시드 구문 백업 방법 — 종이·금속·샤미르 비교

하드웨어 지갑 가이드에서 “기기를 잃어버려도 시드 구문만 있으면 복구할 수 있다”고 썼습니다. 맞는 말이지만, 그 문장은 절반만 설명한 것입니다. 시드 구문이 있으면 복구할 수 있다는 말은, 거꾸로 시드 구문이 사라지면 자산도 함께 사라지고 시드 구문이 남에게 넘어가면 자산도 함께 넘어간다는 뜻이기도 합니다. 그래서 시드 구문 백업은 언제나 두 방향으로 동시에 실패할 수 있습니다 — 잃어버리거나, 빼앗기거나.

이 글은 그 두 가지 실패를 각각 어떤 시드 구문 백업 방식이 얼마나 막아 주는지 비교합니다. 종이, 금속판, 그리고 조각으로 나누는 샤미르 방식까지 공식 표준 문서와 실제 사고 기록으로 짚습니다.

시드 구문이란 무엇이고, 왜 그것만 지키면 되는가

시드 구문(Seed Phrase, 니모닉)은 지갑의 모든 개인키를 되살릴 수 있는 12~24개의 단어 목록입니다. 비트코인 공식 표준 문서 BIP-39에 정의된 방식으로, 마렉 팔라티누스·파볼 루스냐크·애런 부아진·숀 보가 2013년 9월 10일 제안했습니다. 지갑은 128~256비트의 무작위 값(엔트로피)을 만든 뒤 SHA256 해시의 앞부분을 체크섬으로 덧붙이고, 이를 11비트씩 잘라 2,048개 단어 목록의 번호로 바꿉니다. 128비트면 12단어, 256비트면 24단어가 나오는 구조입니다.

여기서 핵심은 이 단어들이 지갑 안에 저장된 무언가를 가리키는 열쇠가 아니라, 지갑 자체를 다시 만들어 내는 원본이라는 점입니다. 기기가 부서지든 제조사가 사업을 접든 상관없이, 같은 표준을 쓰는 다른 지갑에 같은 단어를 넣으면 동일한 자산이 그대로 복구됩니다. 반대로 말하면 이 단어 목록을 손에 넣은 사람은 누구든 그 지갑의 주인이 됩니다. 비밀번호처럼 바꿀 수도 없고, 은행처럼 본인 확인으로 되돌릴 수도 없습니다.

BIP-39에는 선택적 패스프레이즈 항목도 있습니다. 시드 구문에 사용자가 정한 문장을 하나 더 붙이면 완전히 다른 지갑이 만들어지는 구조인데, 표준 문서는 이것이 “그럴듯한 부인(plausible deniability)”을 가능하게 한다고 설명합니다. 어떤 패스프레이즈를 넣어도 유효한 지갑이 나오기 때문입니다.

백업은 두 방향으로 실패한다: 종이 한 장의 구조적 한계

시드 구문 백업에서 가장 흔한 형태는 지갑을 처음 설정할 때 동봉된 종이 카드에 단어를 적어 서랍에 넣어 두는 것입니다. 이 방식은 두 가지 실패에 모두 취약합니다.

분실 쪽 위험: 종이는 물에 젖으면 번지고, 불에 타면 남지 않으며, 볼펜 잉크는 몇 년이 지나면 흐려집니다. 이사 중에 섞여 버려지는 경우도 많습니다. 게다가 손으로 적은 글씨는 나중에 자신도 못 알아보는 일이 생기는데, 시드 구문은 단어 하나만 틀려도 복구가 되지 않습니다.

도난 쪽 위험: 종이는 그 자체가 완전한 정보입니다. 누군가 서랍을 열어 사진 한 장만 찍으면 그 순간 자산 전체가 노출됩니다. 물리적으로 훔쳐 갈 필요조차 없습니다.

이 두 위험은 서로 반대 방향으로 작용합니다. 분실이 무서워서 사본을 여러 장 만들면 도난 위험이 그만큼 늘어나고, 도난이 무서워서 한 장만 깊이 숨겨 두면 그 한 장을 잃었을 때 복구할 방법이 사라집니다. 시드 구문 백업 설계란 결국 이 둘 사이에서 균형점을 고르는 작업입니다.

