MetaMask 비밀번호 복구

MetaMask는 설계상 “비밀번호 찾기” 버튼이 없기 때문에, 비밀번호를 잊어버리면 마치 끝장난 것처럼 느껴지지만, 대개는 그렇지 않습니다. MetaMask의 비밀번호 복구 기능이 작동하는 이유는 지갑이 사용자의 기기에 암호화된 금고를 보관하고 있으며, 비밀번호로만 이 금고를 열 수 있기 때문입니다. 해당 금고가 여전히 존재한다면 비밀번호를 복구할 수 있습니다. 문제는 당황한 나머지 취한 몇 가지 조치가 금고를 파괴할 수 있다는 점입니다. 따라서 무엇보다 먼저 다음 섹션을 읽어보시기 바랍니다.

잠깐 — 먼저 하지 말아야 할 것

사람들이 코인을 영원히 잃게 되는 가장 흔한 이유는 비밀번호를 잊어버린 것이 아니라, 그 다음에 취하는 행동 때문입니다. 계정에 접속할 수 없게 되었다면:

• MetaMask 확장 프로그램을 제거하거나 다시 설치하지 마십시오. 확장 프로그램을 제거하면 키가 저장된 볼트가 삭제될 수 있습니다. 시드 문구를 백업해 두지 않았다면, 이를 복구할 수 없습니다.
• 지갑을 초기화하거나 “지우지” 마시고, 브라우저 데이터, 캐시 또는 프로필을 삭제하지 마십시오.
• 볼트를 안전하게 백업할 때까지는 브라우저나 확장 프로그램을 업그레이드하지 마십시오.
• 먼저 백업을 해 두세요. 어떤 작업을 시도하기 전에 확장 프로그램의 저장 폴더(자세한 내용은 아래 참조)를 안전한 곳에 복사해 두세요.

MetaMask가 사용자의 지갑(암호화된 금고)을 저장하는 방식

Understanding the vault is what makes recovery possible. MetaMask does not store your password or your keys in readable form. It stores a single encrypted object — the vault — that looks roughly like {“data”:”…”,”iv”:”…”,”salt”:”…”}. Your password is run through PBKDF2 to derive an encryption key, and that key decrypts the data field with AES-GCM to reveal your seed phrase and accounts.

복구와 관련해 두 가지 세부 사항이 중요합니다. 구형 볼트는 10,000회의 PBKDF2 반복을 사용했지만, 최신 볼트는 600,000회를 사용합니다. 이로 인해 비밀번호 추측 속도가 느려지고, 검색 방식에도 영향을 미칩니다. 또한, 반드시 보존되어야 하는 것은 볼트뿐이며, 인터페이스나 세션은 아닙니다. 해당 JSON 파일이 어딘가에 존재하는 한, 올바른 비밀번호를 입력하면 지갑을 다시 열 수 있습니다.

MetaMask 금고를 찾으세요

Chrome 기반 브라우저(Chrome, Brave, Edge)에서 볼트는 확장 프로그램의 로컬 스토리지 내에 LevelDB 파일 형태로 저장되며, 경로는 …/Local Extension Settings/nkbihfbeogaeaoehlefnkodbefgpgknn/과 같습니다. 여기서 해당 문자열은 MetaMask의 확장 프로그램 ID입니다. 이 폴더에는 .ldb 및 .log 파일이 포함되어 있으며, 볼트 JSON 데이터는 이 파일들 안에 들어 있습니다. Firefox에서는 프로필의 저장소에, 모바일에서는 앱의 보호된 저장소에 보관됩니다.

MetaMask는 볼트와 올바른 비밀번호를 입력하면 시드 문구를 반환해 주는 공식 ‘Vault Decryptor’ 도구를 제공합니다. 이 도구는 정말 유용하지만, 비밀번호를 기억하고 있을 때만 가능합니다. 비밀번호를 기억하지 못할 경우, LevelDB 파일에서 볼트를 추출하는 것이 첫 번째 단계이며, 이를 바탕으로 비밀번호를 찾는 것이 두 번째 단계입니다. 브라우저 저장소를 직접 뒤지는 것이 번거롭다면, 바로 이 부분을 저희가 대신 처리해 드립니다.

