시드구문 보관, 절대 하면 안 되는 방법과 안전한 대안
시드구문(seed phrase)은 지갑을 복구할 때 쓰는 12~24개의 단어 조합으로, 이 단어들만 있으면 누구나 해당 지갑의 자산에 접근할 수 있다. 복구 문구는 절대 스마트폰 사진첩, 클라우드, 메모장 앱, 메신저 등 디지털 형태로 두면 안 되고, 종이나 금속판에 손으로 적어 인터넷과 분리된 물리적 공간에 보관하는 것이 원칙이다. 아래에서 왜 그런지, 그리고 실제로 잃어버리거나 노출됐을 때 무슨 일이 벌어지는지 순서대로 설명한다.
시드구문이란
시드구문은 비수탁형(self-custody) 지갑을 처음 만들 때 한 번 생성되는 단어 목록이다. 이 단어들은 지갑이 관리하는 모든 개인키(private key)를 다시 만들어내는 원본 값 역할을 하기 때문에, 시드구문을 가진 사람이 곧 그 지갑의 실제 소유자로 취급된다. 은행 계좌의 비밀번호와 비슷해 보이지만, 재발급이나 분실 신고를 받아줄 회사가 존재하지 않는다는 점이 근본적으로 다르다.
중앙화 거래소 계정과 헷갈리기 쉬운데, 거래소 계정은 ID·비밀번호·OTP로 보호되고 KYC(본인확인) 인증만 완료돼 있으면 고객센터를 통해 비밀번호를 재설정할 수 있다. 반면 시드구문은 특정 회사의 서버에 저장되는 값이 아니라 사용자의 기기 안에서만 생성·표시되는 정보다. 그래서 시드구문을 잃으면 어떤 회사에 문의해도 복구를 도와줄 수 없다.
초보 투자자가 자주 착각하는 부분은 "시드구문 = 지갑 비밀번호"라는 생각이다. 지갑 앱을 열 때 입력하는 PIN이나 비밀번호는 그 기기에서만 통하는 잠금장치일 뿐이고, 시드구문은 다른 기기에서 지갑 전체를 그대로 복원할 수 있는 마스터 값이다. 이 둘의 위험도가 다르기 때문에 보관 방법도 완전히 다르게 접근해야 한다.
절대 하면 안 되는 보관 방법
아래 표는 실제로 사고가 자주 발생하는 보관 방식과 그 이유를 정리한 것이다. 표를 읽을 때는 "디지털 형태로 존재하는가"와 "타인이 접근 가능한가"라는 두 기준으로 각 방법을 대조해서 보면 공통된 위험 패턴이 보인다.
| 방법 | 위험 이유 | 발생 가능한 문제 |
|---|---|---|
| 스마트폰 사진첩·스크린샷 | 클라우드 자동 백업, 앱 권한 유출로 사진이 외부로 노출될 수 있음 | 기기 분실·해킹 시 즉시 자산 탈취 |
| 구글드라이브·아이클라우드 등 클라우드 저장 | 계정 해킹 시 시드구문 파일까지 함께 노출됨 | 클라우드 계정 비밀번호가 곧 지갑 비밀번호가 되어버림 |
| 메모장 앱·이메일 임시보관함 | 앱 동기화, 이메일 계정 해킹으로 평문 노출 | 검색만으로 시드구문이 그대로 발견됨 |
| 메신저로 가족·지인에게 전송 | 전송 기록이 서버에 남고, 수신자 기기도 위험에 노출됨 | 상대방 기기 해킹 시 제3자에게 그대로 넘어감 |
| 피싱 사이트·낯선 앱의 입력창에 기입 | 지갑 복구를 가장한 가짜 화면일 가능성 | 입력 즉시 자산이 다른 주소로 이동함 |
표에서 보듯 위험한 방법들의 공통점은 "시드구문이 인터넷에 연결된 어딘가에 평문 또는 검색 가능한 형태로 존재한다"는 것이다. 사진, 문서, 메시지, 클라우드 백업 모두 결국 인터넷을 통해 유출될 통로가 하나 이상 생긴다. 해킹이나 기기 분실이라는 사고 경로는 다르지만 최종 결과는 자산 탈취로 동일하다.
반대로 "가족에게 말로만 알려주고 아무 데도 적어두지 않는" 방식도 위험하다. 이 경우는 노출 위험은 적지만, 본인이 단어 순서를 잊거나 사고를 당하면 아무도 복구할 수 없다는 다른 종류의 위험이 생긴다. 즉 시드구문 관리는 "유출"과 "분실"이라는 서로 다른 두 위험을 동시에 막아야 하는 문제다.
