시드 문구 보안: 12개 단어가 곧 전 재산

핵심 답변: 지갑을 만들 때 표시되는 12개 또는 24개 단어는 BIP39 니모닉, 즉 그 지갑의 모든 개인키와 주소가 파생되는 무작위 시드를 사람이 읽을 수 있게 인코딩한 것입니다. 그 단어를 올바른 순서로 읽은 사람은 누구든 호환 소프트웨어에서 지갑을 다시 만들어 비밀번호, 기기, 2FA 없이 전부 옮길 수 있습니다. 시드 문구는 오프라인에 손으로 적어 서로 다른 두 곳 이상에 보관하고, 실제로 복구되는지 테스트하고, 어떤 이유를 대더라도 웹사이트, 앱, 채팅창에 절대 입력하지 마십시오.

시드 문구는 정확히 무엇인가

BIP39 명세(확인일 2026-11-01)에 따르면 지갑은 먼저 128~256비트의 무작위 엔트로피를 생성하고 짧은 체크섬을 덧붙인 뒤 결과를 11비트씩 나눕니다. 각 그룹은 2,048개 단어로 된 고정 목록에서 단어 하나를 가리킵니다. 시드 문구 길이가 항상 3의 배수인 이유가 여기에 있습니다.

이 단어들은 키 스트레칭 함수(같은 명세에서 PBKDF2, HMAC-SHA512, 2,048회 반복)를 거쳐 512비트 마스터 시드가 됩니다. 그 시드에서 결정론적 파생을 통해 지갑이 앞으로 사용할 모든 계정, 키, 주소가 만들어집니다. 여기서 세 가지 결론이 나옵니다.

• 문구가 곧 지갑입니다. 기기, 앱, PIN은 인터페이스일 뿐입니다. 기기를 잃어도 단어가 있으면 아무것도 잃지 않고, 단어가 새면 기기 보안은 의미가 없습니다.
• 순서가 중요합니다. 같은 12개 단어라도 순서가 다르면 다른(거의 확실히 빈) 지갑이며, 체크섬이 대개 거부합니다.
• 12개 단어가 실질적으로 더 약하지는 않습니다. 128비트 엔트로피는 무차별 대입 범위를 훨씬 넘어섭니다. 24개 단어는 여유를 더할 뿐 다른 등급의 안전을 주지는 않습니다. 단어의 개수보다 단어를 어디에 두느냐가 훨씬 중요합니다.

용어가 낯설다면 시드 문구·개인키·비밀번호 설명에서 세 가지의 차이를 확인하십시오.

위협 모델: 시드 문구는 실제로 어떻게 사라지는가

시드 문구가 해독되는 일은 거의 없습니다. 읽히고, 촬영되고, 피싱당하고, 분실됩니다. 영화 같은 공격이 아니라 이런 현실적인 경로에 맞춰 방어를 배치하십시오.

Ledger의 공식 안내는 정품 기기가 컴퓨터, 휴대폰, 웹사이트에 복구 문구를 입력하라고 요구하는 일은 결코 없으며 그런 요청은 모두 사기라고 명시합니다(확인일 2026-11-01). 신뢰할 수 있는 모든 지갑 제조사가 같은 원칙을 따릅니다.

단계별 절차: 시드 문구를 올바르게 백업하기

1. 신뢰할 수 있는 기기에서, 가능하면 오프라인으로 생성합니다. 하드웨어 지갑은 자체 화면에서 단어를 생성하고 표시합니다. 소프트웨어 지갑을 써야 한다면 깨끗한 기기에 공식 앱을 새로 설치하고, 그 지갑은 핫 자금 전용으로만 다루십시오. 하드웨어 지갑 설정 가이드를 참고하십시오.
2. 손으로 적고 번호를 붙입니다. 또박또박 한 줄에 한 단어씩 위치 번호와 함께 적습니다. 지갑 화면과 대조해 철자를 확인하십시오. BIP39 단어는 앞 네 글자가 서로 겹치지 않으므로 다섯 번째 글자가 흐릿해도 살릴 수 있지만 앞 네 글자가 틀리면 살릴 수 없습니다.
3. 다른 매체로 두 번째 사본을 만듭니다. 밀봉 봉투 속 종이와 각인한 금속판의 조합이 흔합니다. 서로 다른 건물 두 곳에 보관하십시오.
4. 입금 전에 복구 테스트를 합니다. 기기를 초기화하고 적어 둔 단어로 복구한 뒤 첫 번째 수신 주소가 기록과 일치하는지 확인합니다. 아직 비용이 들지 않을 때 필사 오류를 잡아냅니다.
5. 패스프레이즈 사용을 신중히 결정합니다. BIP39는 같은 단어로 완전히 다른 지갑을 만드는 선택적 패스프레이즈(흔히 25번째 단어라고 부름)를 허용합니다. 종이를 발견당했을 때 보호가 되지만, 잊어버리면 복구할 수 없습니다. 사용한다면 단어와 별도로 보관하고 패스프레이즈가 존재한다는 사실을 기록해 두십시오.
6. 소액으로 먼저 입금한 뒤 잔액을 보냅니다. 주소와 네트워크 확인은 지갑으로 출금하기 가이드를 따르십시오.
7. 상속 메모를 작성합니다. 사본의 위치와 사용법을 적어, 적합한 사람만 찾을 수 있는 곳에 둡니다. 아무도 찾지 못하는 시드 문구는 도난당한 것과 마찬가지로 잃은 것입니다.

