최고의 하드웨어 지갑은 암호화폐를 안전하게 지키면서도 누구나 쉽게 사용할 수 있어야 해요. Tangem이 왜 올바른 선택인지 설명합니다.
Ledger 지갑은 사용자가 24개의 시드 구문을 생성하고, 직접 적어두고 안전하게 보관해야 해요. Tangem은 기본적으로 시드 구문이 없는 모델이라 이런 위험을 완전히 없앴어요. 적을 필요도, 사진 찍힐 일도, 피싱이나 도난 걱정도 없어요.
Ledger의 firmware updates are a vulnerability because every update mechanism is a code-injection pathway into the device. Tangem’s immutable firmware eliminates this entire attack category: no update mechanism means no remote exploit vector.
Ledger의 architecture, USB ports, Bluetooth, rechargeable batteries, custom OS, screen drivers, and firmware update pipelines introduce attack surfaces that Tangem’s minimalist design simply does not have.
Blind Signing refers to approving a transaction on a hardware wallet without full visibility into its details. Tangem has solved the blind signing problem in a way that Ledger’s Signers have failed to do.
오늘은 Tangem 카드와 Ledger signer를 비교해 실제로 어떤 보안과 사용성을 제공하는지 살펴볼게요. 두 제품의 차이는 근본적인 설계 목적부터 시작해요: 각 장치가 어떤 위험으로부터 사용자를 보호하는지, 그리고 실제 환경에서 그 보호가 얼마나 효과적인지입니다.
Tangem의 카드 기반 아키텍처
Tangem은 신용카드 크기의 NFC 지갑이며, EAL6+ 인증 Secure Element를 탑재했어요. 화면, 버튼, 배터리, USB 포트, 펌웨어 업데이트 기능이 전혀 없어요. 휴대폰에 카드를 터치해서 거래에 서명합니다. IP69K 등급의 방수·방진 기능도 갖췄어요.
Tangem Wallet이 미니멀한 이유는 단순한 디자인 때문이 아니에요. 불필요한 부품을 뺄 때마다 공격 표면이 줄어들기 때문이죠:
화면이 없으니 드라이버 취약점, 디스플레이 버퍼 조작, 칩-화면 간 통신 채널 공격 위험이 사라져요.
USB 포트가 없으니 물리적 데이터 유출, BadUSB 공격, 감염된 컴퓨터 연결 위험도 없어요.
배터리가 없으니 시간에 따른 성능 저하, 발열, 충전 사이클에 따른 수명 단축 걱정 없이 수십 년 사용이 가능해요.
펌웨어 업데이트 기능이 없으니 OTA 공격, 업데이트 과정에서의 공급망 공격, 악성 업데이트 유입 가능성도 아예 차단돼요.
Ledger의 아키텍처
Ledger signer는 주머니에 들어가는 크기의 전자 장치로, Secure Element 칩, OLED/E-Ink 터치스크린, 버튼, USB-C 포트, Bluetooth(나노 X), 충전식 배터리를 탑재했어요.
Secure Element 안에서 커스텀 OS를 실행하며, 장치 화면에 거래 내역을 표시해요. 이론적으로는 보안에 유리한 구조지만, 실제로는 잘 논의되지 않는 여러 트레이드오프가 존재합니다.
신뢰할 수 있는 화면? 아니면 허상?
내장 화면도 공격 표면입니다.
Secure Element와 화면 드라이버 사이의 통신 채널도 추가적인 보안 관리가 필요한 인터페이스예요. Ledger의 Donjon(사내 보안 연구팀)이 존재하는 이유도, Secure Element 주변 하드웨어와 디스플레이 파이프라인 등 지속적인 테스트와 패치가 필요하기 때문입니다.
Tangem의 모델
화면이 있는 하드웨어 지갑을 선호하는 주된 논리는, 스마트폰이 악성코드에 감염될 수 있으니 별도의 화면에서 거래를 검증해야 한다는 거예요.
하지만 최신 스마트폰은 Apple의 Secure Enclave와 Google의 TEE 등 하드웨어 기반 보안 환경을 기본 탑재해요. 고급형 안드로이드(픽셀, 삼성 플래그십)는 별도의 Secure Element 칩(Titan M)까지 추가로 들어갑니다.
카드는 NFC로 거래 해시를 받아 Secure Element에서 서명하고, 서명값을 반환합니다.
