🦊 메타마스크 지갑 만들기 시드 백업부터 첫 송금까지

 🦊 암호화폐 입문 가이드 2026

메타마스크 지갑 만들기
    한 번에 정리

설치 경로 확인 → SRP 12단어 백업 → 가짜 앱·피싱 구별 → 디앱 권한 정리 →첫 소액 송금. 실수 한 번 경험한 사람이 써드리는 정확한 순서입니다.

1억+메타마스크 글로벌 사용자

1,300만크롬 확장 사용자

2026년 3월최신 정보 기준

⏱️ 예상 읽기 8분

📋 이 글에서 다루는 내용

1. 3분 지갑 생성이 가능한 조건
2. 가짜 앱 구별 — 설치 단계가 핵심
3. 크롬 확장에서 지갑 만드는 정확한 순서
4. SRP와 비밀번호의 차이, 헷갈리면 생기는 일
5. 시드 문구를 대충 적었다가 식은땀 난 경험
6. 첫 송금 전 5분 점검표
7. 자주 묻는 질문

앱스토어에서 MetaMask를 검색하면 비슷한 이름의 앱이 여럿 뜨고, 그 중 어떤 게 진짜인지 순간 손이 멈춥니다. 거기에 "3분이면 지갑 생성"이라는 말까지 보이면 더 급해지죠.

실제로 지갑을 만드는 시간보다 시드 문구를 어디에 어떻게 적어두느냐가 훨씬 중요합니다. 메타마스크 공식 문서에 따르면 SRP(Secret Recovery Phrase)를 잃거나 누군가에게 노출되면 메타마스크가 지갑을 복구해줄 수 없습니다. 설치부터 생성, 백업, 첫 송금 전 점검까지 흐름이 끊기지 않도록 순서대로 정리했습니다.

13분 지갑 생성이 가능한 조건

지갑 생성 자체는 앱 설치가 끝나면 빠르게 흘러갑니다. 비용도 설치 단계에서는 0원입니다. 그런데 "3분"이 성립하는 조건은 SRP 백업을 대충 넘기지 않을 때입니다.

메타마스크 공식 안내에 따르면 지갑 생성 화면에서 두 가지 방식을 선택할 수 있습니다. 첫 번째는 전통적인 12단어 SRP 방식으로 직접 보관하는 셀프 커스터디, 두 번째는 확장 프로그램에서만 가능한 구글·애플 계정 로그인 기반 방식입니다.

💡

처음이라면 SRP 방식을 먼저 경험해보세요

구글·애플 로그인 방식도 편리하지만, 공식 문서는 SRP를 따로 확보해둘 것을 강하게 권장합니다. 다른 기기에서 복구할 날이 반드시 오기 때문입니다. SRP를 제대로 백업해두면 이후에는 비밀번호만으로 일상 사용이 이어집니다.

3분 생성 흐름 — 단계별 시간 감 잡기

단계	체감 시간	자주 삐끗하는 지점
공식 경로에서 설치	약 1분	검색 첫 결과를 확인 없이 바로 설치
새 지갑 생성 선택	10초	복구 메뉴로 잘못 진입
비밀번호 설정	30초	다른 사이트 비밀번호 재사용
SRP 12단어 백업 및 확인	1분 20초	순서·철자·공백 실수
생성 완료 후 자동 잠금 설정	20초	자동 잠금 미설정으로 방치

2가짜 앱 구별 — 설치 단계가 핵심

가장 위험한 구간은 지갑을 만들 때가 아니라 설치 단계에서 이미 시작됩니다. 메타마스크 공식 다운로드 페이지는 비공식 경로의 앱이 SRP를 기록하도록 설계될 수 있다고 직접 경고합니다.

모바일에서는 앱스토어 검색 시 유사한 앱이 섞입니다. 공식 페이지는 평점 5만 건 이상, 다운로드 1천만 이상 같은 수치를 확인 기준으로 예시로 들고 있습니다. 크롬 웹 스토어 기준으로 현재 사용자 1,300만 명, 마지막 업데이트 2026년 3월 10일이 표시됩니다.

