비트코인 지갑을 복구하는 방법

많은 비트코인 보유자들은 몇 년 전 코인을 구매했던 막연한 기억만 있을 뿐, 어디서부터 시작해야 할지 전혀 모릅니다. 다행인 점은 비트코인 지갑이 실제로 분실되는 경우는 거의 없다는 것입니다. 훨씬 더 흔한 경우는 코인이 잊어버린 비밀번호, 뒤섞인 시드 문구, 혹은 더 이상 사용하지 않는 컴퓨터에 저장된 지갑 파일 뒤에 숨겨져 블록체인 위에 안전하게 보관되어 있는 경우입니다. 비트코인 지갑을 복구하기 위해 무언가를 “해킹”할 필요는 거의 없습니다. 자신이 무엇을 가지고 있는지 파악한 뒤, 유일하게 부족한 한 가지 요소를 해결하면 됩니다.

최근 몇 년간 출간된 대부분의 복구 가이드는 AI가 생성한 것으로, 내용이 모호하고 단계가 불완전합니다. 이 가이드는 2017년부터 지갑 복구 작업을 해온 한 연구소에서 직접 작성한 것입니다. 가장 빠르게 취할 수 있는 첫 번째 조치는 이메일에서 ‘비트코인’이라는 단어를 검색하는 것입니다. 과거 거래소 영수증, 지갑 백업 파일, 계정 설정 이메일 등은 어떤 지갑을 사용했는지 파악하는 데 가장 확실한 단서가 됩니다.

먼저, 어떤 비트코인 지갑을 사용했는지 확인하세요

이 단계가 가장 중요하지만, 사람들은 종종 이 단계를 건너뛰곤 합니다. 복구 방법은 지갑마다 완전히 다르기 때문에, 무엇보다 먼저 어떤 소프트웨어나 기기에 코인이 보관되어 있었는지 파악해야 합니다. 스스로에게 다음과 같이 물어보세요:

• 비트코인을 구매하거나 이전하신 게 대략 몇 년도였나요? 2011년부터 지금까지 지갑 형식이 많이 바뀌었거든요.
• 컴퓨터용 프로그램 (비트코인 코어, 일렉트럼, 아모리, MultiBit), 웹사이트나 앱 (blockchain.info / blockchain.com), 모바일 지갑, 아니면 하드웨어 기기 (트레저, 레저) 중 어느 것이었나요?
• 아직 어떤 백업 자료를 가지고 계신가요? 드라이브에 저장된 파일, 종이에 적힌 문구, 인쇄된 개인 키, 아니면 그저 확인 이메일 한 통뿐인가요?

지갑을 파악하면, 해당 지갑이 남긴 파일을 찾아 올바른 복구 경로를 선택할 수 있습니다.

파일이나 백업을 통해 지갑을 식별하세요

각 지갑은 디스크에 고유한 지문을 남깁니다. 이 표를 참고하여 본인의 지갑과 일치하는 항목을 찾아보세요:

알아두면 좋은 몇 가지 사항입니다. U2로 시작하고 =로 끝나는 약 240자 길이의 문자열로 구성된 텍스트 파일을 발견했다면, 이는 OpenSSL AES로 암호화된 블롭(blob)입니다. 비밀번호만 알면 무료 도구인 BTCRecover를 사용하여 복호화할 수 있는 경우가 많습니다. 또한, Electrum은 Bitcoin Core나 Trezor(BIP39)와 호환되지 않는 자체 시드 형식을 사용하므로, Electrum 시드로 다른 곳에서 복원이 가능할 것이라고 가정하지 마십시오.

비트코인 지갑을 복구하기 위해 필요한 것

진정한 회복에는 세 가지 요소가 핵심입니다. 각 요소가 많을수록 성공 확률은 높아집니다:

• 암호화된 지갑 파일 또는 시드 문구. 이곳이 바로 여러분의 키가 저장된 곳입니다. 이것이 없다면 — 즉, 공개 주소만 가지고 있다면 — 누구도 지갑을 복구할 수 없습니다.
• 비밀번호에 대한 힌트. 길이, 몇 자 정도, 사용한 방식, 혹은 다른 곳에서 재사용했던 예전 비밀번호 등. 대략적인 기억조차도 모든 것을 바꿔놓을 수 있습니다.
• 대상 주소. 해당 지갑에 속한다는 것을 알고 있는 수신 주소를 통해, 후보 주소가 정확한지 즉시 확인할 수 있습니다.

비트코인 비밀번호 복구가 실제로 어떻게 이루어지는지

지갑에는 비밀번호 자체가 절대 저장되지 않습니다. 지갑에는 암호화된 키만 저장되며, 비밀번호를 통해 이 키를 해제하는 값이 도출됩니다. 복회란 바로 그 비밀번호를 찾는 것을 의미하며, 키 자체는 절대 직접적인 공격 대상이 되지 않습니다.

가능한 모든 조합을 일일이 시도하는 단순한 방식은 가장 짧은 비밀번호를 제외하고는 전혀 효과가 없습니다. 진정한 복구는 힌트를 바탕으로 이루어집니다. 사용자가 기억하는 정보를 바탕으로 마스크와 규칙을 사용하여 대상 후보 목록을 작성한 뒤, 이를 hashcat이나 BTCRecover와 같은 GPU 도구에 입력하고, 지갑에 대해 각각 테스트를 반복하여 암호 해독에 성공할 때까지 시도합니다. 예를 들어, wallet.dat 파일은 해시로 추출된 후 hashcat 모드 11300을 사용하여 공격합니다.