지갑 장치가 별도로 거래 정보를 표시할 필요가 없어요. 서명은 오직 스마트폰에서 거래 내역을 확인한 후에만 진행되기 때문이죠. Ledger에서 말하는 “blind signing”과는 다릅니다.
Blockaid에 따르면, blind signing은 하드웨어 지갑이 거래 정보를 충분히 보여주지 않거나 아예 표시하지 않을 때 발생해요.
Tangem 앱에서는 카드를 터치하기 전에 모든 거래 내역을 명확하게 확인할 수 있어요.
진짜 blind signing은 거래 내역을 전혀 볼 수 없을 때 발생해요. Ledger 사용자가 스마트 컨트랙트와 상호작용할 때 Clear Signing이 적용되지 않으면, 장치에 16진수 데이터만 표시돼서 이런 상황이 생깁니다.
Clear Signing의 한계
Ledger의 Clear Signing은 ERC-7730 표준을 통해 스마트 컨트랙트 호출을 사람이 읽을 수 있는 거래 정보로 변환해 장치 화면에 표시하도록 설계됐어요.
하지만 Clear Signing은 Ledger 내부에서 해당 표준을 도입한 프로토콜에만 적용돼요. 사용자가 Ledger를 MetaMask, Phantom, Rabby 같은 서드파티 지갑에 연결하면, Clear Signing은 dApp이나 지갑이 파싱된 거래 정보를 Ledger로 보내줄 때만 동작합니다.
Ledger도 이를 인정했어요: “복잡한 스마트 컨트랙트 거래에서는 dApp이 모든 거래 정보를 제공하지 않으면 blind signing이 발생할 수 있습니다.”
Clear Signing이 완벽하지 않은 이유
실제로 검증 활동의 상당 부분에서 blind signing이 여전히 발생해요.
즉, 단순 송금 등 사용자가 화면을 덜 필요로 할 때는 잘 동작하다가, 정작 복잡한 스마트 컨트랙트 거래에서는 blind signing으로 전환되는 경우가 많아요.
Tangem은 화면이 가끔 정보를 보여주고 가끔 안 보여주는 허상 대신, 항상 앱에서 거래 내역을 직접 확인할 수 있어요.
Updatable vs. immutable firmware
업데이트 가능한 펌웨어는 취약점이 될 수 있어요
Ledger는 firmware updates are a vulnerability because every update mechanism is a code-injection pathway into the device. Tangem’s immutable firmware eliminates this entire attack category: no update mechanism means no remote exploit vector.
펌웨어 업데이트를 하려면 장치가 외부 코드를 받아들이고, 검증하고, 기존 명령을 덮어써야 해요.
이 과정에서 다음과 같은 공격 표면이 생깁니다:
공급망 공격(업데이트 파일이 장치에 도달하기 전 탈취),
업데이트 중간의 중간자 공격,
검증 메커니즘 자체의 취약점,
사용자를 속여 악성 펌웨어를 설치하게 하는 사회공학적 공격 등
Ledger의 보안 모델은 Donjon 팀의 지속적인 모니터링이 필수예요. 업데이트 경로가 존재하는 한, 끊임없이 방어해야 합니다.
불변(immutable) 펌웨어: 공격 자체를 원천 차단
Tangem의 펌웨어는 출고 후 업데이트가 불가능해요. 이는 엔지니어링적으로 의도된 선택이며, 특정 공격 유형을 완전히 제거합니다.
출고 후 장치에 코드가 새로 쓰일 수 없다면, 원격 공격자가 동작을 바꿀 방법이 아예 없어요.
물론 카드의 암호 구현에 취약점이 발견되면 새로운 하드웨어가 필요하지만, 이 트레이드오프는 각 방식의 위험도와 맞바꿔 생각해야 해요.
Ledger의 방식: 펌웨어 레벨 공격에 지속적으로 노출되고, 방어가 한 번만 실패해도 모든 장치가 위험해질 수 있어요.
Tangem의 방식: 출고 후 펌웨어 레벨 공격에 아예 노출되지 않아요. 유일한 취약점은 공장 출고 시 펌웨어에 있으며, 이 부분은 Riscure와 Kudelski 같은 세계적 보안 기관의 독립 감사를 통과했습니다.
시드 구문: 암호화폐 도난의 최대 원인
12~24단어 시드 구문은 BIP-39 표준의 핵심으로, 호환 지갑 간 복구가 가능하다는 장점이 있어요.
