시드 문구·개인키·비밀번호의 차이

핵심 답변: 비밀번호는 다른 회사의 서버에 있는 계정 하나를 보호하며, 대개 그 회사가 재설정해 줄 수 있습니다. 개인키는 블록체인 주소 하나에 있는 자산을 직접 통제하고, 누구도 재설정할 수 없습니다. 시드 문구는 지갑의 모든 개인키를 다시 만들어 낼 수 있어 셋 중 가장 강력합니다. 지갑 자체의 복구 화면과 오프라인 백업에만 있어야 하며, 웹사이트나 대화창에는 절대 들어가면 안 됩니다.

세 가지 자격 증명, 세 가지 권한

초보자는 이 셋을 묶어서 "로그인 정보"라고 부르곤 하지만 전혀 다릅니다.

• 비밀번호: 거래소 같은 회사의 서버에 본인이 계정 주인임을 증명하려고 직접 정한 비밀입니다. 자산은 회사가 보관하며, 회사가 접근을 동결하거나 복구하거나 재설정할 수 있습니다.
• 개인키: 지갑 소프트웨어가 만든 비밀 숫자로, 주소 하나의 블록체인 거래에 서명합니다. 호소할 서버가 없습니다. 공개키와 개인키를 참고하십시오.
• 시드 문구(복구 문구, 지갑 백업): BIP39 표준에 따라 보통 2,048개 단어 목록에서 뽑은 12개 또는 24개 단어입니다. 지갑의 모든 개인키를 만들어 내는 최상위 백업입니다.

여기에 선택 항목이 하나 더 있습니다. 패스프레이즈로, "25번째 단어"라고 부르기도 합니다. 시드 문구에 덧붙이는 추가 문자열이며 완전히 다른 지갑을 만들어 냅니다.

각각의 작동 방식: 예시

지민 씨가 세 가지를 가지고 있다고 해 보겠습니다. 거래소 비밀번호로는 거래 계정에 로그인합니다. 잊어버리면 이메일과 2단계 인증으로 재설정하고, 계정이 잠기면 고객지원의 도움을 받을 수 있습니다.

지민 씨는 이더리움 지갑에서 개인키 하나도 따로 내보냈습니다. ethereum.org에 따르면(2026-11-01 확인) 이 64자 키를 가진 사람은 누구나 해당 주소의 거래에 서명할 수 있습니다. 키가 유출되면 공격자가 그 주소를 비울 수 있고, 서명이 유효하므로 네트워크는 그 송금을 그대로 받아들입니다.

마지막으로 지민 씨의 지갑은 처음 만들 때 12개 단어를 보여 주었습니다. BIP39에 따르면 이 단어들과 선택적인 패스프레이즈가 PBKDF2(HMAC-SHA512 2,048회 반복)를 거쳐 이진 시드가 되고, BIP32에 따라 이 시드에서 비트코인·이더리움 등 여러 네트워크의 키 나무 전체가 만들어집니다. 즉 이 12개 단어는 사실상 지민 씨의 과거와 미래의 모든 개인키입니다.

지민 씨가 패스프레이즈를 추가한다면, BIP39는 어떤 패스프레이즈든 유효한 시드를 만든다고 설명합니다. Trezor 문서는 오타 하나만 있어도 다른(대개 비어 있는) 지갑이 열리며, 잃어버린 패스프레이즈는 복구할 수 없다고 경고합니다(2026-11-01 확인).

한눈에 보는 비교

단계별로 합리적인 자격 증명 체계 만들기

1. 위 다섯 가지 중 실제로 무엇을 가지고 있는지 종이에 적습니다. 거래소 비밀번호와 2단계 인증만 있는 초보자도 많으며, 그것으로 충분합니다.
2. 거래소와 이메일 비밀번호는 모두 믿을 만한 비밀번호 관리자에 넣고, 서로 다르게 만듭니다.
3. 계정 보안 설정에 따라 거래소와 이메일에 앱 기반 2단계 인증을 켭니다.
4. 자기 보관 지갑마다 시드 문구를 손으로 적어 오프라인에 둡니다. Trezor는 백업을 오프라인에서 비공개로 지키고, 단어를 "검증"하려고 어떤 앱이나 웹사이트에도 입력하지 말라고 안내합니다.
5. 패스프레이즈를 쓴다면 시드와 따로 보관해, 종이 한 장을 도난당해도 자산을 빼 갈 수 없게 합니다.
6. 큰 금액을 옮기기 전에 소액으로 복구 과정을 시험해 봅니다. 방법은 하드웨어 지갑 입문에 있습니다. 온체인 테스트 비용은 이더리움 가스 계산기로 가늠할 수 있습니다.

흔한 실수와 위험

• 시드 문구를 비밀번호 관리자나 클라우드 메모에 저장하기: "비밀번호는 다 거기 있으니까"라는 이유입니다. 시드는 비밀번호가 아니며, 그 계정이 뚫리면 지갑 전체가 드러납니다.
• "지갑 연결"이나 "검증"을 요구하는 사이트에 시드 입력하기: 정상적인 디앱은 서명 요청으로 연결하며 단어를 요구하지 않습니다. 피싱 예방법을 참고하십시오.
• 고객지원이 시드를 찾아 줄 수 있다고 믿기: 어떤 거래소나 지갑 제조사도 할 수 없습니다. Trezor는 백업과 관련해 먼저 연락하는 일이 절대 없다고 밝힙니다(2026-11-01 확인).
• 거래소 비밀번호를 다른 곳에서도 쓰기: 한 사이트가 유출되면 거래 계정까지 열립니다.
• 패스프레이즈 잊어버리기: 재설정할 수 없으므로 숨겨진 지갑의 자산을 영영 꺼낼 수 없습니다.

자주 묻는 질문

시드 문구는 그냥 긴 비밀번호인가요?

아닙니다. 비밀번호는 서버가 확인하고 재설정할 수 있지만, 시드 문구는 수학적으로 곧바로 키가 됩니다. 서버도 없고 재설정도 없습니다.

시드가 유출된 뒤 지갑 앱의 핀이나 비밀번호를 바꾸면 안전해지나요?

아닙니다. 앱 핀은 그 기기에 있는 지갑 사본만 잠급니다. 시드를 가진 사람은 다른 곳에서 지갑을 복구할 수 있으므로, 즉시 새 시드로 만든 지갑으로 자산을 옮겨야 합니다.

거래소 계정에도 시드 문구가 있나요?

대개 이용자에게 주어지는 시드는 없습니다. 키는 거래소가 관리하고, 이용자는 비밀번호와 2단계 인증으로 계정을 다룹니다. 이것이 거래소 보관과 자기 보관의 핵심 차이입니다.

패스프레이즈를 써야 하나요?

시드를 주운 사람에게서 자산을 지켜 주지만, 자산을 잃는 새로운 경로도 됩니다. 기본 백업에 익숙해진 다음에 검토하십시오.

결론

비밀번호는 남이 재설정해 줄 수 있는 계정을 지키고, 개인키와 시드 문구는 돈 그 자체입니다. 비밀번호는 서로 다르게 만들어 관리자에 보관하고, 시드는 오프라인에서 비공개로 지키며, 패스프레이즈는 시드와 떨어뜨려 두고, 복구 단어는 지갑 자체의 복구 화면 외에는 어디에도 입력하지 마십시오. 이어서 지갑과 개인키 보안과 리서치 글 시드 문구 보안을 읽어 보십시오.

교육용 정보이며 투자 조언이 아닙니다. 규칙 확인일 2026-11-01.

관련 읽을거리

• 지갑·개인키 보안
• 초보자 센터