2026 Monero 최고의 메탈 시드 백업 완벽 가이드

Stefan Thomas는 IronKey의 비밀번호를 잊어버린 탓에 7,002 BTC에 영영 접근하지 못하게 됐습니다. James Howells는 지금도 영국 웨일스의 쓰레기 매립장에서 하드디스크를 파내려 애쓰고 있습니다. 두 사건이 주는 교훈은 하나입니다. 자기 보관(셀프 커스터디)에서는 백업 자체가 곧 자산이라는 사실입니다. Monero에서는 그 무게가 한층 더 무겁습니다. 전화 한 통이면 복구해 주는 고객센터가 아예 존재하지 않기 때문입니다. 25개 단어로 된 시드(seed)가 당신과 코인 사이에 놓인 유일한 방어선이며, Monero를 보유할 가치가 있게 만드는 바로 그 프라이버시 — 숨겨진 송신자, 가려진 금액 — 가 동시에 그 누구도, 어떤 거래소도 당신의 지갑을 대신 복구해 줄 수 없다는 뜻이기도 합니다.

종이 백업은 평범한 일상은 잘 버팁니다. 그러나 주방 화재, 터진 수도관, 침수된 지하실, 그리고 15년에 걸친 습기와 좀벌레까지 감당하지는 못합니다. 진지하게 자산을 지키는 사람들이 시드를 금속으로 옮기는 이유가 여기 있습니다. 문제는 — 그리고 비트코인에서 넘어온 거의 모든 사람이 여기서 걸려 넘어집니다 — 시중에 나온 대부분의 메탈 백업 제품이 BIP39 규격을 전제로 설계되어 있다는 점입니다. 그리고 Monero는 BIP39를 쓰지 않습니다. 잘못된 장비를 고르면, 하필 가장 최악의 순간에, 그 멋진 티타늄 플레이트가 Monero 시드를 물리적으로 새길 수 없다는 사실을 깨닫게 됩니다. 이 글은 실제 선택지들을 비교하고, 피해야 할 제품을 짚어 주며, 올바르게 백업하는 방법을 보여 드립니다. XMR을 MoneroSwapper에서 샀든 직접 채굴했든, 백업 규칙은 똑같습니다.

Monero가 다른 코인보다 메탈 백업이 더 절실한 이유

자기 보관하는 모든 코인은 같은 냉혹한 속성을 공유합니다. 키를 잃으면 돈은 영원히 사라집니다. 그런데 Monero에는 그 위에 몇 가지 이유가 더 얹혀, 내구성 있는 오프라인 백업이 "있으면 좋은 것"이 아니라 "타협 불가능한 필수"가 됩니다.

• 복구 경로가 영원히 없습니다: 은행 카드는 고객센터에 전화하면 되고, 거래소 계정은 비밀번호를 재설정하면 됩니다. 그러나 시드로 복원한 Monero 지갑은 존재하는 유일한 메커니즘입니다. 이메일 재설정도, 다시 만들어 주는 상담 전화도 없습니다.
• 프라이버시는 양날의 검입니다: 스텔스 주소(stealth address)와 링 서명(ring signature) 덕분에 제3자는 특정 지갑이 당신 것이라는 사실조차 알 수 없습니다. 복구를 도와주기는커녕 말입니다. 당신을 보호하는 그 차폐(shielding)가 외부 안전망을 모조리 제거해 버립니다.
• 단일 실패 지점: 그 25개 단어는 256비트짜리 개인 지출 키(private spend key)를 담고 있습니다. 단어 하나가 번지거나, 불 한 번, 물 한 번이면 지갑 전체에 접근할 수 없게 됩니다. 종이는 이 위험을 깨지기 쉬운 한 장에 몽땅 집중시킵니다.
• 수십 년 단위로 보관합니다: 사람들은 Monero를 장기 보유, 검열 저항형 저축 수단으로 들고 있습니다. 10년, 20년을 버텨야 하는 백업은 열, 물, 부식, 그리고 미래의 자기 자신의 건망증까지 이겨내야 합니다 — 종이가 모두 지는 세 가지입니다.