하지만 시드 구문은 소비자 암호화폐 도난의 압도적인 1위 원인입니다.
피싱, 종이에 적힌 시드 구문 도난, 복구 카드 사진, 클립보드 악성코드 등으로 인한 피해가 휴대폰 해킹이나 공급망 공격보다 훨씬 많아요.
Tangem의 시드리스(seedless) 모델
Tangem은 기본적으로 카드의 Secure Element에서 키를 생성하고, 동일한 키를 가진 2~3장의 실물 카드에 백업해요. 시드 구문을 생성·기록·보관하지 않습니다. 키는 오직 사용자가 가진 카드 칩 안에만 존재해요. 이로써 시드 구문 관련 공격을 원천 차단합니다.
다른 지갑과 호환을 원해 시드 구문 백업을 원하는 경우, Tangem은 옵션으로 제공해요. 하지만 기본 시드리스 구성이 오늘날 가장 안전한 소비자 키 관리 방식이라고 확신합니다.
Ledger의 기타 복구 옵션
Ledger는 위에서 언급한 것처럼 Recovery Key(핀 보호 백업 카드), Ledger Recover(암호화된 클라우드 백업) 등 유료 옵션도 마케팅하고 있어요. Tangem의 접근 방식과 비교하면 다음과 같아요: Ledger Recover vs Tangem’s Seedless Wallet: 가장 안전한 개인 키 보관법은?
금고(Vault) vs 커스텀 운영체제
Ledger는 Secure Element 안에서 커스텀 OS를 실행해 앱 분리, 화면 관리, 블록체인별 앱을 구동해요. 칩 내부에 복잡한 실행 환경이 만들어지죠. Secure Element에서 실행되는 모든 코드는 철저히 보안·테스트·방어되어야 해요.
커스텀 OS, 앱 샌드박스, 화면 드라이버, Bluetooth(나노 X), USB 인터페이스, 펌웨어 업데이트 기능 모두가 잠재적 취약점이 될 수 있는 코드 경로입니다.
Tangem의 Secure Element 칩은 암호화 금고처럼 동작해요. 키를 생성·보관하고, NFC로 거래 해시를 받아 서명 후 반환합니다. 칩에서 실행되는 코드는 최소화되어 있고, 목적에 맞게 설계됐어요. 코드가 적을수록 취약점도 적고, 감사를 더 쉽게 할 수 있습니다.
EAL 인증
Tangem과 대부분의 Ledger 최신 모델은 EAL6+ 인증 Secure Element 칩을 사용해요. Ledger Nano X는 EAL5+ 칩을 씁니다. EAL 인증은 칩의 물리적 공격 저항성을 평가하는 것이지, 소프트웨어 보안을 의미하진 않아요.
이 항목에서 두 제품은 거의 비슷하고, Tangem이 Nano X에 비해 약간 우위에 있어요. 하지만 Ledger도 말하듯, 인증만으로 보안의 모든 것을 설명할 수는 없습니다.
오픈 소스와 투명성
두 지갑 모두 오픈 소스에 대한 접근이 다소 복합적이에요. Tangem의 모바일 앱은 오픈 소스이고, 펌웨어는 비공개지만 외부 감사를 받았어요. 카드/링에 감사를 통과한 펌웨어가 탑재됐는지 직접 검증할 수도 있습니다.
Ledger의 커스텀 OS는 비공개이고, Ledger Live는 부분적으로만 오픈 소스예요. 완전히 재현 가능하거나 전체 스택이 모두 감사를 통과한 것은 아니에요. 두 회사 모두 전체 스택이 완전한 오픈 소스는 아닙니다.
보안 평가: 외부 vs 내부
Ledger DonJon은 내부 보안팀이에요. 아무리 실력이 뛰어나도, 개발팀과 같은 조직·문화·인센티브 구조 내에서 일하기 때문에 동일한 맹점이나 조직적 압력에서 자유롭지 못해요.
반면, Tangem의 펌웨어는 Kudelski Security, Riscure 등 외부 보안 기관의 독립 감사를 받았어요. 외부 감사인은 조직적 이해관계에서 자유롭고, 발견된 문제를 축소하거나 변명할 동기가 없습니다.
Ledger Nano S와 Nano X는 프랑스 국가 사이버보안 기관(ANSSI)에서 CSPN(1등급 보안 인증)을 받았어요.
