Uncategorized
팬텀 지갑의 숨겨진 ‘지켜보기’ 모드: 개인키 없이 자산을 추적하는 고급 기능
암호화폐 자산을 보유하는 방식은 다양하다. 자신이 직접 관리하는 지갑에서 활동적으로 거래하거나 DeFi에 참여하는 경우도 있고, 거래용 계좌는 별도로 보관하면서 장기 보유 자산은 오프라인 저장소에 두는 경우도 있다. 하지만 여러 지갑에 분산되어 있는 자산의 전체 잔액을 한 곳에서 실시간으로 확인해야 할 때, 또는 개인키 노출 없이 특정 지갑 주소의 자산 변동만 모니터링하고 싶을 때는 어떻게 해야 할까. 이 문제는 자산 관리의 편의성과 보안 사이의 균형을 맞춰야 한다는 점에서 단순해 보이지만 실제로는 꽤 복잡하다.
팬텀 지갑은 비수탁형 지갑으로서 사용자의 개인키가 사용자의 기기에만 저장되는 구조를 기본으로 한다. 그 덕분에 강력한 보안을 제공하지만, 동시에 복수의 지갑 주소를 관리하는 상황에서는 각 지갑을 일일이 불러와야 하는 불편함이 발생한다. 이를 해결하기 위해 팬톰은 ‘지켜보기’ 모드라는 고급 기능을 제공하는데, 이는 개인키를 입력하지 않고도 공개 지갑 주소의 잔액과 거래 내역을 추적할 수 있도록 설계되었다. 이 기능의 작동 원리, 활용 방법, 그리고 그것이 제시하는 보안 경계선을 정확히 이해하면 자산 관리의 효율성을 크게 높일 수 있다.
비수탁형 지갑과 개인키 관리의 기본 원칙
비수탁형 지갑의 가장 중요한 특징은 사용자가 자신의 개인키를 완전히 통제한다는 것이다. 팬텀 지갑은 사용자의 기기에 암호화된 형태로 개인키를 저장하며, 지갑 복구 문구(시드 프레이즈)도 오직 사용자만 알고 있어야 한다. 중앙화된 거래소와 달리 팬톰은 사용자의 자산을 보관하지 않으며, 따라서 플랫폼이 계좌를 동결하거나 자산에 접근할 수 없다. 대신 모든 거래는 사용자의 개인키로 서명되어야 하므로, 개인키가 노출되면 자산도 함께 위험해진다.
그런데 자산 관리 관점에서 보면 이러한 개인키 중심 구조는 불편함을 낳는다. 예를 들어 콜드 스토리지에 보관된 자산, 거래용 핫 월렛, 스테이킹 수익을 받는 별도 주소, 그리고 장기 보유용 하드웨어 지갑 주소가 모두 다르다면, 각 지갑의 잔액을 확인하려면 매번 해당 개인키를 불러와야 한다. 이 과정은 보안상 위험을 높인다. 개인키에 자주 접근할수록 노출될 가능성이 높아지고, 사용자가 실수로 신뢰할 수 없는 환경에서 개인키를 입력할 위험도 커진다.
이 문제를 해결하기 위해 팬텀 지갑은 지켜보기 모드를 제공한다. 이 기능은 특정 공개 지갑 주소(public address)만 지갑에 추가하고, 해당 주소의 잔액과 거래 내역을 실시간으로 모니터링할 수 있게 한다. 개인키나 복구 문구를 입력할 필요가 없으므로, 보안 위험을 크게 줄이면서도 자산 상황을 파악할 수 있다는 장점이 있다.
지켜보기 모드의 작동 방식과 기술적 배경
지켜보기 모드의 작동 원리는 블록체인의 공개성을 활용한다. 솔라나, 이더리움, 폴리곤, 비트코인 같은 블록체인은 모든 거래가 공개 원장에 기록된다. 각 거래에는 송금자의 주소, 수령자의 주소, 금액, 가스비, 그리고 거래 타임스탬프가 포함된다. 누구든 특정 공개 주소의 거래 내역과 현재 잔액을 블록 탐색기(block explorer)를 통해 확인할 수 있다.
팬텀 지갑의 지켜보기 모드는 이러한 공개 정보에만 접근한다. 사용자가 공개 주소를 추가하면, 팬톰은 해당 주소의 데이터를 Solana, Ethereum, Polygon 또는 Bitcoin 네트워크의 노드에 요청한다. 응답으로 받은 잔액 정보와 거래 기록을 지갑 인터페이스에 표시하는 것이다. 이 과정에서 개인키나 복구 문구가 필요하지 않으므로, 개인키를 완전히 안전한 환경에 보관한 채로도 자산을 추적할 수 있다.