금속은 환경적 문제를 정면으로 해결합니다. 스탬핑한 스테인리스나 티타늄 플레이트는 집 화재, 침수, 그리고 종이를 망가뜨리는 수십 년의 눅눅함을 가볍게 털어냅니다. 남은 질문은 단 하나, 어떤 금속 제품이 실제로 Monero 시드를 담을 수 있느냐입니다 — 그리고 바로 여기서 규격 문제가 시작됩니다.

Monero 시드 문제: 왜 대부분의 메탈 키트는 엉뚱한 규격을 노리는가

Bitcoin, Ethereum, 그리고 절대다수의 지갑은 BIP39를 씁니다. 정확히 2,048개의 영어 단어로 된 고정 목록에서 뽑아낸 12개 또는 24개 단어의 니모닉이며, 각 단어는 11비트 숫자에 대응합니다. Monero는 이 규격보다 먼저 등장했고, 이를 무시합니다. Monero 시드는 25개 단어입니다 — 키를 담는 24개에, 25번째 체크섬 단어가 붙습니다 — Monero 고유의 일렉트럼(electrum) 방식 단어 목록에서 뽑은 것으로, 단어도 목록도 BIP39와 전혀 다릅니다.

이 단 하나의 차이가 메탈 백업의 한 부류 전체를 조용히 망가뜨립니다. 왜 그런지 이해하려면, 메탈 키트가 근본적으로 다른 두 가지 방식으로 나뉜다는 점을 알아야 합니다.

글자 플레이트 vs 이진 점격자 플레이트

글자 기반 장비는 당신 단어의 실제 문자를 저장합니다. 스탬핑 키트는 빈 강철 플레이트와 글자·숫자 펀치 세트를 줍니다. Cryptosteel Capsule 같은 타일 시스템은 미리 새겨진 글자 타일을 홀더에 끼워 각 단어를 철자대로 만듭니다. 임의의 글자를 저장하기 때문에, 이런 장비는 당신 시드가 어떤 규격을 따르든 신경 쓰지 않습니다. Monero의 25개 단어든, BIP39 구문이든, 비밀번호든, 장보기 목록이든 군말 없이 기록합니다.

이진 점격자 장비가 바로 함정입니다. OneKey KeyTag나 이와 비슷한 "점을 뚫는" 플레이트는 글자를 아예 저장하지 않습니다. 각 단어의 BIP39 목록 내 위치 번호를 이진 격자 위 11개의 구멍으로 인코딩합니다. 그 설계는 우아하고 컴팩트합니다 — BIP39에 한해서 말입니다. Monero에는 완전히 무용지물입니다. Monero의 단어는 BIP39 목록에 없고, 1부터 2,048까지 뚫을 인덱스 자체가 존재하지 않기 때문입니다. 점격자 플레이트는 Monero 시드를 물리적으로 표현할 수 없습니다. 만약 어떤 장비가 단어마다 숫자를 찾아보라고 시킨다면, 그냥 돌아서십시오.

황금률: Monero에는 BIP39 단어 번호가 아니라 글자를 저장하는 메탈 백업이 필요합니다. 2,048개 BIP39 단어 목록에 연결된 이진 격자를 뚫는 방식은 무엇이든, Monero가 한 번도 채택한 적 없는 규격을 위해 만들어진 것입니다.

수용량, 약어, 그리고 Polyseed라는 변수

25개 단어는 대부분의 키트가 상정한 24개보다 많으므로, 수용량이 중요합니다. 다행스러운 점이 있습니다. Monero의 영어 니모닉은 각 단어의 짧고 고유한 앞부분만 의미를 갖도록 설계되어 있습니다 — 지갑은 체크섬을 계산하고 키를 재구성할 때 모든 단어를 앞 글자들로 잘라냅니다. 영어 단어 목록에서 그 접두부는 세 글자입니다. 그래서 "abandon"과 "abandoned"가 함께 나오는 일은 절대 없고, 앞 세 글자가 언제나 단어를 특정합니다.

덕분에 Cryptosteel Capsule처럼 수용량이 제한된 장비(약 123자 보관)에서는 과감하게 약어를 쓸 수 있습니다. 각 단어의 앞 네 글자를 기록하는 것이 안전하고 모호함 없는 절충안으로, 25개 단어가 넉넉히 들어가고 복원 시 의심의 여지를 남기지 않습니다. 정말 빠듯한 장비라면 영어 목록에서는 세 글자로도 충분합니다 — 하지만 공간이 있다면 한 글자를 더 남기십시오. 몇 년 뒤 새벽 2시에 누리는 명료함이 타일 몇 개보다 훨씬 값집니다.

