TheMEXC › 전체 글

유저 보호 기금과 준비금 증명(PoR)의 차이

Marcus Yeo · 업데이트 2026-09-29 · 독립 리뷰 — 어떤 거래소와도 제휴 없음

유저 보호 기금과 준비금 증명(PoR)의 차이를 한 문장으로 요약하면 이렇습니다: 하나는 보상 약속이고, 다른 하나는 지급 능력 스냅샷입니다. 유저 보호 기금은 손실 사건이 발생했을 때 해외 거래소가 유저에게 보상하기 위해 미리 마련해 둔 자산 풀입니다. 준비금 증명은 보통 암호학적 방식으로, 거래소가 지금 이 순간 실제로 고객 자산을 보유하고 있는지 확인해 주는 주기적 감사입니다. 두 제도는 완전히 다른 질문에 답하며, 이 둘을 혼동하는 것은 트레이더들이 거래소 안전성을 판단할 때 흔히 저지르는 실수 중 하나입니다.

포럼 후기를 보다 보면 이런 혼동이 몇 년째 반복되는 걸 볼 수 있습니다. 누군가 “이 거래소는 준비금 증명이 있으니까 안전해”라고 단정 짓듯 올립니다. 그렇지 않습니다. 준비금 증명은 스냅샷을 찍은 그날 거래소가 지급불능 상태는 아니었다는 것만 말해줍니다. 내일 무슨 일이 생겼을 때 그 거래소가 유저에게 보상할 계획이나 자금을 갖고 있는지는 전혀 알려주지 않습니다. 여기서 등장하는 것이 보호 기금이며, 이 역시 별도의 메커니즘이자 나름의 한계를 지니고 있습니다.

유저 보호 기금이란 정확히 무엇인가요?

유저 보호 기금은 거래소가 해킹, 보안 침해, 기타 운영 장애로 인한 유저 손실을 보전하기 위해 스테이블코인과 주요 암호화폐를 섞어 별도로 마련해 둔 준비 자산입니다. 즉 “만약 무슨 일이 생기면, 이미 확보해 둔 자금으로 적어도 일부는 보상하겠다”는 거래소 측 약속입니다.

자주 인용되는 사례가 비트겟의 보호 기금입니다. 해당 거래소는 일부 BTC로 구성된 보호 기금을 공개해 왔고, 2026년 9월 플랫폼에 영향을 준 보안 사고 이후 관련 준비금을 실제로 사용했습니다. 이 사건은 역대 최대 암호화폐 거래소 해킹 사고 순위에서 자세히 다뤘습니다. 해당 기금이 존재하고 그 사고 때 실제 사용됐다는 사실은 참고할 만한 데이터 포인트지만, 앞으로 모든 사고에서 같은 방식으로 처리된다는 증거는 아니며, 그 기금이 플랫폼 전체 유저 잔액 대비 충분한 규모인지도 보장하지 않습니다.

꼭 기억해야 할 한계는 다음과 같습니다.

• 공개된 기금 규모가 전체 유저 부채와 대비해 어느 정도인지 공개적으로 벤치마킹되는 경우는 드뭅니다.
• 모든 상황에서 거래소가 이를 반드시 사용해야 한다는 법적 구속력은 대개 없습니다.
• 어떤 사건이 ‘보상 대상’인지에 대한 기준도 거래소가 일방적으로 정합니다.

준비금 증명이란 무엇이고 어떻게 작동하나요?

준비금 증명은 보통 머클 트리 암호화 기술을 기반으로 한 감사 방식으로, 거래소가 유저에게 지급해야 한다고 보고한 금액만큼의 자산을 실제로 보유하고 있는지 증명하는 방법입니다. 제3자 감사기관이나 거래소 자체가 지갑 잔액과 고객 청구 총액을 대조한 스냅샷을 공개하며, 때로는 개별 유저가 자신의 잔액이 트리 안에 포함돼 있는지 직접 검증할 수 있게 하기도 합니다.

이 제도는 “지금 이 거래소가 지급 능력이 있는가”라는 질문에 답하기 위해 만들어졌으며, 과거 거래소들이 고객 자산을 조용히 손실 처리하거나 유용했던 대형 파산 사태들 이후 업계 전반에서 시급한 과제로 떠올랐습니다. 바이비트는 지속적인 투명성 보고의 일환으로 준비금 증명 데이터를 공개하고 있으며, 공개된 감사 자료를 볼 때는 그 감사 날짜를 반드시 확인해야 합니다. 최신 보유 현황을 반영한다고 넘겨짚어서는 안 됩니다. 6개월 전 스냅샷은 이번 주 상황에 대해 거의 아무것도 말해주지 않습니다.