🚨

피싱 패턴 — 이 세 가지만 기억하세요

메타마스크는 ① 계정 인증·업그레이드 명목으로 SRP 요청, ② 신분증 제출 요구, ③ 링크 클릭 유도는 모두 사기라고 명시합니다. 진짜 메타마스크는 내가 직접 트랜잭션을 시작했을 때만 반응합니다. 사이트 진입 즉시 팝업이 뜬다면 가짜일 가능성이 높습니다.

플랫폼	공식 확인 포인트	수치 기준
크롬 확장	크롬 웹 스토어 MetaMask 페이지	사용자 1,300만 / 2026년 3월 업데이트
아이폰	앱스토어 MetaMask 공식 앱	버전이 지속적으로 업데이트됨
안드로이드	구글플레이 io.metamask	신뢰 사용자 1억 명 이상
공통	metamask.io → 스토어 이동	가짜 앱 경고 문구 직접 확인

⚠️

공식 지원 이메일 주소 확인

메타마스크 고객센터는 공식 지원 메일이 support@metamask.io에서 발송된다고 안내합니다. 발신자 표시만 그럴싸하고 주소가 다르다면 피싱입니다. 첫 입금은 소액으로 테스트하는 것이 안전합니다.

3크롬 확장에서 지갑 만드는 정확한 순서

• 1
  metamask.io 공식 사이트에서 크롬 웹 스토어로 이동

  사이트에서 'Get MetaMask' 클릭 → 크롬 웹 스토어에서 'Add to Chrome' 클릭. 설치가 끝나면 메타마스크가 자동으로 열립니다. 퍼즐 아이콘 확장 메뉴에서 핀 고정으로 툴바에 붙여두세요.

• 2
  첫 화면에서 '새 지갑 생성' 선택

  기존 지갑 복구가 아닌 신규 생성을 선택합니다. SRP 방식과 구글·애플 로그인 방식 중 선택 화면이 나옵니다.

• 3
  비밀번호 설정

  이 기기에서 지갑을 잠금·해제할 비밀번호를 설정합니다. 다른 사이트 비밀번호를 재사용하지 마세요. 비밀번호를 잊으면 SRP로만 복구할 수 있습니다.

• 4
  SRP 12단어 오프라인 백업 — 가장 중요한 단계

  화면에 표시된 12단어를 종이에 두 벌 적습니다. 순서, 철자, 공백을 정확히 확인하고 서로 다른 안전한 장소에 보관하세요. 사진 촬영이나 클라우드 저장은 절대 금지입니다.

• 5
  SRP 확인 단계 통과 → 생성 완료

  화면에서 단어 순서를 재확인하는 단계를 통과합니다. 이 단계를 통과해야 지갑이 완성됩니다. 자동 잠금 시간도 이 시점에 설정해두는 것이 좋습니다.

💡

모바일도 동일한 흐름입니다

iOS·안드로이드 앱도 거의 같은 순서로 진행됩니다. 공식 다운로드 페이지는 반드시 공식 앱 스토어를 통해서만 설치하라고 거듭 강조합니다.

4SRP와 비밀번호의 차이 — 헷갈리면 생기는 일

SRP(시드 문구)는 지갑 생성 시 만들어지는 영단어 12개입니다. 메타마스크 공식 문서는 이 문구가 지갑의 모든 계정을 제어하는 비밀이며, 누구든 SRP를 알면 자산에 완전히 접근할 수 있다고 명시합니다.

비밀번호는 SRP를 이 기기 안에서 잠그는 열쇠 역할입니다. 비밀번호를 잊으면 SRP로만 다시 접근할 수 있습니다. 두 개를 혼동하면 복구 불가 상황이 생깁니다.