현대적인 변수가 하나 있습니다. 일부 Monero 지갑 — 그중 Feather, Cake Wallet, Monerujo — 은 이제 Polyseed를 지원합니다. 지갑 생성 날짜까지 함께 담는 더 새로운 16개 단어 시드 형식입니다. Polyseed 역시 글자 기반이므로 글자 플레이트로 문제없이 다룰 수 있습니다. 그러나 이것도 BIP39가 아니므로, 단어 개수가 익숙해 보여도 BIP39 점격자 플레이트는 여전히 쓸모가 없습니다. 그리고 2026년 현재까지도 개발 중인 오랜 숙원 업그레이드 Seraphis와 Jamtis는 언젠가 시드 형식을 또 한 번 바꿀 것입니다. 글자 기반 메탈 백업은 이 모든 변화에 대해 미래 대비가 되어 있지만, 숫자 격자 플레이트는 단 하나의 규격에 당신을 묶어 둡니다.

Monero용 최고의 메탈 시드 백업 비교

아래는 주요 부류들이 Monero 시드에 한정해 어떻게 비교되는지 정리한 것입니다. 여기서 "호환됨"이란 임의의 글자 25개 단어를 물리적으로 저장할 수 있다는 뜻이며, 이것이 Monero 백업이 넘어야 할 기준선입니다.

단 하나만 추천하라면, Monero에는 스탬핑 키트가 가장 견고하고 가장 유연한 선택입니다. 단단히 찍은 플레이트는 흩어질 타일이 없고, 어색한 약어를 강요하는 수용량 한계도 없으며, 비용도 가장 적게 듭니다. 대가는 수고로움, 그리고 잘못 찍힌 글자는 영구적이라는 사실입니다 — 두 번 재고, 한 번 찍으십시오.

망치질보다 조립을 선호한다면 Cryptosteel Capsule이나 Billfodl 방식의 타일 플레이트가 실용적인 선택입니다. 빠르고, 재사용할 수 있으며, 실수에 너그럽습니다. 대신 각 단어의 고유 접두부만 기록하도록 떠미는 수용량 한계가 있습니다. 둘 다 Monero에 완벽하게 사용 가능합니다. 목록에서 완전히 지워 버려야 할 단 하나의 부류는 이진 점격자 플레이트입니다 — 비트코인용으로 아무리 평이 좋더라도 말입니다.

금속에 Monero 시드를 백업하는 단계별 방법

작업 순서가 브랜드보다 더 중요합니다. 부주의하게 하면, 보호하려던 바로 그 과정에서 메탈 백업이 시드를 흘립니다. 문을 닫고, 플레이트를 향한 카메라나 휴대폰이 하나도 없는 상태에서, 오프라인으로 다음을 진행하십시오.

1. 오프라인에서 시드를 생성하거나 표시하십시오. 에어갭(air-gapped) 또는 신뢰하는 기기에서 지갑을 만들거나, 기존 지갑을 열어 25개 단어 시드를 드러내십시오. 먼저 네트워크를 끊으십시오. 시드를 웹사이트, 메모 앱, 또는 클라우드와 동기화되는 비밀번호 관리자에 절대 입력하지 마십시오.
2. 먼저 연습용 종이에 적으십시오. 25개 단어를 손으로 옮겨 적고 화면과 하나하나 대조하십시오. 이 종이는 마지막에 없앨 것이지만, 영구적인 강철에 오류를 찍어 넣는 일을 막아 줍니다.
3. 약어 여부를 결정하십시오. 수용량이 넉넉한 스탬핑 플레이트라면 단어 전체를 기록하십시오. 수용량이 제한된 타일 장비라면 각 단어의 앞 네 글자를 기록하십시오(영어 목록의 기술적 최소치는 세 글자지만, 네 글자면 모든 의심이 사라집니다). 25개 전부에 걸쳐 일관성을 유지하십시오.
4. 순서대로 찍거나 조립하되, 진행하면서 번호를 매기십시오. 각 단어의 위치를 1번부터 25번까지 표시하십시오. 순서도 비밀의 일부입니다 — 단어가 맞아도 순서가 틀리면 지갑이 복원되지 않습니다.
5. 플레이트를 종이와 대조한 뒤, 실제 복원으로 검증하십시오. 금속을 한 단어씩 거꾸로 읽으십시오. 그다음 진짜 시험을 하십시오. 버려도 되는 지갑을 지우고 플레이트만으로 복원해 보십시오. 올바른 기본 주소가 재구성되면, 백업이 입증된 것입니다.
6. 연습용 종이를 없애십시오. 파쇄하고, 가능하면 태우십시오. 금속을 쓰는 핵심 이유는, 깨지기 쉬운 사본이 더 이상 존재하지 않게 하는 것입니다.
7. 서로 다른 두 장소에 보관하십시오. 한 플레이트는 집에, 다른 한 장은 두 번째 안전한 장소에 — 은행 대여금고나 신뢰하는 친척의 금고에. 지리적 분리는 단일 플레이트가 막을 수 없는 화재·침수 시나리오를 무력화합니다.

