암호화폐 지갑 보호 방법: 시드 구문, 하드웨어, 피싱

만능 설정 하나가 아닌 여러 보호 계층

자체 보관 자산 손실의 대부분은 ‘블록체인 해킹’이 아닙니다. 시드 구문 유출, 피싱, 악성 확장 프로그램, 토큰 사용 승인 서명이 원인입니다. 보호는 구문 보관 장소, 서명 수단, 브라우저 설치 항목, 서명 요청 확인이라는 독립적인 층으로 구성됩니다. 구문이 클라우드 메모에 있다면 강한 확장 프로그램 비밀번호도 도움이 되지 않습니다.

하드웨어도 오프라인 구문을 대신하지 않습니다. 실물 사본이 없으면 기기 고장 시 접근을 잃을 수 있습니다. 해킹 없이 이미 접근을 잃었다면 사후 ‘보호’가 아니라 지갑 접근 권한 복구라는 별도 경로입니다.

시드 보관과 일상 보안 체크리스트

1. 지갑 생성 시 시드 구문을 종이나 금속에 적으세요. 촬영하거나 갤러리, iCloud, Google Keep, 대화방에 넣지 마세요.
2. ‘혹시 모르니’ 비밀번호 관리자에 구문을 저장하지 마세요. 이메일 비밀번호와 달리 교체할 수 없습니다.
3. 함께 불타거나 함께 이동하지 않을 두 실물 장소에 사본을 보관하고 스캔본을 자신에게 이메일로 보내지 마세요.
4. 거래소·이메일은 SMS가 아닌 앱·보안 키 2FA를 쓰세요. SIM 스와핑은 손안의 휴대전화가 아니라 코드를 가로챕니다.
5. 지갑·거래소 URL을 직접 입력하고 이메일·Telegram의 ‘보안 확인’을 열지 마세요.
6. 서명마다 익숙한 로고만 보지 말고 네트워크, 주소, 금액을 읽으세요.

정상적인 MetaMask·Ledger·거래소 지원은 구문을 절대 요구하지 않습니다. ‘시드 점검’, ‘지갑 동기화’, ‘복구’ 양식이면 멈추세요. 단어가 빠졌어도 복구 사이트에서 채우지 말고 부분 시드 복구의 한계부터 확인하세요.

피싱, 사용 승인, 확장 프로그램

피싱은 ‘15분 뒤 계정 잠금’, ‘에어드롭에 서명’처럼 재촉합니다. 한 글자가 다른 도메인, 본인이 유발하지 않은 서명 창, 먼저 개인 메시지를 보내는 ‘지원’이 흔한 신호입니다. ‘NFT를 보기 위해’ approve를 승인하지 마세요. 토큰 사용 권한은 나중에 새 전송 승인 없이 컨트랙트가 토큰을 옮기게 합니다.

대화방의 스토어·GitHub 링크에서 받은 확장 프로그램과 도우미는 악성코드·클립보드 변조의 흔한 경로입니다. 붙여넣는 주소가 바뀔 수 있습니다. 직접 공식 사이트에서 찾은 것만 설치하고 사용하지 않는 확장 프로그램을 제거하세요. 철회도 ‘revoke’ 광고가 아닌 직접 입력한 URL에서 진행하세요.

핫월렛과 하드웨어를 함께 쓸 수 있습니다. 운영용 소액은 핫월렛에, 나머지는 하드웨어에 두는 방식입니다. ‘잔액 확인’을 위해 감염 PC에 예전 구문을 가져오지 마세요. 주소가 있다면 탐색기로 충분합니다. 약속할 수 있는 한계는 전문가 대화가 아니라 DefCrypt 소개에 나와 있습니다.

이미 이상 징후가 보일 때의 첫 단계

이 절은 전체 해킹 대응 안내가 아닙니다. 서명하지 않은 출금 TXID, 설치하지 않은 확장 프로그램, 낯선 페이지에 이미 입력한 구문이 있다면 서명을 멈추고 예전 주소에 입금하지 마세요. 침해 상황은 지갑 해킹 시 첫 대응으로 이어가세요.

• ‘해킹 검사’ 사이트나 대화방에 시드 구문을 입력하지 마세요.
• 입금 가스가 즉시 탈취되는 주소에 가스를 보내지 마세요.
• 잊은 MetaMask 비밀번호와 도난을 혼동하지 마세요. 비밀번호는 구문을 대신하지 못합니다. MetaMask 접근 문제를 참고하세요.
• 피싱에 사용한 구문을 그대로 Ledger로 옮기지 마세요.

예방이 공격의 불가능을 뜻하지는 않습니다. 흔한 진입점을 줄이는 것입니다. 사고가 진행 중이면 먼저 유출을 막고 나중에 분석하세요. 접근만 사라졌고 키는 온전해 보인다면 공개 채널에 전체 구문을 올리지 않고 자료를 평가하세요.