다만 중요한 제약이 있다. 지켜보기 모드에서는 거래를 서명하고 자산을 이동할 수 없다. 거래에는 개인키로의 서명이 필수적이기 때문이다. 즉, 지켜보기 모드는 읽기만 가능한 상태(read-only)라고 생각하면 된다. 토큰 송금, NFT 전송, DeFi 상호작용 같은 모든 수정 작업은 불가능하다. 보안과 기능 사이의 명확한 경계선이 그어져 있다는 의미다.
지켜보기 모드의 실무 활용 시나리오
지켜보기 모드의 실제 가치는 특정한 자산 관리 상황에서 드러난다. 첫 번째는 포트폴리오 모니터링이다. 어떤 사용자가 여러 거래소에서 자산을 인출하여 서로 다른 지갑 주소에 보관하고 있다고 가정하자. 장기 보유용 콜드 월렛 주소, 단기 거래용 핫 월렛 주소, 스테이킹 중인 자산이 있는 주소 등 여러 개의 공개 주소를 지켜보기 모드로 팬톰에 등록하면, 하나의 인터페이스에서 전체 포트폴리오의 잔액을 실시간으로 확인할 수 있다.
두 번째 시나리오는 하드웨어 지갑 연동이다. 사용자가 Ledger 같은 하드웨어 지갑을 통해 자산을 관리하는 경우, 개인키 관리 책임이 더욱 무거워진다. 그럼에도 불구하고 주소별 잔액을 자주 확인해야 한다면, 팬톰의 지켜보기 모드로 하드웨어 지갑의 공개 주소들을 추가하면 된다. 거래가 필요할 때만 하드웨어 지갑을 연결하고, 나머지 시간에는 팬톰에서 거래 없이 잔액만 모니터링한다. 하드웨어 지갑의 보안성을 유지하면서도 접근성을 높이는 방식이다.
세 번째는 다중 지갑 환경에서의 자산 추적이다. 거래 목적으로 여러 개의 지갑 주소를 운영하는 경우, 각 주소의 거래 패턴을 감시해야 할 수도 있다. 지켜보기 모드로 여러 공개 주소를 등록하고 거래 내역을 살펴보면, 의도하지 않은 거래나 비정상적인 패턴을 빠르게 감지할 수 있다. 보안 감시와 자산 추적을 동시에 수행하는 셈이다.
네 번째는 가족이나 조직 내에서의 자산 상황 공유다. 신뢰할 수 있는 가족 구성원이나 업무 파트너에게 자산 잔액을 보여주되, 거래 권한은 주고 싶지 않은 경우 지켜보기 모드가 유용하다. 공개 주소를 공유하면, 상대방도 같은 팬톰 지갑에서 해당 주소의 거래 내역과 잔액을 확인할 수 있다. 개인키는 절대 노출되지 않으므로 보안 위험이 없다.
브라우저 확장 프로그램과 모바일 앱에서의 지켜보기 모드 설정
지켜보기 모드를 활성화하는 과정은 팬텀 지갑을 설치한 플랫폼에 따라 약간 다르다. Phantom Wallet official 채널을 통해 설치한 브라우저 확장 프로그램(Chrome, Firefox, Edge, Brave)에서는, 지갑 생성 또는 기존 지갑 불러오기 단계에서 ‘지켜보기 계정 추가’ 옵션을 선택할 수 있다. 공개 지갑 주소를 입력하면 팬톰이 해당 주소의 정보를 블록체인에서 가져와 표시한다.
모바일 앱(iOS, Android)에서도 동일한 기능이 제공된다. 지갑 관리 메뉴에서 ‘지켜보기 계정’ 또는 ‘주소 추적’ 같은 옵션을 찾아 공개 주소를 입력하면 된다. 인터페이스는 기기별로 조금씩 다를 수 있지만, 기본 원리는 같다. 공개 주소만으로도 실시간 잔액 추적이 가능하다.
주의할 점은 정확한 공개 주소를 입력하는 것이다. 주소를 복사할 때 앞뒤 문자가 빠지거나 오류가 생기면, 의도하지 않은 다른 주소를 추적하게 된다. 특히 여러 개의 지갑을 관리할 때는 각 주소를 신중하게 확인해야 한다. 또한 지켜보기 모드로 추가한 계정은 거래 기능이 제한되므로, 송금이 필요하면 해당 개인키를 지니고 있는 원본 지갑에서 직접 작업해야 한다.
