 7월 17일)에 따르면 이 법은 2023년 7월 18일에 제정되어 2024년 7월 19일부터 시행되었습니다. 핵심은 두 축입니다. 첫째, 이용자 예치금은 은행이 보관·관리하고 사업자는 예치금이용료를 지급하며, 사업자는 자기 자산과 이용자 가상자산을 분리 보관하고 이용자 가상자산과 동종·동량의 코인을 실제로 보유해야 합니다. 해킹·전산장애에 대비한 보험 가입이나 준비금 적립도 요구됩니다. 둘째, 시세조종 등 불공정거래를 금지하고 거래소가 이상거래를 상시 감시해 의심 건을 당국에 통보하도록 했습니다. 형사처벌은 1년 이상의 징역 또는 부당이득의 3~5배 벌금이며, 부당이득 규모에 따라 형이 가중됩니다.

실제 사례

사례 1. 2022년 FTX 출금 중단과 파산: 해외 거래소의 위험

FTX는 2022년 11월 9일 출금 처리를 중단했고, 11월 11일 FTX와 계열사 100여 곳이 미국 델라웨어에서 파산을 신청했습니다(위키백과 기준). 창업자는 자산은 충분하지만 출금 수요를 감당할 유동성이 부족하다고 설명했지만, 월스트리트저널 보도를 인용한 같은 자료는 고객 자산 약 100억 달러가 계열 투자사 알라메다 리서치로 대출된 것으로 전해졌다고 설명합니다. 이후 파산 절차를 맡은 CEO는 이를 기업 통제의 완전한 실패라고 표현했습니다.

배울 점: 거래소가 고객 자산을 자기 투자에 쓰면, 이용자는 앱에서 잔고가 보여도 인출하지 못할 수 있습니다. 국내 법이 자기 자산과 이용자 자산의 분리 보관, 동종·동량 보유를 의무로 둔 이유와 직접 이어지는 대목입니다. 다만 이 사건은 해외 사업자의 사례로, 국내 거래소가 같은 위험에 처했다는 뜻이 아닙니다.

사례 2. 2019년 업비트 이더리움 해킹: 국내 거래소의 보안 사고

2019년 11월 27일 업비트에서 이더리움 34만 2천 개(당시 약 580억 원)가 외부로 이체되는 사고가 있었고, 입출금이 약 2주간 중단되었다고 합니다(위키백과 기준). 같은 자료에 따르면 경찰청 국가수사본부는 2024년 11월 21일 5년간의 수사 결과 이 공격이 북한 연계 해킹 조직 라자루스와 안다리엘의 소행으로 보인다고 발표했고, 2023년 10월에는 스위스 거래소에 있던 비트코인 4.8개(약 6억 원)를 회수했습니다.

배울 점: 해킹은 거래소 규모와 관계없이 일어날 수 있고, 자산의 극히 일부만 회수되는 경우도 있습니다. 그래서 이용자 보호법의 보험·준비금 요건과 개인의 계정 보안(2단계 인증, 출금 주소 등록)이 모두 의미를 갖습니다. 위 위키백과 정리는 사고 당시 이용자 피해 보전 방식은 다루지 않으므로 그 부분은 단정하지 않습니다.

사례 3. 이용자보호법 시행 2년의 불공정거래 조사 결과

금융위원회는 2026년 7월 20일 시행 2년 성과를 발표했습니다. 보도자료에 따르면 약 40건을 조사해 30여 건을 수사기관에 이첩·통보했고 대부분은 시세조종이었으며, 피의자는 25명, 건당 부당이득은 평균 약 14억 원이었습니다. 과징금이 부과된 사례는 2건(부당이득의 125~165%)이었고, 당국은 부당이득 은닉을 막는 계좌동결 제도와 신고포상제 도입, AI 기반 시장감시 확대를 검토하겠다고 밝혔습니다.

배울 점: 법이 있다고 불공정거래가 사라지지는 않으며, 법 시행 이후에는 적발과 처벌 기록이 쌓이기 시작했다는 정도가 확인된 사실입니다. 특정 코인이나 거래소의 안전성을 보증하는 근거로 읽으면 안 됩니다.

거래소를 점검하는 체크리스트

• 원화 입출금이 필요한지: 필요하다면 실명확인 입출금계정과 제휴은행 계약 유지 여부
• 국내 신고 사업자인지, 이용약관상 분쟁 처리 절차와 관할이 어디인지
• 이용자 자산 분리 보관과 보험·준비금 여부를 공시에서 확인할 수 있는지
• 이체 계획이 있다면 트래블룰 적용 범위와 지원 거래소 목록
• 계정 보안: 2단계 인증, 출금 주소 화이트리스트, 피싱 링크 차단 습관
• 가격 시세와 환전은 비트코인 시세, 단위 환산은 코인 단위 변환기에서 확인

흔한 오해와 정정

• 오해: 국내 거래소는 법이 있으니 절대 안전하다. 실제: 법은 분리 보관과 보험 등 최소 의무를 정할 뿐이고, 사고와 불공정거래 사례는 여전히 보고됩니다.
• 오해: 해외 거래소 이용 자체가 불법이다. 실제: 개인의 이용을 처벌하지는 않지만 국내 보호 장치의 적용을 받지 못합니다(위 카드 설명 참고).
• 오해: 거래소 앱에 잔고가 보이면 내 코인이 안전히 보관된 것이다. 실제: FTX 사례처럼 장부상 잔고와 실제 보유 자산이 다를 수 있습니다.
• 오해: 제휴은행이 있으면 코인 가격도 보장된다. 실제: 제휴은행은 원화 입출금과 실명 확인을 맡을 뿐 코인 가격이나 거래소 건전성을 보증하지 않습니다.

국내 규제는 계속 바뀌고 있습니다

가상자산 관련 제도는 아직 초기 단계라 자주 개정됩니다. 트래블룰의 100만원 기준을 없애는 개정안이 2026년 8월 국무회의를 통과했고, 가상자산 양도소득 과세(2027년 1월 시행 예정)와 해외 계좌 자동 정보교환(CARF, 2026년 1월부터 수집 시작) 등도 순차적으로 적용되고 있습니다. 이 페이지의 제도 관련 설명은 작성 시점 기준이므로, 실제 거래나 신고 전에는 금융위원회·국세청 등 공식 발표를 다시 확인하세요.

한계와 더 알아볼 점

이 글은 거래소의 재무 건전성이나 수수료를 비교하지 않으며, 특정 거래소의 우열도 판단하지 않습니다. 사례는 위키백과와 금융위원회 자료로 확인한 범위만 담았고, 사고 이후 보상 규모처럼 확인하지 못한 내용은 쓰지 않았습니다. 스테이블코인 제도(2단계 입법) 등은 계속 논의 중이어서 변화 가능성이 큽니다. 이어서 읽을 만한 글로는코인용어 총정리, 블록체인 기술 총정리,스테이블코인 기초 가이드,코인 스테이킹 기초 가이드가 있습니다.

유의사항

이 페이지는 국내 가상자산 거래소 관련 제도와 일반적인 선택 기준을 소개하는 교육용 콘텐츠이며, 특정 거래소 이용이나 특정 코인 투자를 권유하지 않습니다. 가격 전망도 제시하지 않습니다. 거래소별 수수료, 이벤트, 제휴은행 등 세부 정책은 수시로 바뀌므로 반드시 각 거래소의 공식 홈페이지에서 최신 정보를 확인하시고, 투자 결정은 본인의 판단과 책임 하에 신중하게 내리시기 바랍니다.

자주 묻는 질문