"혹시 모르니까"라며 시드를 사진으로 찍는 일은 절대 하지 마십시오. 휴대폰 사진은 자기 보관 암호화폐가 새어 나가는 가장 흔한 단 하나의 경로입니다 — 클라우드로 백업되고, 기기 간에 동기화되며, 당신이 지울 생각조차 못 할 곳에 남습니다.

내구성, 화재, 그리고 도난이라는 문제

모든 금속이 같지 않으며, 마케팅은 정작 중요한 숫자를 거의 알려 주지 않습니다. 바로 녹는점과 실제 화재 온도의 비교입니다. 일반적인 주택 화재는 대략 600°C에서 800°C 사이로 타며, 지속적인 구조물 화재는 약 1,100°C까지 오를 수 있습니다.

스테인리스강 — 304 등급과 더 내식성이 좋은 해양용 316 등급 — 은 약 1,400~1,450°C에서 녹아, 거의 모든 주거용 화재보다 넉넉히 높습니다. 티타늄은 한 술 더 떠 약 1,600~1,670°C 부근에서 녹으며, 프리미엄 플레이트가 이를 쓰는 이유입니다. 피해야 할 것은 알루미늄입니다. 약 660°C에서 액체가 되는데, 이는 본격적인 화재에서 당신 주방이 도달하는 온도보다 낮습니다. 침수와 장기적인 눅눅함에 대해서는 316 스테인리스와 티타늄 모두 부식에 잘 견딥니다. 값싼 연강(mild steel)은 당신이 대비하는 수십 년에 걸쳐 녹슬 수 있습니다.

2025년 3월 경북 의성·안동·청송·영양·영덕 일대를 휩쓴 대형 산불은 수많은 사람에게 이 추상적 위험을 생생한 현실로 바꿔 놓았습니다. 그 집들에 있던 종이 문서, 하드웨어 지갑, 노트북은 살아남지 못했고, 파괴된 자기 보관 Monero 지갑을 복원해 줄 수 있는 보험사도 기관도 — 국세청도, 은행도 — 없습니다. 내화 금고에 든 스탬핑 스테인리스 플레이트, 그리고 수십 킬로미터 떨어진 곳에 둔 사본 하나가, 스트레스받는 오후와 영구적이고 완전한 손실 사이의 차이를 만듭니다.

도난은 위협 모델의 다른 절반이며, 여기서 Monero는 비트코인보다 덜 너그럽습니다. BIP39 지갑은 패스프레이즈 — 이른바 "25번째 단어" — 를 추가하거나, SLIP-39 Shamir 백업으로 시드를 여러 조각으로 나눌 수 있어, 플레이트 하나만 도둑맞아도 그것만으로는 충분치 않습니다. Monero에는 표준 패스프레이즈도 Shamir 방식도 없습니다. Feather와 Monerujo를 포함한 일부 지갑은 그 위에 덧씌울 수 있는 "시드 오프셋(seed offset)" 패스프레이즈를 제공합니다. 이를 쓰면, 당신 플레이트를 사진으로 찍은 도둑이라도 머릿속에 둔 오프셋 없이는 코인을 쓸 수 없습니다. 오프셋을 쓰지 않는다면, 물리적 플레이트를 비밀 전체로 취급하십시오. 잘 숨기고, 두 사본을 한 번의 수색으로 발견될 곳에 함께 두지 마십시오.

