Tangem의 Andrey Lazutkin, 단순한 하드웨어 지갑의 가치를 말하다

현재 하드웨어 지갑 시장은 보통 더 많은 기능, 더 큰 화면, 더 다양한 연결성, 더 잦은 펌웨어 업데이트를 강조하는 방향으로 마케팅이 이뤄지고 있어요. Tangem은 이와 정반대의 선택을 했죠.
 

화면, 배터리, USB나 Bluetooth 연결, 업데이트 가능한 펌웨어, 기록해야 할 시드 구문이 모두 없어요. 보안 업계에서는 이런 요소들이 일반적인 암호화폐 지갑의 기본 기능처럼 보일 수 있지만, 사실 Tangem은 이런 기능들을 의도적으로 제거했어요.
 

Yellow Media는 Tangem의 CTO Andrey Lazutkin과 만나 바로 이 부분에 대해 깊이 있게 질문했습니다. 

• 스마트폰이 감염되면 어떻게 되나요? 
• 한 번도 패치할 수 없는 펌웨어를 왜 출고하나요? 
• 혼잡한 지하철에서 Tangem Ring이 NFC 공격에 어떻게 안전할 수 있나요? 
• 양자 컴퓨터 시대가 오면 어떻게 대응하나요?

화면 없는 지갑의 문제: 만약 스마트폰이 거짓 정보를 보여준다면?

전통적인 하드웨어 지갑의 핵심 원칙은 “보는 것이 서명하는 것이다(What You See Is What You Sign)”예요. 즉, 기기 자체의 화면에서 거래 내역을 직접 확인할 수 있다는 점이죠. 하지만 Tangem은 화면이 없고, 모든 인터페이스를 스마트폰에 맡깁니다. 

만약 스마트폰이 악성코드에 감염되어 화면에 표시되는 내용이 조작된다면, 사용자는 모르는 사이에 악의적인 NFC 전송을 승인할 수도 있어요. 감염된 기기에서 UI 변조를 Tangem은 어떻게 막나요?

화면만으로는 보안이 완성되지 않아요. 화면은 여러 구성 요소 중 하나일 뿐이고, 구성 요소가 많아질수록 위험 요소도 늘어나죠. 하드웨어 지갑이 복잡해질수록 디스플레이, 버튼, 펌웨어, 업데이트 방식, USB, Bluetooth, 배터리, 드라이버, 파서, 물리적 인터페이스 등 공격 지점이 많아져요.

실제로 인터넷에는 암호화 기술이 뚫려서가 아니라 구현의 복잡성 때문에 공격당한 전통적 하드웨어 지갑 사례가 많아요.

Tangem은 정반대 철학을 따릅니다. 서명 장치를 최대한 단순하게 만드는 거죠. 화면, 배터리, USB, Bluetooth, 업데이트 가능한 펌웨어, 복잡한 OS 없이, 개인 키는 보안 칩 내부에서 생성·보관되고 카드 밖으로 절대 나오지 않아요. 이 단순함이 Tangem의 큰 보안 강점이에요.

인터페이스는 스마트폰이 맡지만, 키는 스마트폰에 저장되지 않아요. Tangem 앱도 다양한 보호 기능을 갖췄어요: 

• 실행 무결성 검사, 
• 디버깅 방지,
• 에뮬레이션 방지, 
• 루팅 및 탈옥 감지, 
• 암호화 저장소,
• 보안 통신, 
• 인증서 검증, 
• WebView 보호, 
• 탭재킹 방지, 
• 보안 입력 처리, 

여기에 더해 최소 권한 설정, 코드 리뷰, 보안 감사, 자동화된 점검 등도 적용돼요.
 

즉, Tangem은 “화면이 있냐 없냐”가 아니라 전체 아키텍처를 중시해요. 하드웨어에서 공격 지점을 최소화하고, 모바일 앱 계층도 철저히 강화하죠. 이 방식은 단순하고 독립적인 서명 장치와 안전하고 현대적인 모바일 경험을 결합해 사용자에게 제공합니다.

보안에서 복잡성은 종종 적이에요. Tangem의 장점은 카드가 아주 적은 기능만 하면서도, 키 보호와 안전한 서명이라는 핵심을 매우 잘 수행한다는 점이에요.

카드는 왜 패치할 수 없나요?

