지갑 기기를 잃어버렸다면 먼저 기기 잠금과 백업 상태, 시드·passphrase가 함께 노출됐는지를 평가해야 합니다. 강한 PIN으로 잠긴 하드웨어 지갑만 사라지고 백업이 안전하다면 즉시 같은 백업을 검증된 새 기기에 복구해 주소를 확인할 수 있습니다. 시드나 잠금 해제 정보가 함께 노출됐거나 휴대폰 지갑이 열린 채 분실됐다면 기존 키가 침해됐다고 보고, 안전한 새 시드 지갑을 별도 기기에서 만든 뒤 대표 주소와 백업을 검증하고 자산을 이동하는 편이 우선입니다.
분실 물건보다 공격자가 얻은 통제권을 판단합니다
하드웨어 지갑은 개인키를 기기 안에서 보호하고 PIN 실패 제한을 두는 제품이 많지만, 모델과 설정에 따라 물리 공격 저항이 다릅니다. 휴대폰 지갑은 화면 잠금, 생체 인증, 앱 PIN, 운영체제 암호화 상태가 영향을 줍니다. ‘기기만 분실’, ‘잠금 해제 코드도 노출’, ‘시드 사진이 휴대폰에 저장’은 같은 사건이 아닙니다.
Trezor는 기기를 잃거나 손상해도 정확한 wallet backup으로 다른 기기에서 계정·주소·개인키를 복원할 수 있다고 안내합니다. 그러나 backup까지 잃고 원래 기기에도 접근할 수 없으면 제조사가 복구할 수 없습니다. 사고 첫 기록에는 분실 시각, 마지막 잠금 상태, backup 위치, passphrase 사용 여부, 기기와 함께 없어진 자료를 적습니다.
분실 대응의 기준은 기기 가격이 아니라, 누가 기존 키로 유효한 거래를 서명할 수 있게 됐는가입니다.
JOBCOIN 해설
그림은 이 주제의 공통 개념을 단순화한 설명입니다. 아래 항목에서 이 글의 구체적인 조건과 예외를 함께 읽어보세요.
- 분실 물건보다 공격자가 얻은 통제권을 판단합니다
하드웨어 지갑은 개인키를 기기 안에서 보호하고 PIN 실패 제한을 두는 제품이 많지만, 모델과 설정에 따라 물리 공격 저항이 다릅니다.
- 휴대폰은 원격 잠금과 계정 세션을 먼저 다룹니다
운영체제의 공식 분실 기기 기능으로 위치 확인과 원격 잠금을 시도하고 통신사 SIM 보호, 주요 이메일 계정의 세션과 비밀번호를 점검합니다.
- 복구 지갑과 새 지갑은 목적이 다릅니다
기기만 잃고 backup은 안전하다면 기존 backup을 새 하드웨어 기기에 복구하면 같은 주소가 열립니다.
AI로 제작한 개념도 · 실제 가격·거래 내역·통계가 아닙니다.
휴대폰은 원격 잠금과 계정 세션을 먼저 다룹니다
운영체제의 공식 분실 기기 기능으로 위치 확인과 원격 잠금을 시도하고 통신사 SIM 보호, 주요 이메일 계정의 세션과 비밀번호를 점검합니다. 원격 지우기는 복구 불가능한 작업일 수 있으므로 backup이 확인되지 않은 상태에서 성급히 실행하면 유일한 접근 경로를 잃을 수 있습니다. 현재 계정에 다른 기기에서 접근 가능한지와 지갑 backup 상태를 먼저 확인하세요.
휴대폰에 시드 사진, 메모, 클라우드 backup이 있었다면 화면 잠금 여부만으로 안전하다고 단정하지 않습니다. 클라우드 계정과 사진 동기화, 비밀번호 관리자, 메신저 파일에 비밀이 남았는지 확인합니다. 비밀이 디지털로 노출된 정황이 있으면 해당 시드 아래 새 주소를 만드는 것이 아니라 완전히 새 시드를 만든 안전한 지갑으로 이동해야 합니다.
| 상황 | 위험 판단 | 우선 행동 |
|---|---|---|
| 잠긴 하드웨어 기기만 분실 | 키 추출 가능성은 모델별 | backup 검증·새 기기 복구 |
| 열린 휴대폰 지갑 분실 | 즉시 서명 가능성 | 원격 잠금·새 지갑 이전 |
| 기기와 시드 카드 함께 분실 | 기존 키 침해 간주 | 새 시드 생성·자산 이동 |
| 시드 사진이 분실폰에 저장 | 클라우드 포함 노출 가능 | 계정 보호·새 시드 이전 |
| 거래소 앱만 로그인 상태 | 수탁 계정 탈취 위험 | 세션 종료·비밀번호·2FA 재설정 |
복구 지갑과 새 지갑은 목적이 다릅니다
기기만 잃고 backup은 안전하다면 기존 backup을 새 하드웨어 기기에 복구하면 같은 주소가 열립니다. 이 작업은 기존 키를 바꾸지 않습니다. 분실 기기를 나중에 공격자가 열 수 있다면 그 기기와 새 복구 기기가 동시에 같은 자산을 통제합니다. 따라서 물리 침해 가능성이 의미 있게 남는 경우에는 복구만 하고 끝내지 말고 새 시드 이전을 검토해야 합니다.
