코인 지갑의 원리: 주소·개인키·복구 구문은 무엇이 다를까?

코인 지갑을 설치하면 코인이 휴대폰 안으로 들어오는 것처럼 느껴집니다. 하지만 잔액과 거래 기록은 블록체인에 있고, 지갑은 그 기록을 확인하고 거래에 서명하는 도구입니다. 그래서 앱 자체보다 어떤 열쇠로 자산을 관리하는지가 중요해요.

헷갈리기 쉬운 네 가지

• 지갑 주소: 자산을 받을 때 사용하는 공개 주소입니다. 비밀번호는 아니지만 공개하면 거래 내역과 활동이 연결될 수 있습니다.
• 개인키: 거래 권한을 증명하는 비밀 정보입니다. 유출되면 다른 사람이 자산을 이동할 수 있어요.
• 복구 구문: 보통 여러 단어로 구성되며 지갑의 키를 복원하는 데 쓰입니다. 지갑 방식에 따라 존재하지 않거나 복구 절차가 다를 수 있습니다.
• 앱 비밀번호: 해당 기기에서 지갑을 여는 잠금 장치입니다. 비밀번호를 바꿔도 이미 유출된 복구 구문이 무효가 되는 것은 아닙니다.

거래소 계정과 개인 지갑은 달라요

거래소에 보관한 자산은 일반적으로 거래소가 개인키를 관리합니다. 반면 자기보관 지갑은 이용자가 직접 키를 관리하는 방식입니다. 거래소 비밀번호 찾기와 개인 지갑 복구는 같은 절차가 아니에요.

지갑 앱을 지워도 블록체인의 자산 기록이 함께 지워지지는 않습니다. 다만 유효한 복구 수단을 잃으면 그 자산을 다시 사용할 수 없을 수 있습니다. 반대로 복구 구문이 유출됐다면 앱을 삭제하는 것만으로 문제를 해결할 수 없습니다.

보관할 때 기억할 점

공식 고객센터라도 복구 구문 전체를 보내 달라는 요청에는 응하지 마세요. 사이트의 ‘지갑 인증’, ‘동기화’, ‘에어드랍 수령’이라는 설명도 예외가 아닙니다. 복구 정보를 어디에 보관할지는 분실, 화재, 도난, 클라우드 계정 노출까지 고려해야 합니다.

화면에 낯선 토큰이 보이는 것만으로 자산이 해킹된 것은 아닙니다. 누구나 공개 주소로 토큰을 보낼 수 있기 때문이에요. 대신 그 토큰에 적힌 링크에 접속하거나 서명을 해 달라는 요청을 따라가는 과정에서 피해가 생길 수 있으니 주의하세요.

공식 보안 안내

이더리움 지갑 설명
MetaMask 복구 구문 안내