가상자산법/레벨 IV · 보유자의 함정/4.1 보관(커스터디)/수업 5
셀프 커스터디와 그 위험성
자신의 키를 직접 관리하면 플랫폼 파산의 위험은 사라지지만, 분실부터 도난, 상속까지 모든 다른 위험이 여러분에게 전가되며, 어떤 법원도 접근 권한을 복구해 줄 수 없습니다.
교육 목적이며 법률, 세무 또는 투자 자문이 아닙니다. 가상자산 관련 법은 국가와 주(州)마다 다르며 자주 바뀝니다. 행동하기 전에 거주지의 현행 규정을 자격을 갖춘 변호사나 세무사에게 확인하세요.
가장 가벼운 길
법이 허용하는 범위에서 가장 저렴하고, 세금이 가장 적고, 가장 간단하며, 가장 사적인 방법을 우선순위대로 정리했습니다. 각 단계마다 근거가 되는 규정과 합법성을 유지하는 조건을 밝힙니다.
- 셀프 커스터디는 기기를 제외하고는 비용이 들지 않습니다: FinCEN FIN-2019-G001은 단일 서명 비호스팅 지갑의 가치를 소유자의 재산으로 간주하며, 개인적 사용은 자금 송금이 아닙니다. 그러나 모든 처분에 대해 소득세 및 기록 의무가 여전히 적용됩니다.
- 무료 운영 보안: 복구 문구를 사진으로 찍거나 입력하지 마시고, 소액으로 복구를 테스트하며, 보유 현황을 비공개로 유지하여 도난과 강요 위험을 줄이십시오. 대중으로부터의 프라이버시는 가상자산을 세금 신고에서 누락하는 것을 면제해주지 않습니다.
- 저비용 상속: 지갑 소프트웨어와 백업 위치를 명시한 봉인된 서신을 남기십시오(유언장에 문구를 적으면 상속 절차에서 공개되므로 절대 금지). RUFADAA는 수탁 계좌에만 적용되며, 아무도 모르는 키에는 적용되지 않습니다.
- 전문 유산 계획가는 더 큰 보유 규모나 다중 서명 설정의 경우에만 전체적으로 비용이 저렴합니다. Howells v Newport City Council (2025) 판결은 법원이 분실된 키를 복원할 수 없음을 보여주므로, 계획 수립만이 유일한 구제책입니다.
준비물FinCEN 가이드라인 FIN-2019-G001(2019년 5월 9일), 비호스팅 지갑 관련 섹션내셔널 아카이브스의 ‘파인드 케이스 로우’ 서비스와 관련된 하웰스 대 뉴포트 시의회 [2025] EWHC 22 (Ch) 사건자신의 지갑 복구 안내서와 사용 중인 지갑 소프트웨어 및 설정에 대한 서면 설명(복구 문구 자체는 절대 아님).
호기심
- 제가 자신의 키를 직접 관리한다면, 법적으로 그 코인들은 제 것으로 간주되나요?
- 복구 문구를 잃어버리면 법은 무엇을 할 수 있나요?
- 제게 무슨 일이 생기면 가족들은 제 동전을 어떻게 찾아서 가져갈 수 있을까요?
탐구
- 셀프 커스터디란 회사가 아닌 여러분이, 보통 소프트웨어나 하드웨어 지갑을 통해 자신의 코인을 제어하는 프라이빗 키를 보유한다는 것을 의미합니다. 이 키는 일반적으로 지갑 설정 시 생성되는 단어 목록인 복구 문구(또는 '시드 문구')를 통해 다시 만들 수 있습니다. 미국 규제 기관도 이러한 방식을 인정합니다. FinCEN의 2019년 가이드라인 FIN-2019-G001에서는 이러한 지갑을 '비호스팅(unhosted)'이라고 부르며, 단일 서명 비호스팅 지갑의 경우 그 가치는 '소유자의 재산'이며 소유자가 '완전한 독립적 통제권'을 갖는다고 명시하고 있습니다. 이러한 지갑을 사용해 자신을 위해 상품이나 서비스를 구매하는 사람은 자금 전송자에 해당하지 않습니다.