펌웨어가 출고 시 공장에서 플래시되고 변경 불가(immutable)라서, OTA(무선) 업데이트가 불가능해 악성 펌웨어 업데이트 위험이 없어요. 하지만 이후에 치명적 보안 결함이 발견된다면 사용자는 패치할 수 없죠. 왜 완전히 업데이트 불가한 칩이 장기 자가 수탁에 더 안전한가요?

패치 가능성은 공짜가 아니에요. 하드웨어 지갑에서 업데이트 기능은 곧 영구적인 코드 주입 통로가 되기도 하죠.

지갑이 출고 후에도 새 펌웨어를 받을 수 있다면, 사용자는 영원히 제조사를 신뢰해야 해요. 서명 키, 빌드 시스템, 릴리즈 파이프라인, 업데이트 서버, 직원, 보안 프로세스, 미래의 비즈니스 결정까지 모두 포함해서요. 모든 것이 완벽하게 설계돼도, 결국 이 인프라 전체가 신뢰 기반에 포함됩니다.
 

이로 인해 실제 위험이 생겨요. 업데이트 서버 해킹, 서명 키 유출, 내부자 공격, 규제 압박, 실수로 인한 잘못된 업데이트, 혹은 보안 모델을 약화시키는 미래의 펌웨어 변경 등입니다.

Ledger Recover 논란이 이 점을 명확히 보여줬죠. Ledger 공식 지원 계정이 삭제된 글에서 “기술적으로는 예전부터 키 추출을 돕는 펌웨어를 작성하는 것이 가능했다. 사용자는 Ledger가 그런 펌웨어를 배포하지 않을 것이라고 항상 신뢰해왔다”라고 밝힌 바 있어요. Tangem은 바로 이 신뢰 전제를 없앴습니다.
 

Tangem은 불변성을 선택해요. 펌웨어는 제조 과정에서 플래시되고, 이후에는 수정할 수 없어요. OTA 업데이트, USB 펌웨어 플래싱, 무선 업데이트 경로, Tangem이 카드에 새 코드를 푸시하는 방법이 전혀 없습니다.

즉, 앞으로 하드웨어 수준의 취약점이 발견돼도 원격 패치는 불가능해요. 하지만 업데이트 가능한 기기가 위험을 없애는 게 아니라, 오히려 보안 핵심 코드를 나중에 바꿀 수 있는 영구적 위험을 만듭니다.

장기 자가 수탁을 위해서는 ‘불변’이 더 안전한 신뢰의 뿌리라고 믿어요. 기기가 제조사가 영원히 신뢰받을 거라는 가정에 의존해서는 안 됩니다. Tangem의 철학은 단순해요. 카드는 키를 보호하고, 안전하게 서명하며, 다시는 새 코드를 받아들이지 않아야 해요.
 

앱스토어 의존성

Tangem은 동반 앱에 의존하므로, 애플 앱스토어나 구글 플레이 같은 중앙화된 유통 채널에 구조적으로 연결되어 있어요.

 만약 국가기관이나 고도화된 공격자가 개발자 인증서를 탈취해 악성 업데이트를 배포한다면, Tangem의 보안 칩 내부에는 어떤 내장 방어책이 있나요?

이런 상황이 현실이 되려면, 공격자는 개발자 인증서 탈취, MFA 및 내부 접근 통제 우회, 릴리즈 승인 절차 통과, 공식 빌드에 악성 코드 삽입, 앱스토어 심사 통과, 공식 앱 아이덴티티 유지, 악성코드 탐지 회피, Tangem 팀과 모니터링 시스템, 오픈소스 커뮤니티까지 모두 피해가야 해요.

이건 하나의 취약점이 아니라, 여러 독립된 보안 계층이 연쇄적으로 무너져야 가능한 일입니다. 그래서 보안은 개별 기능이 아니라 전체 시스템으로 평가해야 한다고 강조하는 거예요.

저희 관점에서는, 이런 연쇄 실패가 성공할 확률이 오히려 복잡한 하드웨어 지갑 아키텍처(특히 펌웨어 업데이트에 의존하는 구조)에서 생기는 위험보다 훨씬 낮다고 봅니다.
 

