2026년 시드 구문이 암호화폐 보안의 최대 리스크인 이유

2025년 초 기준, 약 230만~370만 개의 비트코인이 영구적으로 접근 불가 상태로 남아 있어요. 그 주요 원인으로는 비밀번호 분실과 시드 구문 분실이 꼽혀요. 단순한 오차가 아니라, 누구도 복구할 수 없는 자산 손실이에요. 대부분의 경우, 지갑에서 도난당한 게 아니라 백업 시스템 자체가 실패한 거예요. 그 백업 시스템이 바로 시드 구문이에요.

시드 구문이란? 왜 필요한가요?

시드 구문(복구 문구, 니모닉이라고도 불림)은 지갑을 만들 때 생성되는 12개 또는 24개의 단어로 이루어진 문장이에요. 지갑의 개인 키를 사람이 읽을 수 있는 형태로 바꾼 거죠. 지갑을 잃어버리거나 손상됐을 때, 이 단어들을 새 지갑에 입력하면 자산에 다시 접근할 수 있어요.

이 표준은 BIP39에서 나왔어요. 무작위 숫자를 사전에 있는 단어로 변환해, 그 단어들로 블록체인에서 쓸 개인 키와 공개 키를 만들어내요. 원래 의도는 복잡한 16진수 문자열 대신, 사용자가 알아볼 수 있는 단어를 백업하도록 하는 것이었어요.

여기서 솔직한 문제가 시작돼요. 이 설계는 일반 사용자에게 엄청난 보안 책임을 떠넘겼어요. 시드 구문은 마스터 키예요. 이걸 가진 사람은 누구나 즉시 자산을 통제할 수 있고, 복구도 불가능해요. 2025년 CHI Conference 연구에 따르면, 설문에 참여한 암호화폐 사용자 중 43.4%만이 시드 구문이 무엇인지 제대로 알고 있었어요. 절반이 넘는 사용자가 시드 구문의 의미를 완전히 이해하지 못한 채로 보관하고 있다는 뜻이에요.

시드 구문이 도난·분실되는 6가지 경로

위험은 생각보다 훨씬 다양해요. 단순히 해커만의 문제가 아니에요. 사람이 읽을 수 있는 종이 백업이 실패할 수 있는 모든 상황이 포함돼요.

1. Physical theft. 집 금고에 넣어둔 종이 한 장은 도난의 표적이 돼요. 화재, 홍수, 이사 중 사고로 시드 구문 백업이 자주 파손돼요. 일부는 휴대폰 메모장이나 클라우드에 저장하는데, 계정이 해킹당하면 즉시 자산이 노출돼요.

    

2. Phishing attacks. 가장 많이 보고된 공격 방식이에요. 가짜 복구 사이트가 사용자의 시드 구문 입력을 유도해요. 2023년 5월, 미국 FTC는 가짜 MetaMask 이메일로 사용자를 피싱 사이트로 유도해 복구 문구를 수집하는 사례를 경고했어요. 실제 지갑, 거래소, 고객센터는 절대 시드 구문을 요구하지 않아요.

    

3. Malware and clipboard attacks. 감염된 기기는 키 입력, 클립보드, BIP39 단어 패턴을 감시할 수 있어요. 시드 구문을 복사-붙여넣기 한 번만 해도, 붙여넣기 전에 탈취될 수 있어요.

    

4. Human error. 단어 하나 실수, 순서 오류, 글씨가 안 보이거나 물에 젖는 등, 12개 또는 24개 단어 중 하나만 틀려도 복구 불가예요. 이런 실수로 영구적으로 자산을 잃는 사례가 많아요.

    

5. Social engineering. 디스코드, 텔레그램 등에서 '암호화폐 지원팀'을 사칭해 시드 구문을 요구하는 사기가 일상적이에요. 카스퍼스키는 공격자가 유튜브 댓글에 시드 구문을 남겨 멀티시그 함정으로 유인하는 사례를 기록했어요. 많은 사용자가 시드 구문을 공유하면 자산 통제권이 완전히 넘어간다는 사실을 이해하지 못해 이런 사기가 통합니다.

