케플러 월렛 사용법: 설치·생성·보안 완전 가이드

케플러(Keplr)는 코스모스(Cosmos) 생태계를 대표하는 브라우저 확장형 지갑입니다. 처음 쓰는 분도 안전하게 시작할 수 있도록 설치부터 보안까지 순서대로 정리했습니다.

케플러는 코스모스 허브, 오스모시스 등 수십 개의 IBC 연결 체인을 하나의 지갑에서 관리할 수 있는 비수탁형(self-custody) 지갑입니다. 비수탁형이라는 말은 자산의 통제권이 전적으로 본인에게 있다는 뜻이며, 동시에 실수나 분실에 대한 책임도 본인에게 있다는 의미입니다. 그래서 사용법만큼이나 보안 습관이 중요합니다.

1. 케플러 월렛 설치하기

케플러는 크롬, 브레이브, 엣지 같은 크로미움 기반 브라우저의 확장 프로그램과 모바일 앱(iOS·안드로이드)으로 제공됩니다. 설치할 때 가장 흔한 사고가 가짜 사이트와 가짜 확장 프로그램입니다.

• 반드시 공식 사이트(keplr.app)에서 안내하는 링크나, 브라우저 공식 스토어를 통해서만 설치하세요.
• 설치 전 개발사 이름, 사용자 수, 리뷰를 확인합니다. 사용자 수가 비정상적으로 적으면 사칭 확장일 수 있습니다.
• 검색 광고 최상단 링크는 사칭일 가능성이 있으니 클릭을 피하는 편이 안전합니다.

2. 지갑 생성과 시드구문 보관

설치 후 "새 지갑 만들기"를 선택하면 12개 또는 24개 단어로 된 시드구문(니모닉, recovery phrase)이 표시됩니다. 이 단어들은 지갑 자체와 같습니다. 단어와 순서를 아는 사람은 누구나 자산을 가져갈 수 있습니다.

시드구문 안전 수칙

• 오프라인으로 적어 보관하세요. 종이에 적거나 금속판에 새겨 두는 것이 가장 안전합니다.
• 스크린샷, 사진, 메모 앱, 이메일, 클라우드, 메신저에 절대 저장하지 마세요. 해킹 시 가장 먼저 노출됩니다.
• 케플러 직원, 고객센터, 어떤 서비스도 시드구문을 묻지 않습니다. 물어보면 100% 사기입니다.
• 두 곳 이상 물리적으로 분리해 보관하면 화재·분실 위험을 줄일 수 있습니다.

마지막으로 지갑 비밀번호를 설정합니다. 이 비밀번호는 해당 브라우저에서 지갑 잠금을 푸는 용도일 뿐, 시드구문을 대체하지 않습니다. 자산 복구는 오직 시드구문으로만 가능합니다. 자세한 개념은 시드구문 보관 방법 글에서 더 확인할 수 있습니다.

3. 네트워크(체인) 추가하기

케플러는 기본적으로 코스모스 허브 등 주요 체인을 내장하고 있습니다. 목록에 없는 체인을 쓰려면 직접 추가해야 합니다.

• 케플러 설정의 "체인 관리" 또는 "Add Chain"에서 지원 목록을 켜고 끌 수 있습니다.
• 목록에 없는 체인은 디앱(dApp)이 제안하는 "체인 추가" 요청을 승인해 등록합니다. 이때 요청한 사이트 주소가 정확한지 반드시 확인하세요.
• 출처가 불분명한 RPC 주소나 체인 정보를 수동으로 넣지 마세요. 가짜 네트워크로 유도하는 수법일 수 있습니다.

4. 토큰 추가와 입출금

대부분의 네이티브 토큰은 자동으로 표시됩니다. 보이지 않는 토큰은 "토큰 추가"에서 컨트랙트 주소나 토큰 정보를 입력해 등록합니다. 공식 익스플로러나 프로젝트 문서에서 확인한 주소만 사용하세요.

입금

• "받기(Receive)"를 누르면 본인 주소와 QR 코드가 나옵니다.
• 코스모스 계열 주소는 체인마다 접두어(예: cosmos1…, osmo1…)가 다릅니다. 보내는 자산과 받는 체인이 일치하는지 꼭 확인하세요. 잘못 보낸 자산은 복구가 어렵습니다.

출금

• "보내기(Send)"에서 받는 주소, 수량, 수수료를 입력합니다.
• 처음 보낼 때는 소액으로 테스트 전송한 뒤 정상 도착을 확인하고 나머지를 보내는 습관이 좋습니다.
• 다른 체인으로 보낼 때는 IBC 전송 또는 별도 브리지가 필요할 수 있습니다. 브리지 사용 위험은 크로스체인 브리지 위험 글을 참고하세요.

5. 사기 방지 — 서명 요청을 항상 의심하라

지갑 도난의 상당수는 해킹이 아니라 사용자가 직접 악성 거래에 서명해서 발생합니다. 디앱과 연결하면 케플러가 서명 창을 띄우는데, 여기서 멈추고 내용을 읽는 습관이 자산을 지킵니다.

• 서명 창에 표시되는 사이트 주소, 거래 종류, 받는 주소, 수량을 한 항목씩 확인합니다.
• 내용을 이해하지 못하는 서명, 권한을 광범위하게 요청하는 거래는 거절합니다.
• "에어드롭 받기", "지갑 인증", "긴급 점검" 같은 미끼 링크를 경계하세요. 피싱의 전형입니다.
• 큰 자산은 별도의 하드웨어 지갑에 연결해 보관하면 서명 키가 기기 밖으로 나가지 않아 안전합니다.

실전 요약

정리하면, 케플러 사용법의 핵심은 세 가지입니다. 공식 경로로 설치하고, 시드구문을 오프라인으로 안전하게 보관하며, 모든 서명 요청을 의심하는 것입니다. 입출금은 항상 체인·주소를 확인하고 소액 테스트로 시작하세요.

유의: 암호화폐 보관과 거래에는 손실 위험이 따르며, 어떤 지갑도 사용자의 부주의나 사기까지 막아 주지는 못합니다. 본인의 키와 서명은 스스로 관리해야 합니다.