Ledger Recover는 신뢰, 공격 표면, 정부 개입 위험을 추가해요.
Tangem은 이 모든 요소를 없앱니다.
TL; DR
Ledger Recover는 원래 하드웨어 지갑의 약속—키는 절대 기기 밖으로 나가지 않는다—을 깨뜨릴 수 있어요. 이 서비스는 원격 시드 추출, 클라우드 수탁, 신원 인증, 다양한 국가의 법적 노출을 도입합니다.
Tangem은 정반대 방식을 택했어요. 시드 구문이 아예 생성되지 않고, 키는 Secure Element에서 절대 외부로 나오지 않아요. 백업도 사용자가 가진 여러 장의 카드로만 물리적으로 이뤄집니다—서버, 수탁자, KYC, 구독이 전혀 없어요.
2023년 5월, Ledger는 Ledger Recover라는 선택형 구독 서비스(월 $9.99)를 출시했어요. 사용자는 시드 구문을 클라우드에 백업할 수 있습니다. 이 발표는 하드웨어 지갑 역사상 가장 큰 반발을 불러왔고, 보안 전문가들도 공개적으로 문제를 제기했어요.
Ledger는 이후에도 이 서비스를 운영하며 적극적으로 홍보하고 있습니다. Ledger Recover가 실제로 무엇을 하는지, 그리고 이 방식이 보안 모델에 어떤 의미를 가지는지 이해하는 것은 하드웨어 지갑을 고민하는 모든 사용자에게 중요해요.
Ledger Recover란? 어떻게 작동하나요?
사용자가 Ledger Recover 구독을 선택하면, 기기의 펌웨어가 시드 구문의 엔트로피를 암호화해 Shamir Secret Sharing 방식으로 3개의 암호화된 조각(샤드)으로 나눕니다. 이 샤드는 각각 Ledger, Coincover, EscrowTech라는 세 곳의 제3자 수탁자에게 전송돼요.
Recover를 사용하려면 정부 발급 신분증과 얼굴 인식으로 신원 인증을 거쳐야 합니다. 세 수탁자 중 두 곳이 샤드를 다시 Ledger 기기로 보내주면, 기기에서 이를 조립해 시드 구문을 복원할 수 있어요.
이 서비스는 다른 지갑에서도 월 $9.99가 청구돼요. 사용자가 결제를 중단하면 백업 접근 권한이 결국 사라집니다. 구독이 중단된 뒤 다시 접근하려면 50 EUR의 관리 수수료와 미납 금액을 내야 해요.
시드 구문 추출 논란
이 서비스가 존재한다는 사실 자체가 기기가 가진 기술적 능력을 보여준다는 점이 논란의 핵심이에요.
Ledger Recover 발표 전까지, 사용자는 Secure Element가 일방향 금고처럼 작동한다고 믿었어요: 키는 들어가고, 서명만 나올 뿐, 그 외에는 아무것도 밖으로 나가지 않는다는 것이죠. Ledger의 마케팅도 이 믿음을 강화했습니다.
Ledger의 X 공식 계정에서도 펌웨어 업데이트로 Secure Element에서 시드를 추출할 수 없다고 밝힌 바 있어요.
Ledger Recover는 이 설명이 불완전했음을 증명했어요. 펌웨어가 Secure Element에서 시드 구문 데이터를 추출해 외부로 전송할 수 있는 능력이 있었습니다.
Ledger의 전 CEO이자 공동 창립자인 Éric Larchevêque도 이전 발언에 “Ledger를 신뢰한다는 전제 하에”라는 단서가 빠졌다고 인정했어요.
이 서비스 출시로, Ledger 펌웨어가 사용자가 동의하면 시드 구문을 추출하고 전송할 기술적 능력이 있다는 점이 드러났습니다.
Tangem의 기본 구조는 시드 구문을 아예 생성하지 않아요. 프라이빗 키는 오직 사용자가 가진 카드의 Secure Element 칩에만 저장되고, 카드에서 키를 추출할 방법이 없습니다. 이건 정책이 아니라 구조적 한계라, Tangem은 기존 기기의 펌웨어를 업데이트할 수도 없어요.
정부 소환장(서브포나) 이슈
관련 팟캐스트 인터뷰에서, Ledger CEO Pascal Gauthier는 정부가 Ledger Recover를 통해 사용자의 시드 구문에 접근할 수 있는지 직접 질문받았습니다.
그의 답변은 명확했어요. “유일한 우려”는 회사가 정부로부터 소환장을 받을 경우, 세 수탁자가 샤드를 넘겨야 할 수 있다는 점이라고 했죠.
Ledger 본사는 프랑스(유럽연합) 파리에 있습니다.
Coincover는 영국에 등록되어 있고, FCA의 규제를 받아요.
EscrowTech는 미국 유타에 본사를 두고 있습니다.
