비트코인과 가상자산을 안전하게 보관하는 방법

비트코인과 가상자산을 보관하는 가장 안전한 방법은 자기 보관입니다. 하드웨어 지갑과 종이에 적거나 강철에 각인한 시드 문구를 두고, 절대 사진으로 찍거나 어떤 기기에도 입력하지 않으며, 보내기 전에 주소를 확인하는 습관을 의도적으로 들이는 것입니다. 규제된 거래소에 코인을 두는 것은 자주 거래하는 소액 잔고에는 합리적인 선택이지만, 자신의 돈을 다른 사람의 보안과 지급 능력에 맡기는 것입니다. 가상자산 보안의 나머지는 모두 이 두 가지 결정 위에 쌓이는 세부 사항입니다. 이 가이드는 두 가지 수탁 모델을 모두 솔직하게 다룬 뒤, 실무적인 층위를 하나씩 짚습니다. 하드웨어 지갑을 고르는 법, 시드 문구를 다루는 법, 패스프레이즈를 추가하는 법, 오늘 실제로 지갑을 비우는 사기를 알아보는 법, 그리고 자신의 코인이 자신과 함께 사라지지 않게 하는 법입니다.

키가 내 것이 아니면 코인도 내 것이 아닙니다

모든 비트코인 주소는 개인 키로 제어되며, 현대 지갑은 시드 문구라 불리는 하나의 마스터 비밀에서 모든 키를 파생합니다. 그 비밀을 가진 사람이 코인을 제어합니다. 블록체인 자체에는 계정 복구 부서가 없습니다.

그래서 두 가지 수탁 모델이 나옵니다.

거래소 수탁은 플랫폼이 키를 가지고 이용자는 차용증을 가진다는 뜻입니다. 장점은 편의성입니다. 어디서든 로그인하고, 잊어버린 비밀번호를 재설정하고, 즉시 거래할 수 있습니다. 단점은 거래 상대방 위험입니다. FTX가 2022년 11월에 붕괴했을 때, 비트코인을 가졌다고 생각한 고객들은 실제로는 파산 절차에서 무담보 채권을 가졌음을 알게 되었습니다. 해킹, 출금 동결, 갑작스러운 규제상 보류는 규모가 큰 규제 플랫폼에서는 더 드물지만, 구조적인 사실은 결코 변하지 않습니다. 거래소에 있는 코인은 약속이 붙은 거래소의 코인입니다.

자기 보관은 보통 하드웨어 지갑을 통해 자신이 키를 가진다는 뜻입니다. 누구도 자신을 대신해 코인을 동결하거나 압류하거나 잃게 할 수 없습니다. 대신 전적인 책임을 받아들입니다. 시드 문구와 기기를 잃으면 코인은 사라집니다. 악성 트랜잭션에 서명하도록 속으면 아무도 이를 되돌리지 않습니다.

대부분에게 합리적인 분배는 이렇습니다. 평판이 좋은 거래소에서 활발히 거래하는 금액만 두고, 장기 보유분은 자기 보관으로 옮깁니다. 잔고가 생활에서 중요할수록 직접 키를 보유해야 한다는 근거는 강해집니다.

하드웨어 지갑: 자기 보관의 표준

하드웨어 지갑은 전용 칩 안에서 키를 생성하고 저장하며 트랜잭션에 내부적으로 서명하는 작은 기기이므로, 키가 컴퓨터나 휴대전화에 닿지 않습니다. 노트북이 악성 소프트웨어로 가득해도 그 악성 소프트웨어는 기기에서 키를 빼낼 수 없습니다. 그만큼 중요한 것은 기기에 자체 화면이 있다는 점입니다. 승인 전에 실제 목적지 주소와 금액을 보여 주므로, 트랜잭션을 몰래 바꿔 쓰는 소프트웨어를 무력화합니다.

구매하고 사용할 때의 세 가지 규칙입니다.

• 제조사에서 직접 구매하십시오. 마켓플레이스 재판매자나 중고로 산 기기는 도착 전에 조작되었을 수 있습니다. 정품 기기는 첫 사용 시 새 시드를 생성합니다. 시드 문구가 이미 채워진 채로 도착했다면, 나중에 판매자가 지갑을 비우도록 설계된 사기입니다.
• 매번 기기 화면에서 확인하십시오. 보내거나 받을 때마다 컴퓨터에 표시된 주소가 아니라 하드웨어 지갑 화면에 표시된 주소를 신뢰하십시오.
• PIN을 설정하십시오. 기기를 훔친 도둑이, 이용자가 다른 곳에서 자금을 복구하기 전까지는 기기를 사용할 수 없게 하기 위해서입니다.

휴대전화나 데스크톱의 소프트웨어 지갑은 소액 지출 잔고에는 괜찮습니다. 실제 지갑이 저축이 아니라 주머니 현금을 담는 것과 같습니다. 현재 하드웨어 옵션은 이 사이트의 지갑 페이지에서 비교할 수 있습니다.

