거래소에 둔 코인을 직접 들고 있거나, NFT·디파이를 써 보려면 개인 지갑이 필요해요. 그중 가장 널리 쓰이는 게 메타마스크(MetaMask)예요. 여우 모양 아이콘으로 익숙하죠. 그런데 처음 만들 때 나오는 '비밀 복구 구문' 단계에서 많은 분이 당황해요.
결론부터 말하면, 메타마스크는 공식 사이트(metamask.io)에서 브라우저 확장이나 앱으로 설치하고, '지갑 생성'을 누른 뒤 나오는 12개 단어(비밀 복구 구문)를 종이에 적어 오프라인으로 보관하면 끝이에요. 이 12단어가 곧 지갑 그 자체라, 절대 캡처·온라인 저장·타인 공유를 하면 안 돼요. 다만 설치 주소가 진짜인지, 시드구문을 어떻게 보관하는지에서 사고가 가장 많이 나요. 이 글에서 설치부터 시드구문 관리, 네트워크·토큰 추가, 피싱 주의까지 차근차근 정리할게요.
메타마스크 지갑 만들기, 핵심부터
검색해서 들어오신 분이 가장 궁금해할 부분만 먼저 답하면, 메타마스크 지갑 만들기는 ①공식 사이트에서 설치 → ②지갑 생성·비밀번호 설정 → ③비밀 복구 구문(12단어) 백업 → ④확인 퀴즈, 이 네 단계예요. 5분이면 끝나지만, 3단계가 전부라고 할 만큼 중요해요.
메타마스크는 크롬·파이어폭스·브레이브 같은 브라우저 확장과 모바일 앱으로 제공돼요. 여기서 비밀번호와 시드구문은 역할이 달라요. 비밀번호는 '이 기기에서 지갑을 열 때' 쓰는 잠금이고, 시드구문은 '기기를 잃어도 지갑을 복원하는' 마스터키예요. 비밀번호는 잊어도 시드구문만 있으면 복구되지만, 시드구문을 잃거나 털리면 코인을 영영 되찾을 수 없어요.
1단계 — 공식 사이트에서 설치하기
가장 중요한 건 '진짜 메타마스크'를 받는 거예요. 반드시 주소창에 metamask.io를 직접 입력하거나, 브라우저 확장 스토어에서 설치 수가 많고 검증된 공식 항목인지 확인하세요. 검색 결과 상단의 광고 링크는 피싱 사이트일 수 있어요. 가짜 메타마스크를 깔면 시드구문이 그대로 공격자에게 넘어가 자산이 통째로 털려요.
PC라면 크롬·브레이브 확장으로, 모바일이라면 공식 앱스토어·구글플레이의 메타마스크 앱으로 설치해요. 설치 후 '시작하기'를 누르면 새 지갑을 만들지, 기존 지갑을 복구할지 물어봐요. 처음이라면 '새 지갑 생성'을 선택해요.
투자 정보 안내
본 글은 암호화폐 시장에 대한 객관 데이터·정보 제공 목적이며, 특정 코인 매수·매도 권유가 아닙니다. 암호화폐는 변동성이 매우 크고 원금 전액 손실이 가능하므로 본인 판단과 책임 하에 결정하세요.
2단계 — 비밀번호 설정
다음으로 이 기기에서 지갑을 열 때 쓸 비밀번호를 정해요. 앞서 말했듯 이건 '이 기기 잠금'일 뿐, 지갑의 진짜 키가 아니에요. 그래도 추측하기 쉬운 비밀번호는 피하고, 다른 사이트와 다른 걸 쓰는 게 좋아요.
이 단계까지는 일반 앱 가입과 비슷해서 부담이 없어요. 진짜 주의가 필요한 건 바로 다음 단계예요. 개인 지갑과 거래소 보관의 차이, 즉 '자가수탁'의 책임이 왜 큰지 더 알고 싶다면 거래소 보관 vs 자가수탁 지갑 안전 비교를 함께 보면 시드구문 관리의 무게가 더 와닿아요.
3단계 — 비밀 복구 구문(시드구문) 백업
지갑 생성 과정에서 **12개의 영어 단어로 된 '비밀 복구 구문(Secret Recovery Phrase)'**이 나타나요. 흔히 시드구문이라고 불러요. 이 12단어를 순서대로 정확히 가지고 있으면 어떤 기기에서든 지갑을 복원할 수 있어요. 반대로 누군가 이걸 알면 당신 지갑을 그대로 열 수 있어요.