놀랍게도 많은 “잘못된” 비밀번호가 사실은 맞지만 입력 오류로 인해 오인되는 경우가 있습니다. 저희는 0을 O로, 1을 l이나 I로 잘못 입력한 경우나, 특수 문자, 키보드 배열 변경, 유니코드 정규화 불일치로 인해 인증에 실패하는 비밀번호를 일상적으로 수정합니다. 전용 도구가 이러한 변형들을 자동으로 시도합니다.

분실되거나 일부만 남아 있는 시드 문구 복구하기

백업 내용이 단어 목록이라면 순서가 중요합니다. 12개 또는 24개의 단어로 구성된 암기구는 기록된 정확한 순서대로만 개인 키 트리를 재구성할 수 있습니다. 또한 표준 시드에는 체크섬이 포함되어 있어 부분 복구가 가능합니다. 즉, 소수의 단어가 누락되거나 판독 불가능한 경우에도 알려진 주소를 기준으로 유효한 조합을 테스트하여 문제를 해결할 수 있습니다.

단어가 누락되는 것 외에도 흔히 발생하는 두 가지 문제가 있습니다. 하나는 단어가 맞지만 순서가 틀린 경우이고, 다른 하나는 잘못된 파생 경로를 통해 지갑을 검색하는 경우입니다(이로 인해 임포트 후 자금이 사라진 것처럼 보일 수 있습니다). 시드 자체가 손상되지 않았다면 두 문제 모두 해결할 수 있습니다. 만약 추가 비밀 단어(패스프레이즈, 때로는 ‘25번째 단어’라고도 함)가 있다면, 이는 시드에 더해 별도의 검색 과정이 됩니다.

지갑 파일이 삭제되었거나 드라이브가 고장 난 경우

파일이 사라진 것과 지갑이 사라진 것은 다릅니다. 작동 중인 하드 드라이브에서는 삭제되거나 심지어 포맷된 데이터도 일반적으로 덮어쓰기되기 전까지는 남아 있습니다. 무료 도구인 pywallet을 사용하면 디스크 전체를 스캔하여 지갑 파일과 흩어진 개인 키를 찾을 수 있으며, 이 정도만으로도 “잃어버린” wallet.dat 파일을 되찾는 데 충분한 경우가 많습니다.

드라이브가 마운트되지 않거나, 휴대폰이 고장 났거나, 저장 매체가 물리적으로 손상된 경우에는 포렌식 작업이 필요합니다. 즉, 기기의 이미지를 생성하고 그 안에서 지갑 데이터를 추출해야 합니다. 이는 저희가 사내에서 직접 수행하는 작업입니다. 고장 난 하드 드라이브에서 비트코인을 복구하는 방법에 대한 가이드를 참고하시기 바랍니다. 한 가지 분명한 한계는, SSD의 경우 TRIM 명령어가 삭제된 데이터를 영구적으로 지울 수 있기 때문에, SSD에서 삭제된 파일을 복구하는 것은 하드 드라이브에서 복구하는 것보다 훨씬 신뢰성이 떨어진다는 점입니다.

직접 처리하기 vs. 복구 서비스 이용하기

기술에 익숙하고 비밀번호를 잘 기억하고 있다면, 대개 비트코인 지갑을 직접 복구할 수 있습니다. 주요 무료 도구로는 pywallet (디스크 및 파일 스캔), BTCRecover (다양한 지갑 유형에 대한 비밀번호 및 시드 복구), hashcat (GPU 기반 비밀번호 해독) 등이 있습니다. 누군가에게 비용을 지불하기 전에 먼저 이 도구들을 활용해 보세요.

비밀번호 조합의 가능성이 너무 많거나, 지갑이 손상되었거나, 저장 매체가 고장 났거나, 실수 시 막대한 손실이 발생할 만큼 자산 가치가 높은 경우에는 전문 복구 서비스를 이용하십시오. 이 경우 반드시 자신을 보호해야 합니다. 정식 복구 업체는 ‘복구 성공 시에만 수수료가 부과되는’ 방식으로 운영되며 , 절대로 선불 결제를 요구하지 않습니다. 텔레그램, 페이스북, 인스타그램, 쿼라(Quora) 또는 X에서 먼저 직접 메시지를 보내며 복구 서비스라고 주장하거나 100% 성공을 보장하는 사람은 모두 사기꾼입니다. 도난당했거나 잘못 전송된 코인은 그 누구도 되돌릴 수 없습니다. 이와 달리 주장하는 ‘복구’ 제안은 모두 무시하십시오.

KeychainX는 2017년부터 지갑 복구 서비스를 제공해 왔습니다. 1,000명 이상의 고객을 지원했으며, 성공률은 약 79%입니다. 수수료는 성공 시에만 20%를 부과하는 성과 기반 방식입니다(복구에 성공한 경우에만 비용을 지불하시면 됩니다).

자주 묻는 질문