하드웨어 지갑은 고장 나거나 분실되거나 파손될 수 있습니다. 백업을 올바르게 준비해 두면 비트코인에 대한 접근 권한을 복구할 수 있습니다. 하지만 사고로 지갑과 유일한 백업을 동시에 잃어버리면 자산을 영구적으로 잃을 수도 있습니다.
금속 시드 백업은 복구 정보를 물리적 손상으로부터 더 안전하게 보호할 수 있습니다. 다만 효과는 사용된 소재와 구조, 정보를 기록하는 방식에 따라 달라집니다. 방화 기능을 내세우는 제품이라도 지갑을 복구하지 못하게 될 수 있습니다.
Jameson Lopp은 수십 가지 금속 백업 장치를 파괴 시험에 투입했습니다. 그가 작성한 금속 비트코인 시드 보관 제품 리뷰는 어떤 제품이 효과적인지, 어떤 설계에 결함이 생길 수 있는지 파악하는 데 유용한 출발점입니다. 아래에서 소개하는 시험과 제품 평가 결과는 Lopp의 자료를 바탕으로 하며, 실용적인 보안 지침은 이를 셀프 커스터디 보안의 전반적인 맥락에 맞춰 설명합니다.
금속 시드 백업은 무엇을 보호할까요?
시드 문구는 많은 비트코인 지갑에서 사용하는 복구 정보로, 일반적으로 12개 또는 24개의 단어로 구성됩니다. 이 단어를 이용하면 호환되는 지갑 소프트웨어에서 자산을 관리하는 키를 다시 생성할 수 있습니다. 설정에 따라 추가 암호문(passphrase)이나 다른 지갑 정보가 필요할 수도 있습니다.
주의: 암호문을 사용한다면 반드시 안전한 백업을 별도로 보관해야 합니다. 암호문은 시드 문구가 노출되었을 때 자산을 보호하는 데 도움이 되지만, 동시에 또 하나의 단일 장애 지점을 만듭니다. 암호문을 잃어버려 지갑을 복구해야 하는 상황에서는 시드 문구가 남아 있더라도 자산을 영구적으로 잃게 됩니다!
금속 시드 백업은 복구 단어를 금속판에 각인하거나, 격자에 표시를 찍거나, 금속 문자 타일을 홀더에 배열하는 방식으로 정보를 기록합니다. 목적은 화재, 홍수 또는 물리적 손상으로 종이 백업이 파괴되더라도 복구 정보를 읽을 수 있게 유지하는 것입니다. 하지만 Lopp의 시험 결과에서 알 수 있듯이 제품 설계에 따라 성능 차이가 큽니다.
추가 암호문을 사용하지 않는 일반적인 단일 서명 지갑에서는 시드 문구 전체를 입수한 사람이 대체로 지갑을 복원하고 자산을 사용할 수 있습니다. 원래 하드웨어 지갑이나 PIN은 필요하지 않습니다. 따라서 백업은 파손뿐 아니라 무단 접근으로부터도 보호해야 합니다.
여러 제조사의 지갑을 사용하는 멀티시그를 올바르게 구성하면 이러한 위험을 줄일 수 있습니다. 2-of-3 방식에서는 시드 문구 하나만 도난당해도 자산을 사용할 수 없습니다.
마찬가지로 다른 두 개의 시드 문구와 복구에 필요한 지갑 설정을 보유하고 있다면 시드 문구 하나를 잃어버려도 자산을 잃지 않습니다. 여러 백업을 서로 다른 장소에 보관하면 하나의 사고로 모두 잃을 위험을 줄일 수 있습니다.
이 방법은 아래에서 더 자세히 살펴보겠습니다.
금속 시드 백업으로 다른 암호화폐도 보호할 수 있을까요?
네. 지갑의 백업 형식과 단어 수를 지원한다면 다른 암호화폐의 복구 문구도 같은 방식으로 백업할 수 있습니다. 하나의 시드 문구로 여러 암호화폐 지갑을 생성할 수도 있지만, 각 자산을 복구하려면 호환되는 지갑 소프트웨어가 필요합니다.