그래서 보관 원칙이 단순하면서도 절대적이에요. 종이나 노트에 손으로 적어 오프라인으로 보관하고, 절대 PC·휴대폰에 텍스트로 저장하거나 캡처·클라우드 업로드를 하지 마세요. 카카오톡·메모 앱·사진첩에 두는 순간 해킹·동기화로 새 나갈 위험이 커져요. 메타마스크 운영진을 포함해 그 누구도 정상적으로는 시드구문을 묻지 않아요. "복구 구문을 입력하라"는 메시지·사이트는 100% 사기로 보면 돼요.
적은 뒤에는 방금 적은 단어 중 몇 번째가 무엇인지 묻는 확인 퀴즈가 나와요. 종이를 보고 정답을 입력하면 지갑 생성이 완료돼요. 이 확인 절차는 '제대로 백업했는지' 강제하는 안전장치예요.
4단계 — 네트워크·토큰 추가하기
지갑을 만들면 기본으로 이더리움 메인넷이 잡혀 있어요. 그런데 폴리곤·BNB체인·아비트럼 같은 다른 네트워크의 코인을 다루려면 해당 네트워크를 추가해야 해요. 메타마스크 상단의 네트워크 선택 메뉴에서 추가하거나, 일부 네트워크는 자동 등록 기능을 제공해요.
토큰도 비슷해요. 메인넷의 기본 코인(이더리움 등)은 바로 보이지만, 그 위에서 발행된 다른 토큰은 직접 추가해야 잔액이 표시돼요. '토큰 가져오기'에서 토큰의 컨트랙트 주소를 넣으면 돼요. 이때 컨트랙트 주소는 반드시 공식 출처(프로젝트 홈페이지·코인게코 등)에서 확인하세요. 가짜 토큰을 추가하면 사기 사이트로 유인당할 수 있어요.
네트워크를 잘못 고르면 코인을 엉뚱한 체인으로 보내 잃을 수 있어요. 입출금 시 네트워크 선택이 왜 중요한지는 코인 출금 네트워크 선택 가이드에서 따로 다뤘으니 송금 전에 확인하면 실수를 줄일 수 있어요.
투자 정보 안내
본 글은 암호화폐 시장에 대한 객관 데이터·정보 제공 목적이며, 특정 코인 매수·매도 권유가 아닙니다. 암호화폐는 변동성이 매우 크고 원금 전액 손실이 가능하므로 본인 판단과 책임 하에 결정하세요.
메타마스크 보관·보안 요약표
지갑 관련 핵심 요소가 각각 무엇이고 어떻게 다뤄야 하는지 표로 정리했어요.
| 요소 | 역할 | 다루는 원칙 |
|---|---|---|
| 비밀번호 | 이 기기에서 지갑 잠금 해제 | 다른 사이트와 다르게, 잊어도 복구 가능 |
| 비밀 복구 구문(12단어) | 지갑 복원 마스터키 | 종이에 오프라인 보관, 절대 공유·온라인 저장 금지 |
| 공개 주소(0x…) | 받을 때 알려 주는 계좌번호 | 공유해도 안전, 송금 받기용 |
| 네트워크 | 코인이 올라간 블록체인 | 송금 시 반드시 일치 확인 |
| 토큰 추가 | 잔액 표시용 등록 | 컨트랙트 주소는 공식 출처만 |
표에서 보듯 '공개 주소'는 알려 줘도 되지만 '비밀 복구 구문'은 절대 안 돼요. 이 둘을 헷갈려 시드구문을 받는 주소처럼 공유하는 실수가 초보에게 종종 나와요. 받을 때 알려 주는 건 0x로 시작하는 공개 주소뿐이에요.
메타마스크 사용 전 자가 점검 체크리스트
지갑을 쓰기 전 아래를 확인해 보세요.
- metamask.io 공식 주소에서 설치했나요? 광고·검색 링크 피싱을 조심하세요.
- 비밀 복구 구문을 종이에 손으로 적었나요? 캡처·클라우드·메모 앱은 위험해요.
- 시드구문을 누구에게도 보여 주지 않았나요? 운영진도 정상적으로는 묻지 않아요.