복잡한 기기는 더 많은 인터페이스, 더 많은 펌웨어, 더 많은 업데이트 경로, 더 많은 부품과 신뢰해야 할 프로세스가 필요해요. 각 계층마다 공급망 공격, 디버깅 인터페이스, 펌웨어 버그, 악성 또는 손상된 업데이트, 서명 키 유출, 빌드 시스템 해킹, 출고 후 제조사 압박 등 추가적인 공격 지점이 생깁니다.
 

하드웨어 지갑 공격의 역사를 보면 이 패턴이 명확해요. 실제 문제는 암호화 기술을 뚫어서가 아니라, 복잡성에서 비롯된 실수, 업데이트 메커니즘, 물리적 인터페이스, 펌웨어 동작, 공급망 가정, 구성 요소 간 예기치 못한 상호작용 등에서 발생합니다.

앱스토어를 통한 악성 업데이트는 이론적으로 가능하지만, 실제로는 여러 독립 계층이 모두 실패해야만 사용자가 위험에 노출돼요. 반면, 영구적으로 업데이트 가능한 소스 코드는 제품 수명 내내 코드 변경 경로가 열려 있습니다.

이것이 Tangem 보안 모델의 핵심이에요. 신뢰해야 할 요소를 최소화하고, 공격 지점을 줄이며, 서명 장치를 불변으로 만드는 것.

시드 없는 백업 vs. 종이 시드 구문

시드 없는 구조는 개인 키를 백업 카드에 복제해 보안을 유지합니다. 종이 시드 구문의 단일 실패 지점을 없애지만, 백업 카드를 모두 잃으면 복구가 불가능해지죠. 이런 하드웨어 전용 백업이 전통적인 BIP-39 종이 방식에 비해 다세대 상속이나 유산 관리에 어떻게 대응하나요?

사람들은 하드웨어 지갑을 구매할 때, 기기가 개인 키를 안전하게 보호해줄 거라 기대해요. 하지만 전통적인 지갑의 상당수는 먼저 시드 구문을 사용자에게 보여주고, 그 순간부터 책임을 사용자에게 넘깁니다.
 

그때부터 가장 약한 고리는 더 이상 하드웨어 지갑이 아니라 시드 구문이에요. 종이, 금속 플레이트, 서랍, 금고, 절대 찍으면 안 되는 사진, 분실·손상·복사·노출·도난될 수 있는 문구 등입니다.
 

개인 키와 복구 구문을 잃어버리는 것은 실제로 암호화폐 영구 손실의 가장 큰 원인 중 하나예요. Chainalysis에 따르면 수백만 비트코인이 영구적으로 사라졌다고 해요. 피싱 공격도 시드 구문을 직접 노리죠. 한 번 노출되면 하드웨어 지갑의 가격이나 보안 수준은 의미가 없어집니다.
 

전통적 방식에서는 하드웨어 지갑과 시드 구문이 함께 제공돼요. 시드 복사본을 더 만들 수도 있지만, 각 복사본은 하드웨어 보호를 받지 않으므로 위험이 커져요. 사용자가 직접 보안 시스템을 고안해야 하죠.
 

Tangem은 다르게 봅니다. 백업도 하드웨어로 보호해야 한다고 믿어요. 그래서 기본 Tangem 세트에는 카드 3장이 제공돼요. 각 카드는 보안 칩이 내장된 완전한 하드웨어 지갑이며, 단순한 종이 비밀이 아닙니다.
 

상속이나 장기 보관 목적이라면, 한 장은 일상용으로, 한 장은 안전하게 보관, 또 한 장은 신뢰할 수 있는 가족이나 변호사, 상속 계약에 맡길 수 있어요. 모든 카드를 잃으면 복구는 불가능하지만, 이것이 진정한 자가 수탁이에요. Tangem이 없앤 것은 바로 노출된 시드 구문이라는 가장 취약한 고리입니다.
 

개인 키가 하드웨어 지갑으로 보호할 만큼 중요하다면, 백업도 하드웨어로 보호받아야 해요. Tangem이 바로 그 역할을 합니다.

거래 시뮬레이션, 100% 완벽할 수 있을까?

DeFi 피싱과 블라인드 서명은 여전히 소비자 지갑이 탈취당하는 주요 경로입니다. Tangem 앱은 거래 시뮬레이션과 dApp 사기 탐지 기능을 통합해, 스마트컨트랙트가 실제로 실행할 내용을 사용자에게 보여줘요. 

