[지갑 3부] 시드 문구 12단어, 이렇게 보관하세요

웨일로그 편집팀

시드 문구(니모닉) 12~24단어는 지갑의 비밀번호가 아니라 지갑 그 자체입니다. 그 단어 순서만 알면 누구나 같은 지갑을 자기 기기에 그대로 복원해 자산을 옮길 수 있고, 반대로 그 단어를 잃으면 어떤 업체도 복구해 주지 못합니다. 그래서 시드 문구 보관은 “잃어버리지 않기”와 “남에게 보이지 않기”를 동시에 만족시켜야 하는, 서로 반대 방향으로 당기는 과제입니다.

이 글은 암호화폐 지갑 고르기 전 확인할 체크리스트에서 한 줄로만 언급하고 넘어간 백업 항목을 깊게 파는 지갑 시리즈 3부입니다. 1부에서 개인 지갑을 쓴다는 것이 곧 개인키를 스스로 책임진다는 뜻임을, 2부에서 핫월렛과 콜드월렛의 차이를 다뤘습니다. 어느 쪽을 쓰든 마지막 방어선은 결국 이 12단어입니다.

0. 먼저 알아야 할 원리: 12단어가 왜 지갑인가

시드 문구는 비트코인 개선 제안 문서인 BIP-39 표준(github.com/bitcoin/bips의 bip-0039 문서)에 정의된 방식입니다. 지갑은 먼저 무작위 숫자(엔트로피)를 하나 뽑고, 이것을 사람이 옮겨 적을 수 있도록 2048개 단어로 이루어진 정해진 목록에서 단어를 골라 표현합니다. 즉 12단어는 긴 난수를 사람이 읽을 수 있게 번역해 놓은 것이고, 이 난수에서 개인키와 주소들이 순서대로 계산되어 나옵니다.

여기서 두 가지 실용적인 결론이 나옵니다. 첫째, 단어 자체에 자산이 담긴 게 아니라 단어에서 키가 계산되는 구조이므로, 같은 문구를 입력하면 어느 제조사의 지갑 앱이든 같은 주소가 복원됩니다. 하드웨어 지갑 회사가 망해도 문구만 있으면 자산은 살아 있다는 뜻입니다. 둘째, 그래서 문구를 본 사람은 기기 없이도 자산을 가져갈 수 있습니다. 기기의 PIN이나 지갑 앱 비밀번호는 그 기기 하나만 잠그는 자물쇠일 뿐, 문구를 아는 사람에게는 아무 장애물이 되지 못합니다.

1. 지갑이 직접 만든 문구인가 — 남이 준 문구는 쓰지 않는다

가장 먼저 확인할 것은 출처입니다. 문구는 반드시 본인이 기기나 앱에서 새 지갑을 만들 때 그 기기가 생성한 것이어야 합니다. 중고로 산 하드웨어 지갑에 문구가 적힌 종이가 동봉돼 있거나, 판매자·고객센터를 자처하는 사람이 “이 문구로 설정하세요”라며 단어를 알려주는 경우는 예외 없이 사기입니다. 이미 상대가 아는 문구로 지갑을 만들면, 입금하는 즉시 빠져나갑니다. 제조사 공식 백업 가이드가 공통적으로 “포장이 뜯겨 있거나 문구가 미리 적혀 있으면 사용하지 말라”고 명시하는 이유입니다.

2. 디지털에 남기지 않았는가 — 스크린샷·클라우드·메신저 금지

가장 흔하고 가장 치명적인 실수입니다. 아래는 모두 하지 말아야 할 방법입니다.

  • 휴대폰 카메라로 촬영하거나 스크린샷 찍기
  • 메모 앱, 구글 드라이브·아이클라우드 등 클라우드 문서에 입력
  • 카카오톡 “나에게 보내기”, 이메일 임시보관함에 저장
  • 비밀번호 관리자에 텍스트로 저장(자산 규모가 큰 경우 특히 권장되지 않음)
  • 컴퓨터에 텍스트 파일로 저장

이유는 단순합니다. 이 방법들은 전부 인터넷과 연결된 어딘가에 문구가 복제된다는 공통점을 갖습니다. 사진은 대부분 자동으로 클라우드에 동기화되고, 클라우드 계정은 비밀번호 재사용이나 피싱으로 뚫릴 수 있으며, 계정이 뚫리면 사진첩 전체가 한 번에 넘어갑니다. 실제로 정보 탈취형 악성코드(인포스틸러)는 감염된 PC에서 “seed”, “mnemonic”, “recovery” 같은 단어가 든 파일과 이미지를 우선적으로 훑도록 만들어져 있습니다. 문구를 오프라인에 두라는 원칙은 불편을 감수하라는 말이 아니라, 공격자가 원격에서 닿을 수 있는 경로 자체를 없애라는 뜻입니다.

3. 종이에 손으로 적었는가 — 그리고 두 번 검증했는가

기본은 여전히 손으로 적는 종이 백업입니다. 적을 때 확인할 점은 다음과 같습니다.

  • 단어의 순서 번호까지 함께 적는다(1. abandon, 2. ability … 순서가 틀리면 복구되지 않습니다).
  • 알아보기 어려운 글씨를 피한다. BIP-39 단어는 앞 4글자만으로 구분되므로 철자를 정확히 옮기는 것이 중요합니다.
  • 다 적은 뒤 기기 화면과 한 단어씩 대조하고, 가능하면 기기를 초기화한 뒤 그 종이만으로 실제 복구가 되는지 소액 상태에서 한 번 시험합니다. 백업은 복구에 성공해 본 적이 있어야 백업입니다.
  • 프린터로 출력하지 않습니다. 사무용 복합기는 출력 이미지를 내부 저장장치에 남기는 경우가 있습니다.

