소프트웨어 지갑 설명: 모바일, 데스크톱, 브라우저

소프트웨어 지갑은 휴대폰, 컴퓨터 또는 브라우저에서 실행되는 앱으로, 암호화폐의 개인 키를 저장하고 송금, 수신, 블록체인 앱과의 상호작용을 가능하게 합니다. 키가 인터넷에 연결된 기기에 있기 때문에 대부분 ‘핫’ 월렛에 해당하며, 일상적으로 쓰기에는 편리하지만 하드웨어 지갑보다 해킹에 더 노출되어 있습니다.

대부분의 사람에게 소프트웨어 지갑은 셀프 커스터디로 가는 첫걸음입니다. 알맞은 유형을 고르고 꼼꼼하게 설정하는지에 따라 그 첫걸음이 안전할지 위험할지가 결정됩니다.

소프트웨어 지갑의 작동 원리

지갑은 코인을 담고 있지 않습니다. 코인은 블록체인에 기록되어 있고, 지갑은 코인을 옮길 수 있게 해 주는 개인 키를 보관합니다. 새 지갑을 만들면 앱이 보통 12개 또는 24개 단어로 된 시드 문구를 생성하며, 모든 키와 주소는 이 문구에서 파생됩니다. 이 내용은 거래소 지갑의 위험 글에서 더 자세히 다룹니다.

암호화폐를 보낼 때 지갑은 거래를 만들고, 기기에서 개인 키로 서명한 뒤 네트워크에 전파합니다. 키 자체는 기기를 떠날 필요가 전혀 없습니다. 더 알아보고 싶다면 MPC 지갑 설명을 읽어 보세요. 멀티시그 vs MPC 지갑에서도 더 자세히 설명합니다.

대부분의 소프트웨어 지갑은 비수탁형으로, 키는 본인만 가지고 있습니다. 일부 앱은 수탁형이어서 키를 대신 보관합니다. 차이점은 수탁형 vs 비수탁형 지갑 가이드에서 설명합니다.

모바일, 데스크톱, 브라우저 지갑 비교

모바일 지갑

모바일 지갑은 휴대폰의 샌드박스 구조, 여러 기기에 탑재된 보안 하드웨어, 생체 인증 잠금의 이점을 누립니다. 주요 위험은 위조 앱을 설치하는 것과 잠금이 해제된 휴대폰을 잃어버리는 것입니다. 기기 차원의 팁은 모바일 지갑 보안 모범 사례를 참고하세요.

데스크톱 지갑

데스크톱 지갑은 더 많은 통제를 원하거나 전용 컴퓨터를 쓰는 사람에게 적합합니다. 컴퓨터는 악성 코드에 더 많이 노출되며, 복사한 주소를 공격자의 주소로 바꿔치기하는 클립보드 악성 코드도 그중 하나입니다.

브라우저 확장 프로그램 지갑

확장 프로그램을 쓰면 탈중앙화 앱에 쉽게 연결할 수 있습니다. 바로 그 편리함 때문에 웹사이트로부터 많은 서명 요청을 받게 되며, 그중 일부는 악의적입니다. 인기 지갑을 사칭하는 가짜 확장 프로그램도 있습니다.

소프트웨어 지갑을 안전하게 설정하는 방법

1. 1공식 경로에서 다운로드하세요. 지갑의 공식 웹사이트에 접속해 그곳의 링크를 따라 앱 스토어나 확장 프로그램 스토어로 이동하세요. 개발자 이름과 리뷰 수를 확인하세요.
2. 2시드 문구를 오프라인으로 기록하세요. 종이나 금속에 적으세요. 스크린샷을 찍거나, 이메일로 보내거나, 클라우드 메모에 저장하지 마세요.
3. 3백업을 검증하세요. 대부분의 지갑은 몇 개 단어를 확인하라고 요청합니다. 이 단계를 진지하게 받아들이세요.
4. 4강력한 앱 비밀번호를 설정하고 생체 인증을 켜세요(가능한 경우).
5. 5소액 테스트 거래를 보내세요(더 큰 금액을 옮기기 전에).
6. 6앱과 기기를 최신 상태로 유지하세요.

