🦊 메타마스크 지갑 만들기·사용법 — 설치부터 시드구문·토큰 추가까지 (2026)

거래소에 둔 코인을 직접 들고 있거나, NFT·디파이를 써 보려면 개인 지갑이 필요해요. 그중 가장 널리 쓰이는 게 메타마스크(MetaMask)예요. 여우 모양 아이콘으로 익숙하죠. 그런데 처음 만들 때 나오는 '비밀 복구 구문' 단계에서 많은 분이 당황해요.

결론부터 말하면, 메타마스크는 공식 사이트(metamask.io)에서 브라우저 확장이나 앱으로 설치하고, '지갑 생성'을 누른 뒤 나오는 12개 단어(비밀 복구 구문)를 종이에 적어 오프라인으로 보관하면 끝이에요. 이 12단어가 곧 지갑 그 자체라, 절대 캡처·온라인 저장·타인 공유를 하면 안 돼요. 다만 설치 주소가 진짜인지, 시드구문을 어떻게 보관하는지에서 사고가 가장 많이 나요. 이 글에서 설치부터 시드구문 관리, 네트워크·토큰 추가, 피싱 주의까지 차근차근 정리할게요.

메타마스크 지갑 만들기, 핵심부터

검색해서 들어오신 분이 가장 궁금해할 부분만 먼저 답하면, 메타마스크 지갑 만들기는 ①공식 사이트에서 설치 → ②지갑 생성·비밀번호 설정 → ③비밀 복구 구문(12단어) 백업 → ④확인 퀴즈, 이 네 단계예요. 5분이면 끝나지만, 3단계가 전부라고 할 만큼 중요해요.

메타마스크는 크롬·파이어폭스·브레이브 같은 브라우저 확장과 모바일 앱으로 제공돼요. 여기서 비밀번호와 시드구문은 역할이 달라요. 비밀번호는 '이 기기에서 지갑을 열 때' 쓰는 잠금이고, 시드구문은 '기기를 잃어도 지갑을 복원하는' 마스터키예요. 시드구문을 받아 적는 방식으로 만든 지갑이라면 비밀번호를 잊어도 시드구문으로 다시 열 수 있어요. 다만 개인키로 가져온 계정과 하드웨어 지갑 계정은 따라오지 않아 다시 추가해야 해요. 시드구문이 남에게 넘어가면 그 사람이 코인을 옮길 수 있고, 시드구문을 받아 적는 방식의 지갑은 시드구문이 없는 상태에서 기기를 잃거나 비밀번호를 잊으면 되살릴 수 없어요.

1단계 — 공식 사이트에서 설치하기

가장 중요한 건 '진짜 메타마스크'를 받는 거예요. 반드시 주소창에 metamask.io를 직접 입력하거나, 브라우저 확장 스토어에서 설치 수가 많고 검증된 공식 항목인지 확인하세요. 검색 결과 상단의 광고 링크는 피싱 사이트일 수 있어요. 가짜 메타마스크를 깔면 시드구문이 그대로 공격자에게 넘어가 자산이 통째로 털려요.

PC라면 크롬·브레이브 확장으로, 모바일이라면 공식 앱스토어·구글플레이의 메타마스크 앱으로 설치해요. 설치 후 '시작하기'를 누르면 새 지갑을 만들지, 기존 지갑을 복구할지 물어봐요. 처음이라면 '새 지갑 생성'을 선택해요.

2단계 — 비밀번호 설정

다음으로 이 기기에서 지갑을 열 때 쓸 비밀번호를 정해요. 앞서 말했듯 이건 '이 기기 잠금'일 뿐, 지갑의 진짜 키가 아니에요. 그래도 추측하기 쉬운 비밀번호는 피하고, 다른 사이트와 다른 걸 쓰는 게 좋아요. 메타마스크는 구글·애플·텔레그램 계정으로 로그인해 지갑을 만드는 방식도 제공하는데, 그 방식에서는 비밀번호가 지갑을 되살리는 데 꼭 필요한 열쇠가 돼요. 이 글은 시드구문을 직접 받아 적는 방식을 기준으로 설명해요.

이 단계까지는 일반 앱 가입과 비슷해서 부담이 없어요. 진짜 주의가 필요한 건 바로 다음 단계예요. 개인 지갑과 거래소 보관의 차이, 즉 '자가수탁'의 책임이 왜 큰지 더 알고 싶다면 거래소 보관 vs 자가수탁 지갑 안전 비교를 함께 보면 시드구문 관리의 무게가 더 와닿아요.

3단계 — 비밀 복구 구문(시드구문) 백업

지갑 생성 과정에서 12개의 영어 단어로 된 '비밀 복구 구문(Secret Recovery Phrase)'이 나타나요. 흔히 시드구문이라고 불러요. 이 12단어를 순서대로 정확히 가지고 있으면 어떤 기기에서든 지갑을 복원할 수 있어요. 반대로 누군가 이걸 알면 당신 지갑을 그대로 열 수 있어요.