같은 시드 문구를 사용하면 위험도 한곳에 집중됩니다. 시드 문구가 노출되면 여러 지갑과 암호화폐의 자산이 모두 위험해질 수 있습니다. 해당 시드를 추가 지갑 앱에 입력하는 것도 노출 가능성을 높입니다.
따라서 어떤 용도로 어떤 시드 문구를 사용할지 신중하게 결정해야 합니다. 많은 경우 일상적인 거래용 지갑과 장기 저축용 지갑에 서로 다른 시드 문구를 사용하는 것이 좋으며, 각 목적에 맞는 보안 설정을 적용해야 합니다. 같은 시드 문구 아래에서 계정만 따로 만드는 것은 이러한 분리를 제공하지 않습니다.
전문가의 도움이 필요하다면 BitcoinVN Consulting 팀에 문의해 주세요. 비트코인 업계 최전선에서 10년 이상 쌓은 실무 경험을 바탕으로 보안 설정을 계획하고 구현하도록 도와드립니다.
Lopp의 금속 백업 시험 방법
Lopp가 공개한 시험 방법에 따르면 각 장치는 다음 세 가지 파괴 시험을 거칩니다.
- 열: 약 1,093°C의 화염에 최대 10분 동안 노출하거나 파손될 때까지 가열한 뒤, 금속을 빠르게 식히기 위해 물에 담급니다.
- 부식: 16% 염산에 최대 12시간 동안 담그거나 기포 발생이 멈출 때까지 시험합니다.
- 압착: 20톤 유압 프레스로 변형한 뒤 저장된 정보를 복구하고 읽을 수 있는지 확인합니다.
핵심 질문은 간단합니다. 시험이 끝난 뒤에도 시드 문구를 복구할 수 있을까요? 금속 케이스가 살아남더라도 문자 타일이 빠지거나, 표시를 읽을 수 없거나, 내부에 갇혀 꺼낼 수 없다면 큰 의미가 없습니다.
이 시험은 의도적으로 극한의 조건을 적용한 비교입니다. 예를 들어 산성 용액 시험은 일반적인 습기나 홍수에 노출되는 상황보다 훨씬 가혹합니다. Lopp는 이 실험이 엄밀한 과학적 시험은 아니며 평가에도 주관적인 판단이 포함된다고 인정합니다. A 등급은 수행한 시험에서 데이터 손실이 없었다는 뜻이지, 모든 재난 상황에서 반드시 살아남는다는 보장은 아닙니다.
시험 결과가 보여 주는 것
Lopp의 시험은 극한의 조건에서 백업 설계마다 어떻게 다른 결과를 보이는지, 그리고 어떤 세부 요소가 복구 정보의 생존을 좌우하는지 보여 줍니다.
정보를 금속에 직접 새긴 견고한 플레이트
정보를 금속에 직접 타각하거나 각인한 여러 플레이트는 세 가지 시험을 모두 거친 뒤에도 데이터 손실이 없었습니다. 구조가 단순해 개별 문자 타일이 빠질 위험도 없습니다. 다만 표시를 계속 읽을 수 있어야 합니다. 한 격자형 제품에서는 부식으로 격자와 라벨이 손상되어 원래의 타각 표시와 표면 손상을 구분하기 어려워졌습니다.
분리형 문자 타일을 사용하는 카세트
이 제품은 제공된 금속 문자 타일을 조합해 복구 단어를 기록합니다. 주요 취약점은 주변 금속이 변형될 때 문자 타일이 얼마나 단단히 고정되어 있는가입니다. 여러 시험에서 열이나 압착으로 레일이 휘면서 타일이 빠지거나 움직여 기록된 정보가 손상되었습니다. 제품마다 결과가 달랐기 때문에 타일의 고정 방식과 유지력이 특히 중요합니다.
내부에 정보를 보관하는 캡슐형 제품
시험 대상인 강철 캡슐은 열과 부식 시험에서는 내부 정보를 보호했지만, 압착 시험에서 케이스가 휘어져 정상적으로 열 수 없게 되었습니다. Lopp는 정보 자체는 손상되지 않았다고 판단했지만, 사용할 수 있는 도구로는 정보를 꺼낼 수 없었습니다. 이는 견고한 용기라도 손상 후 내부 정보를 복구할 수 있어야 한다는 점을 보여 줍니다.
