최고의 하드웨어 지갑은 암호화폐를 안전하게 지키면서도 사용이 쉬워야 해요. Tangem이 왜 올바른 선택인지 설명해 드릴게요.
Ledger 지갑은 사용자가 24단어 시드 구문을 생성하고, 직접 적어두고, 안전하게 보관해야 해요. Tangem의 기본 시드리스(Seedless) 모델은 이 위험을 완전히 없애요. 적어둘 구문이 없으니 사진을 찍거나 피싱, 도난당할 걱정도 없어요.
Ledger의 펌웨어 업데이트는 취약점이에요. 모든 업데이트 메커니즘은 기기 내부로 코드가 침투할 수 있는 경로가 되기 때문이에요. Tangem의 불변(immutable) 펌웨어는 이런 공격 자체를 원천 차단해요. 업데이트 메커니즘이 없으니 원격 공격 벡터도 없어요.
Ledger의 아키텍처(USB 포트, Bluetooth, 충전식 배터리, 커스텀 OS, 화면 드라이버, 펌웨어 업데이트 파이프라인)는 Tangem의 미니멀한 설계에서는 존재하지 않는 공격 표면을 만들어내요.
Blind Signing(블라인드 서명)은 하드웨어 지갑에서 거래 내역을 완전히 확인하지 못하고 승인하는 것을 말해요. Tangem은 Ledger Signers가 해결하지 못한 블라인드 서명 문제를 해결했어요.
오늘은 Tangem 카드와 Ledger Signers를 실제로 비교해, 각 기기가 실제로 어떤 보안을 제공하는지 살펴볼게요. 차이는 기본부터 시작돼요. 각 기기가 사용자를 어떤 위험에서 보호하도록 설계됐는지, 그리고 실제 환경에서 그 보호가 얼마나 효과적인지 확인해요.
Tangem의 카드 기반 아키텍처
Tangem은 신용카드 크기의 NFC 지갑으로, EAL6+ 인증을 받은 Secure Element를 탑재했어요. 화면, 버튼, 배터리, USB 포트, 펌웨어 업데이트 메커니즘이 없어요. 휴대폰에 태그해서 거래를 서명해요. IP69K 등급으로 방수·방진도 지원해요.
Tangem Wallet이 미니멀한 이유는 단순한 디자인 때문이 아니에요. 불필요한 부품을 뺄수록 공격 표면이 줄어들어요:
화면이 없으니, 해킹될 수 있는 화면 드라이버, 조작당할 수 있는 디스플레이 버퍼, 추가 칩-화면 통신 경로가 모두 사라져요.
USB 포트가 없으니, 물리적 데이터 유출 경로나 BadUSB 공격, 감염된 컴퓨터 연결 위험이 없어요.
배터리가 없으니, 시간에 따른 성능 저하나 발열, 충전 사이클에 의존하지 않고 수십 년 동안 쓸 수 있어요.
펌웨어 업데이트 메커니즘이 없으니, OTA(무선) 공격, 업데이트 중 공급망 공격, 악성 업데이트가 기기에 주입될 가능성도 차단돼요.
Ledger의 아키텍처
Ledger Signers는 포켓 크기의 전자 기기로, Secure Element 칩, OLED/E-Ink 터치스크린, 버튼, USB-C 포트, Bluetooth(Nano X), 충전식 배터리를 갖췄어요.
이 기기들은 Secure Element 내에서 커스텀 OS를 구동하고, 거래 내역을 기기 화면에 표시해요. 원칙적으로는 보안에 좋은 구조지만, 잘 논의되지 않는 트레이드오프(보안상 딜레마)도 있어요.
신뢰할 수 있는 화면? 아니면 가짜 보안감?
내장 화면도 공격 표면이에요.
Secure Element와 화면 드라이버 사이의 통신 채널은 추가적인 보안 인터페이스에요. Ledger Donjon(사내 보안 연구팀)이 존재하는 이유도, Ledger Secure Element 주변 하드웨어와 디스플레이 파이프라인이 지속적으로 테스트와 패치가 필요하기 때문이에요.
Tangem의 모델
화면이 있는 하드웨어 지갑을 옹호하는 주된 논리는, 스마트폰이 악성코드에 감염될 수 있으니 거래를 확인할 독립적인 화면이 필요하다는 거예요.
최신 스마트폰은 하드웨어 기반 보안 환경(Apple의 Secure Enclave와 Google의 TEE)을 내장해요. 고급 안드로이드(픽셀, 삼성 플래그십)에는 TEE 외에도 Secure Element 칩(Titan M)이 별도로 들어있어요.
카드는 NFC로 거래 해시를 받아 Secure Element에서 서명하고, 서명 값을 반환해요.
지갑 기기가 직접 화면에 표시할 필요가 없어요. 사용자가 스마트폰에서 거래 내역을 모두 확인한 뒤에만 서명이 이뤄지기 때문이에요. Ledger가 말하는 'blind signing'이 아니에요.