그래서 보관 원칙이 단순하면서도 절대적이에요. 종이나 노트에 손으로 적어 오프라인으로 보관하고, 절대 PC·휴대폰에 텍스트로 저장하거나 캡처·클라우드 업로드를 하지 마세요. 카카오톡·메모 앱·사진첩에 두는 순간 해킹·동기화로 새 나갈 위험이 커져요. 메타마스크 운영진을 포함해 그 누구도 정상적으로는 시드구문을 알려 달라고 하지 않아요. 메타마스크 도움말(2026년 10월 10일 확인)이 시드구문을 입력하는 정상적인 경우로 꼽은 건 지갑을 처음 만들 때 받아 적었는지 확인하는 단계, 새 기기나 새로 설치한 메타마스크에서 지갑을 복원할 때, 비밀번호를 잊어 재설정할 때예요. 모두 내가 직접 설치한 메타마스크 확장 프로그램이나 모바일 앱 안에서 하는 일이에요. 도움말은 사기꾼이 이런 복원·재설정 화면을 흉내 낸다고 경고하면서, 어떤 웹사이트에도 시드구문을 입력하지 말라고 적었어요. 웹사이트·메일·메시지·DM에서 "복구 구문을 입력하라"고 하면 사기로 보고 입력하지 마세요.

적은 뒤에는 방금 적은 단어 중 몇 번째가 무엇인지 묻는 확인 퀴즈가 나와요. 종이를 보고 정답을 입력하면 지갑 생성이 완료돼요. 이 확인 절차는 '제대로 백업했는지' 강제하는 안전장치예요.

4단계 — 네트워크·토큰 추가하기

지갑을 만들면 이더리움 메인넷을 포함한 몇몇 네트워크가 미리 켜져 있어요. 메타마스크 도움말은 폴리곤·BNB 체인·아비트럼 같은 지원 네트워크가 이미 켜져 있거나, 네트워크 선택 메뉴의 '추가 네트워크' 목록에 있어 '+' 한 번으로 더할 수 있다고 적었어요. 그 목록에 없는 네트워크만 네트워크 정보를 직접 넣어 추가하면 돼요.

토큰은 메타마스크가 자주 쓰이는 토큰을 찾아 자동으로 보여 줘요. 메타마스크 도움말은 이 자동 찾기가 EVM 네트워크와 솔라나에서 기본으로 켜져 있고, 이더리움·폴리곤·BNB 체인·아비트럼 등에서 된다고 적었어요. 자동으로 잡히지 않은 토큰만 토큰 추가 메뉴(모바일 '토큰 가져오기', 확장 프로그램 '토큰 관리')에서 이름으로 찾거나 토큰의 컨트랙트 주소를 넣어 추가하면 돼요. 이때 컨트랙트 주소는 반드시 공식 출처(프로젝트 홈페이지·코인게코 등)에서 확인하세요. 가짜 토큰을 추가하면 사기 사이트로 유인당할 수 있어요.

네트워크를 잘못 고르면 코인을 엉뚱한 체인으로 보내 잃을 수 있어요. 입출금 시 네트워크 선택이 왜 중요한지는 코인 출금 네트워크 선택 가이드에서 따로 다뤘으니 송금 전에 확인하면 실수를 줄일 수 있어요. 보내려는데 수수료가 부족하다는 안내가 뜰 때 어떤 잔액을 확인할지는 메타마스크 가스비 부족 정리에 따로 모았어요.

메타마스크 보관·보안 요약표

지갑 관련 핵심 요소가 각각 무엇이고 어떻게 다뤄야 하는지 표로 정리했어요.

표에서 보듯 '공개 주소'는 알려 줘도 되지만 '비밀 복구 구문'은 절대 안 돼요. 이 둘을 헷갈려 시드구문을 받는 주소처럼 공유하는 실수가 초보에게 종종 나와요. 받을 때 알려 주는 건 0x로 시작하는 공개 주소뿐이에요.

메타마스크 사용 전 자가 점검 체크리스트

지갑을 쓰기 전 아래를 확인해 보세요.

• metamask.io 공식 주소에서 설치했나요? 광고·검색 링크 피싱을 조심하세요.
• 비밀 복구 구문을 종이에 손으로 적었나요? 캡처·클라우드·메모 앱은 위험해요.
• 시드구문을 누구에게도 보여 주지 않았나요? 운영진도 정상적으로는 묻지 않아요.
• 받을 때 공유한 건 0x 공개 주소뿐인가요? 시드구문과 헷갈리면 안 돼요.
• 송금 시 네트워크가 맞는지 확인했나요? 틀린 체인으로 보내면 잃을 수 있어요.
• 모르는 사이트의 '서명·승인' 요청을 함부로 누르지 않나요? 토큰 접근 권한이 넘어갈 수 있어요.