권장 보관 방법
안전한 보관의 핵심은 시드구문을 디지털 세계에서 완전히 분리하는 것이다. 아래 표는 자주 쓰이는 물리적 보관 방식과 각각의 장단점을 정리한 것으로, 본인의 자산 규모와 상황에 맞춰 조합해 쓰는 경우가 많다.
| 방법 | 장점 | 주의점 |
|---|---|---|
| 종이에 손글씨로 작성 후 보관 | 준비가 간단하고 비용이 들지 않음 | 물, 불에 약해 훼손되기 쉬움 |
| 금속 시드 백업 플레이트 | 화재·침수에도 손상되지 않음 | 별도 구매 비용 발생 |
| 두 곳 이상으로 분할 보관 | 한 장소 사고로 전체 노출·분실 위험이 줄어듦 | 분할 방식과 위치를 본인이 정확히 기억해야 함 |
| 은행 금고·개인 금고 이용 | 도난·화재 위험을 크게 낮춤 | 접근 절차가 번거롭고 긴급 상황 시 불편 |
분할 보관을 선택할 때는 단어를 절반씩 나누기보다, 전체 문구를 그대로 복사해 서로 다른 물리적 장소에 각각 두는 방식이 더 안전하다. 절반씩 나누면 한쪽만 발견돼도 나머지 절반을 추측하려는 시도가 가능해지기 때문이다. 또한 보관 장소를 아는 사람을 최소한으로 유지하는 것도 중요하다.
보관 절차를 체크리스트로 정리하면 다음과 같다.
- 지갑 생성 시 화면에 나온 시드구문을 종이에 즉시 손으로 적는다.
- 사진·캡처·타이핑 등 어떤 디지털 기록도 남기지 않는다.
- 작성한 종이는 인터넷에 연결되지 않은 안전한 물리적 장소에 둔다.
- 가능하면 금속 백업이나 금고를 활용해 화재·침수 위험을 줄인다.
- 신뢰할 수 있는 가족 등에게 보관 장소만 알리고, 시드구문 자체는 공유하지 않는다.
- 정기적으로 보관 상태(훼손 여부)만 눈으로 확인하고, 촬영하지 않는다.
분실 시 결과
시드구문을 물리적으로 잃어버리면(화재, 분실, 파손 등) 해당 지갑에 대한 접근이 영구적으로 불가능해진다. 중앙화 거래소처럼 본인확인 후 재발급받는 절차 자체가 존재하지 않기 때문에, 지갑 안의 자산은 기술적으로는 블록체인에 그대로 남아 있지만 실제로는 누구도 꺼낼 수 없는 상태가 된다.
반대로 시드구문이 노출되면(사진 유출, 해킹, 피싱 등) 훨씬 빠르게 문제가 발생한다. 시드구문을 알게 된 제3자는 즉시 지갑에 접근해 자산을 다른 주소로 옮길 수 있고, 블록체인 거래는 되돌릴 수 없기 때문에 이후 되찾을 방법이 없다. 분실과 노출은 원인이 다르지만 둘 다 "복구 불가능"이라는 같은 결과로 이어진다.
그래서 시드구문 관리는 한쪽 위험만 줄이는 것으로는 부족하다. 노출을 막으려고 아무 데도 기록하지 않으면 분실 위험이 커지고, 분실을 막으려고 여러 곳에 복사해두면 노출 경로가 늘어난다. 이 균형을 어떻게 잡을지는 자산 규모와 개인 상황에 따라 다르므로, 지갑 사용 전반에 대한 기본 개념이 궁금하다면 /guide/start 문서를 먼저 참고하는 것도 방법이다.
자주 묻는 질문
Q. 시드구문을 컴퓨터 파일로 암호화해서 저장해도 되나요?
암호화를 하더라도 그 파일이 인터넷에 연결된 기기나 클라우드에 존재하는 순간 해킹·악성코드에 노출될 통로가 생긴다. 암호가 뚫리거나 기기 자체가 원격 제어당하면 암호화 여부와 무관하게 시드구문이 그대로 유출될 수 있다. 원칙적으로는 디지털 저장 자체를 피하고 물리적 오프라인 보관을 우선하는 것이 안전하다.
Q. 시드구문과 개인키(프라이빗키)는 같은 건가요?
다르다. 시드구문은 여러 개인키와 지갑 주소를 파생시키는 원본 값이고, 개인키는 그 시드구문에서 만들어지는 개별 값 중 하나다. 시드구문 하나만 있으면 거기서 파생되는 모든 주소와 자산에 접근할 수 있기 때문에 개인키보다 더 넓은 범위의 통제권을 가진다.
Q. 시드구문을 일부만 기억나면 복구할 수 있나요?
대부분의 지갑은 정해진 단어 목록에서 정확한 순서로 전체 단어가 일치해야 복구가 되며, 단어 하나라도 순서가 틀리거나 빠지면 복구되지 않는다. 일부만 기억나는 상태에서 나머지를 추측해 복구를 시도하는 것은 사실상 불가능에 가깝고, 이런 시도 자체가 보안상 위험할 수도 있다.
Q. 거래소 비밀번호를 잃어버린 것과 시드구문을 잃어버린 것은 같은 문제인가요?
다르다. 거래소 비밀번호는 KYC 인증을 마친 계정이라면 본인확인 절차를 거쳐 재설정할 수 있다. 반면 개인 지갑의 시드구문은 어떤 고객센터도 대신 복구해줄 수 없는 값이라, 분실 시 결과의 무게가 훨씬 크다. 두 개념의 차이가 헷갈린다면 /faq에서 관련 설명을 추가로 확인해볼 수 있다.