Blockaid에 따르면, blind signing은 하드웨어 지갑이 거래 정보를 거의 또는 전혀 표시하지 않을 때 발생해요.
Tangem 앱에서 카드를 태그하기 전에 거래 내역 전체를 명확하게 볼 수 있어요.
진짜 blind signing은 거래 내역을 전혀 못 볼 때 발생해요. Ledger 사용자가 Clear Signing이 적용되지 않은 스마트 컨트랙트와 상호작용할 때, 기기에는 16진수 데이터만 표시돼요.
Clear Signing의 한계
Ledger의 Clear Signing(ERC-7730 기반)은 스마트 컨트랙트 호출을 사람이 읽을 수 있는 거래 내역으로 변환해 기기 화면에 보여주도록 설계됐어요.
하지만 Clear Signing은 Ledger가 표준을 채택한 프로토콜에서만 동작해요. 사용자가 Ledger를 MetaMask, Phantom, Rabby 같은 서드파티 지갑에 연결하면, Clear Signing은 dApp이나 지갑이 거래 메타데이터를 Ledger로 보내줘야만 작동해요.
Ledger도 인정했어요: “복잡한 스마트 컨트랙트의 경우, dApp이 모든 거래 정보를 제공하지 않으면 여전히 blind signing 프롬프트가 나올 수 있습니다”
Clear Signing이 완벽하지 않은 이유
실제로는, 검증 과정의 상당 부분에서 blind signing이 여전히 발생해요.
실제 사용에서는, 화면이 가장 필요 없는 단순 송금 때는 잘 작동하다가, 가장 필요한 복잡한 스마트 컨트랙트에서는 blind signing으로 전환돼요.
Tangem은 어떤 때는 내역을 보여주고 어떤 때는 안 보여주는 화면에서 오는 가짜 보안감이 없어요.
업데이트 가능한 펌웨어 vs 불변 펌웨어
업데이트 가능한 펌웨어는 취약점이에요
Ledger는 펌웨어 업데이트가 취약점 패치, 새로운 기능 추가, 다양한 블록체인 지원에 유리하다고 강조해요. 하지만 모든 펌웨어 업데이트 메커니즘은 코드 인젝션 경로가 될 수 있어요. 실제로 Ledger Recover 출시(사용자 프라이빗 키를 수탁사에 저장하는 유료 서비스)로 이 위험이 드러났어요.
펌웨어 업데이트에는 기기가 외부 코드를 받아들이고, 검증하고, 기존 명령을 덮어써야 해요.
이 과정에서 발생하는 공격 표면은 다음과 같아요:
공급망 공격(업데이트가 기기에 도달하기 전 탈취),
업데이트 과정에서의 중간자 공격,
검증 메커니즘 자체의 취약점 악용,
악성 펌웨어 설치를 유도하는 사회공학적 공격 등
Ledger의 보안 모델은 Donjon 팀의 지속적인 방어가 필수예요. 업데이트 표면이 존재하는 한, 계속 방어해야 해요.
불변 펌웨어: 공격 자체를 원천 차단
Tangem의 펌웨어는 업데이트가 불가능해요. 엔지니어링 관점에서, 공격 범주 전체를 없애기 위한 의도적인 선택이에요.
기기가 출고된 후엔 어떤 코드도 쓸 수 없으니, 원격 공격자가 동작을 바꿀 방법이 아예 없어요.
물론 카드 암호 구현에 취약점이 발견되면 새 하드웨어가 필요해요. 하지만 이 트레이드오프는 각 방식의 위험 프로필과 비교해 판단해야 해요.
Ledger의 접근법: 펌웨어 수준 공격 벡터에 지속적으로 노출되고, 방어가 한 번만 실패해도 모든 기기가 위험해질 수 있어요.
Tangem의 접근법: 제조 이후 펌웨어 공격 경로가 0이에요. 오직 출고 시 펌웨어만이 취약점일 수 있는데, 이는 Riscure와 Kudelski 두 곳에서 독립적으로 감사를 받았어요.
시드 구문: 암호화폐 최대의 공격 벡터
12~24단어 시드 구문은 BIP-39 표준의 근간이며, 호환 지갑 어디서든 복구할 수 있게 해줘요. 상호운용성 측면에서는 분명 장점이에요.
하지만 실제로 시드 구문은 소비자 암호화폐 도난의 압도적 1위 원인이에요.
시드 구문을 유출시키는 피싱, 종이에 적힌 구문의 도난, 복구 카드 사진, 클립보드 악성코드 등으로 인한 피해가, 휴대폰 해킹이나 공급망 공격보다 훨씬 많아요.
Tangem의 시드리스(Seedless) 모델
Tangem의 기본 설정은 카드 Secure Element에서 키를 생성하고, 동일한 키를 가진 2~3장의 실물 카드에 백업해요. 시드 구문은 생성·기록·보관되지 않아요. 키는 오직 사용자가 가진 카드 Secure Element 칩 내부에만 존재해요. 시드 구문 관련 공격 자체가 사라져요.