지켜보기 모드의 보안 경계선과 한계
지켜보기 모드는 개인키 노출을 방지한다는 점에서 보안 강화 기능이지만, 그것이 완전한 보안을 보장하지는 않는다. 지켜보기 모드로 추적하는 공개 주소 정보는 블록체인 위에 공개되어 있다. 누구든 블록 탐색기를 통해 해당 주소의 거래 내역과 잔액을 볼 수 있다는 뜻이다. 따라서 특정 주소의 거래 활동을 추적하려는 외부인은 블록 탐색기만으로도 같은 정보를 얻을 수 있다. 팬톰의 지켜보기 모드가 추가로 제공하는 것은 편의성이지, 추가 보안이 아니다.
또 다른 한계는 네트워크 수준의 프라이버시다. 팬톰이 블록체인 노드에 특정 주소의 정보를 요청할 때, 노드 운영자는 어떤 사용자가 어떤 주소를 조회했는지 알 수 있다. 팬톰을 통한 조회든 블록 탐색기를 통한 조회든, IP 주소 기반의 추적은 가능하다. 완전한 프라이버시를 원한다면, Tor나 VPN 같은 네트워크 보안 도구를 함께 사용해야 한다. 실시간 잔액 추적의 편의성과 프라이버시 사이에는 항상 거래(trade-off) 관계가 있다.
세 번째 한계는 생체 인증(biometric authentication)의 범위다. 팬톰은 생체 인증을 지원하여 지갑에 접근할 때 지문이나 페이스 ID를 사용할 수 있다. 하지만 지켜보기 모드로 추가한 계정은 개인키가 없으므로, 생체 인증만으로도 접근 권한을 주어야 한다. 읽기만 가능하기 때문에 거래 서명이 필요 없어서 그렇다. 즉, 지켜보기 모드 계정은 기기에 접근만 하면 누구나 볼 수 있다는 뜻이다. 민감한 자산 정보를 공개하고 싶지 않다면, 기기 자체의 잠금을 더욱 철저히 해야 한다.
여러 블록체인에서의 지켜보기 모드 운영
팬톰은 솔라나, 이더리움, 폴리곤, 비트코인을 지원하는데, 각 블록체인의 주소 형식과 특성이 다르다. 지켜보기 모드에서도 이러한 차이를 정확히 이해해야 한다. 이더리움, 폴리곤, 이들 체인 위의 ERC-20 토큰 주소는 모두 동일한 형식(0x로 시작하는 42자 주소)이다. 따라서 하나의 이더리움 주소를 팬톤에 등록하면, 자동으로 폴리곤과 다른 EVM 호환 체인의 같은 주소도 함께 추적할 수 있다.
솔라나 주소는 다르다. 솔라나 주소는 Base58 형식으로 44자 길이를 가지며, 이더리움 주소와 호환되지 않는다. 팬톰에서 지켜보기 모드로 추가할 때는 반드시 각 체인별로 올바른 주소를 입력해야 한다. 비트코인도 마찬가지로, Legacy, SegWit, Native SegWit 등 여러 주소 형식이 존재한다. 잘못된 형식의 주소를 입력하면 팬톰은 인식하지 못하거나 오류 메시지를 표시한다.
멀티체인 환경에서 자산을 관리할 때 주소 형식의 혼동은 흔한 실수다. 특히 여러 지갑을 사용하는 경우, 각 체인별 주소를 정확히 파악하고 있어야 한다. 팬톰의 지켜보기 모드에는 주소별로 지원하는 네트워크 정보가 표시되므로, 이를 참고하여 혼동을 방지할 수 있다. 한 번 등록한 후에는 정기적으로 주소 목록을 검토하여, 의도하지 않은 주소가 추가되지 않았는지 확인하는 것이 좋다.
지켜보기 모드와 전체 보안 체계의 통합
지켜보기 모드를 효과적으로 활용하려면, 이를 더 넓은 보안 체계 속에 배치해야 한다. 팬톰은 기기의 하드웨어 기반 보안(Apple의 Secure Enclave, Android의 TPM)과 함께 개인키를 암호화하여 저장한다. 하지만 지켜보기 모드는 개인키가 없으므로, 이러한 고급 암호화 보안이 적용되지 않는다. 대신 지갑 접근 자체를 제한하는 기기 잠금이 더욱 중요해진다.
실무적으로는 여러 계층의 방어를 설계하는 것이 권장된다. 첫 번째 계층은 기기 자체의 보안이다. 패턴 잠금이나 PIN보다 생체 인증이 더 강력하며, 정기적인 보안 업데이트도 필수다. 두 번째 계층은 팬톰의 생체 인증 설정이다. 지켜보기 모드라도 이를 활성화하면, 기기를 잠금 해제한 후 추가로 생체 인증을 요구한다. 세 번째 계층은 네트워크 보안이다. 공개 Wi-Fi에서 지갑에 접근하는 것은 피해야 하며, VPN이나 프라이빗 네트워크 환경이 안전하다.