- 법적 이점이란 4.1.2부터 4.1.4까지의 내용에서 그 부재를 통해 드러나는 것입니다. 즉, 플랫폼이 파산하거나 사기를 저지르거나 이용 약관을 위반한다고 해서 사용자의 코인이 해당 자산에 대한 청구권으로 전환되는 경우는 없습니다. 많은 법률 체계에서는 암호화폐를 재산으로 인정합니다(1.2.1절). 하지만 중개자들이 제공하는 보호 장치도 함께 사라집니다. 고객 지원팀도 분실된 키를 초기화해 주지 못하고, 차지백(chargeback) 절차로 실수로 인한 송금을 되돌릴 수 없으며(1.1.6절), 예금 보험도 적용되지 않습니다. 법은 누가 그 코인의 소유자인지를 규정할 수는 있지만, 키 없이는 네트워크가 누군가의 명령에 따르도록 강제할 수는 없습니다.
- 한 영국 사례가 이러한 격차를 보여줍니다. 2025년 1월 9일에 판결된 하웰스 대 뉴포트 시의회(Howells v Newport City Council) 사건에서, 제임스 하웰스는 자신이 2009년에 채굴했다고 주장하는 8,000비트코인의 프라이빗 키가 저장된 하드 드라이브가 2013년 8월 실수로 시의회의 매립지에 버려졌다고 주장했습니다. 그는 해당 하드 드라이브를 돌려받거나 자신의 전문가들이 그것을 발굴하도록 허용해 달라고 요청했으며, 그렇지 않으면 보상을 요구했습니다. 시의회는 해당 비트코인의 소유주가 아니라고 인정했지만, 자신들에게 반입된 폐기물로서 하드 드라이브의 소유권은 자신들에게 있으며 그가 그것을 요구할 권리는 없다고 주장했습니다. 키서(Keyer) 판사는 시의회에 유리한 즉결 심판(summary judgment)을 내려 그의 청구를 기각했습니다.
- 주요 위험 요소는 몇 가지 범주로 나뉩니다. 분실: 기억나지 않는 시드 문구, 파괴된 백업 또는 고장 난 장치. 도난: 피싱, 가짜 지갑 앱, 악의적인 서명 요청(4.2.2절 및 4.2.3절), 혹은 누군가가 사용자가 적어둔 시드 문구를 발견하는 경우. 강압: 암호화폐를 소유한 것으로 알려진 홀더에 대한 위협이나 폭력 행위로, 때로는 '렌치 공격(wrench attack)'이라고도 불립니다. 오류: 잘못된 주소나 호환되지 않는 네트워크로 보내는 경우. 어떤 경우든 손실의 책임은 대개 여러분에게 있으며, 도난당한 코인을 되찾는 것도 가능하다 해도 환불이 아닌 경찰 신고와 추적을 통해 이루어집니다(4.2.7절). 손실액이 세금 공제 대상인지 여부는 별개의 문제입니다(2.3.3절).
- 상속은 조용히 다가오는 위험입니다. 아무도 해당 지갑의 존재나 복구 문구가 어디에 있는지 모른다면, 홀더가 사망하거나 의사능력을 상실할 경우 그 코인들은 영원히 사라질 수 있습니다. 미국의 많은 주에서는 온라인 서비스와 같은 수탁자(custodian)에게 보관된 계좌에 접근할 수 있도록 돕는 모델 법률인 '개정 통일 디지털 자산 신탁 접근법(Revised Uniform Fiduciary Access to Digital Assets Act)'을 채택하고 있습니다. 하지만 이 법은 고인만이 알고 있던 프라이빗 키를 만들어내는 것은 불가능합니다. 상속받은 암호화폐에 대한 세금 처리 방법은 2.1.5절에서 다루며, 유언 계획 문서는 자격을 갖춘 전문가가 작성해야 합니다.