- 받을 때 공유한 건 0x 공개 주소뿐인가요? 시드구문과 헷갈리면 안 돼요.
- 송금 시 네트워크가 맞는지 확인했나요? 틀린 체인으로 보내면 잃을 수 있어요.
- 모르는 사이트의 '서명·승인' 요청을 함부로 누르지 않나요? 토큰 접근 권한이 넘어갈 수 있어요.
특히 마지막 항목이 갈수록 중요해져요. 시드구문을 안 털려도, 사기 사이트에서 '승인(approve)'을 무심코 누르면 토큰 인출 권한이 넘어가 자산이 빠져나갈 수 있어요. 처음 보는 사이트의 서명 요청은 내용을 꼭 확인하고, 의심되면 거부하세요.
자주 묻는 질문 (FAQ)
메타마스크에 관해 자주 나오는 질문을 모았어요.
Q. 비밀번호를 잊어버리면 코인을 못 찾나요?
비밀번호는 '이 기기에서 지갑을 여는 잠금'일 뿐이에요. 비밀번호를 잊어도 12단어 비밀 복구 구문만 있으면 지갑을 다시 복원해 코인을 찾을 수 있어요. 반대로 시드구문을 잃어버리면 비밀번호를 알아도 영영 복구할 수 없어요. 그래서 시드구문 보관이 비밀번호보다 훨씬 중요해요.
Q. 비밀 복구 구문을 휴대폰 메모에 저장해도 되나요?
안 돼요. 휴대폰 메모·사진첩·메신저·클라우드에 저장하면 기기 해킹이나 동기화로 새 나갈 위험이 커요. 시드구문은 종이에 손으로 적어 오프라인(가능하면 두 곳)에 보관하는 게 원칙이에요. 디지털로 남기는 순간 그 안전성이 무너진다고 보면 돼요.
Q. 메타마스크 운영진이 복구 구문을 물어볼 수 있나요?
절대 없어요. 메타마스크를 포함한 정상적인 서비스·고객지원은 시드구문이나 비밀번호를 묻지 않아요. "지갑에 문제가 생겼으니 복구 구문을 입력하라"는 메일·메시지·사이트·DM은 100% 피싱 사기예요. 이런 요청을 받으면 무조건 무시하고 입력하지 마세요.
Q. 공개 주소(0x…)는 알려 줘도 되나요?
네, 안전해요. 0x로 시작하는 공개 주소는 코인을 '받을 때' 상대에게 알려 주는 계좌번호 같은 거예요. 이걸 안다고 남이 내 코인을 가져갈 수는 없어요. 절대 공유하면 안 되는 건 비밀 복구 구문과 개인키예요. 이 둘과 공개 주소를 헷갈리지 마세요.
Q. 메타마스크는 어떤 코인을 보관할 수 있나요?
메타마스크는 이더리움 계열(EVM) 블록체인의 코인·토큰을 다뤄요. 이더리움 메인넷은 물론, 폴리곤·BNB체인·아비트럼 같은 네트워크를 추가하면 그 위의 자산도 보관할 수 있어요. 다만 비트코인처럼 EVM이 아닌 체인은 기본 지원하지 않으니, 코인별로 호환 네트워크를 확인해야 해요.
마무리 — 지갑 만들기보다 '시드구문 보관'이 본론
메타마스크 지갑 만들기 자체는 5분이면 끝나지만, 진짜 핵심은 12단어 비밀 복구 구문을 오프라인으로 안전하게 보관하는 거예요. 공개 주소는 공유해도 되고, 시드구문은 누구에게도 보이면 안 돼요. 오늘은 메타마스크를 설치할 때 metamask.io 주소가 맞는지부터 확인하고, 시드구문을 적을 종이를 미리 준비해 보세요. 개인 지갑의 책임이 왜 큰지 더 이해하고 싶다면 거래소 보관 vs 자가수탁 지갑 안전 비교를 이어서 보면 도움이 될 거예요.
본 콘텐츠는 정보 제공 목적이며 특정 지갑·코인의 사용을 권유하는 글이 아니에요. Coinday는 유사투자자문업 등 등록 사업자가 아니에요. 가상자산은 변동성이 크고 개인 지갑은 시드구문 분실·피싱 시 원금 전액 손실로 이어질 수 있어요. 지갑 설치·보관·송금의 책임은 전적으로 본인에게 있어요.