또한 지켜보기 모드로 추적하는 주소들의 용도를 명확히 문서화하는 것도 보안 관행의 일부다. 어떤 주소가 스테이킹용인지, 거래용인지, 보관용인지 기록해두면, 비정상적인 거래가 발생했을 때 빠르게 대응할 수 있다. 예를 들어 보관용 주소에서 갑자기 거래가 발생했다면, 개인키가 노출되었을 가능성이 높으므로 즉시 자산을 이동시켜야 한다.
하드웨어 지갑 연동과 지켜보기 모드의 조합
팬톰이 Ledger 같은 하드웨어 지갑을 지원한다는 것은 개인키 관리의 보안을 한 단계 높일 수 있다는 의미다. 하드웨어 지갑을 팬톰에 연결하면, 개인키는 하드웨어 장치에 격리된 채로 유지되고, 거래 서명도 기기 내에서만 일어난다. 팬톰은 거래 서명을 위한 요청을 하드웨어 지갑으로 보낼 뿐, 개인키에 접근하지 못한다.
이런 상황에서 지켜보기 모드의 가치가 더욱 명확해진다. 하드웨어 지갑의 복수 공개 주소를 지켜보기 모드로 팬톰에 등록하면, 하드웨어 지갑을 연결하지 않고도 각 주소의 잔액 변화를 추적할 수 있다. 거래가 필요할 때만 하드웨어 지갑을 USB로 연결하면 된다. 평소에는 기기가 연결되지 않으므로, 개인키 노출 위험을 최소화한다. 이는 고액 자산을 관리하는 사용자에게 매우 실용적인 방식이다.
지켜보기 모드 운영 시 실무적 주의사항
지켜보기 모드를 장기간 운영하려면 몇 가지 실무적 주의사항을 지켜야 한다. 첫째, 정기적으로 등록된 주소 목록을 검토해야 한다. 팬톰을 오래 사용하다 보면 여러 계정과 주소가 쌓인다. 의도하지 않은 주소나 이미 폐기된 주소가 남아있을 수 있으므로, 분기별로 한 번씩 정리하는 것이 좋다. 둘째, 팬톰의 최신 보안 업데이트를 항상 유지해야 한다. 브라우저 확장 프로그램은 자동 업데이트가 기본이지만, 모바일 앱은 수동으로 확인해야 할 수도 있다.
셋째, 공개 주소를 공유할 때 신중해야 한다. 지켜보기 모드는 개인키를 노출하지 않지만, 거래 주소 자체는 공개 정보다. 특정 주소의 거래 패턴을 지켜보면 사용자의 거래 습관, 자산 규모, 거래 빈도 등을 추론할 수 있다. 프라이버시를 중시한다면, 거래 주소를 함부로 공개하지 않는 것이 좋다. 신뢰할 수 있는 사람과만 공유하거나, 특정 목적으로만 제한된 주소를 공유하는 방식을 고려하자.
넷째, 팬톰 대신 다른 출처에서 지갑 응용 프로그램을 설치하면 안 된다. 피싱 공격이나 악성 앱의 위험이 있다. 비수탁형 지갑의 보안 이점은 공식 채널에서 설치했을 때만 유효하다. 공식 웹사이트(phantom.app) 또는 공식 앱 스토어(Apple App Store, Google Play)에서만 내려받아야 한다. 다섯째, 팬톰 커뮤니티와 공식 지원 채널을 주시해야 한다. 새로운 보안 취약점이나 기능 업데이트 정보를 놓치지 않으려면, 공식 공지사항을 정기적으로 확인하는 것이 좋다.
자주 묻는 질문
지켜보기 모드로 추가한 주소에서 거래를 할 수 있습니까?
아니요, 불가능합니다. 지켜보기 모드는 읽기 전용(read-only) 상태이므로, 개인키로 서명된 거래를 실행할 수 없습니다. 잔액과 거래 내역을 확인할 수만 있습니다. 거래가 필요하면, 해당 지갑의 개인키를 지니고 있는 원본 지갑에서 직접 작업해야 합니다.
하드웨어 지갑의 여러 주소를 지켜보기 모드로 팬톰에 등록할 수 있습니까?
예, 가능합니다. 하드웨어 지갑이 생성한 각 공개 주소를 팬톰의 지켜보기 모드로 추가할 수 있습니다. 이렇게 하면 하드웨어 지갑을 연결하지 않고도 각 주소의 잔액을 확인할 수 있으며, 거래가 필요할 때만 하드웨어 지갑을 USB로 연결하면 됩니다.