하지만 복잡하고 다중 경로를 가진 튜링 완전 스마트컨트랙트 특성상, 클라이언트 측 시뮬레이션이 100% 신뢰할 수 있나요? 오히려 절대적 보안에 대한 착각을 줄 위험은 없나요?

아주 좋은 질문이에요. “절대적 보안”이라는 핵심 표현을 써주셨네요.

정직하게 말씀드리면, 답은 “아니오”예요. 어떤 지갑, 시뮬레이션 엔진, 하드웨어, 보안 기업도 절대적 보안을 약속할 수 없습니다. 암호화폐 환경은 본질적으로 적대적이에요. 보안은 단일 마법 기능이 아니라, 공격을 더 어렵고 비싸고 덜 확장 가능하게 만드는 여러 계층의 조합이에요.
 

그리고 약한 고리는 종종 예상치 못한 곳에 있어요. 실제로 하드웨어 지갑 구매 고객 정보가 노출된 사례도 있습니다. 이럴 때 문제는 암호화 기술이나 기기 자체가 아니라, 사용자 주변의 더 넓은 보안 환경이에요. 피싱, 사회공학, 가짜 지원, 가짜 교체 기기, 표적화된 압박 등입니다.
 

DeFi 측면에서 Tangem은 거래 시뮬레이션, 스마트컨트랙트 위험 분석, 악성 dApp 탐지, 도메인 체크, 의심스러운 행동 경고, 해석 가능한 거래의 블라인드 서명 방지 등 업계 최고 수준의 보호 계층을 적용하고 있어요.
 

하지만 모든 스마트컨트랙트에 대해 시뮬레이션이 100% 신뢰할 수 있느냐? 아니에요. 복잡한 스마트컨트랙트, 다중 경로, 변화하는 온체인 상태, 악성 프론트엔드, 피싱 도메인, 사회공학 등으로 인해 사용자는 여전히 연결 대상, 승인 내용, dApp 신뢰 여부를 직접 확인해야 해요.
 

그래서 Tangem은 시뮬레이션을 절대적 보호로 내세우지 않아요. 서명 전 위험을 크게 줄여주는 추가 보안 계층으로 봅니다. 사용자가 거래 내용을 이해하고, 사기를 조기에 감지하며, 무심코 승인하는 일을 줄일 수 있도록 돕는 거죠.

올바른 마인드는 이렇습니다. Tangem은 하드웨어로 키를 보호하고, 단순하고 불변인 카드로 공격 지점을 줄이며, 앱에서 최신 DeFi 보호 기능을 제공합니다. 하지만 사용자는 신뢰할 수 있는 dApp만 이용하고, 도메인을 확인하며, 서둘러 승인하지 않고, 경고 시스템을 상식의 대체물로 여기지 않아야 해요.

절대적 보안은 존재하지 않아요. 강한 보안은 여러 계층의 방어에서 나옵니다. Tangem이 바로 그런 구조로 설계됐어요.
 

콜드 스토리지 상태에서 스테이블코인으로 가스비 결제

최근 Tangem은 USDT, USDC 같은 스테이블코인으로 네트워크 가스비를 결제할 수 있는 기능을 도입했어요. 이 기능은 네이티브 가스 메커니즘을 우회하기 위해 계정 추상화 릴레이어나 제3자 유동성을 활용하는 경우가 많죠. 

이런 편의 기능이 콜드 스토리지 환경에 미묘한 상대방 위험이나 중앙화 의존성을 도입하는 건 아닌가요?
 

Tangem은 EIP-7702를 활용해 지원되는 EVM 네트워크에서 Smart Gas 기능을 제공합니다. 일부 ERC-20 토큰으로 네트워크 수수료를 결제할 수 있게 되죠. 하지만 보관 모델은 변하지 않아요. 개인 키는 Tangem 카드 내부에 남아 있고, 사용자는 여전히 하드웨어 지갑으로 서명하며, 제3자가 키에 접근할 수 없습니다.
 

오픈소스 앱, 클로즈드소스 실리콘

Tangem 동반 앱은 GitHub에서 완전 오픈소스이며, 커뮤니티의 “Don’t Trust, Verify” 정신에 부합합니다. 하지만 카드 내부의 EAL6+ 보안 칩은 실리콘 제조사가 개발한 독점적(클로즈드소스) 구조로 동작하죠. 