더 자세한 정의는 용어집의 준비금 증명(Proof-of-Reserves) 항목을 참고하세요.

왜 거래소는 두 제도를 모두 갖춰야 할까요?

두 제도는 서로 다른 실패 상황을 커버하기 때문입니다. 준비금 증명은 “이 거래소가 내 돈을 갖고 있다는 말이 거짓은 아닌가”라는 질문에 답합니다. 보호 기금은 “그런데도 내 돈을 잃으면 나는 뭘 받을 수 있는가”라는 질문에 답합니다. 어떤 거래소는 모든 준비금 증명 감사를 통과하면서도, 감사와 감사 사이에 핫월렛이 해킹당해 유저에게 충분히 보상하지 못할 수 있습니다 — 스냅샷 방식 감사가 지닌 근본적인 한계입니다.

마지막 행이 핵심입니다. 유저 보호 기금도, 준비금 증명도 규제 당국이 보증하는 의미의 예금자 보호는 아닙니다. 정부의 최종 보증도 없고, 은행 예금자 보호 제도에 준하는 법적 지급 의무도 없습니다. 둘 다 거래소가 자율적으로, 스스로 정한 범위 안에서 시행하는 투명성·리스크 완화 조치일 뿐입니다.

트레이더는 이 정보를 실제로 어떻게 활용해야 할까요?

두 제도 중 어느 하나만으로 ‘안전하다’고 판단해서는 안 됩니다. 대신 거래소의 실제 운영 이력, 커스터디 방식(콜드 스토리지 비율이 하루하루 실제 위험 노출도에 영향을 주기 때문에 콜드 스토리지와 준비금 증명의 관계도 함께 볼 만한 질문입니다), 과거 사고 발생 시 실제 대응 방식 등을 종합적으로 참고 지표로 활용해야 합니다.

실천할 만한 습관 몇 가지입니다.

1. 준비금 증명을 믿기 전에 감사 날짜부터 확인합니다.
2. 보호 기금이 홍보만 됐는지, 실제로 사용된 적이 있는지 확인합니다.
3. 거래소 자체 마케팅 페이지가 아닌 독립적인 매체 보도와 교차 확인합니다.
4. 하나의 거래소만 따로 판단하지 말고 순위 비교표로 여러 플랫폼을 나란히 비교합니다.

2026년 현재 거래소 지급능력 감사 기준은 업계 전반에서 여전히 제각각입니다. 어떤 플랫폼은 감사기관이 검증한 상세 준비금 보고서를 공개하고, 어떤 곳은 방법론이 모호한 자체 보고 수치만 내놓습니다. 준비금 감사 주기 역시 어떤 글로벌 규제 기관도 아직 표준화하지 않았기 때문에, 배지나 로고 하나만 보고 동일한 수준의 엄격함을 갖췄다고 단정하지 말고 트레이더 스스로 세부 약관을 확인하는 수밖에 없습니다.

거래소 파산 시 보호 범위, 결론적으로

거래소가 완전히 파산하면 대부분 국가에서 거래소 파산 시 보호 범위는 FDIC식 예금자 보호와는 전혀 다릅니다. 회수 여부는 해당 국가의 파산법, 거래소가 고객 자산과 운영 자산을 분리 보관했는지, 청산인이 남은 자산을 얼마나 빨리 찾아내 분배할 수 있는지에 달려 있습니다. 보호 기금이 실제로 사용된다면 그 고통을 줄이고 손실을 완화할 수 있습니다. 준비금 증명이 자주, 독립적으로 검증된다면 위험 신호를 더 일찍 포착하는 데 도움이 됩니다. 하지만 둘 다 커스터디 방식 검증에 대한 스스로의 실사를 대신해 줄 수는 없으며, 약어만 나열한 페이지가 아니라 투명성 이력이 검증된 플랫폼을 직접 골라야 합니다.

직접 보호 기금 세부사항을 공개하는 거래소라면, 요약본보다 원문 자료를 읽는 편이 낫습니다. 비트겟의 보호 메커니즘 관련 공식 공개 자료는 비트겟 공식 사이트에서 확인할 수 있습니다.

Marcus Yeo — Trades perpetual futures full-time and has opened, funded and stress-tested accounts on more than 20 exchanges since 2019. Runs every withdrawal test himself.

모든 플랫폼 비교는 2026 거래소 랭킹.