시드 문구: 무엇보다 앞서는 단 하나의 규칙

지갑을 설정하면 12개 또는 24개의 흔한 단어로 된 시드 문구를 보여 줍니다. 그 단어들이 곧 지갑입니다. 이를 읽은 사람은 누구든 자신의 기기에서 지갑을 재현해 전 세계 어디서든 하드웨어를 건드리지 않고 모든 것을 가져갈 수 있습니다.

다른 어떤 규칙보다 중요한 규칙은 이것입니다. 시드 문구는 결코 디지털이 되어서는 안 됩니다. 사진도, 클라우드 메모도, 이메일 임시 저장도, 비밀번호 관리자도, 암호화된 파일도, 웹사이트나 앱에 입력하는 것도 안 됩니다. 사진은 클라우드로 동기화되고, 클라우드는 침해되며, 클립보드는 악성 소프트웨어에 읽히고, 피싱 사이트는 입력된 시드 문구를 모으기만 하려고 존재합니다. 정품 지갑은 복구 중에 하드웨어 기기 자체에서만 시드를 요구하며, 브라우저에서도 팝업에서도 요구하지 않습니다.

실무적인 취급 방법입니다.

• 제공된 카드에 손으로 적거나, 더 나아가 화재와 침수에도 견디는 강철판에 각인하거나 새기십시오.
• 집 금고와 은행 대여금고처럼 서로 떨어진 안전한 장소 두 곳에 사본을 보관하십시오.
• 기억이 틀릴 수 있는 방식으로 단어를 여러 장소에 나누어 두는 요령을 부리지 마십시오. 복잡함이야말로 사람들이 스스로 접근하지 못하게 되는 이유입니다.
• 누가 묻든 통화에서 소리 내어 읽거나 화면 공유로 보여 주지 마십시오. 그런 요구가 바로 사기입니다.

패스프레이즈 지갑: 선택적인 25번째 단어

대부분의 하드웨어 지갑은 시드 위에 추가 패스프레이즈를 지원하며, 이를 25번째 단어라고 부르기도 합니다. 패스프레이즈를 추가하면 완전히 분리된 숨겨진 지갑이 생깁니다. 같은 시드에 다른 패스프레이즈를 넣으면 다른 빈 지갑이 열립니다. 이는 누군가 자신이 적어 둔 시드를 물리적으로 발견했을 때 보호가 됩니다. 단어만으로는 더 이상 주 자금이 열리지 않기 때문입니다. 또한 미끼 설정도 가능합니다. 시드만으로는 소액 잔고가 열리고 패스프레이즈로 실제 잔고가 열리는 방식입니다.

대가는 큽니다. 재설정이 없습니다. 잊어버린 패스프레이즈, 또는 한 글자 잘못 적은 패스프레이즈는 잃어버린 시드만큼이나 완전하게 접근을 파괴합니다. 사용한다면 안정적으로 보관하거나 기억할 수 있는 것을 고르고, 항상 소액을 시험 전송하며 중요한 자금을 뒤에 두기 전에 전체 복구를 연습하십시오.

오늘 실제로 통하는 공격

오늘날 대부분의 가상자산 손실은 누군가 비트코인의 암호학을 깨뜨려서 생기지 않습니다. 사람들이 말이나 속임수로 가치를 넘기도록 유도되어 생깁니다. FBI의 Internet Crime Complaint Center는 2024년 한 해에만 미국인이 신고한 가상자산 사기 손실로 93억 달러를 기록했으며, 이는 전년 대비 66% 증가한 수치입니다. 가장 큰 손실은 장기 투자 사기(흔히 돼지 도살이라 불림)에서 발생했습니다. 네 가지 패턴은 자세히 알 만합니다.

승인 피싱

Ethereum 같은 네트워크에서 토큰은 승인을 지원합니다. 앱이 이용자를 대신해 토큰을 쓰도록 승인할 수 있습니다. 사기 사이트는 에어드롭, 민트, 거래 도구를 흉내 내며 일상적인 확인처럼 보이지만 실제로는 무제한 지출 승인인 것에 서명하도록 요청합니다. 그러면 공격자는 이후 언제든 이용자의 추가 서명 없이 승인된 토큰을 빼낼 수 있습니다. Chainalysis의 연구자들은 2021년 5월부터 이 수법에 10억 달러 이상의 손실이 연결되어 있다고 밝혔습니다. 방어법: 하드웨어 지갑 화면에서 무엇에 서명하는지 읽고, 낯선 사이트에는 엄격하게 대하며, 평판 좋은 승인 철회 도구로 오래된 승인을 주기적으로 철회하십시오.

주소 오염

공격자는 이용자가 사용한 적 있는 주소처럼 보이도록, 처음과 마지막 문자를 맞춘 주소에서 이용자의 지갑으로 아주 작은 이체를 보냅니다. 나중에 이용자가 트랜잭션 내역에서 주소를 복사하면 공격자의 주소를 복사하게 됩니다. 2024년 5월에 한 피해자는 약 6,800만 달러 상당의 wrapped bitcoin 1,155개를 오염된 주소로 보냈습니다. 자금은 수사관들이 공격자를 특정한 뒤에야 반환되었으며, 아무도 기대해서는 안 될 결과입니다. 방어법: 트랜잭션 내역에서 주소를 절대 복사하지 말고, 처음과 마지막 네 글자보다 더 많이 확인하며, 확인된 목적지의 주소록을 유지하고, 큰 이체 전에 소액을 시험 전송하십시오.