DeFi의 오픈소스 철학과, 기업이 설계한 클로즈드소스 하드웨어 기반을 어떻게 조화시키나요?
 

오픈소스는 중요하지만, 하드웨어 제품의 모든 계층이 오픈소스여야 한다고 주장하는 건 하드웨어 보안을 잘 모르는 사람의 단순한 생각이에요.
 

보안 칩의 경우, 저수준 펌웨어와 칩 내부 구조가 공개되지 않는 것은 결함이 아니라 보호 모델의 일부예요. 이런 칩은 물리적·침입적 공격(결함 주입, 사이드채널 분석, 프로빙, 글리칭, 레이저 등)까지 견디도록 설계돼 있어요. 내부 펌웨어 동작, 메모리 구조, 센서, 카운터메저, 결함 감지 로직 등 상세 정보를 공개하는 것은 오히려 공격자에게 지도를 주는 셈이죠.
 

이건 단순한 “보안은 숨기는 것”이 아니에요. 진정한 하드웨어 보안은 인증된 보안 칩, 제한된 명령 집합, 독립 감사, 불변 펌웨어, 최소 공격 지점 등 여러 계층의 보호에 기반합니다. 

동시에, 물리적 공격을 쉽게 만드는 불필요한 저수준 구현 정보를 노출하지 않는 것도 중요해요.

솔직히 말해, 누군가 “오픈소스 펌웨어”를 주장해도, 칩 자체는 완전히 공개되지 않아요. 하드웨어 로직, ROM, 마이크로코드, 독점 카운터메저, 제조 공정, 물리적 보안 메커니즘 등은 사용자가 현실적으로 모두 검증하거나 복제할 수 없습니다. 

즉, 펌웨어 코드를 일부 공개했다고 해서 소비자가 하드웨어 신뢰의 뿌리를 완전히 검증할 수 있다고 믿는 것은 오해예요.

Tangem의 보안 모델은 “공개가 공격자에게 도움이 된다면 닫고, 신뢰가 필요한 부분은 독립적으로 검증하며, 전체 구조는 최대한 단순하게 유지한다”는 원칙이에요.

하드웨어의 대중화: Tangem Ring

Tangem이 카드에서 웨어러블인 Tangem Ring으로 확장하면서, 하드웨어가 직접 대중 공간으로 들어가게 됐어요. 혼잡한 환경에서 공격자가 증폭된 NFC 리더로 무단 접속이나 브루트포스 접근을 시도할 때, Tangem은 어떤 기술적 보호책을 제공하나요?

먼저, NFC는 근거리 무선 통신(near field communication)의 약자예요. 아주 짧은 거리에서만 동작하도록 설계됐기 때문에, “증폭 리더”가 군중 속에서 손가락의 반지를 몰래 스캔하는 건 현실적 위협이 아닙니다.

또 Tangem Ring은 일반 결제 반지나 액세서리처럼 보이도록 디자인됐어요. 공격자가 먼저 그 반지가 암호화폐 하드웨어 지갑임을 알아채야 하죠.

설령 누군가 NFC로 반지에 접속을 시도해도, 지갑에 접근할 수는 없어요. Tangem Ring과 Tangem 카드 모두 사용자가 직접 설정한 접근 코드로 보호돼 있습니다. 이 코드 없이는 공격자가 지갑 작업을 승인할 수 없어요.

브루트포스(무차별 대입)도 현실적 공격 경로가 아닙니다. 기기는 비밀번호를 반복해서 틀릴 경우, 시도 간 대기 시간이 늘어나 자동 추측이 사실상 불가능해져요.

즉, 보안 모델은 단순해요. NFC 근접만으로는 부족하고, 물리적 존재만으로도 부족하며, 접근 코드 추측도 실질적 공격이 아닙니다. Tangem Ring은 대중 속에서도 안전하게 착용할 수 있어요.

규제와 자가 수탁의 본질

전 세계 규제 당국이 “비수탁 지갑”과 거래 목적지 스크리닝 등 규제 프레임워크를 강화하고 있어요. CTO로서, 자가 수탁 앱에 내장된 규제·KYC 기능 요구에 대비해 인프라를 설계하나요? 아니면 소프트웨어 자체가 어떤 법적 환경 변화에도 수정 불가하도록 설계됐나요?
 

