금융자료와 암호화폐 정보를 안전하게 백업하는 방법

2026년 11월 6일 읽는 시간 약 14분

은행 거래내역, 보험 증권, 투자 기록을 스마트폰이나 PC 한 곳에만 저장하면 기기 분실이나 랜섬웨어 감염으로 중요한 자료를 잃을 수 있습니다.

암호화폐는 보관해야 할 정보의 성격도 다릅니다. 거래내역은 일반 문서처럼 백업할 수 있지만, 지갑 복구문구와 개인키는 자산을 움직일 수 있는 비밀정보이므로 별도로 관리해야 합니다.

안전한 백업을 준비하려면 먼저 자료를 분류하고, 유출 방지와 복구 가능성을 함께 확인해야 합니다.

1. 금융자료와 지갑 복구정보를 구분하세요

모든 정보를 하나의 엑셀 파일이나 클라우드 폴더에 모아두는 방식은 피하는 것이 좋습니다. 파일 하나가 유출됐을 때 거래 기록과 계정 접근정보가 함께 노출될 수 있기 때문입니다.

정보 종류	대표적인 예시	보관 방향
금융 문서	거래내역, 보험 증권, 대출 계약서	암호화한 파일로 백업
암호화폐 거래 기록	매매·입출금 내역, 수수료, 거래 식별번호	날짜별로 정리해 백업
지갑 조회 정보	공개 주소, 사용 네트워크	개인정보와 연결되지 않도록 관리
계정 복구정보	2단계 인증 백업 코드	안전한 별도 위치에 보관
자산 접근 비밀정보	복구문구, 개인키, 추가 패스프레이즈	지갑 제조사의 공식 절차에 따라 별도 보관

공개 지갑 주소는 개인키와 달리 송금 권한을 주지 않습니다. 다만 개인 신원과 연결되면 잔액과 거래 활동이 드러날 수 있으므로 무조건 공개해도 되는 정보로 생각해서는 안 됩니다.

금융 기록의 백업과 자산 접근권한의 백업을 구분하는 것이 첫 단계입니다.

2. 금융 문서는 원본 파일로 내려받아 정리하세요

스마트폰 화면을 캡처하는 것만으로 자료 정리를 끝내지 않는 것이 좋습니다. 캡처에는 일부 거래만 표시되거나 날짜·계좌·수수료 같은 정보가 빠질 수 있습니다.

금융기관과 거래소가 제공하는 범위에서 다음 자료를 내려받아 보관하세요.

은행 거래내역과 이체확인증
보험 증권과 주요 계약서
증권계좌 매매·배당·수수료 내역
암호화폐 거래소 매매·입출금 내역
개인 지갑의 거래 식별번호와 이용 네트워크
신고나 증빙에 사용한 자료의 최종본

PDF는 문서 확인용으로, CSV는 계산·분석용으로 활용할 수 있습니다. 제공되는 경우 두 형식을 함께 보관하면 편리합니다.

예를 들어 파일 이름은 다음처럼 통일할 수 있습니다.

2026-11_은행명_거래내역.pdf
2026_증권사명_배당내역.csv
2026-11_거래소명_입출금내역.csv

계좌번호 전체나 주민등록번호를 파일 이름에 넣는 것은 피하세요. 암호화되지 않은 파일 목록만으로도 개인정보가 드러날 수 있습니다.

3. 일반 금융자료에는 3-2-1 백업 원칙을 적용하세요

3-2-1 백업은 원본을 포함해 자료를 세 벌 유지하고, 서로 다른 종류의 저장매체를 사용하며, 한 벌은 다른 장소에 보관하는 방식입니다.

미국 CISA와 캐나다 사이버보안센터도 이러한 백업 방식을 안내합니다. cisa.gov

개인 금융 문서에는 다음처럼 적용할 수 있습니다.

구분	보관 예시
원본	보안 업데이트가 적용된 PC의 암호화 저장공간
백업 1	암호화한 외장 저장장치
백업 2	접근을 제한한 클라우드 또는 다른 장소의 암호화 저장장치

같은 PC의 다른 폴더에 복사하는 것만으로는 충분하지 않습니다. PC 고장이나 랜섬웨어 감염 시 함께 손상될 수 있기 때문입니다.

