Tangem CTO 안드레이 라주트킨, 단순한 하드웨어 지갑의 보안 철학을 말하다

요즘 하드웨어 지갑 마케팅은 보통 더 많은 기능, 더 큰 화면, 더 다양한 연결성, 더 자주 업데이트되는 펌웨어를 강조해요. 하지만 Tangem은 정반대의 길을 선택했어요.
 

화면, 배터리, USB나 Bluetooth 연결, 업데이트 가능한 펌웨어, 기록해야 할 시드 구문이 전혀 없어요. 보안 업계에서는 이런 요소들이 일반적인 암호화폐 지갑의 필수 기능처럼 보일 수 있지만, 사실 Tangem은 이런 기능들을 의도적으로 뺐어요.
 

Yellow Media는 Tangem CTO 안드레이 라주트킨과 만나 바로 이 부분을 깊이 있게 물었어요. 

• 스마트폰이 악성코드에 감염되면 어떻게 되나요? 
• 왜 한 번도 패치할 수 없는 펌웨어를 탑재하나요? 
• 혼잡한 지하철에서 Tangem Ring을 NFC 공격으로부터 어떻게 보호하나요? 
• 양자 컴퓨터 시대가 오면 어떻게 되나요?

화면 없는 지갑의 문제: 스마트폰이 거짓 정보를 보여주면?

전통적인 하드웨어 지갑의 핵심 원칙은 "보는 것이 서명하는 것(What You See Is What You Sign)"이에요. 즉, 기기 자체의 화면에서 거래 내역을 직접 확인할 수 있어야 한다는 뜻이죠. Tangem은 화면이 없고, 모든 인터페이스를 스마트폰에 맡겨요. 

만약 스마트폰이 악성코드에 감염되어 화면에 표시되는 내용을 바꾼다면, 사용자가 모르는 사이에 악성 NFC 전송을 승인할 수도 있어요. Tangem의 구조는 감염된 기기에서 UI 변조를 어떻게 막나요?

화면만으로는 보안이 완성되지 않아요. 화면은 수많은 구성 요소 중 하나일 뿐이고, 구성 요소가 많아질수록 위험도 커져요. 하드웨어 지갑이 복잡해질수록 디스플레이, 버튼, 펌웨어, 업데이트 방식, USB, Bluetooth, 배터리, 드라이버, 파서, 물리적 인터페이스 등 공격 경로가 늘어나죠.

실제로 전통적인 하드웨어 지갑이 공격당한 사례는 암호 기술이 깨져서가 아니라, 복잡한 구현에서 생긴 허점 때문이 많아요.

Tangem은 정반대의 철학을 택했어요. 서명 기기는 최대한 단순하게 만들었죠. 화면, 배터리, USB, Bluetooth, 업데이트 가능한 펌웨어, 복잡한 운영체제 모두 없어요. 개인 키는 보안 칩 내부에서 생성·저장되고, 카드 밖으로 절대 나오지 않아요. 이 단순함이 Tangem의 큰 보안 강점이에요.

인터페이스는 스마트폰이 맡지만, 키는 스마트폰에 저장되지 않아요. Tangem 앱 자체도 여러 보안 기술로 보호돼요: 

• 실행 무결성 검사, 
• 디버깅 방지,
• 에뮬레이션 방지, 
• 루팅·탈옥 탐지, 
• 암호화 저장소,
• 안전한 통신, 
• 인증서 검증, 
• WebView 보호, 
• 탭재킹 방지, 
• 입력값 보안 처리, 

여기에 최소 권한 설정, 코드 리뷰, 보안 감사, 자동화된 점검까지 더해요.
 

즉, Tangem은 "화면이 있냐 없냐"만 따지지 않아요. 전체 구조를 봐요. 하드웨어에서 공격면을 최소화하고, 모바일 앱 계층을 단단하게 다져요. 이 접근법은 사용자에게 단순하고 격리된 서명 기기와 안전한 최신 모바일 경험을 동시에 제공해요.

보안에서 복잡함은 종종 적이에요. Tangem의 강점은 카드가 하는 일은 적지만, 핵심인 키 보호와 안전한 서명만은 매우 잘 해낸다는 점이에요.