전체적인 설계만큼 세부적인 구조도 중요합니다. 금속의 종류, 표시의 내구성, 타일 고정 방식, 변형 후 접근 가능성은 모두 복구 가능성에 영향을 줍니다. 외관이 비슷하다고 해서 두 제품의 성능까지 같다고 볼 수는 없습니다.
금속 백업 제품을 선택할 때 확인할 사항
백업 장치 설계에 대한 분석에서 Lopp는 스테인리스강이나 티타늄, 단순한 구조, 내구성 있는 표시 방식을 선호합니다. 구성 요소가 적을수록 고장 가능성도 줄어드는 경향이 있습니다.
실제로 확인해야 할 사항은 다음과 같습니다.
- 구조: 사용 소재가 명시되어 있는지, 외부 충격 시험 결과가 있는지 확인합니다.
- 가독성: 단어, 위치 표시, 해독용 격자를 손상 후에도 읽을 수 있어야 합니다.
- 고정 및 접근성: 타일이 순서대로 유지되어야 하며, 손상 후에도 정보를 꺼내 확인할 수 있어야 합니다.
- 사용 편의성: 복구 문구를 기록하고 다시 확인하는 과정이 간단해야 합니다.
사용 중인 지갑의 백업 형식과 단어 수에 맞는지도 확인하세요. 영어 BIP39 문구에서는 각 단어의 첫 네 글자로 해당 단어를 식별할 수 있으며, 네 글자보다 짧은 단어는 전체를 기록합니다. 이 규칙이 모든 복구 형식에 적용되는 것은 아닙니다.
BitcoinVN Shop의 강철 시드 백업 플레이트는 분리형 문자 타일을 사용해 12단어 또는 24단어 BIP39 복구 문구를 기록할 수 있는 소형 제품입니다. 베트남 내 배송과 설정 안내도 제공됩니다.
전체 자산 보관 계획에 백업을 포함하세요
장기 보유 자산이 많다면 키 하나를 분실하거나 유출했을 때도 안전하게 복구할 수 있는지 고려해야 합니다. 올바르게 설정된 2-of-3 멀티시그 지갑은 자산을 사용하기 위해 서로 독립적인 키 두 개를 요구합니다. 키 하나를 도난당해도 충분하지 않으며, 나머지 두 키와 지갑 설정을 이용할 수 있다면 키 하나를 잃어도 접근 권한을 복구할 수 있습니다.
서로 다른 제조사의 하드웨어 지갑을 사용하면 특정 제조사에 대한 의존도도 줄일 수 있습니다. 이를 멀티벤더 멀티시그라고 합니다.
이 구성에서는 각 시드 문구를 금속 백업으로 보호하고, 백업을 서로 다른 장소에 보관할 수 있습니다. 또한 참여하는 모든 공개 키와 지출 정책을 포함한 지갑 설정 정보도 보존해야 합니다. 나머지 공개 키 정보가 없다면 시드 문구 두 개만으로는 충분하지 않습니다.
멀티시그는 관리가 더 복잡하므로 본인과 정당하게 복구를 맡게 될 사람이 안정적으로 사용할 수 있는 구성을 선택하세요. 올바르게 설정하면 개별 키가 분실되거나 유출되는 재난 상황에서도 높은 복구 안정성을 확보할 수 있습니다.
BitcoinVN의 셀프 커스터디 지원
멀티벤더 멀티시그 구성에 사용할 강철 시드 백업 제품과 하드웨어 지갑은 BitcoinVN Shop에서 확인할 수 있습니다. 백업 계획과 자산 보관 체계 구축에 대한 맞춤형 상담이 필요하다면 일대일 셀프 커스터디 상담을 이용해 보세요.
또한 강철 플레이트 3개 세트도 판매합니다. 2-of-3 멀티시그 구성에 필요한 세 개의 시드 문구를 한 번에 금속 백업으로 준비할 수 있어 비용 면에서도 효율적입니다.