흔한 실수와 위험

• 안전을 위해 한 부만 두는 것. 한 부는 화재, 침수, 단순 분실에 무너집니다. 분리 보관된 두 부가 최소입니다.
• 단어를 비밀번호 관리자에 저장하는 것. 비밀번호 관리자는 비밀번호에는 좋지만 온라인이고 동기화되므로, 계정 탈취 한 번이면 문구가 넘어갑니다.
• 문구를 반으로 나눠 두 곳에 두는 것. 각 절반은 발견한 사람의 탐색 범위를 크게 줄여 주면서 본인의 실패 지점은 두 배로 늘립니다. 분산 보관을 원한다면 제대로 된 임계치 방식이나 멀티시그 지갑을 쓰십시오.
• 연결된 컴퓨터에 한 번이라도 표시된 시드를 계속 쓰는 것. 브라우저에 입력했거나 일상용 노트북의 소프트웨어 지갑에 표시된 적이 있다면 유출되었을 수 있다고 가정하고 하드웨어에서 새로 생성한 시드로 옮기십시오.
• 지갑 문제를 "고치려고" 문구를 입력하는 것. 동기화 오류, 잔액 미표시, 앱 업데이트는 웹사이트에 문구를 입력할 이유가 되지 않습니다. 고객센터를 사칭하는 사기꾼은 바로 이 반사 행동을 노립니다. 가짜 고객센터 체크리스트를 보십시오.
• 승인과 시드를 혼동하는 것. 디앱은 악성 승인만으로 단어를 보지 않고도 토큰을 빼 갈 수 있습니다. 토큰 승인 가이드를 참고하십시오.

관련 도구와 가이드

• 시드 문구 vs 개인키 vs 비밀번호
• 하드웨어 지갑 설정
• 공개키와 개인키 설명
• 콜드 월렛 vs 핫 월렛: 코인은 어디에 두어야 하나?
• 셀프 커스터디 가이드
• 큰 금액을 위한 멀티시그 지갑
• 암호화폐 보안 체크리스트
• 피싱 피하는 법

자주 묻는 질문

24개 단어가 12개보다 더 안전한가요?

이론상 약간의 여유가 있을 뿐 실제로는 의미 있는 차이가 없습니다. BIP39 설계상 둘 다(128비트와 256비트 엔트로피, 확인일 2026-11-01) 현실적인 무차별 대입 능력을 훨씬 넘어섭니다. 실제 손실은 노출과 분실에서 오며 이는 둘 모두에 똑같이 해당합니다. 단어를 세지 말고 단어를 지키십시오.

시드 문구를 암호화해서 클라우드에 보관해도 되나요?

평문보다는 낫지만 여전히 오프라인 비밀을 온라인 비밀로 바꾸는 것이고, 잃어버릴 수 있는 두 번째 비밀(암호화 키)을 더하는 일입니다. 장기 보유 자산에는 오프라인 물리적 사본이 지갑 제조사들의 표준 권고입니다.

하드웨어 지갑을 잃어버리면 어떻게 되나요?

문구가 있다면 아무것도 잃지 않습니다. 제조사에서 새 기기를 사서 단어로 복구하면 잔액이 다시 나타납니다. 복구 테스트가 중요한 이유가 바로 이것입니다.

에어드롭 복구를 도와주겠다며 문구를 요구합니다. 정당할 때가 있나요?

없습니다. 수령, 인증, 동기화, 이전, 복구 어느 것도 웹사이트에 문구를 입력하거나 사람에게 알려줄 것을 요구하지 않습니다. 요청 자체를 사기의 증거로 보십시오.

이미 의심스러운 사이트에 문구를 입력했습니다. 어떻게 해야 하나요?

즉시 행동하십시오. 신뢰할 수 있는 기기에서 새 시드로 새 지갑을 만들고, 가장 가치 있는 자산부터 전부 옮긴 뒤, 옛 주소의 승인을 모두 철회합니다. 아직 아무것도 움직이지 않았더라도 옛 지갑은 영구적으로 침해되었다고 가정하십시오.

결론

시드 문구는 지갑의 백업이 아니라 지갑 그 자체입니다. 신뢰할 수 있는 기기에서 생성한 12개 또는 24개 단어를 손으로 적어 두 곳에 나누어 보관하고, 한 번 복구 테스트를 하고, 온라인의 어떤 것에도 입력하지 않는 것. 이것이 규율의 전부입니다. 시드 문구가 얽힌 모든 도난 사례는 이 규칙 중 하나를 어긴 것이며, 암호학이 깨진 사례는 거의 없습니다.

본 글은 교육 목적의 콘텐츠이며 투자 또는 보안 조언이 아닙니다. 지갑 소프트웨어, 기기 절차, 표준은 변경될 수 있으므로 지갑 제조사의 최신 안내를 확인하시기 바랍니다.