    

6. Inheritance failure. 계정 소유자가 사망하면 시드 구문을 찾지 못하거나, 접근이 불가능하거나, 상속인이 사용할 수 없는 경우가 많아요. 암호화폐 상속을 위해서는 상속인이 개인 키, 시드 구문, 하드웨어 지갑 등 접근 정보를 찾아야 하고, 이를 도와줄 중앙 기관도 없어요.

이 위험들은 각각 독립적이에요. 하나를 막아도 다른 경로로 노출될 수 있어요.

“안전하게 보관”이 답이 아닌 이유

일반적인 조언은 “적어두고 안전하게 보관하세요”예요. 하지만 한 장소가 동시에 화재, 홍수, 도난, 상속, 해킹, 장기 보관까지 모두 완벽하게 지켜줄 수는 없어요. 시드 구문은 single point of failure예요. 한 군데에만 백업하면, 한 번의 화재, 홍수, 도난으로 모든 자산 접근이 영원히 사라질 수 있어요.

스틸 백업 제품은 내구성 문제만 해결해요. 종이는 타지만, 금속은 남아요. 하지만 도난이나 상속 문제는 해결하지 못해요. 금속 플레이트를 도난당하면 모든 자산이 노출돼요.

여러 장소에 분산 보관하면 단일 실패 위험은 줄지만, 관리가 복잡해지고 새로운 실수 가능성이 늘어요. 여러 장소에 여러 비밀을 주기적으로 점검하고, 상속인이 위치와 사용법을 알아야 해요.

보안 전문가들은 내구성 있는 매체(스틸 등)에 최소 2개 이상 백업을 분리 보관하고, 복구 절차를 테스트하며, 하드웨어는 내화 금고나 안전 금고에 보관하고, 상속 계획을 세우라고 권장해요. 하지만 20~30년 동안 실수 없이 이걸 관리할 수 있는 사람은 많지 않아요.

“안전하게 보관”이라는 조언이 절대 말하지 않는 게 있어요. 시드 구문 자체가 취약점이라는 점이에요. 시드 구문이 존재하는 한, 언제든 발견되거나 촬영, 복사, 피싱 사이트에 입력될 수 있어요. 보관 매체만 바꿔도 위험은 남아요. 자가 수탁은 상대방 위험을 없애지만, 모든 책임이 사용자에게 넘어가고, 개인 키나 시드 구문을 잃으면 복구 방법이 없어요. 이 트레이드오프는 현실이고, 영구적이에요.

시드 없는 대안: Tangem이 위험을 없애는 방법

Tangem은 아예 다른 구조를 선택했어요. 기본적으로 시드 구문을 생성하지 않아요. 개인 키는 Samsung S3D350A secure element chip에서 생성돼요. 이 칩은 Common Criteria 기준 EAL6+ 인증을 받았고, 생체여권과 국제 결제 카드에 쓰이는 것과 동일한 수준이에요. 키는 칩 내부 하드웨어 트루 랜덤 생성기로 만들어져, 보안 칩 내부에만 저장되고, 어떤 형태로도 외부로 내보내지 않아요. 시드 구문, 16진수 문자열 등 그 어떤 것도 내보내지 않아요.

실제로 어떤 의미일까요?

보호할 종이가 존재하지 않아요. 피싱 사이트에 입력할 문구도 없어요. 입력이나 복사가 없으니 클립보드 악성코드도 무의미해요. 카드를 찾은 사람이 있어도 접근 코드를 모르면 사용할 수 없고, 여러 번 틀리면 지연 시간이 늘어나요. 상속도 24단어를 찾을 필요 없이 카드와 접근 코드만 있으면 돼요.