SIM 스와프

공격자는 이동통신사 직원을 설득하거나 매수해 이용자의 전화번호를 공격자의 SIM으로 옮기게 한 뒤, 문자 메시지 코드를 가로채 거래소와 이메일 계정을 재설정합니다. 미국 이동통신사들은 2024년 중반부터 더 강력한 인증을 사용하고 SIM 변경 요청을 알리도록 의무화되었지만, 공격은 사라지지 않았습니다. 방어법: 가능한 곳에서는 SMS를 2차 인증에서 제거하고, 거래소와 이메일에 인증 앱이나 하드웨어 보안 키를 사용하며, 이동통신사에 PIN이나 번호 이동 잠금을 설정하십시오.

가짜 지원

정품 거래소, 지갑 회사, 블록체인 프로젝트는 문제를 해결하려고 먼저 연락하지 않으며, 시드 문구를 필요로 하는 곳도 없습니다. 사기꾼들은 소셜 플랫폼에서 가짜 지원 계정을 운영하고, 복제 웹사이트로 연결되는 검색 광고를 사들이며, 침해나 필수 지갑 업데이트에 관한 긴급 이메일을 보냅니다. 유출된 고객 목록이 이를 악화시킵니다. 하드웨어 지갑 구매자들은 공급업체 데이터 유출 후 수년간 그럴듯한 피싱을 받았으며, 예를 들어 2020년의 Ledger 고객 데이터베이스 침해가 있습니다. 방어법: 실제 사이트를 즐겨찾기에 저장하고, 주소를 직접 입력하며, 자신의 가상자산에 관한 요청하지 않은 모든 연락을 적대적으로 대하고, 보유 자산을 비공개로 유지하는 것 자체가 방어라는 점을 기억하십시오. VPN이 보호하는 것과 보호하지 않는 것에 관한 이 사이트의 가이드는 네트워크 프라이버시 측면을 다룹니다.

상속: 코인이 살아남게 하기

완벽하게 한 자기 보관도 가족에게는 실패할 수 있습니다. 세상에서 자신만이 시드 문구를 찾아 사용할 수 있다면, 자신이 없는 날 코인은 사라집니다. 반대의 실패도 똑같이 현실적입니다. 지침이 너무 쉽게 접근 가능해 친척, 동거인, 도둑이 일찍 지갑을 비울 수 있는 경우입니다.

실행 가능한 기본 계획입니다.

• 무엇이 있고 어디에 있는지(어떤 기기, 어떤 장소)를 쉬운 말로 적은 목록을 유언장이나 변호사와 함께 보관하십시오. 이 목록에는 비밀이 없습니다.
• 시드 자체는 유산 절차를 통해서만 집행인이 접근할 수 있는 별도의 안전한 장소에 봉인해 보관하십시오.
• 시드 문구를 유언장 자체에 넣지 마십시오. 유언장은 검인 절차에서 공개 기록이 될 수 있습니다.
• 패스프레이즈를 사용한다면 같은 절차로 복구할 수 있게 하십시오. 그렇지 않으면 시드는 쓸모가 없습니다.
• 예정된 상속인과 함께 연습 복구를 한 번 진행하십시오. 한 번도 시험하지 않은 계획은 계획이 아니라 희망입니다.

더 큰 보유분은 다중 서명 설정이나 자료를 변호사와 가족 구성원 사이에 나누는 것을 정당화할 수 있지만, 시험한 단순한 계획이 시험하지 않은 정교한 계획보다 낫습니다.

마지막 점검 목록

• 장기 보유분은 제조사에서 직접 구매한 하드웨어 지갑에 있습니다.
• 시드 문구는 종이 또는 강철에만, 두 개의 안전한 장소에, 디지털 사본 없이 존재합니다.
• 패스프레이즈가 큰 잔고를 보호하며, 기억할 수 있고 복구할 수 있습니다.
• 거래소 계정은 인증 앱이나 하드웨어 보안 키를 사용하며, SMS 코드는 사용하지 않습니다.
• 모든 전송은 기기 화면에서 확인하며, 큰 금액 전에 시험 트랜잭션을 보냅니다.
• 주소는 트랜잭션 내역에서 복사하지 않으며, 오래된 토큰 승인은 철회합니다.
• 자신의 가상자산에 관해 먼저 연락하는 사람은 사기꾼으로 취급합니다. 거의 확실히 사기꾼이기 때문입니다.
• 서면으로 작성하고 시험한 상속 계획이 있으며, 유언장에 비밀은 없습니다.
• 1년에 한 번 전체 설정을 점검합니다.

이 중 어느 것도 기술적 천재성을 요구하지 않습니다. 가상자산에서는 자신이 은행이라는 점을 받아들이는 것이 필요하며, 은행에는 절차가 있습니다.