카드를 절대 패치할 수 없는 이유

펌웨어가 공장에서 한 번만 플래시되고, 변경이 불가능해요. OTA(무선) 업데이트도 안 되고, 악성 펌웨어 업데이트 위험도 없죠. 하지만 나중에 칩에서 심각한 결함이 발견되어도 사용자가 패치할 수 없어요. 왜 완전히 변경 불가능한 칩이 장기 자가 수탁에 더 안전할까요?

패치 가능성은 공짜가 아니에요. 하드웨어 지갑에서 업데이트 기능은 곧 영구적인 코드 주입 경로가 되죠.

지갑이 출고 이후에도 새 펌웨어를 받을 수 있다면, 사용자는 평생 제조사를 신뢰해야 해요. 서명 키, 빌드 시스템, 릴리스 파이프라인, 업데이트 서버, 직원, 보안 프로세스, 미래의 사업 결정까지 모두요. 모든 게 완벽하게 설계되었다 해도, 이런 인프라가 결국 신뢰해야 하는 기반이 돼요.
 

이런 구조는 실제 위험을 만듭니다. 업데이트 서버 해킹, 서명 키 유출, 내부자 공격, 규제 압박, 실수로 인한 잘못된 업데이트, 보안 모델을 약화시키는 미래의 펌웨어 변경 등 다양하죠.

Ledger Recover 논란이 이를 명확히 보여줬어요. Ledger 공식 지원 계정이 삭제된 글에서 이렇게 썼죠. "Technically speaking, it is and always has been possible to write firmware that facilitates key extraction. You have always trusted Ledger not to deploy such firmware, whether you knew it or not." Tangem은 바로 이 신뢰 전제를 제거해요.
 

Tangem은 불변성을 선택했어요. 펌웨어는 제조 시 플래시되고, 이후에는 변경할 수 없어요. OTA 업데이트, USB 펌웨어 플래싱, 무선 업데이트 경로, 사용자 손에 들어간 뒤 코드를 밀어넣을 방법이 전혀 없어요.

물론, 미래에 하드웨어 수준의 취약점이 발견돼도 원격 패치는 불가능해요. 하지만 업데이트 가능한 기기가 위험을 없애는 게 아니라, 오히려 '나중에 보안 핵심 코드를 바꿀 수 있는' 영구적인 위험을 남겨요.

장기 자가 수탁을 위해서는, 신뢰의 뿌리가 불변이어야 더 안전하다고 믿어요. 기기는 제조사가 영원히 신뢰할 수 있을지에 의존해서는 안 돼요. Tangem의 철학은 단순해요. 카드는 키를 보호하고, 안전하게 서명하며, 다시는 새 코드를 받지 않아야 해요.
 

앱스토어 의존성

Tangem은 동반 앱에 의존해요. 즉, Apple App Store나 Google Play 같은 중앙화된 배포 채널에 구조적으로 기대고 있죠.

 만약 국가기관이나 고도의 공격자가 개발자 인증서를 탈취해 팀이 알아차리기 전에 악성 업데이트를 배포한다면, 보안 칩 내부의 어떤 보호 장치가 사용자 자산을 지켜주나요?

이런 시나리오가 현실이 되려면, 공격자는 개발자 인증서 탈취, MFA 및 내부 접근 통제 우회, 릴리스 승인 절차 통과, 공식 빌드에 악성 코드 삽입, Apple/Google 심사 통과, 공식 앱 신원 유지, 플랫폼 악성코드 탐지 회피, 그리고 Tangem 팀·모니터링 시스템·오픈소스 커뮤니티의 감시까지 모두 피해가야 해요.

이건 단일 취약점이 아니라, 여러 독립적인 보안 계층이 연쇄적으로 무너져야 가능한 일이에요. 그래서 보안은 개별 기능이 아니라 시스템 전체로 평가해야 한다고 말하는 거예요.

이런 연쇄 실패가 실제로 성공할 확률은, 복잡한 하드웨어 지갑 구조에서 생기는 위험보다 훨씬 낮다고 봐요. 특히 펌웨어 업데이트에 의존해 장기적으로 보안을 유지해야 하는 구조라면 더 그렇죠.
 

복잡한 기기일수록 더 많은 인터페이스, 펌웨어, 업데이트 방식, 부품, 신뢰해야 할 프로세스가 필요해요. 각 계층마다 공급망 공격, 디버깅 인터페이스, 펌웨어 버그, 악성/손상된 업데이트, 서명 키 유출, 빌드 시스템 침해, 출고 후 제조사 압박 등 추가 공격면이 생겨요.
 