CSPN은 방화벽, 인증, 접근제어, 안전한 통신, 내장 소프트웨어 등 다양한 공격 시나리오를 공식 실험실에서 검증하는 프랑스 정부 인증 체계입니다. 단, Kudelski나 Riscure처럼 범위 제한 없는 독립 침투 테스트와는 다릅니다.
버그 바운티 프로그램
Tangem과 Ledger 모두 bug bounty programs을 운영해요. 외부 보안 연구자와 윤리적 해커가 코드, API, 시스템 취약점을 찾으면, 심각도와 영향에 따라 보상을 지급해요. 이 프로그램 덕분에 보안 테스트가 일회성이 아니라 지속적으로 이루어집니다.
기기 PIN vs. 휴대폰 인증
Ledger는 기기 화면에서 4~8자리 PIN을 입력해야 해요. 3회 틀리면 기기가 초기화됩니다. Tangem은 휴대폰에서 액세스 코드를 입력하고, Face ID나 지문 등 생체 인증도 추가로 지원해요.
Ledger가 기기에서 PIN 입력이 휴대폰 인증보다 더 안전하다고 주장하지만, 현대 스마트폰은 하드웨어 보안, 생체 인식, OS 암호화 등 다양한 보안 기술이 결합되어 있어요.
공공장소에서 작은 화면에 PIN을 입력하는 것은 어깨너머 엿보기(shoulder surfing)에 더 취약할 수 있어요. 반면, 휴대폰의 생체 인증은 피싱이나 강제 입력이 어렵습니다.
Tangem Mobile Wallet
Tangem의 Mobile Wallet은 셀프 커스터디 입문자를 위한 실질적 수요를 충족하기 위해 존재해요. Tangem 앱은 하드웨어 기반 지갑과 모바일 지갑을 명확하게 구분해 표시하고, 모바일 지갑 코드도 GitHub에서 오픈 소스로 공개 및 Cure53의 감사를 받았어요.
Ledger는 Ledger Wallet 앱, MetaMask, Phantom, Rabby 등 다양한 핫월렛과 연동해야 하며, 각기 다른 보안 모델을 직접 관리해야 해요.
보안 이력
Tangem과 Ledger 모두 하드웨어를 통한 개인 키 유출 사례는 없어요. 이는 하드웨어 지갑의 기본 요건이며, 두 제품 모두 충족합니다.
하지만 실제 사용자에게 영향을 미친 보안 사고의 범위에서는 차이가 있어요.
2020: Ledger 고객 데이터 유출
2020년 database breach로 27만 명 이상의 고객 정보(이름, 주소, 이메일, 전화번호)가 유출됐고, 100만 명 규모의 마케팅 DB도 노출됐어요. 이로 인해 피싱, 물리적 위협, SIM 스와프 공격이 이어졌으며, 유출된 데이터는 지금도 온라인에 남아 있습니다.
2023: Ledger Connect Kit 공급망 공격
2023년 12월, Ledger의 Connect Kit 오픈소스 JS 라이브러리가 공격당해, 여러 dApp과 Ledger 연동 지갑에서 악성 코드가 유포됐어요. 퇴사자의 npm 접근 권한이 해제되지 않아 공격자가 악성 버전을 배포했고, 약 5시간 동안 resulted in the theft DeFi 플랫폼(리보크캐시, 스시스왑 등)에서 60만 달러 이상의 피해가 발생했습니다. Ledger 사용자뿐 아니라 해당 라이브러리를 쓰는 모든 dApp 이용자가 영향을 받았어요.
2026: Global-e 벤더 데이터 유출
2026년 Global-e 벤더 breach로 추가 고객 데이터가 유출됐으며, 정확한 범위는 즉시 공개되지 않았어요.
Ledger의 사고는 사용자의 물리적 안전까지 위협하며, 지금도 그 위험이 남아 있습니다.
에코시스템 및 자산 지원
Tangem은 85개 이상의 블록체인을 네이티브로 지원해 Ledger Live를 앞서고, Ledger의 전체 5,500+ 자산 지원은 서드파티 지갑 연동에 크게 의존해요.
Tangem은 비트코인, 이더리움, 솔라나 등 주요 블록체인과 EVM 생태계, 16,000개 이상의 토큰을 자체 서명 구조로 지원해요. 대부분의 사용자에게 필요한 자산은 모두 커버됩니다.
