가상자산 커스터디 보험 비용 2026: 콜드월렛·핫월렛 보장과 보험료 완전정리

가상자산 커스터디 보험, 얼마고 무엇을 보장하나

가상자산 커스터디(수탁) 사업을 운영하거나 실사한다면 먼저 냉정하게 짚어야 할 사실이 있다. 정해진 가격표가 없고, 보장 범위는 대부분의 기대보다 훨씬 좁다. 커스터디 보험은 고객을 대신해 보관 중인 가상자산의 도난·물리적 손실·훼손을 보장한다. 그 자산의 가격이 떨어지거나, 프로토콜이 해킹당하거나, 트레이딩에서 손실이 나는 상황은 보장하지 않는다. 나라면 매입 검토자에게 두 가지를 먼저 경고하겠다. 첫째, ‘보험에 들었다’와 ‘모든 위험에서 보호된다’는 전혀 다른 말이다. 둘째, 콜드 스토리지를 보장하는 증권이 핫월렛 침해에 지급될 것이라 가정하지 말라. 대개 지급되지 않는다.

가격을 한 줄로 요약하면 이렇다. 콜드 스토리지 보장은 상대적으로 싸고 구하기 쉽지만, 핫월렛 보장은 비싸고 귀하다. 콜드 스페시 프로그램은 매입 한도 대비 연 1~2%대의 낮은 요율이 흔하다. 통제가 우수한 신청자는 더 낮게, 부실한 신청자는 더 높게 책정된다. 핫월렛 익스포저는 그 몇 배 요율에 걸리고, 원하는 한도 자체를 어떤 가격에도 살 수 없는 경우가 많다. 이 글의 나머지는 왜 두 세계가 이렇게 다르게 매겨지는지, 각각에서 어떻게 더 나은 조건을 끌어내는지를 설명한다.

콜드월렛과 핫월렛을 완전히 다른 조건으로 보는 이유

이 시장은 단 하나의 기준으로 갈린다. 개인키가 인터넷에 연결돼 있는가 아닌가. 콜드월렛은 키를 오프라인, 보통 에어갭 상태의 HSM이나 물리적 금고에 보관하고, 멀티시그나 MPC로 통제해 한 사람이 단독으로 자금을 움직일 수 없게 한다. 핫월렛은 출금을 빠르게 처리하려고 인터넷에 연결된 시스템에 키를 둔다. 인수심사자 입장에서 이 둘은 거의 다른 리스크다.

항목	콜드월렛(스페시) 보장	핫월렛(크라임) 보장
증권 유형	스페시 / 보관자산	크라임 / 컴퓨터 사기
부보 위험	오프라인 키의 물리적 손실·도난·훼손	도난·해킹·송금사기·임직원 부정
인수 여력	넓고 깊음	희소하고 제한적
통상 요율	낮은 한 자릿수 %	콜드의 몇 배
자기부담금	상당함	더 높고 비율 방식
심사자 신뢰	높음(에어갭)	낮음(공격 표면)

실무적 귀결은 분명하다. 대부분의 커스터디 사업자는 고객 자산 대다수를 콜드에 두고 핫월렛에는 운영용 유동성만 남긴다. 보험사는 이 구조에 보상한다. 핫월렛 잔고가 전체의 작고 상한이 걸린 비율이고 출금 통제가 촘촘하다면, 대규모 연결 잔고를 굴리는 플랫폼보다 훨씬 좋은 조건을 받는다. 커스터디를 안전하게 만드는 규율이 곧 보험 가입성을 높이는 규율이다.

로이즈 특종 시장과 Evertas 같은 플레이어의 역할

이 보장은 주택보험에서 익숙한 대형 종합보험사에서 거의 나오지 않는다. 100년 넘게 금고·금·미술품을 스페시로 인수해 온 런던 로이즈 신디케이트와 일부 버뮤다·특종 보험사에 집중돼 있다. Evertas 같은 전문 MGA가 그 담보력을 대신해 디지털자산 프로그램을 인수·주선하고, Relm 같은 보험사가 직접 쓰기도 한다. 접근 통로는 Marsh·Aon·Lockton 같은 특종 브로커다.