하드웨어 지갑 공격의 역사를 보면, 대부분의 실제 문제는 암호 기술이 깨져서가 아니라, 복잡성에서 비롯돼요. 구현 실수, 업데이트 방식, 물리적 인터페이스, 펌웨어 동작, 공급망 가정, 부품 간 예기치 않은 상호작용 등이 원인이죠.

앱스토어를 통한 악성 업데이트는 이론적으로 가능하지만, 사용자가 피해를 입기 전까지 여러 독립 계층이 모두 실패해야 해요. 반면, 영구적으로 업데이트 가능한 소스 코드는 제품 수명 내내 코드 변경 경로가 열려 있는 셈이에요.

Tangem의 보안 모델 핵심은 신뢰해야 할 구성 요소를 최소화하고, 공격면을 줄이며, 서명 기기를 불변으로 만드는 거예요.

시드 없는 백업 vs. 종이 시드 구문

시드 없는 구조는, 설정 시 개인 키를 백업 카드에 복제해 보안을 유지해요. 종이 시드 구문의 단일 실패 지점을 없애지만, 물리적 카드 분실 시 복구가 불가능해져요. 하드웨어 백업만으로 다세대 상속이나 유산 설계에선 전통적인 BIP-39 종이 방식에 비해 어떤가요?

사람들이 하드웨어 지갑을 살 때 기대하는 건, 기기가 내 개인 키를 안전하게 지켜주는 거예요. 하지만 많은 전통 지갑은 먼저 시드 구문을 사용자에게 보여주고, 그 책임을 다시 사용자에게 넘겨요.
 

그 순간부터 가장 약한 고리는 더 이상 하드웨어 지갑이 아니라, 시드 구문이에요. 종이, 금속판, 서랍, 금고, 절대 찍지 말아야 할 사진, 분실·손상·복사·노출·도난 가능성이 있는 문구 등 모두가 위험 요소죠.
 

개인 키와 복구 문구를 잃어버리는 것은 실제로 암호화폐 영구 손실의 가장 큰 원인 중 하나예요. Chainalysis는 수백만 개의 비트코인이 영구적으로 사라졌다고 추정해요. 피싱 공격도 시드 구문을 직접 노려요. 한 번 노출되면, 지갑의 가격이나 보안 수준은 의미가 없어요.
 

전통 방식에서는 지갑과 시드 구문을 모두 관리해야 해요. 시드 복사본을 더 만들 수도 있지만, 하드웨어로 보호되지 않아 복사본이 늘수록 위험도 커져요. 결국 사용자가 직접 보안 체계를 만들어야 하죠.
 

Tangem은 다르게 봐요. 백업도 하드웨어로 보호해야 한다고 믿어요. 그래서 기본 Tangem 세트에는 카드가 3장 들어 있어요. 각 카드는 보안 칩이 내장된 완전한 하드웨어 지갑이에요. 종이에 적힌 취약한 비밀이 아니라요.
 

상속이나 장기 보관을 위해서는 한 장은 일상용, 한 장은 안전하게 보관, 나머지 한 장은 신뢰할 수 있는 가족이나 변호사, 상속 계약에 맡길 수 있어요. 모든 카드를 잃으면 복구는 불가능하지만, 이것이 진정한 자가 수탁이에요. Tangem이 없앤 것은 전통 방식에서 가장 취약한 부분, 즉 노출된 시드 구문이에요.
 

개인 키가 하드웨어 지갑으로 보호할 만큼 중요하다면, 백업도 하드웨어 지갑으로 보호해야 해요. Tangem이 바로 그 역할을 해요.

거래 시뮬레이션이 100% 완벽할 수 있을까?

DeFi 피싱과 블라인드 서명은 여전히 소비자 지갑이 털리는 주요 경로예요. Tangem 앱은 거래 시뮬레이션과 dApp 사기 탐지 기능을 통해 사용자가 계약 내용 실행 결과를 미리 보여줘요. 

하지만 튜링 완전한 복잡한 스마트컨트랙트, 다중 경로 등으로 인해 클라이언트 측 시뮬레이션이 100% 신뢰할 수 있나요? 오히려 절대적 보안이라는 착각을 줄 위험은 없나요?