백업 방식은 종이 대신 물리적 중복을 활용해요. Tangem 지갑 세트에는 동일한 개인 키에 접근할 수 있는 카드 2~3장이 포함돼요. 초기 설정 시, 백업 카드끼리 안전하게 연결해 암호화된 키를 서로 전송하므로, 어느 단계에서도 시드 구문이 필요하지 않아요. 카드 한 장을 잃어도 나머지 두 장으로 계속 사용할 수 있어요. Tangem은 한 장은 일상용, 한 장은 집에, 한 장은 신뢰할 수 있는 사람이나 안전 금고에 보관하라고 권장해요.

카드 자체도 내구성에 신경 썼어요. Tangem 카드는 IP69K 방진·방수 등급, ISO 7816-1(EMP, ESD, X-ray 보호) 인증, -25°C~+50°C에서 동작해요. 배터리, 케이블, 화면이 없어 고장 위험도 적어요. 2018년 Kudelski Security, 2023년 Riscure의 독립 보안 감사에서 취약점이 발견되지 않았고, 300만 대 이상이 배포됐지만 해킹 성공 사례는 0건이에요.

데스크톱이나 웹 인터페이스도 없어요. Tangem은 iOS, Android용 Tangem Mobile Wallet 앱으로만 작동해요. 브라우저 기반 인터페이스가 꼭 필요하다면, 그 점은 제약이 될 수 있어요. Tangem은 BIP39 호환 지갑으로 자산을 옮기고 싶을 때를 위해 선택적으로 시드 구문 생성도 지원해요. 시드 없는 기본값은 하드웨어의 한계가 아니라, 사용자의 선택이에요.

One honest limitation: 모든 백업 카드를 분실하고 시드 구문도 생성하지 않았다면, 자산 복구는 불가능해요. Tangem도 복구해줄 수 없고, 누구도 불가능해요. 이게 시드 없는 모델의 트레이드오프예요. 사람이 읽을 수 있는 비밀이 어디에도 존재하지 않으니, 물리적 카드가 유일한 접근 경로예요. 최소 2장, 이상적으로 3장 카드는 필수예요.

시드 구문 지갑 vs. Tangem

마지막 행은 두 모델 모두 같아요. 이 대칭이 중요해요. 시드 없는 구조가 무조건 안전한 건 아니에요. 백업의 본질이 비밀 보호에서 물리적 물건 관리로 바뀐 것뿐이에요. 대부분의 사람은 비밀 관리보다 물건 관리에 더 익숙해요.

완전히 다른 보안 모델

시드 구문은 소프트웨어 지갑이 휴대 가능한 백업을 위해 고안된 거예요. 복잡한 키 백업 문제는 해결했지만, 누구나 훔치거나 복사할 수 있는 마스터 키라는 새로운 위험을 만들었죠. 시드 없는 구조는 종이 비밀 관리라는 정보 보안 문제를, 물리적 중복이라는 관리 문제로 바꿔요. 대부분의 사람은 수십 년간 암호 비밀을 실수 없이 관리하기보다, 물건을 안전하게 보관하는 데 더 능숙해요.

시드 구문 보호는 평생 프로젝트예요. 시드 없는 모델은 더 단순해요. 카드를 안전하게 보관하고, 접근 코드는 비밀로 유지하며, 백업 카드는 따로 보관하세요. 핵심 보안은 EAL6+ 칩, 추출 불가 키, 감사 기록이 책임져요. Tangem 3카드 세트면 이 모델을 실현할 수 있어요. 한 장은 항상 소지, 한 장은 집에, 한 장은 신뢰할 수 있는 사람이나 금고에 보관하세요. 시드 구문은 안전망이 아니라, 오히려 리스크예요. 그 리스크를 평생 떠안을지, 처음부터 만들지 않는 지갑을 쓸지 선택할 수 있어요. Tangem이 바로 그 지갑이에요. tangem.com에서 주문하세요.