- 추천이 아닌 교육 목적의 실용적인 확인 절차로서, 백업 파일이 실제로 지갑을 복원할 수 있는지 확인해야 합니다. 가능하다면 소액으로 복구 과정을 테스트하는 것이 좋으며, 지갑 소프트웨어와 펌웨어는 반드시 제조사의 공식 출처에서 가져온 것이어야 합니다. 동일한 시드 문구라도 다른 소프트웨어에서는 서로 다른 주소가 생성될 수 있으므로, 사용하는 지갑과 설정 내용은 시드 문구와 별도로 적어두세요. 화재, 절도 또는 자신이 부재중일 때 누가 자신의 백업 파일을 찾아낼 수 있을지 고려해 보세요. 마지막으로, 자신이 신뢰하는 사람이 자신의 코인이 존재한다는 것과 그 코인에 접근하기 위한 절차를 시작하는 방법을 알고 있을지 물어보세요.
핵심 사실
- 2019년 5월 9일에 발표된 FinCEN 가이드라인 FIN-2019-G001은 비호스팅 지갑을, 제3자 없이 개인의 자체 장치상에서 암호화폐를 저장하고 거래할 수 있게 해주는 소프트웨어로 정의합니다.
- FinCEN은 자신을 대신하여 상품이나 서비스를 구매하기 위해 호스팅되지 않은 지갑을 사용하는 사람은 자금 전송자가 아니라고 밝혔습니다.
- 2025년 1월 9일에 판결된 Howells v Newport City Council [2025] EWHC 22 (Ch) 사건에서 고등법원은 비트코인 키가 저장된 하드드라이브를 쓰레기 매립지에서 꺼내오겠다는 요청을 기각했습니다.
- 하웰스 사건에서 해당 위원회는 자신들이 비트코인을 소유하지 않았다는 점은 인정했지만, 폐기된 하드디스크는 자신들의 것이라고 주장했습니다.
- 지갑의 복구 문구를 알고 있으면 일반적으로 프라이빗 키를 다시 생성할 수 있으므로, 그 문구를 손에 넣은 사람이라면 누구나 코인을 통제할 수 있습니다.
- 개정된 디지털 자산에 대한 통일적 신탁 접근법은 신탁자들이 수탁자가 보관하고 있는 계좌에 접근할 수 있도록 도와주지만, 다른 누구도 모르는 개인 키는 회수할 수 없게 합니다.
연습 아홉, 여섯, 셋, 하나
9모으기셀프 커스터디 지갑에 보관되어 있거나 알고 있는 코인이 접근할 수 없게 될 수 있는 최대 9가지 상황을 나열하십시오. 분실된 시드 문구, 고장 난 기기, 도난, 실수로 인한 송금 오류, 유언 없이 사망하는 경우 등이 포함될 수 있습니다.
6묶기키 분실, 사기적 도난, 물리적 도난 또는 강압, 사용자 오류, 장치나 소프트웨어 장애, 상속 또는 무능력으로 이어지는 6가지 범주로 분류하십시오.
3추리기6가지 범주를 현재의 시스템이 이미 대응하고 있는 위험, 부분적으로만 대응하는 위험, 전혀 대응하지 않는 위험의 3개 그룹으로 나누세요.
1결정화시드 문구를 아는 유일한 사람이 갑자기 연락이 두절된다면, 여러분의 셀프 커스터디 코인이나 실제 사례의 코인에 어떤 일이 일어날지 한 문장으로 설명해 주세요.
팩트 체크
날짜, 수치 및 주장은 아래에 명시된 출처들을 통해 확인되었습니다.
- FinCEN, Application of FinCEN's Regulations to Certain Business Models Involving Convertible Virtual Currencies (FIN-2019-G001, 9 May 2019)
- James Howells v Newport City Council [2025] EWHC 22 (Ch)
- Uniform Law Commission: Fiduciary Access to Digital Assets Act, Revised
- Bitcoin buried in Newport landfill