종이·금속·분할, 방식별로 무엇이 달라지나

금속 백업판은 스테인리스 스틸이나 티타늄 판에 단어를 각인하거나 글자 타일을 끼워 보관하는 방식입니다. 종이가 못 버티는 화재·침수·시간을 견디도록 설계됐지만, 도난 쪽 위험은 종이와 똑같습니다. 금고에 든 금속판을 열어 본 사람은 종이를 본 사람과 정확히 같은 정보를 얻습니다. 즉 금속 매체로 바꾸는 시드 구문 백업은 분실 위험만 해결하는 선택이지, 두 위험을 모두 해결하는 선택이 아닙니다.

샤미르 분할: 백업을 나누면 두 위험이 동시에 줄어드는 이유

샤미르 분할은 시드 구문 백업의 두 위험을 구조적으로 함께 낮추려는 접근입니다. SatoshiLabs의 공식 표준 문서 SLIP-39는 이를 “비밀 하나를 여러 조각으로 나누되, 정해진 최소 개수의 조각이 모여야만 원본을 복원할 수 있고, 그보다 적은 조각은 원본에 대한 어떤 정보도 흘리지 않는” 방식으로 규정합니다. 이스라엘 암호학자 아디 샤미르가 고안한 비밀 분산(Shamir’s Secret Sharing) 알고리즘을 시드 구문 백업에 적용한 표준입니다.

Trezor 공식 문서의 설명이 직관적입니다. 2-of-3 구성이라면 조각 세 개를 만들고 그중 아무 두 개만 모으면 지갑이 복구됩니다. 조각 하나를 잃어도 나머지 둘로 복구되므로 분실 위험이 낮아지고, 조각 하나가 남의 손에 들어가도 그것만으로는 아무 정보도 얻을 수 없으므로 도난 위험도 함께 낮아집니다. 조각은 1~16개까지 만들 수 있고 각 조각은 20단어 또는 33단어로 구성됩니다. Trezor 공식 문서에 따르면 이 방식은 Trezor Safe 7·Safe 5·Safe 3와 Model T에서 지원되며, 2024년 6월부터 Safe 제품군의 기본 백업 방식이 됐습니다.

대신 복잡도라는 대가가 따릅니다. 조각을 몇 개 만들지, 임계값을 몇으로 할지, 각 조각을 어디에 둘지 설계해야 하고, 그 설계를 본인이 기억하거나 남길 수 있어야 합니다. 조각을 너무 넓게 흩어 두면 정작 필요할 때 임계값만큼 모으지 못하는 상황이 생깁니다.

실제로 벌어진 일: 사진 한 장으로 70억 원

시드 구문 백업에서 도난 쪽 위험이 얼마나 즉각적으로 현실이 되는지 보여준 국내 사례가 있습니다. 뉴시스 보도에 따르면 국세청은 2026년 2월 26일 고액 체납자에게서 가상자산 지갑을 압류했다는 보도자료를 배포했는데, 첨부된 하드웨어 지갑 사진에 니모닉 코드가 가려지지 않은 채 그대로 담겨 있었습니다. 공개 직후 PRTG 토큰 400만 개가 외부 주소로 옮겨졌고, 당시 가치로 약 70억 원 규모였습니다. 경찰청 사이버테러수사대가 2월 27일 국세청의 수사 의뢰를 받아 내사에 착수했습니다.

코인데스크 보도는 국세청의 공식 입장을 이렇게 전했습니다. “보다 생생한 정보를 제공하려는 과정에서 민감한 정보가 포함된 것을 인지하지 못하고 원본 사진을 부주의하게 제공했다. 전적으로 국세청의 잘못이며 변명의 여지가 없다.”

