시드 문구 보안: 암호화폐 복구 단어를 안전하게 지키는 방법

시드 문구란 무엇인가

시드 문구는 복구 문구 또는 니모닉이라고도 불리며, 지갑을 처음 설정할 때 지갑이 만들어 주는 평범한 단어들의 목록입니다. 대부분의 지갑은 BIP-39라는 표준을 따르며, 고정된 2,048개 단어 목록에서 단어를 고릅니다. 문구 길이는 보통 12단어 또는 24단어이며, 표준상 15, 18, 21단어도 가능합니다.

이 단어들은 지갑이 모든 개인 키와 주소를 만들어 내는 비밀값을 담고 있습니다. 그래서 같은 문구를 호환되는 다른 지갑에 입력해도 같은 자금이 보입니다. 시드 문구는 앱의 비밀번호가 아닙니다. 사실상 지갑 그 자체입니다.

단어를 가진 사람이 자금의 주인이다

블록체인은 내가 누구인지 알지 못합니다. 거래가 올바른 키로 서명되었는지만 확인합니다. 따라서 시드 문구를 가진 사람은 누구든 언제 어디서나 거래에 서명해 내 코인을 옮길 수 있습니다. 이를 되돌려 줄 은행도, 동결해 줄 고객센터도 없습니다.

반대도 마찬가지입니다. 문구를 잃어버린 상태에서 기기까지 고장 나면 자금은 영영 사라집니다. 지갑 제조사는 사본을 가진 적이 없기 때문에 초기화해 줄 수도 없습니다. 시드 문구를 지킨다는 것은 도난과 분실이라는 두 가지 위험을 동시에 막는다는 뜻입니다.

안전하게 보관하는 방법

• 종이에 손으로 순서대로 적고, 모든 단어를 화면과 하나하나 대조해 확인하세요.
• 사진이나 스크린숏을 찍지 말고, 메모 앱, 이메일, 클라우드 저장소, 채팅 메시지에도 보관하지 마세요. 인터넷에 연결된 것은 무엇이든 해킹될 수 있습니다.
• 종이는 타거나, 바래거나, 젖을 수 있으므로 장기 보관용으로 금속 백업을 고려해 보세요.
• 최소 두 부를 서로 다른 안전한 장소에 보관해, 화재나 홍수, 도난 한 번으로 둘 다 사라지지 않게 하세요.
• 잔고가 적을 때 백업을 시험해 보세요. 큰 금액을 보내기 전에 적어 둔 단어로 지갑을 복구해 보는 것입니다.

패스프레이즈와 상속 대비

많은 지갑이 선택 사항인 패스프레이즈를 지원하며, 이를 25번째 단어라고 부르기도 합니다. 시드 문구와 함께 쓰면 완전히 다른 지갑이 열리므로, 적어 둔 단어만 발견한 사람은 그 자금에 접근할 수 없습니다. 단점은 '잘못된 패스프레이즈'라는 오류가 없다는 것입니다. 어떤 패스프레이즈를 넣어도 유효한, 대개는 비어 있는 지갑이 열리기 때문에 정확한 철자를 잊으면 자금을 잃게 됩니다. 패스프레이즈는 시드 문구와 따로 보관하고, 똑같이 신중하게 백업하세요.

내가 더 이상 곁에 없을 때 어떻게 될지도 생각해 두세요. 계획이 없으면 가족이 지갑을 찾지 못하거나 이해하지 못할 수 있습니다. 간단한 방법은 어떤 지갑이 있고 백업이 어디에 있는지 설명한 봉인된 편지를 유언장과 함께 두거나 믿을 수 있는 변호사에게 맡기는 것입니다. 유언과 상속에 관한 규칙은 나라마다 다르므로, 공식적인 절차는 현지 전문가의 조언을 받으세요.

절대 웹사이트에 입력하지 마세요

진짜 지갑은 지갑 앱이나 기기 자체에서 복구할 때만 시드 문구를 요구합니다. 어떤 웹사이트, 상담원, 에어드롭, 지갑 인증 페이지, 브라우저 팝업도 시드 문구가 필요하지 않습니다. 사기꾼들은 바로 이 단어를 수집하려고 가짜 지갑 사이트, 가짜 업데이트 화면, 가짜 고객 지원 채팅을 만듭니다. 심지어 문구가 미리 인쇄된 조작된 하드웨어 지갑을 우편으로 보내, 피해자가 사기꾼이 통제하는 지갑에 입금하게 만드는 경우도 있습니다.

규칙은 간단합니다. 시드 문구를 요구하는 사람은 누구든 도둑질을 하려는 것입니다. 항상 내 지갑이 새 문구를 직접 생성하게 하고, 다른 사람이 준 문구는 절대 사용하지 마세요.

2단계 인증으로 거래소 계정 보호하기

거래소에 보관된 코인은 시드 문구가 아니라 계정 로그인으로 보호됩니다. 비밀번호 외에 두 번째 확인 수단을 요구하는 2단계 인증(2FA)을 켜세요.

• 인증 앱은 휴대폰에서 몇 초마다 바뀌는 짧은 코드를 만들어 줍니다. 문자 메시지보다 훨씬 안전합니다.
• FIDO2 표준을 쓰는 하드웨어 보안 키와 패스키는 흔히 쓰이는 방법 중 가장 강력합니다. 실제 웹사이트 주소를 확인하기 때문에 피싱에 강합니다.
• SMS 코드는 가장 약한 선택지입니다. 공격자가 심 스와핑 사기로 전화번호를 가로챌 수 있기 때문입니다. 다른 방법이 없을 때만 사용하세요.

거래소마다, 그리고 이메일 계정에도 길고 고유한 비밀번호를 쓰고, 2FA 백업 코드는 오프라인에 보관하세요.