시드 문구 보안: 시드 문구란 무엇이며 어떻게 지켜야 하는가
시드 문구(복구 문구)는 지갑의 모든 키를 다시 만들어 낼 수 있는 12개, 20개 또는 24개의 단어 목록입니다. 이를 본 사람은 누구든 자금을 가져갈 수 있으므로 종이나 금속에 적어 오프라인에 비공개로 보관하고, 웹사이트에 입력하거나 고객지원을 포함한 누구에게도 알려 주지 마십시오.
시드 문구란 무엇입니까?
시드 문구는 아주 큰 난수를 사람이 읽을 수 있는 단어로 표현한 것입니다. 지갑은 지원하는 모든 네트워크의 개인 키와 주소를 여기서 파생합니다. 대부분의 지갑은 BIP39 표준을 사용하며, 이 표준은 고정된 2,048개의 영어 단어 목록에서 단어를 고릅니다. 같은 문구를 호환되는 지갑에서 복원하면 같은 주소와 잔액이 나타납니다.
같은 것을 가리키는 다른 이름: 복구 문구, 니모닉, 비밀 복구 문구(MetaMask), 백업 문구, 24단어(Ledger).
12단어 vs 24단어 (그리고 20단어)
| 형식 | 보안 강도 | 기본으로 사용하는 곳(예시) |
|---|---|---|
| 12단어 BIP39 | 128비트 | 대부분의 소프트웨어 지갑, 예: MetaMask, Trust Wallet, Phantom |
| 24단어 BIP39 | 256비트 | Ledger 기기, Trezor Model One |
| 20단어 SLIP-39(단일 셰어) | 128비트, 추가 단어에 메타데이터와 체크섬 저장 | Trezor Safe 3(2024년 6월부터), Safe 5, Safe 7 |
Trezor 공식 가이드는 이 모든 형식을 "매우 안전하다"고 설명합니다. 제대로 무작위로 생성된 12단어 문구를 추측해 내는 것은 불가능합니다(Trezor, 2026년 10월 확인). 실제 위험은 무작위가 아닌 문구(불량 생성기)이거나 다른 사람이 본 문구입니다. BIP39 문구의 마지막 단어에는 체크섬이 포함되어 있어 우연한 오타는 보통 복원할 때 걸러집니다.
취약한 난수 생성은 실제 손실로 이어졌습니다. bx seed 도구의 Milk Sad 결함(90만 달러 이상, 2023년 8월), Trust Wallet의 WebAssembly 엔트로피 버그(약 17만 달러, 2023년 4월), 2026년 7월 30일부터 악용된 Coldcard 펌웨어 4.0.1 빌드 오류(TRM Labs 집계 약 1억 1,600만 달러)가 그 예입니다. 웹사이트가 생성했거나 다른 사람이 건네준 문구는 절대 사용하지 마십시오.
BIP39 패스프레이즈("25번째 단어")
Ledger와 Trezor를 비롯한 많은 지갑에서는 시드 문구에 선택적인 패스프레이즈를 추가할 수 있습니다. 패스프레이즈가 다르면 완전히 다른 지갑이 열립니다. 누군가 적어 둔 문구를 발견하더라도 보호해 주며, Trezor는 2020년 1월 Kraken Security Labs가 자사 구형 기기에서 시연한 물리적 추출 공격도 이것으로 막을 수 있다고 말합니다(The Block, 2020년 1월).
- 장점: 시드 문구만 발견해서는 아무 쓸모가 없습니다.
- 단점: 패스프레이즈를 잊어버리면 자금은 사라집니다. 아무도 재설정할 수 없습니다.
- 패스프레이즈는 시드 문구와 따로 보관하고, 먼저 소액으로 복구를 테스트하십시오.
