내 지갑의 보안 담당자는 나 한 사람
거래소에 맡기지 않고 직접 지갑으로 보관하면, 거래소 파산이나 출금 정지 위험은 사라집니다. 대신 은행이나 거래소가 해주던 보안과 복구 업무를 모두 스스로 맡게 됩니다. 비밀번호를 잊으면 찾아줄 고객센터도, 잘못 보낸 돈을 되돌려줄 곳도 없습니다.
이 글은 개인 보관에서 실제로 무엇을 책임져야 하는지, 복구 문구를 어떻게 백업하고 나눠 보관하는지, 기기와 계정을 어떻게 분리하는지 정리합니다. 휴대폰 분실부터 상속까지 상황별 가상 복구 시나리오와 서명 전 확인 습관도 함께 다룹니다.
자기보관의 책임 범위
개인 보관에서 책임져야 할 것은 크게 세 가지입니다. 첫째, 키와 복구 문구가 다른 사람에게 노출되지 않게 지키는 것. 둘째, 기기를 잃어버리거나 고장 나도 자산을 되찾을 수 있도록 백업하는 것. 셋째, 서명할 때 내가 무엇을 승인하는지 정확히 확인하는 것입니다.
Ethereum.org의 보안 안내는 복구 문구를 누구와도 공유하지 말고, 공식 지갑 사이트와 앱만 사용하며, 받은 메시지 속 링크를 통해 지갑에 접속하지 말라고 권합니다. 대부분의 손실은 고도의 해킹보다 이런 기본 수칙을 놓친 데서 시작됩니다.
복구 문구 백업과 분산
복구 문구는 종이나 금속판처럼 인터넷과 연결되지 않은 매체에 적어 두는 것이 기본입니다. Bitcoin.org의 지갑 보안 안내도 백업을 오프라인으로 여러 곳에 나눠 보관하라고 권합니다. 화재나 침수에 대비해 서로 다른 장소에 사본을 두는 방법이 흔합니다.
일부 지갑은 복구 문구에 추가 비밀번호(패스프레이즈)를 붙이는 기능을 제공합니다. 복구 문구가 유출돼도 패스프레이즈 없이는 같은 지갑을 만들 수 없지만, 패스프레이즈를 잊으면 본인도 복구할 수 없게 됩니다. 기능을 쓴다면 패스프레이즈도 별도로 안전하게 백업해야 합니다.
가상 복구 시나리오
아래 표는 개인 보관 중 생길 수 있는 상황과, 미리 준비했을 때와 그렇지 않았을 때의 결과를 비교한 가상 예시입니다.
| 상황 | 준비가 없을 때 | 준비해 둔 경우 | 준비 방법 |
|---|---|---|---|
| 휴대폰 분실·고장 | 자산 접근 불가 | 새 기기에 복구 문구로 복원 | 오프라인 복구 문구 백업 |
| 집에 화재 | 백업 사본까지 소실 | 다른 장소의 사본으로 복원 | 서로 다른 장소에 사본 분산 |
| 복구 문구 사진이 클라우드에서 유출 | 자산 탈취 | 유출 전 다른 지갑으로 이전 | 디지털 사본 만들지 않기 |
| 보유자 사망 | 가족이 존재 자체를 모름 | 안내서에 따라 가족이 접근 | 보관 위치·절차를 적은 상속 안내서 |
| 주소 위조 사기 | 가짜 주소로 송금 | 주소 전체를 대조해 차단 | 주소록 사용, 전체 문자 확인 |
개인 보관의 위험 대부분은 기술보다 준비 여부에서 갈립니다. 특히 상속 대비는 많은 보유자가 놓치는 부분입니다.
기기·계정 분리
큰 금액을 보관하는 지갑과 일상적으로 디앱을 쓰는 지갑을 분리하는 것이 좋습니다. 디앱에 자주 연결하고 승인을 주는 ‘활동용 지갑’에는 필요한 금액만 두고, 대부분의 자산은 거의 연결하지 않는 ‘보관용 지갑’, 가능하면 하드웨어 지갑에 둡니다.
지갑 앱을 설치한 휴대폰이나 컴퓨터도 관리해야 합니다. 출처를 알 수 없는 앱이나 브라우저 확장 프로그램을 설치하지 않고, 운영체제와 지갑 앱을 최신 상태로 유지합니다. 지갑과 연결된 이메일이나 메신저 계정의 2단계 인증도 함께 점검하세요.
서명 전 확인
최근 늘어난 사기 가운데 하나가 주소 위조입니다. 공격자가 내가 자주 거래하는 주소와 앞뒤 몇 글자가 같은 가짜 주소에서 0원짜리 거래를 보내 내 거래 기록에 섞어 넣고, 내가 기록에서 주소를 복사할 때 가짜 주소를 고르게 만드는 방식입니다.
그래서 송금할 때는 거래 기록에서 주소를 복사하지 말고, 저장해 둔 주소록이나 상대방이 공식 경로로 알려준 주소를 쓰는 것이 안전합니다. 하드웨어 지갑 화면에 표시된 주소 전체를 처음부터 끝까지 대조하고, 큰 금액은 소액 시험 송금을 먼저 합니다.
보안 점검표
개인 보관 중인 자산이 있다면 아래 항목을 정기적으로 점검해 보세요.
- 복구 문구가 종이·금속 등 오프라인 매체에만 있고, 사진·클라우드·메신저에 남아 있지 않은지 확인합니다.
- 백업 사본이 서로 다른 장소에 있는지, 패스프레이즈를 쓴다면 그것도 따로 백업했는지 봅니다.
- 보관용 지갑과 활동용 지갑을 분리하고, 활동용 지갑에는 필요한 금액만 둡니다.
- 송금 시 주소록을 쓰고, 하드웨어 지갑 화면의 주소 전체를 대조하는 습관을 들입니다.
- 가족이 필요할 때 자산을 찾을 수 있도록, 복구 문구 자체는 적지 않은 상속 안내서를 준비합니다.
보안 한계와 대응
아무리 준비해도 개인 보관의 위험이 사라지지는 않습니다. 정교한 피싱이나 악성코드, 물리적 강요 같은 위험도 있고, 실수로 보낸 거래는 되돌릴 수 없습니다. 미국 CFTC도 가상자산 거래에서 사기와 해킹 위험을 경고합니다.
이 글의 시나리오는 가상의 예시이며, 지갑마다 기능과 복구 방식이 다릅니다. 실제로 보관할 때는 사용하는 지갑의 최신 공식 안내를 작성일·개정일과 함께 확인하고, 감당할 수 있는 금액부터 개인 보관을 시작해 보는 것이 현실적입니다.