4. 불·물에 대비했는가 — 금속 백업을 고려한다

종이의 약점은 해킹이 아니라 화재·침수·곰팡이·잉크 번짐 같은 물리적 사고입니다. 자산 규모가 커졌다면 스테인리스 각인판처럼 열과 물에 강한 금속 백업을 함께 두는 방식이 널리 쓰입니다. 수만 원대 제품부터 있으며, 핵심은 브랜드가 아니라 하나의 사고로 모든 사본이 동시에 사라지지 않게 하는 것입니다.

5. 한 곳에 몰아두지 않았는가 — 분산 보관의 원칙

사본 1장은 분실 위험이, 사본 10장은 유출 위험이 커집니다. 현실적인 절충은 2~3부를 만들어 물리적으로 떨어진 장소에 나눠 두는 것입니다. 예를 들어 집 금고와 부모님 댁, 또는 집과 은행 대여금고처럼 화재·수해가 동시에 미치지 않는 위치로 나눕니다. 이때 같은 서랍 안 다른 봉투는 분산이 아닙니다.

단어를 절반씩 쪼개 두 곳에 나누는 방식은 직관적으로 안전해 보이지만 권장되지 않습니다. 한쪽만 잃어도 전체를 못 쓰게 되어 분실 위험이 오히려 커지고, 절반이 유출되면 남은 조합을 계산으로 좁히기가 훨씬 쉬워집니다. 나눠서 보관하고 싶다면 임의로 쪼개는 대신, 지갑이 지원하는 공식 분할 백업 기능(제조사가 제공하는 샤미르 백업 등)을 쓰는 편이 안전합니다.

6. 내가 사고를 당하면 가족이 찾을 수 있는가

의외로 자주 빠지는 항목입니다. 시드 문구는 본인만 알아야 하지만, 본인이 사고나 질병으로 접근할 수 없게 되면 자산은 영구히 사라집니다. 문구 자체를 알려주지 않더라도 “무엇이 어디에 있고 어떤 상황에서 열어야 하는지”를 신뢰할 수 있는 가족이 알 수 있도록 준비해 두는 것이 좋습니다. 이 문제를 상속 절차와 함께 정리하고 싶다면 코인 상속·증여 세금 정리 편도 함께 참고할 만합니다.

7. 절대 하면 안 되는 행동 — 한 줄 요약

  • 지갑 앱이나 웹사이트가 먼저 시드 문구를 물어보면 100% 사기입니다. 정상적인 지갑은 새 기기에 복구할 때 사용자가 스스로 입력하는 경우 외에 문구를 요구하지 않습니다.
  • 고객센터, 에어드랍 인증, 오류 해결, “지갑 동기화” 명목으로 문구를 요구하는 창구는 전부 사칭입니다.
  • 문구를 입력하는 화면의 주소를 확인하지 않고 붙여넣지 않습니다.
  • 한 번이라도 온라인에 노출됐다고 의심되면, 그 지갑은 폐기하고 새 지갑을 만들어 자산을 옮깁니다. 문구는 비밀번호처럼 바꿀 수 없기 때문에, 노출된 지갑을 계속 쓰는 것은 열쇠가 복제된 집에 계속 사는 것과 같습니다.

편집팀의 시각: 보안은 완벽함이 아니라 ’지킬 수 있는 규칙’이다

이 항목들을 다 지키려면 번거롭습니다. 그런데 실제 사고 사례를 보면, 정교한 암호 기술이 뚫려서 자산을 잃는 경우는 드뭅니다. 대부분은 급할 때 스크린샷을 한 장 찍었거나, 잠깐이라고 생각하고 메신저에 붙여넣었거나, 초기 설정 화면에서 “나중에 적자”고 넘긴 데서 시작됩니다. 사고는 지식의 부족보다 잠깐의 예외에서 발생합니다.

그래서 현실적인 조언은 이렇습니다. 완벽한 체계를 설계하려다 아무것도 못 하는 것보다, 오늘 당장 종이에 정확히 옮겨 적고 순서를 검증한 뒤 서로 다른 두 장소에 두는 편이 훨씬 낫습니다. 금액이 커지면 그때 금속판과 대여금고를 더하면 됩니다. 지키지 못할 규칙은 없는 규칙과 같고, 지갑 보안에서 가장 흔한 실패는 과한 설계가 아니라 미룬 백업입니다.

정리

  • 시드 문구는 비밀번호가 아니라 지갑 그 자체이며, BIP-39 표준에 따라 문구에서 키가 계산됩니다.
  • 남이 알려준 문구로 지갑을 만들지 않습니다.
  • 스크린샷·클라우드·메신저 등 인터넷과 연결된 곳에는 남기지 않습니다.
  • 손으로 적고, 순서를 포함해 대조하고, 소액으로 복구를 한 번 시험합니다.
  • 사본은 2~3부를 물리적으로 떨어진 장소에 두되, 단어를 임의로 쪼개지 않습니다.
  • 노출이 의심되면 새 지갑으로 자산을 옮기는 것이 유일한 대응입니다.

다음 회차(4부)에서는 시선을 반대편으로 돌려, 거래소가 파산하면 이용자의 코인은 법적으로 어떻게 처리되는지를 마운트곡스·FTX 사례와 국내 가상자산이용자보호법을 통해 살펴봅니다.

이 글은 정보 제공 목적으로 작성되었으며 투자 권유가 아닙니다. 투자 판단과 책임은 본인에게 있습니다.

시리즈: 개인지갑 vs 거래소지갑

내 코인이 실제로 어디에 있는지부터 지갑을 직접 쓸 때의 주의점까지, 지갑 체크리스트에서 한 줄로만 다룬 항목을 회차별로 깊게 파는 시리즈입니다.