보관 방법은 단계별 가이드인 시드 문구 백업하기에서 자세히 다룹니다.

주요 위험과 줄이는 방법

• 가짜 지갑 앱. 위조 앱은 공식 스토어에도 나타날 수 있습니다. 항상 지갑의 진짜 웹사이트에서 시작하세요.
• 시드 문구 피싱. 정상적인 고객 지원 담당자, 웹사이트, ‘지갑 검증’ 도구는 절대 시드 문구를 필요로 하지 않습니다.
• 악성 서명. 승인(approval)과 permit 서명은 공격자에게 토큰 접근 권한을 줄 수 있습니다. 모든 요청을 꼼꼼히 읽으세요.
• 악성 코드. 운영 체제를 최신 상태로 유지하고, 지갑이 있는 기기에서는 불법 복제 소프트웨어를 쓰지 마세요.
• 너무 많은 연결된 사이트. 오래된 사이트 연결과 토큰 승인을 정기적으로 검토하고 삭제하세요.

눈여겨볼 기능

모든 소프트웨어 지갑이 같지는 않습니다. 선택지를 비교할 때 다음을 확인하세요.

• 오픈 소스 코드 또는 오랜 공개 이력. 독립 연구자가 검토할 수 있는 코드나 수년간 널리 쓰여 온 지갑은 새롭고 알려지지 않은 앱보다 신뢰하기 쉽습니다.
• 명확한 거래 미리보기. 좋은 지갑은 어떤 토큰이 지갑에서 나가는지, 어떤 컨트랙트와 상호작용하는지 보여 주고, 알려진 악성 주소에 대해 경고합니다.
• 승인 관리. 일부 지갑은 토큰 승인을 직접 확인하고 취소할 수 있게 해 줍니다.
• 하드웨어 지갑 지원. 많은 소프트웨어 지갑이 하드웨어 기기의 인터페이스 역할을 할 수 있어, 키는 오프라인에 둔 채 편리함은 유지할 수 있습니다.
• 실제로 필요한 네트워크 지원. 멀티체인 지갑은 편리하지만, 사용하는 네트워크가 올바른 주소 형식을 포함해 완전히 지원되는지 확인하세요.
• 활발한 유지 관리. 정기적인 업데이트는 개발팀이 새로운 위협과 운영 체제 변화에 대응하고 있다는 신호입니다.

주로 광고, 경품 행사, 다이렉트 메시지로 홍보되는 지갑과, 무언가를 ‘받으려면’ 기존 시드 문구를 즉시 가져오라고 요구하는 앱은 조심하세요. 정상적인 지갑은 먼저 새 지갑을 만들 수 있게 해 줍니다.

용도별로 지갑 나누기

경험 많은 사용자 상당수는 소프트웨어 지갑을 두 개 이상 사용합니다. 흔한 방식은 보관용 지갑 하나와, 새로운 앱이나 민팅, 에어드롭을 시험해 보기 위한 또 다른 지갑(흔히 버너 지갑이라 부름)을 두는 것입니다. 실험용 지갑이 악의적인 무언가에 서명하더라도 주요 자금은 노출되지 않습니다. 비용이 들지 않으면서 한 번의 실수로 인한 피해를 제한할 수 있습니다.

소프트웨어 지갑으로 충분하지 않을 때

소프트웨어 지갑은 잃으면 속상하지만 치명적이지는 않은 금액에 적합합니다. 더 큰 저축에는 키를 오프라인에 보관하고 서명할 때 물리적 버튼을 눌러야 하는 하드웨어 지갑이 알맞습니다. 두 지갑에 자금을 나누는 방법은 핫월렛 vs 콜드월렛을 참고하세요. 관련 글: 페이퍼 월렛.

결론

소프트웨어 지갑은 암호화폐를 직접 보관하는 가장 쉬운 방법이지만, 키가 온라인 기기에 있기 때문에 보안 습관이 어떤 앱을 고르느냐만큼 중요합니다. 공식 경로에서만 다운로드하고, 시드 문구를 오프라인으로 보호하고, 모든 서명을 꼼꼼히 읽고, 장기 저축은 콜드 스토리지로 옮기세요. 더 많은 가이드는 지갑 카테고리에서 확인하세요.