Web3 지갑 보안 완벽 가이드

시드 구문(Seed Phrase 또는 복구 문구)은 12개 또는 24개의 단어 조합으로, 지갑을 복구할 수 있는 유일한 방법입니다. 이 구문이 있으면 지구 어디에서든 내 자산에 접근할 수 있습니다. 반대로, 이 구문을 잃어버리거나 타인에게 노출되면 모든 자산을 영원히 잃게 됩니다. 누구와도, 심지어 지갑 개발사 직원과도 절대 공유해서는 안 됩니다.

시드 구문은 디지털 금고의 열쇠와 같습니다. 컴퓨터, 이메일, 클라우드(Dropbox, Google Drive) 등 온라인에 연결된 곳에는 절대 저장해서는 안 됩니다. 가장 안전한 오프라인 보관 방법은 다음과 같습니다.

• 아날로그 방식: 종이에 적어 방수/방화 봉투에 넣어 집 안의 안전한 금고에 보관하세요. 미국 내 은행(Bank of America, Chase 등)의 개인 금고(Safe Deposit Box)를 이용하는 것도 좋은 방법입니다.
• 금속 저장 장치: Cryptosteel이나 Billfodl 같은 금속판에 시드 구문을 각인하여 화재나 침수와 같은 물리적 재해로부터 완벽하게 보호하세요.

해커들은 교묘한 방법으로 개인정보와 시드 구문을 탈취합니다. 특히 영문으로 된 이메일이나 소셜 미디어 메시지를 통한 공격에 유의해야 합니다.

• 가짜 웹사이트: 항상 주소창의 URL을 다시 확인하세요. 'Metamask.io'가 'Metannask.io' 처럼 교묘하게 바뀌어 있을 수 있습니다. 즐겨찾기를 사용하는 것이 안전합니다.
• 긴급한 요청: "계정이 잠겼습니다", "즉시 지갑을 인증하세요" 와 같은 긴급함을 유도하는 메시지는 99% 사기입니다.
• 무료 에어드랍/NFT: 세상에 공짜는 없습니다. 출처가 불분명한 링크를 통해 지갑을 연결하라는 요청은 무조건 거부하고, 서명(Sign) 요청 메시지를 꼼꼼히 읽는 습관을 들이세요.

코인베이스(Coinbase), 크라켄(Kraken) 등 미국 내 거래소 계정에는 반드시 다중인증(MFA)을 설정해야 합니다. 이때 SMS 문자 인증보다는 앱 기반 인증이 훨씬 안전합니다.

• 앱 기반 인증 (Authenticator Apps): Google Authenticator나 Authy 같은 앱을 사용하세요. 이는 미국에서 종종 발생하는 SIM 스와핑(SIM Swapping) 해킹을 효과적으로 방지할 수 있습니다.
• 하드웨어 보안키 (Security Key): YubiKey와 같은 물리적 보안키는 가장 강력한 MFA 방법으로, 최고 수준의 보안을 원한다면 사용을 권장합니다.