월렛 종류 이해하기

가상자산 월렛은 디지털 자산에 접근하기 위한 개인키를 보관하는 도구에 불과합니다. 월렛 자체가 코인을 보관하는 것이 아니라 소유권을 증명하는 암호학적 증명을 보관합니다.

월렛은 크게 핫(인터넷 연결)과 콜드(오프라인) 두 종류로 나뉩니다. 각각은 사용 사례, 보안 특성, 편의성이 다릅니다.

  • 핫 월렛: 웹, 모바일, 데스크톱 앱.
  • 콜드 월렛: 하드웨어 디바이스, 종이 백업, 에어갭 컴퓨터.

핫 월렛: 편리함과 위험이 공존

핫 월렛은 일상 사용을 위해 설계되었습니다. 몇 번의 클릭만으로 가상자산을 송·수신·거래할 수 있어 활발한 트레이더와 빠른 접근이 필요한 사용자에게 적합합니다.

인터넷에 지속적으로 연결돼 있기 때문에 피싱, 악성코드, 거래소 해킹 등에 취약합니다. 보안은 사용자 습관에 크게 좌우됩니다.

  • 예시: MetaMask(브라우저 확장), Trust Wallet(모바일), Coinbase Wallet(웹).
  • 보안 권고: 2단계 인증 활성화, 강력한 비밀번호 사용, 소프트웨어 최신 상태 유지.

하드웨어 월렛: 보안의 금본위

하드웨어 월렛은 개인키를 밀폐된 변조 방지 장치에 보관해 절대로 인터넷에 노출되지 않게 합니다. 거래는 장치 내부에서 서명되며 서명된 데이터만 전송됩니다.

컴퓨터가 해킹당해도 물리적 접근과 올바른 PIN 없이는 개인키를 추출할 수 없으므로 안전합니다.

  • 대표 모델: Ledger Nano S/X, Trezor Model One/T, SafePal S.
  • 설정 단계: 디바이스 초기화 → 시드 구문 생성 → PIN 설정 → 펌웨어 진위 확인.

시드 구문: 백업 청사진

시드 구문(복구 구문 또는 니모닉)은 12~24개의 단어로 구성된 인간이 읽을 수 있는 목록으로, 월렛의 모든 개인키를 재생성할 수 있습니다. 이는 궁극적인 백업 수단이며, 이를 보유한 사람은 호환 디바이스 어디서든 월렛을 복구할 수 있습니다.

시드 구문은 단일 실패 지점이므로 오프라인에 보관하고, 물리적 장소를 여러 곳에 분산하며, 신뢰할 수 없는 디바이스에 입력해서는 안 됩니다.

  • 금속 판이나 방화용 종이에 기록합니다.
  • 복사본을 별도 금고나 신뢰할 수 있는 가족에게 보관합니다.
  • 클라우드 서비스에 사진을 찍거나 입력하지 않습니다.

안전한 보관을 위한 실전 워크플로

1. 일일 거래에 필요한 소액은 핫 월렛에 보관하고, 향후 몇 주 내에 사용할 금액만 전송합니다.

2. 대부분의 자산은 하드웨어 월렛으로 이동합니다. 포장 및 펌웨어 서명을 확인해 디바이스 진위를 검증합니다.

3. 하드웨어 월렛이 생성한 시드 구문을 즉시 기록하고, 최소 두 곳 이상의 안전한 오프라인 장소에 보관합니다.

  • 복구 테스트: 설정 후 별도 디바이스에서 월렛을 복구해 시드 구문이 정상 작동하는지 확인합니다.
  • 하드웨어 월렛 펌웨어를 정기적으로 최신 버전으로 유지합니다.
  • 대규모 잔액은 멀티시그 설정을 고려합니다.

피해야 할 흔한 실수

시드 구문을 디지털 메모, 이메일, 클라우드 드라이브에 보관하면 해킹·피싱 위험에 노출됩니다. 마찬가지로 하드웨어 월렛을 PIN 없이 방치하면 물리적 도난 위험이 있습니다.

거래소와 월렛 앱에 동일한 비밀번호를 재사용하면 크리덴셜 스터핑 공격에 취약해집니다. 서비스마다 고유하고 강력한 비밀번호를 사용합니다.

  • 시드 구문이나 개인키를 누구와도 공유하지 않습니다. 지원 직원에게도 절대 제공하지 않습니다.