BNB 안전하게 보관하는 법 — 2026년 BNB 체인 콜드 스토리지 가이드

Author logo
Rukkayah Jigam
•
Post image

 

대부분의 사용자는 BNB를 거래소에 그대로 두고 있어요. 평소에는 아무 문제 없어 보여도, 한 번 사고가 나면 돌이킬 수 없어요. 2025년 상반기에만 24억 7천만 달러 상당의 암호화폐가 플랫폼에서 탈취됐고, 이는 2024년 전체 피해액을 뛰어넘는 수치예요. 2025년 2월 Bybit 사고만 해도 15억 달러가 사라졌어요. 피해자들 역시 자신이 자산을 잃을 거라고는 생각하지 못했죠.

 

중요한 점은, 거래소가 여러분의 BNB를 직접 보관하는 게 아니라 IOU(채권)만 들고 있다는 사실이에요. 거래소가 해킹을 당하거나 출금이 중단되거나 파산하면, 여러분의 BNB는 지갑이 아니라 채권자 목록에 들어가요. BNB를 진짜로 소유하려면 개인 키를 직접 관리해야 해요. 이 가이드에서는 거래소와 핫월렛 보관의 위험, BNB 네트워크 표준의 현재 상황, 그리고 Tangem Wallet을 이용해 BNB를 콜드 스토리지로 옮기는 방법까지 모두 다뤄요.

거래소와 핫월렛에 BNB를 두면 위험한 이유

Exchange wallets는 수탁형이에요. 즉, 거래소가 개인 키를 통제하고 사용자는 열람만 할 수 있어요. 이 말은 곧 BNB가 거래소의 보안 수준, 재정 상태, 규제 상황에 따라 좌우된다는 뜻이에요. 해킹, 파산, 규제 동결 등으로 주요 플랫폼에서 사용자 잔고가 한순간에 사라진 사례가 많아요. "내 키가 아니면 내 암호화폐도 아니다"라는 말은 단순한 구호가 아니라 실제 수탁 구조를 설명하는 원칙이에요.

 

Hot wallets인 Trust Wallet이나 MetaMask는 한 단계 더 나아요. 비수탁형이라 개인 키가 내 기기에서 직접 생성되고, 서버에는 저장되지 않아요. Trust Wallet의 12단어 시드 구문도 스마트폰에서 만들어지고, 서버는 접근하지 못해요. 거래소에 BNB를 두는 것보다는 훨씬 안전하죠.

 

하지만 핫월렛은 인터넷에 항상 연결돼 있어요. 개인 키나 이를 보호하는 암호화된 데이터가 스마트폰이나 브라우저에 저장돼 있기 때문에, 콜드 스토리지와 달리 해킹의 표적이 될 수 있어요. 2025년 12월 Trust Wallet 브라우저 확장 프로그램 사고가 대표적인 예예요. 이때 2,500명에게서 700만 달러가 탈취됐어요. 모바일 앱은 영향이 없었지만, 인터넷 연결 기기에서 작동하는 모든 소프트웨어는 공격 위험이 남아 있다는 점은 변하지 않아요.

 

MetaMask도 마찬가지로 시드 구문과 개인 키를 기기나 브라우저에 저장해요. 특히 브라우저 확장 프로그램은 피싱이나 악성 트랜잭션 승인에 취약해요.

 

이 위험을 관리하는 표준 방법은 간단해요. 소액만 핫월렛에 두고, 대부분의 BNB는 콜드 스토리지로 옮겨 보관하는 거예요. 만약 핫월렛이 해킹당해도 주 자산에는 영향이 없어요.

BNB 네트워크 정리: BEP-2, BEP-20, 그리고 구분이 중요한 이유

BNB는 여러 네트워크에서 발행된 이력이 있어요. 출금이나 입금 시 네트워크를 잘못 선택하면 자산을 영구적으로 잃을 수 있으니 반드시 정확히 알아야 해요.