특히 마지막 항목이 갈수록 중요해져요. 시드구문을 안 털려도, 사기 사이트에서 '승인(approve)'을 무심코 누르면 토큰 인출 권한이 넘어가 자산이 빠져나갈 수 있어요. 처음 보는 사이트의 서명 요청은 내용을 꼭 확인하고, 의심되면 거부하세요.

자주 묻는 질문 (FAQ)

메타마스크에 관해 자주 나오는 질문을 모았어요.

Q. 비밀번호를 잊어버리면 코인을 못 찾나요?

시드구문을 받아 적는 방식으로 만든 지갑이라면 비밀번호는 '이 기기에서 지갑을 여는 잠금'이라, 잊어도 12단어 비밀 복구 구문으로 지갑을 다시 열고 새 비밀번호를 정할 수 있어요. 다만 메타마스크 도움말(2026년 10월 10일 확인)에 따르면 이때 개인키로 가져온 계정과 하드웨어 지갑 계정은 따라오지 않아 다시 추가해야 해요. 구글·애플·텔레그램 계정으로 만든 소셜 로그인 지갑은 비밀번호가 복구에 꼭 필요해서, 미리 받아 둔 시드구문이나, 생체 인식을 켜 둔 모바일 앱이 없으면 다시 열 수 없어요. 반대로 시드구문을 적은 종이를 잃어버렸더라도 지갑이 열려 있고 비밀번호를 알면 설정에서 시드구문을 다시 볼 수 있어요. 지갑을 만든 방식별로 비밀번호를 잊었을 때의 순서는 메타마스크 비밀번호 분실 정리에 따로 모아 두었어요.

Q. 비밀 복구 구문을 휴대폰 메모에 저장해도 되나요?

안 돼요. 휴대폰 메모·사진첩·메신저·클라우드에 저장하면 기기 해킹이나 동기화로 새 나갈 위험이 커요. 시드구문은 종이에 손으로 적어 오프라인(가능하면 두 곳)에 보관하는 게 원칙이에요. 디지털로 남기는 순간 그 안전성이 무너진다고 보면 돼요.

Q. 메타마스크 운영진이 복구 구문을 물어볼 수 있나요?

절대 없어요. 메타마스크 지원팀을 포함한 정상적인 고객지원은 시드구문이나 비밀번호를 묻지 않아요. 시드구문은 직접 설치한 메타마스크 앱·확장 프로그램 안에서 지갑을 처음 만들거나, 복원하거나, 비밀번호를 재설정할 때만 넣어요. "지갑에 문제가 생겼으니 복구 구문을 입력하라"는 메일·메시지·사이트·DM은 100% 피싱 사기예요. 이런 요청을 받으면 무조건 무시하고 입력하지 마세요.

Q. 공개 주소(0x…)는 알려 줘도 되나요?

네, 안전해요. 0x로 시작하는 공개 주소는 코인을 '받을 때' 상대에게 알려 주는 계좌번호 같은 거예요. 이걸 안다고 남이 내 코인을 가져갈 수는 없어요. 절대 공유하면 안 되는 건 비밀 복구 구문과 개인키예요. 이 둘과 공개 주소를 헷갈리지 마세요.

Q. 메타마스크는 어떤 코인을 보관할 수 있나요?

메타마스크 설치 안내 문서(2026년 10월 10일 확인)는 메타마스크를 이더리움, 솔라나, 비트코인 등 여러 블록체인의 개인키를 관리하는 지갑으로 설명해요. 이더리움 메인넷은 물론, 폴리곤·BNB체인·아비트럼 같은 EVM 네트워크를 추가하면 그 위의 자산도 보관할 수 있어요. 보내기 전에 코인별로 지원 네트워크를 확인해야 해요.

마무리 — 지갑 만들기보다 '시드구문 보관'이 본론

메타마스크 지갑 만들기 자체는 5분이면 끝나지만, 진짜 핵심은 12단어 비밀 복구 구문을 오프라인으로 안전하게 보관하는 거예요. 공개 주소는 공유해도 되고, 시드구문은 누구에게도 보이면 안 돼요. 오늘은 메타마스크를 설치할 때 metamask.io 주소가 맞는지부터 확인하고, 시드구문을 적을 종이를 미리 준비해 보세요. 개인 지갑의 책임이 왜 큰지 더 이해하고 싶다면 거래소 보관 vs 자가수탁 지갑 안전 비교를 이어서 보면 도움이 될 거예요.

본 콘텐츠는 정보 제공 목적이며 특정 지갑·코인의 사용을 권유하는 글이 아니에요. Coinday는 유사투자자문업 등 등록 사업자가 아니에요. 가상자산은 변동성이 크고 개인 지갑은 시드구문 분실·피싱 시 원금 전액 손실로 이어질 수 있어요. 지갑 설치·보관·송금의 책임은 전적으로 본인에게 있어요.