이 사건은 이후 더 복잡하게 전개됐습니다. MBC 보도에 따르면 1차 탈취자는 2026년 2월 28일 사이버범죄 신고시스템에 자수서를 내고 탈취했던 코인을 원상 복구했지만, 얼마 지나지 않아 신원이 확인되지 않은 2차 탈취자가 같은 코인을 다시 빼갔습니다. 경찰은 2026년 3월 3일 기준 1차 탈취자(40대)의 신원은 확인했으나 신병은 확보하지 못한 상태로 조사를 진행했고, 2차 탈취자는 특정하지 못했습니다. 이 글을 쓰는 시점(2026년 9월)까지 이보다 더 최신의 공개된 후속 결과는 확인되지 않습니다.

이 사고가 시사하는 바는 분명합니다. 시드 구문은 물리적으로 훔쳐 갈 필요가 없는 정보이고, 노출과 도난 사이에 시간 여유가 거의 없으며, 한 번 넘어가면 되돌릴 수단이 없습니다. 국가 기관조차 이 실수를 했다는 점에서, 개인이 “설마 내 서랍을 누가 열어 보겠나”라고 판단하는 것이 얼마나 위험한지도 함께 보여 줍니다.

그래서 어떻게 보관해야 하나: 상황별 최소 구성

시드 구문 백업에 정답이 하나로 정해져 있지는 않지만, 자산 규모와 상황에 따라 합리적인 출발점은 나눠 볼 수 있습니다.

소액이고 이제 막 시작한 경우. 종이로 만든 시드 구문 백업 두 부를 서로 다른 물리적 장소에 두는 것만으로도 아무 대비가 없는 상태보다 크게 낫습니다. 단어를 인쇄체 대문자로 또박또박 적고, 순서 번호를 함께 적어 두는 것이 나중을 위해 중요합니다.

금액이 커졌고 장기 보유할 경우. 시드 구문 백업을 금속판으로 옮기는 것을 고려할 시점입니다. 화재나 침수로 백업이 통째로 사라지는 시나리오를 실질적으로 제거해 줍니다. 이때도 사본 위치는 최소 두 곳으로 분산하되, 두 곳이 같은 화재·침수 사건에 함께 휩쓸리지 않을 만큼 떨어져 있어야 의미가 있습니다.

상속이나 유사시 인수인계까지 고려할 경우. 샤미르 분할이 가장 잘 맞는 구간입니다. 조각을 가족·금고·신뢰할 수 있는 제3자에게 나눠 두면, 한 사람이 마음을 바꿔도 자산이 넘어가지 않으면서 유사시에는 남은 조각으로 복구가 가능합니다. 다만 이 구조는 조각 배분 계획 자체를 별도로 문서화해 두지 않으면 남은 사람이 조각을 모으는 방법을 모를 수 있다는 점이 함정입니다.

모든 경우에 공통. 시드 구문을 사진으로 찍지 않고, 클라우드·메모 앱·이메일에 옮기지 않으며, 화면에 띄운 상태로 다른 사람과 통화하거나 화면을 공유하지 않습니다.

이 표준은 왜 이런 모양으로 만들어졌나

시드 구문이 지금과 같은 단어 목록 형태가 된 데는 이유가 있습니다. BIP-39가 2013년 제안되기 전에는 지갑 복구에 긴 16진수 문자열을 그대로 옮겨 적어야 했는데, 사람이 손으로 옮기는 과정에서 오류가 나기 쉬웠습니다. 표준 문서는 단어 목록을 고를 때 “앞 네 글자만 입력해도 단어가 유일하게 식별되도록” 설계했고, 헷갈리기 쉬운 유사 단어 쌍을 배제했다고 명시합니다. 사람이 손으로 적고 나중에 다시 읽는 상황을 전제로 만들어진 규격이라는 뜻입니다.

이 배경을 알면 시드 구문 백업 방식을 고를 때 판단이 서기 쉬워집니다. 시드 구문 백업은 애초에 디지털이 아니라 물리적으로 보관되도록 설계된 정보입니다. 사진이나 텍스트 파일로 옮기는 순간 이 표준이 전제한 안전 모델 바깥으로 나가게 됩니다.