이렇게 암호화된 시드 구문 샤드는 세 개의 서로 다른 법 체계에 놓이게 돼요. 각 국가마다 감시와 강제 권한이 다르고, 어느 한 곳이라도 소환장을 발부하면 샤드가 노출될 수 있습니다.
프랑스는 EU의 데이터 보호법(GDPR) 아래 있지만, 국가 안보를 위한 광범위한 권한도 있어요. 영국은 브렉시트 이후 자체 데이터 체계와 정부의 데이터 접근 권한(Investigatory Powers Act)을 가지고 있습니다.
미국은 FBI 국가안보서신, FISA 법원 명령, 연방 소환장 등 가장 강력한 도구를 보유하고 있어, 유타의 EscrowTech에 자료 제출을 요구할 수 있습니다. 이 과정에서 사용자에게 알리지 못하게 하는 비공개 명령도 내려질 수 있어요.
Shamir Secret Sharing 2-of-3 구조의 치명적 문제는, 세 수탁자 중 두 곳만 타협당해도 전체 시드가 복원된다는 점입니다.
즉, 미국과 영국이 공조(Mutual Legal Assistance Treaty, Five Eyes 등)하면, 사용자가 모르는 사이에 키가 복원될 수 있다는 의미예요.
공조가 없어도, 세 나라의 법적 기준과 통지 의무가 달라서 위험 노출 범위가 넓어집니다.
“범죄자들은 암호화폐를 많이 쓰지 않는다.”
Gauthier는 이 위험을 축소하며, 정부가 이런 소환장을 발부하는 건 중대한 범죄 사건에 한정된다고 주장했어요. 그리고 본인 생각에 “범죄자들은 암호화폐를 많이 쓰지 않는다”고 말했습니다. 즉, Ledger Recover를 선택한 사용자의 시드 구문에 제3자가 법적으로 접근할 수 있는 구조임을 인정한 셈이죠.
팟캐스트 진행자가 IRS가 과거 Coinbase에서 사용자 정보를 소환한 사례(1만 3,000명)에 대해 언급하자, Gauthier는 Ledger는 은행이 아니므로 같은 법적 제약을 받지 않는다고 주장했습니다.
하지만 실제로 이런 법적 구분이 정부 기관의 압력 아래서도 유지될지는 검증된 바 없습니다.
KYC(신원 인증) 논란
Ledger Recover는 정부 발급 신분증과 얼굴 인식으로 신원 인증을 요구해요. Ledger는 이것이 KYC가 아니라 신원 인증일 뿐이라고 주장하지만, 실질적으로는 사용자의 실제 신원이 하드웨어 지갑 시드 구문 백업과 연결되는 셈입니다.
폐쇄형 소스 신뢰 문제
사용자는 자신의 기기에서 어떤 코드가 실행되는지 독립적으로 검증할 수 없어요. 즉, 시드 구문 추출 기능이 Recover 서비스에만 한정되는지, 혹은 사용자 동의 없이도 활성화될 수 없는지 커뮤니티가 확인할 방법이 없습니다.
Ledger는 점진적으로 더 많은 코드를 오픈소스로 공개하겠다고 밝혔지만, 핵심 펌웨어는 여전히 비공개예요. 결국 사용자는 Ledger의 설명을 신뢰할 수밖에 없습니다.
내 보안에 내가 돈을 내는 구조
Nano X와 Nano S Plus 사용자는 Recover를 이용할 경우 월 $9.99를 내야 해요. 결제를 중단하면 백업 접근이 사라집니다. 5년간 누적하면 약 $600의 구독료가 발생해요.
이 구조는 거의 모든 셀프 커스터디 지갑에서 요구하는 시드 구문을 구독료로 전환해, 사용자의 불안감을 수익화하는 반복 과금 모델입니다.
Tangem의 백업 방식은 물리적이에요(동일한 프라이빗 키가 저장된 카드 2~3장). 지갑을 생성할 때 2~3장의 카드를 연동해, 각각이 독립적인 접근 수단이 됩니다.
카드 중 한 장만 안전하게 보관해도 자산을 완전히 통제할 수 있어요. 시드 구문을 적어둘 필요도, 클라우드 업로드나 원격 복구 기능도 없습니다.
반복되는 보안 사고들
시드 구문 추출, 클라우드 저장 등 추가 기능을 가진 회사를 신뢰할지 평가하려면, 해당 회사의 보안 이력을 살펴봐야 해요. Ledger의 기록에는 반복되는 문제가 드러납니다:
2020년: 고객 데이터베이스 유출
2020년, Ledger는 대규모 데이터 유출을 겪었어요. 27만 명 이상의 고객 이름, 집 주소, 이메일, 전화번호 등이 노출됐고, 약 100만 명의 마케팅 이메일 주소도 유출됐습니다.
