트레저 사용법: 하드웨어 지갑 설치와 안전한 보관 가이드

트레저(Trezor)는 개인 키를 인터넷과 분리해 보관하는 하드웨어 지갑입니다. 이 글에서는 초보자도 따라 할 수 있도록 설치부터 시드구문 보관, 입출금, 그리고 가장 중요한 사기 방지까지 단계별로 정리합니다.

거래소에 코인을 두면 편하지만, 개인 키를 직접 통제하지 못합니다. 트레저 같은 하드웨어 지갑은 개인 키를 오프라인 기기 안에 가두어, 컴퓨터가 해킹당해도 자산을 지키도록 설계되어 있습니다. 다만 기기만 사면 끝이 아니라 올바른 사용 습관이 보안의 절반을 차지합니다. 아래 순서대로 따라가 보세요.

1. 트레저 준비와 초기 설치

가장 먼저 확인할 것은 구매처와 포장 상태입니다. 반드시 제조사 공식 스토어나 공인 판매처에서 구매하고, 봉인이 뜯긴 흔적이 있으면 사용하지 마세요. 중고 기기나 미리 시드구문이 적힌 카드가 동봉된 제품은 사기일 가능성이 높습니다.

• 기기를 PC나 스마트폰에 연결하고 공식 설정 페이지(Trezor Suite)에 접속합니다.
• 안내에 따라 최신 펌웨어를 설치합니다. 펌웨어는 항상 기기 화면에 표시된 정보로 직접 확인하세요.
• 설정 중 나타나는 주소·문구는 PC 화면이 아니라 트레저 기기 화면을 기준으로 검증하는 습관을 들입니다.

2. 지갑 생성과 시드구문 보관

새 지갑을 만들면 12~24개 단어로 된 복구 시드구문(Recovery Seed)이 생성됩니다. 이 단어들은 지갑 전체를 복원할 수 있는 마스터 키이며, 트레저 사용법에서 가장 중요한 부분입니다.

시드구문 보관 원칙

• 오직 종이나 금속판에 손으로 적습니다. 사진 촬영, 캡처, 클라우드 저장, 메모 앱, 카톡 전송은 절대 금지입니다.
• 화재·침수에 대비해 가능하면 금속 백업판을 쓰고, 서로 다른 안전한 장소에 분산 보관합니다.
• 누구에게도 보여주지 않습니다. 고객센터, 운영진, 에어드랍 안내라도 시드구문을 묻는다면 100% 사기입니다.
• 추가 비밀번호인 패스프레이즈(passphrase)를 설정하면 보안이 강해지지만, 잊으면 복구가 불가능하니 신중히 결정합니다.

기기 자체에는 PIN을 설정합니다. PIN은 누군가 기기를 훔쳐가도 잠금을 풀지 못하게 막는 1차 방어선입니다.

3. 네트워크와 토큰 추가

트레저는 비트코인, 이더리움 등 여러 체인을 지원합니다. Suite 앱에서 자산을 추가하면 해당 네트워크가 활성화됩니다.

• 이더리움 계열은 한 번 계정을 열면 같은 주소로 ERC-20 토큰을 받을 수 있습니다. 보이지 않는 토큰은 토큰 추가(또는 컨트랙트 주소 등록)로 표시할 수 있습니다.
• 같은 이름의 가짜 토큰이 존재할 수 있으니, 토큰을 추가할 때는 공식 컨트랙트 주소를 공식 문서나 신뢰할 수 있는 출처에서 직접 확인하세요. 자세한 개념은 ERC-20 토큰 설명을 참고하면 도움이 됩니다.
• 네트워크가 다르면 같은 코인이라도 주소가 호환되지 않습니다. 송금 전 체인이 일치하는지 반드시 확인합니다.

4. 입금과 출금

입금은 비교적 단순합니다. Suite에서 받기(Receive)를 누르면 주소가 표시되는데, 이때 트레저 기기 화면에 뜬 주소와 PC 화면의 주소가 같은지 눈으로 대조하세요. 악성코드는 클립보드 주소를 몰래 바꿔치기할 수 있기 때문입니다.

출금(보내기)할 때는 다음을 지킵니다.

• 받는 주소, 금액, 네트워크, 수수료를 기기 화면에서 최종 확인한 뒤 물리 버튼으로 승인합니다.
• 큰 금액은 먼저 소액을 보내 도착을 확인하는 테스트 송금을 권장합니다.
• 수수료가 너무 낮으면 거래가 지연될 수 있습니다. 가스비(수수료)의 작동 방식을 이해하면 적절히 설정하기 쉽습니다.

5. 사기 방지 — 서명을 가장 조심하세요

하드웨어 지갑을 쓰더라도 사용자가 직접 악의적 거래에 서명하면 자산을 잃을 수 있습니다. 최근 피해의 대부분은 해킹이 아니라 속아서 서명한 경우입니다.

• 출처 불명의 사이트에서 지갑 연결과 서명을 요구하면 일단 멈춥니다. 가짜 에어드랍·민팅 사이트가 흔한 수법입니다.
• 토큰 승인(approve) 권한은 무제한으로 주지 말고, 사용하지 않는 승인은 정기적으로 취소합니다. 관련해 피싱 사기 유형을 익혀두면 위험을 빨리 알아챕니다.
• 기기 화면에 표시되는 거래 내용이 내가 의도한 것과 일치하는지 매번 확인합니다. 내용을 이해하지 못한 서명은 하지 않습니다.
• 가짜 Suite 앱, 가짜 펌웨어 알림을 조심하고, 설치·업데이트는 항상 공식 경로로만 진행합니다.

마무리 — 실전 체크리스트

트레저 사용법의 핵심은 결국 키는 오프라인, 시드구문은 종이로, 모든 거래는 기기 화면에서 확인으로 요약됩니다. 공식 경로로 설치하고, PIN과 백업을 마련하고, 서명 전에는 반드시 내용을 읽는 습관만 지켜도 대부분의 사고를 예방할 수 있습니다. 자기 보관(셀프 커스터디)의 기본기는 암호화폐 지갑 개념과 함께 익혀두면 더 탄탄합니다.

주의: 하드웨어 지갑은 자산 보관의 보안을 높여줄 뿐, 가격 변동이나 투자 손실로부터 보호해 주지는 않습니다. 시드구문을 잃거나 노출하면 복구가 불가능하니 백업 관리에 끝까지 책임을 다하세요.