시드 오프셋과 하드웨어 지갑을 함께 쓰는 실전 구성

메탈 플레이트만으로도 시드는 보존됩니다. 그러나 도난 위협까지 진지하게 막으려면 한 겹을 더 쌓는 편이 좋습니다. 앞서 언급한 시드 오프셋이 그 핵심입니다. Feather나 Monerujo에서 지갑을 복원할 때 입력하는 추가 비밀번호로, 같은 25개 단어라도 오프셋이 다르면 완전히 다른 지갑이 만들어집니다. 즉, 플레이트를 손에 넣은 사람이 25개 단어를 모두 읽어내도, 머릿속의 오프셋 없이는 당신 잔액이 든 주소에 절대 도달하지 못합니다.

다만 함정이 하나 있습니다. 오프셋은 시드와 똑같은 무게의 비밀이라는 점입니다. 오프셋을 잊으면 플레이트가 멀쩡해도 자산은 사라집니다. 그래서 오프셋은 짧고 무작위한 문자열보다, 당신만 떠올릴 수 있고 적어 둘 필요가 없는 길고 의미 있는 문장을 쓰는 편이 안전합니다. 그리고 오프셋은 절대 시드 플레이트와 같은 장소에 기록하지 마십시오 — 그러면 두 겹이 한 겹으로 무너집니다.

하드웨어 지갑을 쓰는 경우에도 원칙은 같습니다. Trezor나 Ledger 같은 기기는 키를 안전하게 보관하지만, 기기가 고장 나거나 분실되면 결국 복원의 근거는 시드입니다. 따라서 하드웨어 지갑을 쓰더라도 그 복구 시드를 — 그것이 BIP39든 Monero 25개 단어든 — 반드시 글자 기반 금속에 백업해 두어야 합니다. 기기는 소모품이고, 금속 백업이 진짜 영구 보관소입니다.

한국 보유자가 자주 저지르는 실수

국내에서 셀프 커스터디로 넘어오는 분들이 반복하는 실수가 몇 가지 있습니다. 미리 알면 피할 수 있습니다.

• 거래소 잔액과 자기 보관을 혼동하기: 국내 원화 거래소에 둔 코인은 거래소가 키를 쥐고 있어, 비밀번호를 잊어도 본인 인증으로 복구됩니다. 그러나 개인 지갑으로 출금하는 순간 그 안전망은 사라집니다. 출금 전에 메탈 백업부터 끝내십시오.
• BIP39 점격자 키트를 그대로 재사용하기: 비트코인 시절 쓰던 OneKey KeyTag류를 Monero에도 쓰려다 25개 단어를 인코딩할 방법이 없어 막히는 경우가 흔합니다. 글자 방식 제품을 따로 준비하십시오.
• 시드를 메신저·클라우드 메모에 백업하기: 카카오톡 "나에게 보내기"나 클라우드 동기화 메모장에 시드를 적는 것은 사진 촬영만큼 위험합니다. 한 번 클라우드에 올라간 비밀은 사실상 회수할 수 없습니다.
• 세금 기록과 백업을 혼동하기: 메탈 백업은 키를 지키는 수단일 뿐, 거래 내역이나 과세 자료를 대신하지 않습니다. 가상자산 과세와 신고는 국세청 기준을 별도로 챙기되, 시드 자체는 어떤 신고서에도 적지 마십시오.

자주 묻는 질문(FAQ)

일반 BIP39 메탈 백업을 Monero에 써도 되나요?

글자를 저장하는 제품이라면 됩니다. 스탬핑 키트와 Cryptosteel Capsule 같은 글자 타일 장비는 단어의 실제 문자를 기록하므로 문제없이 작동합니다. OneKey KeyTag 같은 이진 점격자 플레이트는 작동하지 않습니다. 각 단어의 번호를 2,048개 BIP39 목록에서 저장하는데, Monero 시드 단어는 그 목록에 없기 때문입니다. 장비가 단어마다 숫자를 찾아보게 한다면, 그것은 Monero 시드를 담을 수 없습니다.

