복구 문구는 여러 계정과 주소의 개인키를 결정하는 뿌리입니다. 시드가 유출되면 같은 지갑 앱에서 ‘계정 추가’로 만든 새 주소도 공격자가 동일한 파생 경로를 따라 계산할 수 있으므로 통제권을 되찾지 못합니다. 감염되지 않은 기기에서 완전히 새로운 무작위 seed를 생성하고 주소를 독립적으로 확인한 뒤, 남은 자산과 필요한 토큰을 새 지갑으로 이동해야 합니다.
주소와 시드의 계층을 이해합니다
HD wallet은 하나의 seed에서 정해진 derivation path를 따라 여러 private keys와 addresses를 만듭니다. 사용자가 account 2를 추가해도 뿌리 비밀은 같습니다. 공격자가 seed를 알고 있다면 현재 화면에 없는 이후 계정까지 탐색할 수 있어 새 주소로 보내는 행동이 자산을 숨기지 못합니다.
Trezor는 어떤 공식 지원도 wallet backup, PIN, password를 요구하지 않는다고 안내합니다. 백업 문구를 웹사이트, 메신저, 원격지원 창에 입력했다면 단순 approval 사고보다 넓은 키 침해로 봅니다. 누가 실제로 봤는지 확정될 때까지 기다리는 것이 안전 기준은 아닙니다.
새 주소는 새 간판일 뿐, 같은 시드라는 열쇠 뭉치를 공격자가 이미 가졌다면 새 금고가 아닙니다.
JOBCOIN 해설
그림은 이 주제의 공통 개념을 단순화한 설명입니다. 아래 항목에서 이 글의 구체적인 조건과 예외를 함께 읽어보세요.
- 주소와 시드의 계층을 이해합니다
HD wallet은 하나의 seed에서 정해진 derivation path를 따라 여러 private keys와 addresses를 만듭니다.
- 완전히 새로운 보안 경계를 만듭니다
새 seed는 의심 기기와 분리된 깨끗한 환경에서 공식 wallet 또는 정품 hardware wallet로 생성합니다.
- 이동 순서는 자산과 공격 속도로 정합니다
기존 주소의 native coin, ERC-20, NFT, staking position, LP token, 다른 chain 자산을 목록화합니다.
AI로 제작한 개념도 · 실제 가격·거래 내역·통계가 아닙니다.
완전히 새로운 보안 경계를 만듭니다
새 seed는 의심 기기와 분리된 깨끗한 환경에서 공식 wallet 또는 정품 hardware wallet로 생성합니다. 기존 seed를 단어 하나 바꾸거나 임의 문구로 만들지 않습니다. 백업은 화면 캡처·클라우드 메모 대신 오프라인 매체에 정확한 순서로 기록하고 복구 확인을 수행합니다.
새 주소는 기기 화면에서 확인하고 network별 주소 형식을 확인합니다. 공격자가 보낸 링크의 ‘안전 지갑 생성기’를 사용하지 않습니다. passphrase를 사용한다면 철자·대소문자 하나마다 다른 wallet이 되므로 운영자가 재현 가능한 백업 절차와 상속 계획까지 고려합니다.
| 행동 | 새 키 경계 | 판단 |
|---|---|---|
| 같은 앱에서 계정 추가 | 아니오 | 공격자도 파생 가능 |
| 같은 seed를 다른 앱에 입력 | 아니오 | 노출 범위만 확대 |
| 새 seed를 감염 PC에서 생성 | 불확실 | 환경 침해 위험 |
| 깨끗한 기기에서 새 seed 생성 | 예 | 주소 독립 확인 필요 |
| 거래소 새 입금 주소 사용 | 수탁 경계 | 거래소 정책·주소 확인 |
이동 순서는 자산과 공격 속도로 정합니다
기존 주소의 native coin, ERC-20, NFT, staking position, LP token, 다른 chain 자산을 목록화합니다. 눈에 보이는 token balance만 옮기면 claim 가능한 자산이나 잠긴 포지션이 남을 수 있습니다. 각 이동에 필요한 gas와 승인 위험을 고려해 가치와 탈취 가능성이 큰 항목부터 계획합니다.
공격자가 자동 sweeping을 한다면 old wallet에 gas를 넣는 순간 가져갈 수 있습니다. 무작정 반복 입금하지 말고 공식 support 또는 전문 대응을 검토합니다. 키가 노출된 주소에서 allowance revoke는 공격자가 다시 거래를 서명하는 능력을 제거하지 못하므로 새 주소 이동을 대신하지 않습니다.
- 기존 지갑 사용과 추가 서명을 중단합니다.
- 깨끗한 기기에서 새 seed를 생성합니다.
- 새 수신 주소를 기기 화면에서 확인합니다.
- 체인별 자산과 필요한 gas를 목록화합니다.
- 이동 TxID와 최종 잔액을 검증합니다.
- 기존 seed를 영구 폐기 대상으로 표시합니다.
새 지갑에 오래된 위험을 옮기지 않습니다
스팸 token이나 의심 NFT를 ‘정리’하려고 새 지갑으로 보내면 악성 계약과 상호작용할 수 있습니다. 검증된 자산만 이동하고 예상하지 못한 airdrop은 그대로 둡니다. 새 지갑에서는 필요한 dapp만 연결하고 unlimited allowance 대신 필요한 금액과 기간을 제한합니다.
주소록을 복사할 때도 수신처 주소와 network를 재검증합니다. 감염된 브라우저 profile, 의심 extension, clipboard 기록을 그대로 복원하면 새 seed가 다시 노출될 수 있습니다. 운영체제 보안 업데이트와 공식 설치 파일 확인을 완료한 뒤 일상 사용을 재개합니다.
복구 완료는 잔액과 백업으로 확인합니다
각 chain의 탐색기에서 새 주소 수신 transactions와 token balances를 확인하고 필요한 confirmation 뒤 지갑 UI와 대조합니다. 프록시나 인덱서 지연 때문에 화면이 늦을 수 있으므로 온체인 상태를 우선합니다. old wallet에는 ‘사용 금지’ 라벨을 붙여 실수로 입금하지 않게 합니다.
새 seed 백업은 실제 복구 절차로 검증하되 인터넷 연결 기기에 문구를 입력하지 않습니다. 사건 기록에는 노출 경로, 이동 TxID, 폐기한 기기·extension, 완료 시각을 남깁니다. 백업을 새로 만들었다는 사실과 자산을 모두 옮겼다는 사실을 별도로 확인해야 합니다.
자주 묻는 질문
같은 시드에서 새 주소를 많이 만들면 공격자가 찾기 어렵지 않나요?
아닙니다. 표준 파생 경로를 탐색할 수 있어 보안 경계가 되지 않습니다.
기존 지갑의 비밀번호를 바꾸면 되나요?
로컬 앱 잠금 비밀번호는 유출된 seed 자체를 바꾸지 못합니다. 완전히 새 seed가 필요합니다.
승인 취소만 하면 기존 시드를 계속 써도 되나요?
시드가 노출됐다면 안 됩니다. 공격자는 직접 거래를 서명할 수 있으므로 새 지갑으로 이동해야 합니다.