이름	형식과 길이	잃거나 노출되면
SRP 시드 문구	영단어 12개	복구 불가, 지갑 통제권 상실 위험
비밀번호	내가 정한 문자열	잊으면 SRP로만 복구 가능
지갑 주소	0x로 시작하는 문자열	공개돼도 무방 (수신 주소)
개인 키	64자리 16진수	노출 시 해당 계정 자산 전액 위험
디앱 권한	연결 목록·승인 기록	불필요한 권한 누적 → 리스크 증가

SRP와 개인 키의 관계는 메타마스크 공식 문서에 명확히 구분됩니다. SRP는 지갑 전체를 복구하고, 개인 키는 특정 계정 하나만 가져올 수 있습니다.

오프라인 백업 방식 비교

메타마스크는 SRP 보관 방식으로 종이에 적어 숨기기, 안전 금고 보관, 금속 판에 새기기를 예시로 제시합니다. 화재·침수 리스크가 있다면 금속 백업 키트(3만원대)도 현실적인 선택입니다. 가장 중요한 원칙은 두 군데 이상 분산 보관입니다.

🚫

SRP 절대 금지 보관 방법

메타마스크는 클라우드 드라이브, 온라인 서비스, 비밀번호 관리자, 이메일, 메모 앱 등 인터넷에 연결된 어떤 곳에도 SRP를 저장하지 말라고 명시합니다. 사진 촬영도 포함됩니다.

5시드 문구를 대충 적었다가 식은땀 난 경험

✍️ 직접 겪은 경험

SRP를 적을 때 단어 철자를 한 글자쯤 틀려도 복구가 되겠지 하고 넘겼습니다. 새 노트북으로 지갑을 옮기려고 복구를 시도하는 순간 "Invalid Secret Recovery Phrase" 오류가 떴고, 10초가 한 시간처럼 늘어났습니다.

메타마스크 공식 문서를 확인해보니 SRP는 전부 소문자, 단어 사이 한 칸 공백, 제공된 순서 그대로를 지켜야 한다고 적혀 있었습니다. 저는 줄바꿈을 섞어 적고 첫 단어를 대문자로 시작했는데, 이 두 가지가 원인이었습니다.

다행히 예전 기기에서 아직 지갑이 열려 있어서 SRP를 다시 정확히 확인하고 고쳐 적을 수 있었습니다. 그 뒤로는 SRP를 적을 때 두 번 읽고, 며칠 뒤 한 번 더 점검하는 습관이 생겼습니다.

💡

Invalid 오류 해결 체크리스트

① 모든 단어 소문자 확인 → ② 단어 사이 공백 정확히 한 칸 → ③ 줄바꿈 없이 한 줄로 입력 → ④ 12단어 순서가 원래 순서와 동일한지 확인. 이 네 가지만 점검해도 대부분 해결됩니다.

6첫 송금 전 5분 점검표

지갑을 만들었다면 이제 입금·송금이 눈에 들어옵니다. 첫 송금은 반드시 소액으로 테스트하세요. 주소를 복사해 붙여넣을 때는 앞 4자리, 뒤 4자리만이라도 눈으로 직접 확인합니다.

• SRP 종이 두 벌 — 서로 다른 장소에 보관 완료
• 공식 경로(metamask.io)에서 설치했는지 재확인
• 비밀번호 별도 메모, 기기 자동 잠금 설정 완료
• 연결된 디앱 목록 (All Permissions) 정리
• 테스트 소액 송금 — 주소 앞뒤 4자리 눈으로 확인
• 이메일·DM으로 SRP 요청 오면 즉시 사기로 판단

디앱 연결과 토큰 승인 관리

웹사이트에 지갑을 연결할 때는 신뢰하는 곳만 연결하는 것이 기본입니다. 메타마스크는 All Permissions 메뉴에서 연결된 디앱 목록을 보고 불필요한 연결을 해제할 수 있다고 안내합니다. 한 번에 정리하려면 설정 → Security & Privacy → Clear privacy data로 현재 계정의 연결과 권한을 초기화할 수 있습니다.