이 원칙을 지갑 복구문구에 그대로 적용해 클라우드 사본을 만들라는 뜻은 아닙니다. 복구문구는 아래의 별도 보관 원칙을 따라야 합니다.

공식 자료: CISA 데이터 백업 방법
https://www.cisa.gov/sites/default/files/publications/data_backup_options.pdf

4. 금융자료 백업은 암호화하고 비밀번호를 따로 관리하세요

금융자료가 들어 있는 외장 저장장치를 분실하면 거래내역과 개인정보가 노출될 수 있습니다. 저장장치나 백업 파일에 암호화를 적용하면 이러한 위험을 줄이는 데 도움이 됩니다.

캐나다 사이버보안센터도 민감한 자료의 암호화를 권고합니다. Canadian Centre for Cyber Security

암호화할 때는 다음 사항을 확인하세요.

보안 업데이트가 제공되는 신뢰할 수 있는 도구 사용
길고 다른 곳에서 재사용하지 않는 비밀번호 설정
백업 파일과 비밀번호를 같은 위치에 평문으로 저장하지 않기
암호화 복구키가 있다면 별도 안전한 장소에 보관
실제로 잠금을 해제하고 파일을 읽을 수 있는지 확인

폴더 이름을 ‘비밀자료’로 바꾸거나 숨김 처리하는 것은 암호화가 아닙니다. 문서의 편집만 제한하는 기능도 파일 내용 자체를 암호화하는 기능과 구분해야 합니다.

공식 자료: 캐나다 사이버보안센터 백업 안내
https://www.cyber.gc.ca/en/guidance/tips-backing-your-information-itsap40002

5. 외장하드는 백업 후 분리하고 이전 버전을 남기세요

외장하드를 PC에 항상 연결해두면 편리하지만, 랜섬웨어가 접근할 수 있는 상태가 될 수 있습니다.

KISA는 중요 자료를 운영망과 분리해 백업하고, 백업 데이터에 대한 접근권한을 제한하며, 실제 복구 가능성을 점검하도록 권고합니다. boho.or.kr

개인 사용자는 다음과 같이 적용할 수 있습니다.

정상적인 PC에서 금융자료를 정리합니다.
백업용 저장장치를 연결합니다.
암호화된 백업을 생성합니다.
파일 몇 개를 복원해 정상적으로 열리는지 확인합니다.
안전하게 제거한 뒤 분리해 보관합니다.

최신 백업 하나만 계속 덮어쓰면 손상된 자료로 정상 백업까지 교체될 수 있습니다. 날짜별로 이전 버전을 남기는 방식이 도움이 됩니다.

감염이 의심되는 PC에는 정상 백업 장치를 연결하지 마세요.

공식 자료: KISA 랜섬웨어 대응을 위한 데이터백업 8대 보안수칙
https://www.boho.or.kr/kr/bbs/view.do?bbsId=B0000133&menuNo=205020&nttId=71809

6. 클라우드 동기화와 백업을 구분하세요

클라우드 폴더에 금융자료를 넣었다고 모든 상황에서 복구할 수 있는 것은 아닙니다.

동기화는 여러 기기의 파일 상태를 맞추는 기능입니다. 파일 삭제나 잘못된 변경이 다른 기기에도 반영될 수 있으므로, 서비스의 복구 기능을 별도로 확인해야 합니다.

확인할 항목은 다음과 같습니다.

이전 버전 복원 기능
삭제된 파일의 보관 기간
계정 복구 방법
다중 인증 설정
공유 링크와 외부 접근권한
별도 백업본의 존재 여부

금융 문서의 암호화 백업은 클라우드를 활용할 수 있지만, 지갑 복구문구까지 같은 폴더에 넣지 마세요.

백업 접근권한을 제한하고 원본과 분리해 보관하는 것은 KISA 백업 수칙의 핵심입니다.

공식 자료: KISA 데이터백업 보안수칙 자료
https://www.boho.or.kr/kr/bbs/view.do?bbsId=B0000127&menuNo=205021&nttId=71819

7. 암호화폐 복구문구는 사진이나 클라우드로 저장하지 마세요

개인 지갑의 복구문구는 지갑 접근권한을 복원하는 핵심 정보입니다. 누군가 복구문구를 확보하면 다른 기기에서 지갑을 복원해 자산에 접근할 수 있습니다.