어느 신디케이트도 한 커스터디에 집중 리스크를 지고 싶어 하지 않기 때문에, 대형 프로그램은 ‘타워’로 쌓는다. 선순위 보험사가 첫 레이어를 맡고 그 위로 서로 다른 신디케이트·보험사가 층층이 목표 한도까지 올라간다. 어느 커스터디가 ‘5억 달러 이상 부보’를 광고해도 그 뒤를 단독으로 받치는 보험사는 없다는 뜻이다. 그래서 담보력은 실제로 유한하다. 디지털자산 커스터디의 시장 전체 담보력은 수탁자산 총액에 비하면 작아서, 대형 사업자도 보유량의 일부만 부보하고 나머지는 자기보유한다. 이 구조적 희소성이 가격의 모든 것을 떠받치는 배경이다.

보험료를 실제로 좌우하는 요인

같은 달러 가치의 가상자산을 보관해도 두 커스터디의 보험료는 크게 다를 수 있다. 심사자는 사고 발생 확률과 규모를 매기며, 몇 가지 요인이 결정적으로 작동한다.

보험료 요인	가격 영향	심사자가 중시하는 이유
매입 한도 vs 보유 자산	한도가 클수록 절대 보험료 상승	지급 노출 확대
핫·콜드 비중	핫 비중이 높을수록 요율 급등	공격 표면과 손실 속도
보안 통제(MPC·멀티시그·HSM)	강할수록 요율 하락	단일 실패점 축소
감사(SOC 2 Type II·ISO 27001)	깨끗할수록 요율 하락	통제의 독립 검증
내부자 통제·업무 분리	부실하면 요율 상승·한도 제한	임직원 절도는 주요 손실원
관할지·규제 지위	투명·규제 체계가 유리	집행력과 감독
사고 이력·업력	다년 무사고가 유리	운영 성숙도 입증
선택한 자기부담금	높을수록 보험료 하락	손실 분담 증가

주목할 점은 이 목록의 상당수가 재무가 아니라 운영이라는 사실이다. 최신 SOC 2 Type II 보고서, 문서화된 멀티파티 키 세리머니, HSM, 모의해킹 결과, 무사고 이력을 갖춘 신청자는 협상력에서 앞선다. 이 논리는 인접 특종 보험에서도 똑같이 작동한다. 규모만 큰 곳보다 통제가 문서화된 곳이 유리한 구조는 산재보험료 산정 원리에서 사고 이력과 안전 관리가 요율을 좌우하는 방식과 다르지 않다. 시장 담보력이 얇을 때 대형 사업자가 리스크를 자체 보유하는 선택도 새삼스럽지 않은데, 이는 상업 보험으로 전가하기 힘든 위험을 스스로 떠안는 캡티브 보험사 설립 논리와 같은 뿌리에서 나온다.

실제로 견적을 받는 절차

이 과정은 ‘구매 버튼’을 누르는 것보다 복잡한 상업 보험 프로그램을 짜는 일에 가깝다. 몇 분이 아니라 몇 주가 걸린다고 봐야 한다.

1. 디지털자산 리스크를 배치하는 특종 브로커를 선임한다. 리테일 상품이 아니어서, 로이즈 신디케이트·특종 보험사와의 관계가 접근 가능한 담보력을 좌우한다.
2. 상세한 인수 제안서를 작성한다. 아키텍처, 핫·콜드 비중, 키 관리, 커스터디 기술(자체 구축 vs 제3자 플랫폼), 지배구조와 내부자 통제를 담는다.
3. 독립적 증빙을 제출한다. SOC 2 Type II·ISO 27001 보고서, 모의해킹, 준비금 증명 관행, 재해 복구·업무 연속성 계획.
4. 큰 한도일수록 심사자가 통화나 기술 검토를 요청할 수 있다.
5. 브로커가 타워를 조립하고 각 레이어의 요율·자기부담금·소한도를 협상해 프로그램을 회신한다.

제안서의 질은 형식이 아니다. 얇고 모호한 신청서는 통제가 부실하다는 신호로 읽혀 그만큼 비싸게 매겨지거나 인수 거절된다. 제안서를 보안 태세를 과시하는 기회로 활용한 신청자가 늘 더 나은 조건을 받는다.

커스터디 사업자가 놓치기 쉬운 면책 조항

여기서 실제로 다친다. 증권이 진짜고 유효해도, 범위가 어떻게 그어졌느냐에 따라 특정 손실은 지급되지 않는다. 한도보다 면책부터 읽어야 한다.