토큰 승인 권한은 연결과 별개로 남습니다. 메타마스크 포트폴리오에서 토큰 승인 허용량을 확인하고, 필요 시 철회 트랜잭션을 보낼 수 있습니다. 철회에는 소액의 네트워크 수수료가 발생하지만, 승인을 방치하는 것이 더 큰 위험입니다.

첫 송금 전 5분 점검표

점검 항목	5분 안에 하는 방법	안 하면 생기는 리스크
SRP 오프라인 백업	종이 2벌, 서로 다른 장소	분실 시 복구 불가
공식 앱 재확인	metamask.io에서 스토어 경로 확인	복제 앱이 SRP 탈취 가능
연결된 디앱 정리	All Permissions에서 불필요 연결 해제	쓸데없는 권한 누적
권한 초기화	Clear privacy data 실행	테스트 연결 흔적 방치
소액 테스트 송금	주소 앞뒤 4자리 육안 확인 후 발송	오입금 시 되돌리기 불가

🔑 핵심 원칙 한 줄 요약

설치는 공식 경로로, 생성은 SRP 백업에 시간을 충분히, SRP는 절대 공유하지 않기.
이 세 가지만 지켜도 대부분의 사고는 예방됩니다.

7자주 묻는 질문

메타마스크는 어디서 설치하는 게 가장 안전한가요?

공식 사이트 metamask.io에서 각 기기의 공식 스토어로 이동해 설치하는 것이 기준입니다. 메타마스크는 비공식 경로 앱이 SRP를 기록하도록 설계될 수 있다고 직접 경고합니다.

시드 문구(SRP)는 몇 단어인가요?

메타마스크 지갑 생성 시 만들어지는 SRP는 영단어 12개로 구성됩니다. 이 문구로 비밀번호를 잊었을 때 지갑과 자산을 복구할 수 있습니다.

SRP를 사진으로 찍어 클라우드에 저장해도 되나요?

안 됩니다. 메타마스크는 클라우드, 온라인 서비스, 비밀번호 관리자에 SRP를 저장하지 말라고 명시합니다. 종이나 금속 판 같은 오프라인 방식만 권장합니다.

메타마스크를 사칭한 이메일이 왔는데, 어떻게 구별하나요?

공식 지원 메일은 support@metamask.io에서만 발송됩니다. 계정 인증, 업그레이드, 신분증 제출, SRP 요청이 포함된 메일은 모두 사기입니다.

구글·애플 로그인으로 만들면 SRP가 없어도 되나요?

로그인 기반 생성도 가능하지만, 공식 문서는 SRP를 따로 확보해둘 것을 강하게 권장합니다. 다른 기기로 이동하거나 복구가 필요한 상황이 반드시 생기기 때문입니다.

복구 문구를 입력했는데 Invalid 오류가 뜨는 이유는?

대부분 공백, 철자 오타, 단어 순서, 줄바꿈 혼입이 원인입니다. SRP는 전부 소문자, 단어 사이 한 칸 공백, 한 줄로, 원래 순서 그대로 입력해야 합니다.

연결해둔 디앱은 어디서 끊나요?

메타마스크 All Permissions에서 연결된 디앱 목록을 보고 개별 해제할 수 있습니다. 한 번에 초기화하려면 설정 → Security & Privacy → Clear privacy data를 사용하세요.

메타마스크 지원팀이 SRP를 요청할 수도 있나요?

절대 없습니다. 메타마스크는 지원 상황에서도 SRP를 요구하지 않는다고 명시합니다. SRP를 요청하는 사람은 누구든 사기로 간주하세요.

관련 키워드

메타마스크MetaMask지갑 만들기시드 문구SRP 백업크롬 확장 프로그램가짜 앱 구별디앱 권한토큰 승인 철회피싱 예방암호화폐 지갑

이 글은 2026년 3월 기준 MetaMask 공식 고객센터 및 공개 문서를 바탕으로 작성되었습니다. 암호화폐 관련 정책과 인터페이스는 수시로 변경될 수 있으므로 최신 내용은 metamask.io 공식 사이트에서 직접 확인하시기 바랍니다. 특정 서비스나 투자를 보증하지 않습니다.