초보자가 특히 자주 하는 실수

시드 구문 백업을 만들어 두고 복구를 한 번도 시험해 보지 않습니다. 적어 둔 단어가 실제로 지갑을 복구하는지 확인하지 않으면, 정작 필요한 순간에 글자가 틀렸다는 사실을 알게 됩니다. 소액만 넣은 상태에서 실제로 복구를 한 번 해 보는 것이 가장 확실한 점검입니다.

“임시로” 사진을 찍거나 메모 앱에 옮깁니다. 나중에 지우겠다는 생각으로 촬영하지만, 사진은 자동으로 클라우드에 동기화되는 경우가 대부분이고 삭제해도 휴지통이나 백업본에 남습니다.

24단어 중 몇 개만 따로 보관하면 안전하다고 생각합니다. 단어 일부를 빼서 다른 곳에 두는 자작 분할은 샤미르 방식과 다릅니다. 표준 분할은 임계값 미만의 조각에서 정보가 새지 않도록 수학적으로 설계된 반면, 임의로 몇 단어를 뺀 목록은 남은 부분에서 탐색 범위가 크게 줄어듭니다.

시드 구문 백업 위치를 자신만 알고 아무 기록도 남기지 않습니다. 도난 대비로는 합리적이지만, 사고나 사망 시 자산이 그대로 사라집니다. 위치 자체를 적지 않더라도 “이런 것이 존재한다”는 사실과 찾는 절차만큼은 남겨 두는 편이 안전합니다.

사이트에서 이 흐름은 어떻게 다뤄져 왔나

하드웨어 지갑 가이드가 “기기보다 시드 구문이 더 중요하다”고 짚은 원칙이 이 글에서는 실제 보관 매체 선택으로 구체화됩니다. 가상자산 보안 가이드라인의 보안 체크리스트가 다루는 여러 항목 중에서도, 시드 구문 보관은 한 번 실패하면 되돌릴 수 없다는 점에서 성격이 다릅니다. 토큰 승인 가이드에서 짚었듯 시드 구문 유출과 승인 피싱은 서로 다른 공격 경로이므로, 둘 중 하나만 챙겨서는 나머지 위험이 그대로 남습니다.

두 가지 실패를 동시에 줄이는 최소 구성

시드 구문 백업을 고민할 때 “종이냐 금속이냐”는 질문은 절반짜리입니다. 그 선택은 분실 쪽 위험만 다루기 때문입니다. 실제로 필요한 것은 두 축을 각각 다루는 조합입니다.

분실 축: 최소 두 부, 물리적으로 떨어진 두 장소. 장기 보유라면 매체를 금속으로.

도난 축: 어느 한 곳이 열려도 자산 전체가 넘어가지 않는 구조. 샤미르 분할이 정공법이고, 그것이 부담스럽다면 최소한 패스프레이즈를 별도 장소에 분리 보관하는 방식이 차선입니다.

이 두 축을 각각 한 단계씩만 올려도, 종이 한 장을 서랍에 두는 상태와는 전혀 다른 수준이 됩니다.

“이렇게까지 해야 하나”: 과잉 대비라는 반론

번거롭다는 반론은 충분히 타당합니다. 보유 금액이 몇십만 원 수준인데 금속 백업판을 사고 조각을 나눠 여러 장소에 배치하는 것은 비용과 수고가 자산 규모를 넘어섭니다. 시드 구문 백업 구조가 복잡할수록 본인이 그 구조를 잊어버려 복구에 실패할 확률도 함께 올라갑니다. 실제로 지나치게 정교한 분산 보관이 오히려 자산을 못 찾게 만드는 경우도 보고됩니다.

이 반론은 방향이 아니라 시점의 문제로 이해하는 편이 정확합니다. 대비 수준은 자산 규모와 보유 기간에 맞춰 올라가야 하고, 지금 소액이라면 종이 두 부 분산만으로도 충분히 합리적입니다. 문제는 자산이 불어난 뒤에도 처음 설정한 방식이 그대로 남아 있는 경우입니다. 시드 구문 백업은 한 번 정하고 끝나는 것이 아니라, 자산 규모가 달라질 때 함께 점검해야 하는 항목이라는 것이 이 반론에 대한 답입니다.