MetaMask 비밀번호 복구 방식

금고를 확보하면, 복구는 추측 게임이 아닌 검색 문제로 변합니다. 사용자가 기억하는 모든 정보—비밀번호의 길이, 단편적인 정보, 주로 사용하는 비밀번호 유형, 재사용했던 과거 비밀번호 등—을 종합하여 마스크와 규칙을 적용한 맞춤형 후보 목록을 생성합니다. 이 목록은 GPU 도구(MetaMask 볼트에는 전용 hashcat 모드인 26600이 있습니다)를 사용하여 볼트에 대조 테스트되며, 후보 중 하나가 데이터 필드를 완벽하게 복호화하는 순간 바로 해독에 성공합니다.

다른 모든 지갑과 마찬가지로, 많은 “잘못된” 비밀번호는 사실 올바른 비밀번호이지만 입력 오류가 있는 경우입니다. 예를 들어, O를 0으로, l을 1로 잘못 입력하거나, 대문자가 한 글자 섞여 있거나, 다른 키보드 배열에서 특수 문자가 포함된 경우 등이 있습니다. 저희는 이러한 변형들을 자동으로 걸러냅니다. 복호화된 금고에서는 시드 문구가 바이트 배열 형태로 출력되며, 이는 바로 표준 12개 또는 24개의 단어로 변환됩니다.

“업데이트 후 제 메타마스크 지갑이 사라졌습니다”

이것은 가장 끔찍하면서도 복구 가능성이 가장 높은 사례 중 하나입니다. 브라우저나 확장 프로그램을 업데이트한 후, 사용자들이 MetaMask를 열면 자신의 계정이 완전히 사라진 것을 발견하게 됩니다. 거의 모든 경우 금고 자체가 삭제된 것은 아닙니다. 단지 인터페이스가 금고에 대한 참조를 잃어버렸거나, 새로운 빈 상태로 로드된 것뿐입니다. 암호화된 금고는 대개 LevelDB 데이터나 이전 버전의 브라우저 프로필에 여전히 남아 있습니다.

복구 과정은 저장 파일(또는 프로필 백업)에서 해당 볼트를 찾아내어 비밀번호로 암호를 해제하는 것입니다. 바로 이 때문에 “하지 말아야 할 사항”이 그토록 중요한 것입니다. 지갑이 사라진 후 당황한 나머지 재설치하거나 데이터를 삭제해 버리면, 여전히 코인이 보관되어 있는 바로 그 볼트가 덮어쓰여질 수 있기 때문입니다.

만약 시드 문구도 잃어버렸다면

시드 문구와 볼트는 동일한 키에 접근하는 두 가지 방법입니다. 시드 문구가 있다면 비밀번호는 전혀 필요하지 않습니다. 새 MetaMask에 시드 문구를 가져오기만 하면 바로 접속할 수 있습니다. 시드도 볼트도 모두 없다면, 해독할 수 있는 정보가 남아 있지 않기 때문에 어떤 서비스도 지갑을 복구할 수 없습니다. 따라서 저희가 실제로 도움을 드릴 수 있는 경우는 다음과 같습니다: 볼트는 있지만 비밀번호를 잊어버린 경우, 또는 지갑은 사라졌지만 볼트는 여전히 디스크에 남아 있는 경우입니다. 공개 주소만으로는 절대 충분하지 않습니다.

직접 처리하기 vs. 복구 서비스 이용하기

비밀번호를 정확히 기억하고 있고 단순히 볼트에 접근하기만 하면 되는 경우, MetaMask의 자체 볼트 복호화 도구만으로도 충분할 수 있습니다. 먼저 무료로 이 도구를 사용해 보세요. 비밀번호를 부분적으로만 기억하고 있거나, LevelDB나 사라진 지갑에서 볼트를 추출해야 하는 경우, 혹은 위험 부담이 큰 상황에서 실수를 할 여지가 있다면 복구 서비스를 고려해 보세요.

도움을 요청할 경우, 반드시 자신을 보호하십시오. 정식 업체는 ‘복구 성공 시에만 수수료가 발생’하는 방식으로 운영되며 , 절대로 선불 결제를 요구하지 않습니다. MetaMask 측은 절대 사용자에게 직접 메시지를 보내지 않으며, 저희도 마찬가지입니다. 텔레그램, 페이스북, 인스타그램, 디스코드 또는 X에서 먼저 연락을 취하며 MetaMask 지원팀이나 복구 서비스라고 주장하는 사람은 모두 사기꾼입니다. 또한, 사기 주소나 잘못된 주소로 전송된 코인은 누구도 되돌릴 수 없다는 점을 명심하십시오.

자주 묻는 질문