시드 문구 보관 방법
| 방법 | 평가 |
|---|---|
| 종이에 손으로 적어 비공개 보관 | 좋은 출발점, 물과 불로부터 보호 필요 |
| 금속판 또는 각인한 강철 | 장기 보유에 최적, 화재와 홍수에도 견딤 |
| 서로 다른 안전한 장소에 사본 두 개 | 분실에 강함, 다만 사본마다 발견될 수 있는 장소가 하나씩 늘어남 |
| 사진, 스크린샷, 클라우드 메모, 이메일, 채팅 | 피하십시오: 악성코드와 계정 탈취의 표적 |
| 비밀번호 관리자 | 의미 있는 금액이라면 피하십시오: 온라인 금고가 도난당하고 해독된 사례가 있음 |
| 반으로 나누어 보관 | 피하십시오: 보안이 약해짐, 대신 패스프레이즈, SLIP-39 셰어 또는 멀티시그 사용 |
금액이 크다면 단일 실패 지점을 아예 없애는 방법을 고려하십시오. Trezor의 다중 셰어 백업(SLIP-39), Safe 같은 멀티시그 스마트 계정, 또는 지금 단어를 알려 주지 않고도 신뢰하는 사람에게 백업 위치를 알려 주는 상속 계획이 있습니다.
시드 문구를 노리는 사기
- 가짜 고객지원. X, Telegram, Discord의 계정들이 불만 글에 답글을 달고 "인증" 양식으로 유도합니다.
- 우편과 이메일. 가짜 Ledger 및 Trezor 레터헤드를 쓴 실물 우편이 QR 코드를 통한 "필수" 확인을 요구했습니다(The Block, 2025년 4월; BleepingComputer, 2026년 2월). 2026년 9월에는 Trezor의 이메일 제공업체 Brevo를 침해한 공격자들이 Trezor의 실제 지원 주소로 피싱 메일을 보냈고, Trezor는 약 20분 만에 해당 사이트를 내렸습니다(BleepingComputer, 2026년 9월).
- 가짜 앱. Microsoft Store(약 76만 8천 달러, 2023년 10월)와 Mac App Store(약 950만 달러, 2026년 4월)의 가짜 Ledger Live 앱이 문구로 "복원"하라고 요구했습니다. 가짜 지갑 앱을 참고하십시오.
- 변조된 기기. 상자 안에 미리 채워진 복구 카드가 들어 있거나 비공식 리셀러에게서 구매한 기기입니다. 정품 지갑은 항상 새 문구를 직접 생성해 줍니다.
- 사진 스캔 악성코드. SparkCat은 기기 내 문자 인식으로 복구 문구가 찍힌 사진을 찾아냈습니다(The Hacker News, 2025년 2월).
원칙: 시드 문구를 입력해도 되는 유일한 곳은 직접 시작한 복원 과정 중의 지갑 자체이며, 가능하면 하드웨어 지갑이어야 합니다. 정상적인 상대라면 누구도 이를 요구하지 않습니다. 노출되었다고 생각되면 지금 바로 새 지갑을 만들고 모든 자산을 옮기십시오.
자주 묻는 질문
12단어 시드 문구로 충분히 안전합니까?
평판 좋은 지갑이 무작위로 생성했다면 그렇습니다. 12단어 BIP39 문구는 128비트 보안 강도를 가지며 Trezor는 이를 매우 안전하다고 설명합니다. 진짜 위험은 추측이 아니라 도난과 분실입니다.
시드 문구와 개인 키는 어떻게 다릅니까?
개인 키는 하나의 주소를 제어합니다. 시드 문구는 여러 네트워크에 걸쳐 많은 개인 키를 생성하므로 지갑 전체를 백업합니다.
시드 문구 없이 지갑을 복구할 수 있습니까?
MPC 셰어, 백업 카드, 스마트 계정처럼 지갑이 다른 복구 방법을 사용하는 경우에만 가능합니다. 일반적인 시드 문구 지갑이라면 불가능합니다. 아무도 재설정할 수 없습니다.
BIP39 패스프레이즈를 사용해야 합니까?
누군가 적어 둔 문구를 발견해도 강력하게 보호해 주지만, 잊어버리면 자금을 잃습니다. 안정적으로, 그리고 따로 백업할 수 있을 때만 사용하십시오.
웹사이트에 시드 문구를 입력했다면 어떻게 해야 합니까?
유출된 것으로 간주하십시오. 깨끗한 기기에서 새 문구로 완전히 새로운 지갑을 만들고, 가장 가치가 큰 것부터 모든 자금을 즉시 옮기십시오.
시드 문구를 은행 대여금고에 보관해도 됩니까?
많은 사람이 그렇게 합니다. 집에서의 화재와 도난은 막아 주지만, 접근 지연과 누가 열 수 있는지를 고려하고 다른 곳에 두 번째 사본을 보관하십시오.