자주 묻는 질문 (FAQ)

Q1. 시드 구문을 사진으로 찍어 두면 안 되나요?

A1. 권장하지 않습니다. 사진은 대부분 자동으로 클라우드에 동기화되고, 기기를 분실하거나 계정이 탈취되면 그대로 노출됩니다. 2026년 국세청 사고도 결국 사진 한 장에서 시작됐습니다.

Q2. 금속 백업판은 꼭 사야 하나요?

A2. 필수는 아닙니다. 소액이라면 종이 두 부를 서로 다른 장소에 두는 것으로도 충분히 시작할 수 있습니다. 금액이 커지고 장기 보유로 넘어갈 때 검토하는 것이 합리적인 순서입니다.

Q3. 샤미르 분할은 모든 지갑에서 쓸 수 있나요?

A3. 아닙니다. SLIP-39를 지원하는 지갑에서만 가능합니다. Trezor 공식 문서 기준으로 Safe 7·Safe 5·Safe 3와 Model T가 지원하며, 2024년 6월부터 Safe 제품군의 기본 방식입니다.

Q4. 시드 구문 단어를 순서 없이 적어 두면 더 안전한가요?

A4. 안전해지지 않습니다. 순서를 섞어 두면 본인의 복구 난이도만 올라가고, 단어 목록 자체를 확보한 공격자에게는 순서 조합을 시도할 여지가 남습니다. 표준에 맞는 분할 방식을 쓰는 편이 낫습니다.

Q5. 패스프레이즈를 쓰면 시드 구문 백업은 대충 해도 되나요?

A5. 아닙니다. 패스프레이즈는 시드 구문이 노출됐을 때의 방어선을 하나 더 두는 것이지, 시드 구문 자체를 대체하지 않습니다. 둘 중 하나만 잃어도 복구가 불가능해지므로 오히려 관리 대상이 하나 늘어납니다.

Q6. 은행 대여금고에 넣어 두면 되나요?

A6. 화재·도난 대비로는 유효한 선택지입니다. 다만 접근에 시간이 걸리고, 한 곳에만 두면 그 한 곳을 잃었을 때 대안이 없다는 점은 그대로입니다. 분산 원칙은 대여금고를 쓰더라도 동일하게 적용됩니다.

Q7. 거래소에 그냥 두면 시드 구문을 신경 쓰지 않아도 되지 않나요?

A7. 거래소 보관은 시드 구문 관리 부담이 없는 대신 거래소 자체의 위험(해킹·파산·출금 중단)을 그대로 떠안는 선택입니다. 두 방식은 위험의 종류가 다를 뿐 무위험 선택지는 아닙니다.

Q8. 시드 구문 백업을 제대로 했는지 어떻게 확인하나요?

A8. 소액만 들어 있는 상태에서 실제로 지갑을 초기화하고 백업으로 복구해 보는 것이 가장 확실합니다. 한 번도 시험해 보지 않은 백업은 작동을 확인한 백업이 아닙니다.

정리하며

시드 구문 백업에서 종이냐 금속이냐를 고르는 일은 분실 위험만 다루는 절반의 결정이고, 나머지 절반인 도난 위험은 매체를 바꾼다고 줄어들지 않습니다. 두 위험은 서로 반대 방향으로 움직이기 때문에, 사본을 늘리는 선택과 한 곳에 숨기는 선택 중 어느 쪽도 단독으로는 답이 되지 못합니다. 분실 축에는 물리적으로 떨어진 두 부를, 도난 축에는 한 곳이 열려도 전부가 넘어가지 않는 구조를 각각 배정하는 것 — 이 최소 구성부터 맞춰 두면, 나머지는 자산이 불어날 때 한 단계씩 올리면 됩니다.

#시드구문백업 #니모닉 #BIP39 #샤미르백업 #SLIP39 #금속백업판 #하드웨어지갑 #복구문구 #가상자산보안 #코인공부