 

BEP-2 (BNB Beacon Chain)는 최초의 BNB 토큰 표준이에요. bnb...로 시작하는 주소를 사용하고, 일부 전송에는 MEMO 태그가 필요했어요. 현재는 사실상 종료됐어요. 2024년 BNB Chain Fusion으로 BNB Beacon Chain이 종료됐고, Trust Wallet 등 주요 지갑도 BEP-2 지원을 완전히 중단했어요. 아직 BEP-2 BNB를 보유 중이라면, BNB Chain의 Token Recovery Tool로 복구해 BNB Smart Chain으로 옮겨야 해요.

 

BEP-20 (BNB Smart Chain)이 현재 표준이에요. BNB Smart Chain은 EVM 호환 네트워크라 0x로 시작하는 이더리움 스타일 주소를 써요. 이 포맷은 Ethereum, Polygon, Base 등과 동일해요. BEP-20이 BNB Chain DeFi의 기본 포맷이고, 오늘날 대부분의 지갑과 거래소가 BNB 입출금 시 기본으로 사용해요. ERC-20 bridged version도 있지만, 이는 이더리움에서의 크로스체인 버전이라 일반 사용자는 거의 쓸 일이 없어요.

 

이 구분이 중요한 이유는 EVM 체인들이 주소 포맷을 공유하기 때문이에요. 0x로 시작하는 주소는 BNB Smart Chain과 Ethereum 모두에서 동일하게 보여요. 만약 BNB Smart Chain 토큰을 이더리움만 지원하는 지갑으로 보내면, 실제로는 BNB Smart Chain에 있지만 지갑에서는 표시되지 않아요. 출금 화면에서 주소만 확인할 게 아니라, 반드시 네트워크 라벨을 확인해야 해요. 송금 전에는 항상 출발 네트워크와 도착 지갑이 해당 네트워크를 지원하는지 검증하세요.

BNB를 콜드 스토리지에 안전하게 보관하는 법

콜드 스토리지는 개인 키를 완전히 오프라인에 두는 방식이에요. hardware wallet은 키를 물리적 장치에서 생성·보관하고, 트랜잭션 서명만 내부적으로 처리해 인터넷에 키가 노출되지 않아요.

 

Tangem Cold Wallet은 NFC를 지원하는 신용카드 크기의 카드형 하드웨어 지갑이에요. 2장 또는 3장 세트로 판매되고, 활성화 시 카드 내 보안 칩에서 개인 키가 생성돼 외부로 절대 유출되지 않아요. 모든 트랜잭션은 실물 카드 태깅이 필요해요. 카드를 대지 않으면 트랜잭션이 실행되지 않아요. 이 원칙은 스마트폰이 바뀌어도 변하지 않아요.

 

보안 구조가 확실한 이유는, Tangem이 Common Criteria EAL6+ 인증을 받은 Samsung S3D350A 보안 칩을 사용하기 때문이에요. 이 기준은 생체여권, 국제 결제카드에도 적용돼요. 펌웨어는 출고 시 설치되고 업데이트가 불가해, 원격 악성 업데이트 공격을 원천 차단해요. 2018년 Kudelski Security, 2023년 Riscure의 독립 감사를 통과했고, 출시 이후 300만 대 이상이 해킹 사고 없이 출하됐어요. Tangem은 BNB Smart Chain과 BEP-20 토큰을 기본 지원해요. 앱에서는 91개 이상의 블록체인과 16,000개 이상의 토큰을 관리할 수 있어요.

Tangem으로 BNB 보관 시작하기

설정은 1~3분이면 끝나요. iOS 또는 Android에서 Tangem 앱을 설치하고, 카드를 태그해 활성화한 뒤 접근 코드를 설정하세요. 기본 지갑 사용에는 계정 등록이나 KYC가 필요 없어요.

 

지갑이 활성화되면 앱에서 BNB Smart Chain을 선택하고 Receive를 누르세요. 표시되는 주소는 0x로 시작하는 BEP-20 주소예요. 정확히 복사하세요.