흔한 면책·제한	실무적 의미
피보험자의 개인키 관리 부실	자체 과실로 인한 키 관리 손실은 부지급될 수 있음
프로토콜·스마트컨트랙트·디파이 리스크	자산을 예치한 코드의 익스플로잇은 대개 미보장
시장·가격 리스크	토큰 가치 하락·디페깅은 부보 대상 아님
임원·소유주의 행위	지배주주급의 부정을 배제하는 크라임 약관 있음
원인불명 소실	배제되거나 더 높은 입증 기준 요구
전쟁·국가 행위자·인프라 장애	문언에 따라 광범위 면책 적용 가능
포크·에어드롭·프로토콜 변경	체인 이벤트로 인한 가치·자산 변동은 범위 밖 가능

내부자 절도 항목은 특히 조심해야 한다. 실제 손실의 주요 원인이기 때문이다. 크라임 보험이 임직원 부정을 담보할 수 있지만, 다수 약관은 임직원이 손실을 유발하고 개인적 이득을 취할 의도를 입증하라고 요구하며 일부는 임원·소유주의 행위를 도려낸다. ‘크라임 보험 있음’만 믿고 임직원 부정 담보 조항과 정의를 읽지 않은 사업자는 정작 두려워하던 시나리오가 담보 밖이라는 사실을 뒤늦게 발견한다. 이런 범위 좁히기는 불확실하고 빠르게 움직이는 리스크에 대한 합리적 반응이다. 보장을 아예 거절하기보다 담보 범위를 정교하게 좁히는 방식은, 손실 노출이 크고 모델링이 어려운 신약을 두고 건강보험이 GLP-1(오젬픽·위고비) 보장에 촘촘한 조건을 붙인 흐름과 본질이 같다.

매입자와 고객이 흔히 저지르는 실수

반복되는 실수는 알면 피할 수 있다.

보험 가입을 완전한 보호와 혼동한다. ‘5억 달러 부보’라는 헤드라인은 당신의 특정 보유분이, 특정 월렛 유형에서, 한도 안이면서 면책이 없는지에 대해 아무것도 말해주지 않는다. 어떤 위험을, 어느 월렛을, 총 수탁자산 대비 얼마의 합산 한도로 보장하는지 물어야 한다.

고객 자산이 개별 보장된다고 가정한다. 커스터디 보험은 보통 사업자의 장부를 보호할 뿐 고객별 보증이 아니다. 보유량이 부보 한도를 크게 넘으면 전손 시 전액 보장되지 않고 부족분을 고객이 나눠 진다. 기관 고객이라면 반드시 실사해야 할 질문이다.

자기부담금을 무시한다. 큰 자기보유는 손실의 첫 구간을 사업자가 먹는다는 뜻이다. 대형 프로그램에서는 증권이 반응하기 전 하한이 7자리 달러에 이르기도 한다. 자기부담금을 낮추려면 보험료가 오르고, 보험료를 아끼려면 손실 시 자기 부담이 커지는 상충 관계를 사업 규모와 자본 여력에 맞춰 저울질해야 한다.

보험을 한 번 사고 끝나는 정적 상품으로 취급한다. 이 보장은 연 단위이며 통제 수준에 연동된다. 핫월렛 잔고 증가, 새로운 스테이킹 상품 도입, 만료된 감사 보고서 같은 변화가 심사자가 매긴 전제를 조용히 벗어나게 만든다. 갱신 시점마다 실제 운영이 계약 전제와 여전히 일치하는지 점검해야 한다.

핫월렛 한도가 계속 희소한 이유와 대응

잘 운영되는 커스터디도 깊은 핫월렛 한도를 사기 어렵고, 이 상황은 빨리 바뀌지 않는다. 이유는 구조적이다. 연결된 월렛은 순식간에 대규모로 빠져나갈 수 있고, 시스템적 익스플로잇 시 피보험자 간 손실이 상관관계를 가질 수 있으며, 가격을 매길 손실 데이터가 부족하다. 심사자는 핫월렛 담보력을 얇게 유지하고 소한도를 걸며 비싸게 매기는 식으로 대응한다.