아주 좋은 질문이에요. "절대적 보안"이라는 표현을 쓰셨죠.

정직하게 답하면, 아니에요. 어떤 지갑, 시뮬레이션 엔진, 하드웨어, 보안 기업도 절대적 보안을 약속할 수 없어요. 암호화폐는 본질적으로 적대적 환경이에요. 보안은 한 가지 마법 같은 기능이 아니라, 여러 계층이 공격을 더 어렵고, 비용 높고, 덜 확장 가능하게 만드는 구조예요.
 

그리고 때로는 가장 약한 고리가 예상 밖에 있어요. 실제로 하드웨어 지갑 구매 고객 데이터가 노출된 사례도 있어요. 이런 경우 문제는 암호 기술이나 기기 자체가 아니라, 사용자 주변의 더 넓은 보안 환경(피싱, 사회공학, 가짜 지원, 가짜 교체 기기, 표적 공격 등)이었어요.
 

DeFi 측면에서 Tangem은 업계 최고 수준의 보호 계층을 적용해요. 거래 시뮬레이션, 스마트컨트랙트 위험 분석, 악성 dApp 탐지, 도메인 체크, 의심스러운 행동 경고, 트랜잭션 해석이 가능한 경우 블라인드 서명 방지 등 다양한 보호가 작동해요.
 

하지만 모든 스마트컨트랙트에 대해 100% 완벽한 시뮬레이션이 가능하냐면, 아니에요. 복잡한 컨트랙트, 다중 경로, 변화하는 온체인 상태, 악성 프론트엔드, 피싱 도메인, 사회공학 등으로 인해 사용자는 여전히 연결하는 곳, 승인하는 내용, dApp에 대한 신뢰 여부를 직접 확인해야 해요.
 

그래서 Tangem은 시뮬레이션을 절대적 보호수단으로 내세우지 않아요. 서명 전 가시성을 크게 높여주는 추가 보안 계층으로 소개해요. 사용자가 거래가 실제로 무엇을 할지 이해하고, 사기를 더 빨리 감지하며, 무심코 승인하는 일을 줄일 수 있도록 돕죠.

가장 중요한 태도는 이거예요. Tangem은 하드웨어로 키를 보호하고, 단순하고 불변인 카드로 공격면을 줄이며, 앱에서 최신 DeFi 보호 기능을 더해요. 하지만 사용자는 신뢰할 수 있는 dApp만 쓰고, 도메인 확인, 급하게 승인하지 않기, 경고 시스템을 상식의 대체재로 여기지 않기 등 주의가 필요해요.

절대적 보안은 존재하지 않아요. 강한 보안은 여러 방어 계층에서 나와요. Tangem이 바로 그런 구조로 만들어졌어요.
 

콜드 스토리지 환경에서 스테이블코인으로 가스비 결제

최근 Tangem은 USDT, USDC 같은 스테이블코인으로 네트워크 가스비를 결제할 수 있는 기능을 도입했어요. 내부적으로는 네이티브 가스 구조를 우회하려면 계정 추상화 릴레이어나 제3자 유동성이 필요하죠. 

이런 편의 기능이 콜드 스토리지 환경에 미묘한 상대방 위험이나 중앙화 의존성을 추가하는 건 아닐까요?
 

Tangem은 지원되는 EVM 네트워크에서 Smart Gas를 위해 EIP-7702를 사용해요. 일부 ERC-20 토큰으로 네트워크 수수료를 낼 수 있게 해주죠. 하지만 수탁 구조는 바뀌지 않아요. 개인 키는 Tangem 카드 내부에 남고, 사용자는 여전히 하드웨어 지갑으로 서명해요. 제3자가 키에 접근할 수 없어요.
 

오픈소스 앱, 클로즈드소스 실리콘

동반 앱은 GitHub에서 완전 오픈소스로 공개되어 커뮤니티의 "Don't Trust, Verify" 정신을 따르죠. 하지만 카드 내부의 EAL6+ 보안 칩은 칩 제조사가 만든 독점적이고 클로즈드소스 아키텍처에서 동작해요. 

DeFi의 오픈소스 철학과, 칩 제조사의 클로즈드소스 설계를 신뢰해야 하는 하드웨어 기반은 어떻게 조화시키나요?
 

오픈소스는 중요하지만, 보안 하드웨어의 모든 계층이 오픈소스여야 한다고 주장하는 건 하드웨어 보안을 잘 모르는 사람의 단순한 시각이에요.
 

