복구 구문을 보관하고 점검하는 원칙

복구 구문은 지갑 비밀번호를 잊었을 때 쓰는 힌트가 아닙니다. 지갑을 다시 구성하고 자산을 제어하는 데 사용될 수 있는 핵심 비밀입니다. 이를 다른 사람이 알면 장치나 애플리케이션이 없어도 자산에 접근할 수 있는 경우가 있습니다. 따라서 접근 편의만 고려해 사진이나 메신저에 저장하는 방식은 장기 보관의 목적과 충돌할 수 있습니다.

비밀번호와 역할 구분

앱 잠금 비밀번호나 장치 PIN은 그 기기에서 접근을 제한하는 수단입니다. 복구 구문은 다른 환경에서 지갑을 복원하는 수단이므로 별도로 보호해야 합니다. 추가 패스프레이즈가 있는 경우에는 그것도 복구 조건에 포함될 수 있습니다. 지갑마다 사용하는 백업 규격과 단어 수가 다를 수 있으므로 다른 제품의 예시를 그대로 적용하지 말고 현재 지갑의 공식 안내를 확인합니다.

디지털 사본이 늘어나는 경로

사진을 한 번 찍으면 휴대전화뿐 아니라 자동 클라우드 백업, 공유 앨범, 다른 기기 동기화에 사본이 남을 수 있습니다. 메모 앱이나 이메일도 동기화 범위를 파악하기 어렵습니다. 삭제한 파일이 휴지통이나 백업에 남는 경우도 있습니다. 제조사의 오프라인 보관 지침은 단순히 파일 이름을 숨기라는 뜻이 아닙니다. 비밀을 복제하는 경로 자체를 최소화한다는 관점이 필요합니다.

물리적 보관의 조건

종이와 금속 같은 매체는 화재, 침수, 훼손, 분실에 대한 특성이 다릅니다. 어느 한 재료가 모든 위험을 없애 주지는 않습니다. 읽을 수 있는 상태를 유지하면서 다른 사람이 쉽게 접근할 수 없는 장소를 선택합니다. 장치와 백업을 같은 가방에 넣으면 한 번의 분실로 둘을 모두 잃을 수 있습니다. 분산 보관을 하더라도 사본 수가 늘어나는 만큼 접근 통제도 함께 고려해야 합니다.

임의 분할의 문제

단어를 반씩 나누어 서로 다른 곳에 보관하는 방법을 임의로 설계하면 일부 유출의 위험을 잘못 평가하거나 복구에 필요한 조각을 잃을 수 있습니다. 여러 조각으로 나누는 공식 백업 규격이 있다면 해당 지갑의 지원 여부와 필요한 조각 수를 정확히 이해해야 합니다. 직접 만든 암호 규칙은 시간이 지나면서 작성자도 잊기 쉽습니다. 복구 가능성을 검증하지 않은 복잡함은 안전과 같은 뜻이 아닙니다.

백업 확인은 안전한 기능으로

기록한 단어의 순서와 철자가 맞는지 확인하되 웹 검색으로 찾은 복구 검사 사이트에 입력하지 않습니다. 제조사가 제공하는 백업 확인 절차를 사용합니다. 많은 자산을 보관한 뒤 처음 확인하기보다 초기 설정 때 절차를 익히는 편이 낫습니다. 복구 구문 전체를 고객지원에 전달하거나 화면 공유로 보여줄 필요는 없습니다. 지원을 사칭한 사람이 먼저 연락해 오는 경우에도 같은 기준을 적용합니다.

장기 보관과 인계

오랜 기간 사용하지 않으면 어떤 지갑 규격을 썼는지, 추가 패스프레이즈가 있는지, 필요한 계정 정보가 무엇인지 잊을 수 있습니다. 비밀 자체와 별개로 복구에 필요한 절차를 기록해 둘 수 있습니다. 가족이나 관리 책임자에게 인계할 계획이 있다면 누가 언제 어떤 조건에서 접근할지 생각해야 합니다. 다만 공개 문서에 보관 위치와 접근 방법을 모두 모아 두면 비밀을 직접 쓰지 않아도 위험해질 수 있습니다.

노출이 의심될 때에는 비밀번호 변경만으로 해결된다고 가정하지 않습니다. 복구 구문이 유출된 지갑은 근본적인 제어 권한이 노출된 상태일 수 있습니다. 새롭고 안전하게 생성한 지갑으로 이전하는 절차를 검토하되 가짜 지원 도구를 사용하지 마십시오. 예방의 핵심은 백업을 읽을 수 있고 복구할 수 있게 유지하면서도 불필요한 사본과 접근자를 늘리지 않는 데 있습니다.

기록으로 확인하는 방법

백업 상태를 정기 점검할 때에는 단어를 불필요하게 꺼내 촬영하거나 새 파일로 옮기는 작업을 만들지 않습니다. 보관 장소의 접근 통제와 훼손 가능성, 복구 절차를 알고 있는지부터 확인할 수 있습니다. 주소나 공개 계정 정보와 복구 구문을 혼동해 공유하지 않는지도 점검합니다. 공개 주소는 입금 확인에 사용할 수 있지만 복구 구문은 같은 용도가 아닙니다. 인계 문서를 만든다면 어떤 정보가 공개 가능한 식별 정보이고 어떤 정보가 자산 제어 권한인지 명확히 구분해 실수로 함께 배포되지 않게 합니다.

출처

• Trezor Suite: 초기 설정과 백업 절차
• Ethereum: 지갑의 역할