먼저, 기기 구조와 규제 계층은 분리해서 봐야 해요.

Tangem에서는 개인 키가 카드 내부에서 생성·보관됩니다. 카드는 KYC가 뭔지 모르고, 컴플라이언스 서버에 의존하지 않으며, Tangem의 허락 없이도 사용자가 승인하면 서명만 해요.
 

사용자는 공식 Tangem 앱이나 오픈소스 도구, SDK를 통해 카드와 상호작용할 수 있습니다. 즉, Tangem이 원격으로 카드를 동결하거나 키를 추출하거나, 사용자의 자금 접근을 막을 수 없어요.
 

규제와 관련해서는 현실적으로 접근해야 한다고 생각해요. 서명 계층에 직접 통제 기능을 강제로 넣는 것은 적절하지 않아요. 무료·오픈소스 지갑, 포크, 비공식 솔루션이 많기 때문에, 규제가 오히려 사용자들을 덜 투명하고 위험한 대안으로 내몰 수 있습니다. 이는 오히려 손실, 사기, 음성 활동을 늘릴 뿐이에요.
 

실제로 전 세계적으로는, 암호화폐가 규제 서비스와 만나는 지점(거래소, 온·오프램프, 결제, 금융 중개 등)에 규제 초점이 맞춰지고 있어요. KYC, AML, 제재 체크, 보고 의무 등도 보통 이쪽에 적용됩니다.
 

특정 국가에서 합법적 컴플라이언스 절차가 필요한 경우, Tangem은 사용자가 해당 서비스에서 준수할 수 있도록 도울 수 있어요. 하지만 이것이 하드웨어 지갑 자체가 허가형 기기가 되어야 한다는 의미는 아닙니다.
 

Tangem의 입장은 명확해요. Tangem은 규제 서비스에 대한 준수 접근을 지원할 수 있지만, 자가 수탁의 본질은 반드시 지켜져야 해요. 카드는 키를 보호하고, 사용자가 자금을 통제합니다. Tangem은 자산을 보관하지 않고, 개인 키를 통제하지 않으며, 사용자가 서명할 권한을 결정하는 원격 스위치도 없습니다.
 

양자 컴퓨터 시대의 보안

대부분의 하드웨어 지갑(및 Tangem)은 표준 ECDSA, Ed25519 타원곡선 암호화에 의존합니다. 양자 컴퓨터 발전이 가속화되는 상황에서, 고정 펌웨어 실리콘이 양자 해독에 얼마나 취약해질 수 있고, Tangem은 기존 실물 카드를 포스트-양자 암호화로 어떻게 전환할 계획인가요?
 

포스트-양자 암호화로의 전환은 블록체인 프로토콜 차원에서 시작해야 해요.

하드웨어 지갑이 비트코인, 이더리움, 솔라나 등 네트워크에서 어떤 서명 알고리즘을 쓸지 정하지 않아요. 먼저 블록체인이 포스트-양자 내성 암호 표준을 도입해야, 그 후에야 지갑·보안 칩·서명 장치에 적용할 수 있습니다.
 

현재 일상 거래 서명에 주요 블록체인이 채택한 단일 포스트-양자 알고리즘이나 이주 경로는 없습니다. 업계는 여전히 연구·테스트·논의 중이에요.
 

Tangem도 이 방향으로 적극적으로 준비하고 있지만, 이 과제는 하드웨어 지갑만의 문제가 아니에요. 은행 카드, SIM 카드, 보안 칩, 신분증, IoT 기기 등 다양한 보안 시스템이 함께 영향을 받게 됩니다.

향후 몇 년간 포스트-양자 암호화, 보안 칩 지원, 블록체인 표준이 빠르게 발전할 것으로 기대해요. 네트워크가 해당 알고리즘을 지원하게 되면, Tangem도 함께 진화할 것입니다.

핵심은 간단해요. 포스트-양자 이주는 생태계 전체의 변화입니다. 먼저 블록체인, 그 다음이 하드웨어 지갑이에요.

모든 답변의 일관된 메시지는 Tangem이 처음부터 강조해온 것과 같습니다. 보안은 개별 기능이 아니라 전체 시스템의 성질이에요. 신뢰해야 할 요소는 적을수록, 고장날 수 있는 부분은 적을수록, 핵심 역할 하나를 완벽하게 수행하는 것이 중요합니다.