보안 칩의 경우, 저수준 펌웨어와 칩 내부 구조가 클로즈드소스라는 건 결함이 아니에요. 오히려 보호 모델의 일부예요. 이런 칩들은 물리적·침입적 공격(결함 주입, 사이드채널 분석, 프로빙, 글리치, 레이저 공격 등)까지 견디도록 설계돼요. 내부 펌웨어 동작, 메모리 구조, 센서, 카운터메저, 결함 탐지 논리 등 상세 정보를 공개하는 건 사용자를 더 안전하게 만드는 게 아니라, 공격자에게 지도를 주는 셈이죠.
 

이건 단순한 "보안은 비공개여야 안전하다"가 아니에요. 진지한 하드웨어 보안은 인증된 보안 칩, 제한된 명령 세트, 독립 감사, 불변 펌웨어, 최소 공격면 등 계층적 보호에 기반해요. 

즉, 불필요한 저수준 구현 세부 정보를 굳이 노출하지 않는 것도 물리적 공격을 어렵게 하는 방법이에요.

솔직히 말해, 누군가 "오픈소스 펌웨어"를 주장해도, 칩 자체는 완전히 오픈이 아니에요. 하드웨어 논리, ROM, 마이크로코드, 독점적 카운터메저, 제조 공정, 물리적 보안 구조 등은 사용자가 현실적으로 직접 검증하거나 복제할 수 없어요. 

즉, 일부 펌웨어 코드가 공개됐다고 소비자가 하드웨어 신뢰의 뿌리 전체를 완전히 검증할 수 있다고 착각하는 건 오히려 오해를 불러일으켜요.

Tangem의 보안 모델은 "공개가 공격자에게 도움이 되면 비공개, 신뢰가 꼭 필요한 부분은 독립적으로 평가, 그리고 최대한 단순하게 유지"예요.

하드웨어를 대중 공간으로: Tangem Ring

Tangem이 카드에서 Tangem Ring 같은 웨어러블로 확장하면서, 하드웨어가 직접 대중 공간에 노출돼요. 혼잡한 환경에서 증폭된 NFC 리더기로 무단 접근이나 암호 추측 공격을 시도하는 상대에 대해 어떤 기술적 보호책이 있나요?

먼저, NFC는 Near Field Communication(근거리 무선통신)의 약자예요. 아주 가까운 거리에서만 동작하도록 설계됐기 때문에, "증폭 리더기"가 군중 속에서 손가락의 반지를 몰래 읽는 건 현실적인 일상 공격 시나리오가 아니에요.

또 Tangem Ring은 일반 웨어러블(결제 반지 등)처럼 평범하게 보이도록 디자인됐어요. 공격자가 먼저 저 사람이 암호화폐 하드웨어 지갑을 착용 중인지, 그냥 반지인지부터 구분해야 해요.

설령 누군가 NFC로 반지에 접근을 시도해도, 지갑에 접근할 수 없어요. Tangem Ring 역시 Tangem 카드처럼 사용자가 직접 정한 접근 코드로 보호돼요. 이 코드 없이는 공격자가 지갑 동작을 승인할 수 없어요.

암호 추측(브루트포스)도 현실적인 방법이 아니에요. 기기는 비밀번호 오입력 시마다 대기 시간이 늘어나 자동 추측이 사실상 불가능해요.

즉, 보안 모델은 단순해요. NFC 근접만으론 부족하고, 물리적 접촉만으로도 부족하며, 접근 코드 추측도 현실적 공격이 아니에요. Tangem Ring은 대중 공간에서도 안심하고 착용할 수 있어요.

규제와 자가 수탁의 본질

전 세계 규제 당국이 "비보관 지갑(unhosted wallets)"과 거래 목적지 스크리닝 등 규제를 강화하고 있어요. CTO로서, 미래에 내장형 컴플라이언스나 KYC 기능 요구가 들어와도 저항할 수 있도록 인프라를 설계하나요, 아니면 법적 환경 변화와 무관하게 소프트웨어 자체를 완전히 변경 불가능하게 만드나요?
 

먼저, 기기 구조와 규제 계층을 구분하는 게 중요해요.