Trezor는 지갑 백업 문구를 사진, 스크린샷, 이메일, 클라우드 등 디지털 형태로 보관하지 말고 정확한 순서로 기록하도록 안내합니다. Trezor

일반적인 하드웨어 지갑의 복구문구는 다음과 같이 관리하세요.

지갑이 표시한 단어와 순서를 정확히 기록
종이 또는 적절한 금속 보관매체 사용
도난·화재·침수 위험을 고려해 보관
스마트폰 사진이나 메신저로 전송하지 않기
이메일·온라인 메모·일반 클라우드에 저장하지 않기
고객센터나 복구 대행업체에 알려주지 않기

종이는 물과 불에 약하고, 금속 보관매체도 도난을 막아주지는 않습니다. 보관매체의 내구성과 장소의 접근 통제를 함께 고려해야 합니다.

공식 자료: Trezor 지갑 백업 사용 안내
https://trezor.io/guides/backups-recovery/general-standards/how-to-use-a-wallet-backup

공식 자료: Trezor 지갑 백업 보관 안내
https://trezor.io/guides/backups-recovery/general-standards/keeping-your-wallet-backup-safe

8. 복구문구를 복사하거나 나눌 때도 신중해야 합니다

복구문구를 한 곳에만 보관하면 화재나 분실에 취약할 수 있습니다. 반대로 여러 곳에 무분별하게 복사하면 탈취될 수 있는 지점이 늘어납니다.

사본을 추가할 때는 보관 장소마다 접근 통제를 유지할 수 있는지 먼저 판단하세요. 같은 집 안의 서로 다른 서랍은 집 전체의 화재나 침수에 대비하는 방법으로는 부족할 수 있습니다.

Ledger는 복구문구를 물리적으로 안전하고 서로 떨어진 장소에 보관하며, 완전하고 읽을 수 있는 상태인지 점검하도록 안내합니다. support.ledger.com

또한 복구문구를 임의로 반씩 나누는 방식은 일부 조각을 잃었을 때 복구가 불가능해질 수 있습니다. 여러 조각으로 복원하는 기능을 사용하려면 지갑이 공식 지원하는 방식과 필요한 조각 수를 정확히 이해해야 합니다.

공식 자료: Ledger 복구문구의 재해 대비 보관 안내
https://support.ledger.com/de/article/how-to-protect-your-secret-recovery-phrase-from-natural-disasters

9. 추가 패스프레이즈와 계정 백업 코드를 구분하세요

암호화폐 지갑의 추가 패스프레이즈, 기기 잠금 PIN, 거래소 비밀번호, 2단계 인증 백업 코드는 서로 다른 정보입니다.

정보	역할
기기 PIN	해당 지갑 기기의 잠금 해제
지갑 복구문구	지갑의 키와 접근권한 복원
추가 패스프레이즈	사용하는 경우 별도 지갑 생성·접근에 필요
거래소 비밀번호	거래소 계정 로그인
2단계 인증 백업 코드	지원하는 서비스에서 인증 수단 분실 시 사용

추가 패스프레이즈를 사용하는 지갑은 복구문구뿐 아니라 정확한 패스프레이즈도 필요할 수 있습니다. 이를 단순한 기기 비밀번호로 오해하면 안 됩니다. Trezor

이메일과 거래소의 복구 절차도 따로 준비하세요. 예를 들어 Google은 2단계 인증을 사용할 수 없을 때를 대비해 백업 코드를 발급하고 안전한 장소에 보관하도록 안내합니다. 새 코드 세트를 만들면 이전 세트는 무효가 됩니다. 다른 서비스는 자체 규칙을 확인해야 합니다. Google 계정 고객센터

공식 자료: Google 백업 코드 안내
https://support.google.com/accounts/answer/1187538?hl=ko

공식 자료: Trezor 복구정보와 패스프레이즈 관련 안내
https://trezor.io/support/troubleshooting/trezor-suite-issues/i-can-t-sign-my-transaction