거래소에서 Tangem으로 BNB 옮기기

Binance 출금 절차는 다음과 같아요: Wallet → Spot → Withdraw → BNB로 이동해 Tangem 주소를 붙여넣고, 네트워크 선택 시 BNB Smart Chain (BEP20)을 반드시 지정하세요. 주소 관리에서 해당 주소를 지갑 주소로 저장하고, Binance의 2단계 인증을 마치면 돼요. 네트워크 선택이 가장 중요한 단계예요. 주소 포맷만 봐서는 어떤 네트워크인지 알 수 없으니, 반드시 BNB Smart Chain이 맞는지 확인해야 해요. 

 

먼저 소액으로 테스트 송금을 해보고, Tangem 지갑에 정상 도착하는지 확인한 뒤 나머지 금액을 보내세요. 블록체인 거래는 한 번 승인되면 취소가 불가능해요. 잘못된 주소로 보내면 복구가 불가하고, 잘못된 네트워크로 보내면 복구가 매우 어렵거나 불가능할 수 있어요. 송금 후에는 블록체인 익스플로러에서 송신자와 수신자 주소의 앞 6자리, 뒤 6자리를 꼭 대조해 확인하세요.

콜드월렛으로 DeFi 사용하기

BNB를 콜드 스토리지에 보관해도 BNB Smart Chain의 DeFi를 자유롭게 이용할 수 있어요. WalletConnect를 통해 Tangem 지갑을 PancakeSwap, Uniswap, SushiSwap, Raydium 같은 DEX와 Aave, Compound 같은 DeFi 프로토콜, OpenSea, Rarible 같은 NFT 마켓플레이스에 연결할 수 있어요.

 

앱 5.27 버전부터 Tangem의 WalletConnect는 Blockaid 기반 스캠 탐지, 서명 전 잔액 변화 시뮬레이션, 암호학적으로 검증된 트랜잭션을 지원해요. 모든 DeFi 이용 시에도 실물 카드 태깅이 필수라, 키는 오프라인에 안전하게 남아 있어요.

 

Tangem 앱에서는 BNB 네이티브 스테이킹도 지원해요. BNB Smart Chain에서 스테이킹 최소 수량은 1 BNB이고, Tangem의 스테이킹은 Yield.xyz와 P2P.org가 제공하며 슬래싱 보호도 적용돼요.

알아두어야 할 한 가지 제한

Tangem은 모바일 전용이에요. 데스크톱이나 웹 앱은 지원하지 않아요. 브라우저에서 포트폴리오를 관리하고 싶다면 이 점을 고려해야 해요. 대신 모바일 전용 설계 덕분에 서명 경로가 깔끔하게 유지돼요: 스마트폰 앱에서 트랜잭션을 만들고, 카드는 오프라인에서 서명하고, 서명된 트랜잭션만 네트워크로 전송돼요. 개인 키는 이 과정에서 한 번도 인터넷에 노출되지 않아요.

 

백업 시스템도 중요해요. Tangem 세트에는 동일한 개인 키에 접근할 수 있는 카드가 2장 또는 3장 들어 있어요. 모든 카드를 분실하거나 파손하면 복구가 불가능해요. Tangem을 포함해 어떤 곳도 복구해줄 수 없어요. Tangem은 한 장은 항상 소지하고, 한 장은 집의 안전한 곳에, 나머지 한 장은 신뢰할 만한 사람이나 금고에 따로 보관할 것을 권장해요. 카드는 함께 보관하지 말고, 모든 백업 카드는 주기적으로 정상 작동하는지 확인하세요.