현실적 전략은 필요 자체를 줄이는 것이다. 핫 잔고를 전체의 작고 확실한 상한이 걸린 비율로 유지하라. 속도 제한·화이트리스트·멀티파티 승인을 갖춘 출금 자동화를 써서 단일 침해로 유동성이 비지 않게 하라. 정산된 자산은 즉시 콜드로 옮겨라. 상업 담보력이 바닥나는 지점에서는 대형 사업자가 캡티브나 전용 준비금으로 잔여 리스크를 자기보유하고 그 위에 상업 보험을 얹는다. 신흥 특종 시장이 담보력을 서서히 넓히고 있는데, 이는 전기차 충전소 보험처럼 아직 가격 산정이 어려운 젊은 틈새에서 벌어지는 확장과 닮았다. 그러나 당분간 부보 가능한 핫월렛 한도가 제약 조건이며, 더 큰 증권보다 좋은 아키텍처가 값지다.

한국 시장의 특수성: 규제와 커스터디 지형

한국 투자자와 기관이 이 주제를 볼 때는 국내 지형을 함께 봐야 한다. 국내 가상자산 사업자는 특정금융정보법과 가상자산이용자보호법 체계 아래 실명확인 계좌, 자금세탁방지, 이용자 자산 분리보관 같은 의무를 진다. 특히 이용자 예치금과 가상자산을 사업자 고유재산과 분리해 보관·관리하도록 하는 원칙, 그리고 해킹·전산장애 등 사고에 대비한 보험 가입 또는 준비금 적립 의무가 제도화되면서, 국내 거래소·수탁사도 이 글에서 다룬 스페시·크라임 보장의 필요성을 실무적으로 마주하고 있다.

다만 국내 손해보험사가 대형 가상자산 물량을 단독으로 인수할 담보력은 제한적이다. 결국 상당수 프로그램은 앞서 설명한 런던·버뮤다 특종 시장의 담보력을 재보험이나 해외 부보 형태로 끌어와 구성하는 그림이 된다. 그래서 국내 사업자를 실사할 때도 질문은 동일하다. 콜드 비중은 얼마인가, 부보 한도는 총 수탁자산 대비 얼마인가, 보험은 국내 단독인가 해외 특종 시장 백업이 있는가, 준비금 규모는 얼마인가. ‘보험 가입’이라는 문구만으로 안심하지 말고 한도와 면책의 실체를 확인해야 한다는 원칙은 국내외가 다르지 않다.

기관이 자체적으로 리스크를 떠안는 선택지도 국내에서 논의된다. 상업 보험으로 전가하기 어려운 잔여 위험을 준비금이나 캡티브 구조로 자기보유한 뒤 그 위에 상업 보험을 얹는 방식은, 담보력이 얇은 신흥 리스크에서 흔히 등장하는 해법이다. 다만 국내 규제상 캡티브 활용에는 제약이 있으므로 실제 설계 전 전문가 검토가 필요하다.

한국 기관·투자자가 커스터디를 고를 때 확인할 것

펀드·기업 재무·거래소가 커스터디를 고른다면 보험은 입력값 하나일 뿐 전부가 아니다. 질문은 구체적이어야 한다. 콜드인가 핫인가, 총 보유분 대비 합산 한도는 얼마인가, 보험사는 누구이며 진짜 로이즈 기반 타워인가 모호한 주장인가, 핵심 면책은 무엇인가, 자기부담금은 얼마인가. 정확히 답하는 커스터디는 자신의 리스크를 이해하고 있다는 신호를 보내는 것이다.

한국 투자자 관점에서는 세금도 함께 봐야 한다. 국내 가상자산 과세 체계는 계속 정비되는 중이므로 실제 매각 시점의 최신 규정을 확인해야 하며, 자본이득 과세의 기본 틀은 주식 양도소득세 가이드에서 잡아두면 도움이 된다. 디지털자산 노출을 다른 성장 테마와 견주는 배분 관점에서는 AI 주식 투자 가이드 2026도 함께 참고할 만하다. 요점은 하나다. 보험은 경계가 뚜렷한 리스크 전가 도구이지 보증이 아니다. 그 경계를 이해하고, 콜드 우위를 요구하고, 타워를 검증하고, 면책을 읽어라. 그래야 이 혼란스러운 특종 상품을 방어 가능한 판단으로 바꿀 수 있다.

---

이 글은 일반적인 정보 제공 목적으로만 작성되었으며 보험·법률·세무·투자 자문이 아닙니다. 디지털자산 커스터디 보험의 담보 조건, 시장 담보력, 한도, 보험료는 자주 바뀌고 보험사·관할지·신청자에 따라 크게 다릅니다. 모든 세부 사항은 반드시 자격을 갖춘 보험 브로커와 확인하고 실제 약관을 검토한 뒤 판단하시기 바랍니다.