25개 단어를 전부 새겨야 하나요, 아니면 줄여도 되나요?

줄여도 됩니다. Monero의 영어 단어 목록은 각 단어가 앞 세 글자로 고유하게 식별되도록 만들어졌고, 지갑도 내부적으로 그 접두부로 잘라 씁니다. 각 단어의 앞 네 글자를 기록하는 것이 안전하고 모호함 없는 선택이며, 수용량이 제한된 장비에도 쉽게 들어갑니다. 다만 일관성을 유지하고, 위치도 비밀의 일부이므로 단어 순서는 항상 보존하십시오.

스테인리스강이 정말 화재를 견딜 만큼 충분한가요?

주택 화재에는 그렇습니다. 스테인리스강은 약 1,400~1,450°C에서 녹는 반면, 일반적인 주택 화재는 600°C에서 800°C 사이로 타고 심한 구조물 화재도 1,100°C 부근에서 정점을 찍습니다. 티타늄은 1,600~1,670°C로 더 낫습니다. 약 660°C에서 녹는 알루미늄은 피하십시오 — 본격적인 화재가 도달할 수 있는 범위 안입니다.

Polyseed가 무엇이며, 백업 방식이 달라지나요?

Polyseed는 Feather, Cake Wallet, Monerujo 같은 지갑이 지원하는 더 새로운 16개 단어 Monero 시드 형식으로, 지갑 생성 날짜가 내장되어 있습니다. 여전히 글자 기반이므로, 글자 스탬핑이나 글자 타일 메탈 백업은 고전적인 25개 단어 시드와 똑같은 방식으로 다룹니다. 다만 BIP39가 아니므로, 이진 점격자 플레이트로는 여전히 작동하지 않습니다.

메탈 플레이트를 한 장 보관해야 하나요, 두 장 보관해야 하나요?

서로 다른 장소에 두 장입니다. 집에 둔 한 장은 건물 전체를 파괴하는 화재나 침수, 그리고 금고를 찾아낸 빈집털이범에게 여전히 집니다. 한 사본은 집에, 두 번째는 다른 안전한 장소에 — 은행 대여금고나 신뢰하는 친척의 금고에 — 두면 단일 재난 시나리오를 무력화합니다. 도난이 걱정된다면, 지갑 단의 시드 오프셋 패스프레이즈를 추가해 발견된 플레이트 하나만으로는 지출이 불가능하게 하십시오.

시드 오프셋을 잊어버리면 어떻게 되나요?

오프셋을 잊으면 25개 단어 플레이트가 멀쩡해도 해당 지갑에는 다시 접근할 수 없습니다. 오프셋은 시드와 동등한 비밀이기 때문입니다. 그래서 오프셋은 적어 두지 않아도 확실히 떠올릴 수 있는 길고 의미 있는 문장을 쓰고, 절대 시드 플레이트와 같은 장소에 함께 기록하지 마십시오. 자신이 없다면 오프셋 없이 메탈 백업과 물리적 은닉만으로 운용하는 편이 차라리 안전합니다.

결론

Monero 최고의 메탈 시드 백업은 글자를 저장하고 화재를 견디는 제품입니다. 최대 내구성과 수용량을 원하면 스탬핑 키트, 망치질보다 조립을 선호하면 Cryptosteel 방식의 글자 타일 장비입니다. XMR에 절대 사지 말아야 할 단 하나는 BIP39 이진 점격자 플레이트입니다 — Monero가 쓰지 않는 규격을 위해 만들어졌고, 당신의 25개 단어를 물리적으로 담을 수 없습니다. 방식을 제대로 고르고, 각 단어의 고유 접두부를 올바른 순서로 기록하고, 실제 복원 시험으로 검증한 뒤, 플레이트 두 장을 두 곳에 두십시오. 그렇게 하면 당신의 시드는 하드웨어보다, 집보다, 그리고 아마 당신보다 더 오래 살아남을 것입니다. 보유 자산을 늘릴 준비가 되면, 계정 없이 MoneroSwapper를 통해 익명으로 Monero를 구매할 수 있습니다 — 그다음 코인을 한 닢이라도 쓰기 전에 시드부터 금속에 옮기십시오.