FAQ

  • Trust Wallet은 비수탁형 지갑이라 거래소 대신 사용자가 직접 키를 관리해요. 이 점은 Binance에 BNB를 두는 것보다 훨씬 안전해요. 하지만 Trust Wallet도 핫월렛이기 때문에, 개인 키와 시드 구문이 인터넷에 연결된 스마트폰에 저장돼요. 이로 인해 악성코드, 피싱, 기기 해킹 위험이 남아 있어요. 소액을 자주 쓰는 용도로는 Trust Wallet도 괜찮지만, 많은 금액이나 장기 보관에는 핫월렛이 막지 못하는 위험을 콜드 스토리지가 없애줘요.

  • BEP-2는 BNB Beacon Chain에서 사용된 최초의 BNB 토큰 표준으로, bnb... 주소를 사용했어요. 2024년 BNB Chain Fusion 이후로 종료됐고, 주요 지갑들도 BEP-2 지원을 중단했어요. BEP-20은 현재 BNB Smart Chain에서 쓰이는 표준으로, 0x로 시작하는 이더리움 스타일 주소를 사용해요. 거래소나 지갑에서 BNB를 출금할 때는 반드시 BNB Smart Chain (BEP-20) 네트워크를 선택해야 해요. 네트워크를 잘못 선택하면 자산을 영구적으로 잃을 수 있어요.

  • 네, Tangem의 WalletConnect 연동으로 PancakeSwap 등 BNB Smart Chain DEX에 연결할 수 있어요. QR 코드를 스캔하거나 딥링크로 Tangem 지갑을 dApp에 연결하고, 모든 트랜잭션은 실물 카드 태깅으로 서명해야 해요. 이 방식 덕분에 탈중앙 거래소에서 거래할 때도 개인 키는 오프라인에 안전하게 남아 있어요. 앱 5.27 버전부터는 서명 전 잔액 변화 시뮬레이션도 지원돼요.

  • Tangem 세트에는 동일한 개인 키에 접근할 수 있는 카드가 2장 또는 3장 들어 있어요. 한 장을 잃어도 나머지 카드로 지갑에 계속 접근할 수 있어요. 하지만 모든 카드를 분실하거나 파손하면 복구가 불가능해요. Tangem도 자금을 복구해줄 수 없어요. 그래서 백업 보관이 매우 중요해요: 카드를 서로 다른 장소에 따로 보관하고, 주기적으로 정상 작동하는지 확인하세요.

  • 네, Tangem Mobile Wallet에서는 앱에서 바로 BNB 네이티브 스테이킹을 지원해요. 최소 스테이킹 수량은 1 BNB이고, Yield.xyz와 P2P.org가 슬래싱 보호와 함께 서비스를 제공해요. 외부 스테이킹 프로토콜을 이용하려면 WalletConnect로 BNB Smart Chain의 써드파티 리퀴드 스테이킹 옵션에도 접속할 수 있어요.

  • 개인 키는 휴대폰이 아니라 카드에 저장돼 있어요. 휴대폰이 고장 나면 새 기기에 Tangem 앱을 설치하고 카드를 태그하면 다시 접근할 수 있어요. 휴대폰만 도난당해도 카드가 없으면 지갑에 접근할 수 없어요. 설령 휴대폰과 카드를 모두 손에 넣더라도, 트랜잭션 서명에는 접근 코드나 생체 인증, 그리고 NFC 리더에 물리적으로 카드를 태그해야 하므로 안전해요.

  • Tangem 앱(iOS, Android)은 GitHub에서 오픈소스로 공개돼 있어요. 카드 펌웨어는 출고 시 설치되며 업데이트가 불가능하고, 2018년 Kudelski Security, 2023년 Riscure, 2026년 Cure53의 감사를 거쳐 취약점이 발견되지 않았어요. 업데이트 불가 설계는 의도적인 것으로, 현장에서 악성 펌웨어를 원격으로 주입하는 공격 경로를 원천 차단해요.

Author logo
작가 Rukkayah Jigam

Writer & editor covering digital assets and product updates.

Author logo
검토자: Patrick Dike-Ndulue

Senior editor covering crypto, onchain equities, and technology.