새 시드 지갑은 기존 backup과 독립된 키를 만들어 공격자가 옛 키를 가져도 새 자산을 쓸 수 없게 합니다. 새 지갑을 만들자마자 큰 금액을 보내지 말고 backup 검증, passphrase 기록, 대표 수신 주소 대조, 소액 테스트를 먼저 합니다. 옛 지갑 내부에서 ‘새 주소’를 만든 것은 같은 시드 계열일 수 있어 키 침해를 제거하지 못합니다.
- 분실 시각과 기기 잠금 상태를 기록합니다.
- wallet backup과 passphrase가 안전한지 확인합니다.
- 검증된 새 기기 또는 새 시드 지갑을 준비합니다.
- 대표 주소와 네트워크를 기기 화면에서 대조합니다.
- 잔액 이동 뒤 승인·세션·거래소 계정을 점검합니다.
자산 이동은 수수료와 순서를 계획합니다
여러 체인의 토큰을 옮기려면 각 체인의 네이티브 수수료 자산이 필요합니다. 가치가 큰 자산과 즉시 이동 가능한 잔액을 우선하되, 한 거래가 실패했다고 같은 nonce·주소를 이해 없이 반복하지 않습니다. 비트코인은 UTXO 선택과 수수료율을 확인하고, EVM은 네이티브 코인과 토큰을 모두 이동할 순서를 정합니다.
공격자와 동시에 자산을 옮기는 상황에서는 공개 멤풀과 승인 상태가 영향을 줄 수 있어 전문 대응이 필요할 수 있습니다. 일반 사용자는 사칭 ‘복구 전문가’에게 시드나 원격 제어 권한을 주지 말아야 합니다. 거래소로 긴급 송금할 때도 지원 네트워크, 입금 주소, memo, 최소 입금액을 공식 화면에서 새로 확인하세요.
토큰 승인과 연결 세션은 별도 통제입니다
기존 EVM 지갑의 잔액을 새 주소로 옮겨도 옛 주소의 token allowance가 새 주소에 따라오지는 않습니다. 다만 옛 주소에 남은 토큰·NFT가 있거나 공격자가 새 입금을 기다릴 수 있으므로 잔액과 승인을 확인합니다. 승인 취소 거래도 가스와 서명이 필요해 키가 이미 노출됐다면 자산 이동보다 우선할지 신중히 판단해야 합니다.
WalletConnect·dapp 연결을 끊는 것은 UI 세션을 정리하는 조치이며 이미 온체인에 부여된 allowance를 자동 취소하지 않습니다. 반대로 allowance를 취소해도 이메일·거래소·클라우드 세션은 남습니다. 기기 분실 사건에서는 자기수탁 키, 온체인 승인, 웹 세션, 수탁 계정을 서로 다른 체크리스트로 관리해야 합니다.
복구가 끝나도 옛 기기 반환 가능성을 기록합니다
분실 기기가 돌아왔더라도 침해 여부를 모르면 다시 신뢰하지 않습니다. 기존 시드에서 자산을 옮겼다면 옛 기기를 초기화하기 전 거래 기록과 사고 증거를 보존하고 제조사 공식 절차를 확인하세요. 회사나 가족 공동 자산이면 임의 초기화가 감사·법률 기록을 훼손할 수 있어 담당자와 조율해야 합니다.
완료 증거는 새 지갑의 대표 주소, backup 검사 성공, 주요 자산의 거래 해시와 확정 상태, 옛 주소 잔액, 필수 계정 세션 종료 기록입니다. 실제 사람이 소리를 들었거나 기기를 완전히 삭제했다는 것처럼 확인하지 않은 상태를 완료로 쓰지 않습니다. 각 단계의 확인 범위를 분리해 다음 대응자가 이어받을 수 있게 합니다.
자주 묻는 질문
하드웨어 지갑을 잃으면 코인도 사라지나요?
자산은 블록체인에 있고 정확한 backup으로 같은 키를 복원할 수 있습니다. 다만 분실 기기나 backup이 공격자에게 열릴 가능성을 별도로 평가해야 합니다.
복구한 새 기기에서 새 주소를 만들면 안전한가요?
같은 backup을 복구했다면 새 주소도 같은 시드 계열입니다. 기존 키 침해가 의심되면 독립된 새 시드 지갑으로 이동해야 합니다.
WalletConnect 연결만 끊으면 토큰 승인도 사라지나요?
아닙니다. 앱 세션과 온체인 allowance는 별도입니다. 탐색기나 신뢰할 도구에서 승인 상태를 따로 확인하세요.
더 깊이 읽기
본문에서 다룬 개념과 확인 절차를 다음 글에서 이어서 살펴보세요.