Tangem에서는 개인 키가 카드 내부에서 생성·저장돼요. 카드는 KYC가 뭔지 모르고, 컴플라이언스 서버에 의존하지 않으며, Tangem의 허가 없이도 트랜잭션 서명이 가능해요. 오직 키를 보호하고, 사용자가 승인하면 서명만 해요.
 

사용자는 공식 Tangem 앱뿐 아니라, 오픈소스 도구나 SDK로도 카드를 사용할 수 있어요. 즉, Tangem이 원격으로 카드를 동결하거나, 키를 추출하거나, 하드웨어 수준에서 자산 접근을 막을 수 없어요.
 

규제에 관해 현실적으로 생각해야 해요. 자가 수탁 지갑에 서명 계층에 직접 통제 장치를 넣으라고 강제하는 건 잘못된 접근이에요. 무료 지갑, 오픈소스 지갑, 포크, 비공식 솔루션이 워낙 많아, 오히려 사용자가 더 불투명하고 위험한 대안으로 이동할 수 있어요. 이는 오히려 손실, 사기, 그림자 활동을 늘릴 뿐이에요.
 

실제로 글로벌 트렌드는 다르게 나타나요. 규제는 암호화폐가 규제 서비스(거래소, 온·오프램프, 결제, 금융 중개 등)와 만나는 지점에 집중돼요. KYC, AML, 제재 확인, 보고 의무 등은 보통 이런 곳에 적용돼요.
 

특정 국가에서 일부 서비스에 합법적 컴플라이언스 절차가 필요하다면, Tangem은 사용자가 해당 서비스 이용 시 준수할 수 있도록 도울 수 있어요. 하지만 이건 하드웨어 지갑 자체가 허가형 기기가 되어야 한다는 뜻과는 전혀 달라요.
 

Tangem의 입장은 명확해요. Tangem은 규제 서비스에 대한 준수를 지원할 수 있지만, 자가 수탁의 핵심은 반드시 유지돼야 해요. 카드는 키를 보호하고, 사용자가 자금을 통제해요. Tangem은 자산을 보관하지 않고, 개인 키를 통제하지 않으며, 사용자가 서명할 수 있는지 결정하는 원격 스위치도 없어요.
 

양자 컴퓨터 시대의 보안

대부분의 하드웨어 지갑(및 Tangem)은 표준 ECDSA나 Ed25519 타원곡선 암호에 의존해요. 양자 컴퓨터의 발전 속도가 빨라지는 상황에서, 고정 펌웨어 실리콘은 미래의 양자 해독에 얼마나 취약할까요? 기존 실물 카드를 포스트-양자 암호로 전환할 로드맵은?
 

포스트-양자 암호로의 전환은 블록체인 프로토콜 단계에서부터 시작돼야 해요.

하드웨어 지갑이 비트코인, 이더리움, 솔라나 등 네트워크에서 어떤 서명 알고리즘을 쓸지 정하지 않아요. 먼저 블록체인에서 포스트-양자 내성 암호 표준을 도입해야, 그 다음에 지갑·보안 칩·서명 기기 등에서 구현할 수 있어요.
 

아직까지는 주요 블록체인이 일상 거래 서명을 위해 단일 포스트-양자 알고리즘을 공식 채택한 사례가 없어요. 업계 전체가 올바른 방식을 놓고 연구, 테스트, 논의 중이에요.
 

Tangem도 이 방향으로 적극 준비 중이지만, 이 과제는 하드웨어 지갑만의 문제가 아니에요. 은행 카드, SIM 카드, 보안 칩, 신분증, IoT 기기 등 다양한 보안 시스템 전체에 영향을 미칠 거예요.

향후 몇 년간 포스트-양자 암호, 보안 칩 지원, 블록체인 표준이 빠르게 발전할 것으로 기대해요. 네트워크가 해당 알고리즘을 지원할 준비가 되면, Tangem도 그에 맞춰 진화할 거예요.

핵심은 간단해요. 포스트-양자 전환은 생태계 전체의 변화예요. 블록체인이 먼저, 그 다음이 하드웨어 지갑이에요.

Tangem이 처음부터 강조해온 논리는 일관돼요. 보안은 개별 기능이 아닌, 시스템 전체의 특성이에요. 신뢰해야 할 요소가 적고, 고장날 부분이 적으며, 한 가지 핵심 역할을 매우 잘 수행하는 것. 이것이 Tangem의 보안 철학이에요.