다른 지갑과 호환을 원해 시드 구문 백업이 필요한 사용자는 옵션으로 설정할 수 있어요. 하지만 기본 시드리스 구성이 오늘날 가장 안전한 소비자 키 관리 방식이라고 확신해요.
Ledger의 기타 복구 옵션
Ledger는 PIN 보호 백업 카드(Recovery Key), 클라우드 암호화 백업(Ledger Recover) 등 유료 옵션도 마케팅하고 있어요. Tangem의 접근법과 비교하면 다음과 같아요: Ledger Recover vs Tangem Seedless Wallet: 프라이빗 키를 안전하게 보관하는 가장 좋은 방법은?
Vault vs. 커스텀 운영체제
Ledger는 Secure Element 내에서 커스텀 OS를 구동해 앱 격리, 온디바이스 화면 관리, 블록체인별 앱 실행을 지원해요. 보안 칩 내부에 복잡한 실행 환경이 만들어져요. 이 칩에서 동작하는 모든 코드는 철저한 보안 검증이 필요해요.
커스텀 OS, 앱 샌드박스, 화면 드라이버, Bluetooth(Nano X), USB 인터페이스, 펌웨어 업데이트 메커니즘 모두가 잠재적 취약점이 될 수 있어요.
Tangem의 Secure Element 칩은 암호화 금고처럼 동작해요. 키 생성·저장, 거래 해시 수신(NFC), 서명, 서명값 반환만 수행해요. 칩에서 실행되는 코드는 최소화되어 있고, 목적에 맞게 설계됐어요. 코드가 적을수록 취약점도 적고, 감사를 더 쉽게 할 수 있어요.
EAL 인증
Tangem과 Ledger 주요 모델 모두 EAL6+ 인증 Secure Element 칩을 사용해요. Ledger Nano X는 EAL5+ 칩을 써요. EAL 인증은 칩의 물리적 공격 저항성을 평가하며, 칩에서 실행되는 소프트웨어의 보안 수준은 평가하지 않아요.
이 항목만 보면 Ledger와 Tangem은 비슷하지만, Tangem이 Nano X 대비 약간 우위에 있어요. 하지만 Ledger가 지적하듯, 인증만으로 보안의 전부를 설명하진 못해요.
오픈소스와 투명성
오픈소스 여부는 두 지갑 모두 미묘해요. Tangem 모바일 앱은 오픈소스, 펌웨어는 비공개지만 감사를 받았고, 카드/링이 감사를 통과한 펌웨어인지 직접 검증할 수 있어요.
Ledger의 커스텀 OS는 비공개, Ledger Live는 일부만 오픈소스이고, 완전한 재현성이나 종단간 감사를 지원하지 않아요. 두 회사 모두 전체 스택을 완전히 오픈소스로 제공하지는 않아요.
보안 평가: 독립 vs 내부
Ledger Donjon은 내부 보안팀이에요. 아무리 실력이 뛰어나도, 같은 조직 문화·공간·인센티브 구조에서 개발팀과 함께 일해요. 같은 맹점, 가정, 조직적 압력에 노출돼요.
반면 Tangem 펌웨어는 Kudelski Security, Riscure 등 외부 독립 기관의 감사를 거쳤어요. 외부 감사인은 결과를 축소하거나 설명할 유인이 없어요.
Ledger Nano S, Nano X는 프랑스 국가 사이버보안청(ANSSI)에서 CSPN(1단계 보안 인증)을 받았어요.
CSPN은 방화벽, 인증, 접근제어, 보안 통신, 내장 소프트웨어 등 다양한 공격 시나리오를 인증 기관에서 평가해요. 프랑스 정부 프레임워크이지만, Kudelski나 Riscure 같은 무제한 범위의 독립 펜테스트와는 다릅니다.
버그 바운티 프로그램
Tangem과 Ledger 모두 버그 바운티 프로그램을 운영해, 보안 테스트가 일회성이 아니라 상시로 이뤄져요. 프로그램은 보안 연구자와 윤리적 해커가 코드, API, 기타 시스템의 취약점을 찾아내도록 장려하며, 심각도와 영향에 따라 보상을 지급해요.
기기 PIN vs 스마트폰 인증
Ledger는 기기 화면에서 4~8자리 PIN을 입력해야 해요. 3회 틀리면 기기가 초기화돼요. Tangem은 스마트폰에서 액세스 코드를 입력하고, Face ID나 지문 등 생체 인증을 추가로 활용해요.
Ledger는 기기 PIN 입력이 스마트폰 인증보다 안전하다고 주장하지만, 최신 스마트폰 인증은 하드웨어 보안영역, 생체 센서, OS 암호화까지 결합돼 있어요.
공공장소에서 작은 화면에 PIN을 입력하는 것은, 스마트폰의 생체 인증보다 어깨너머 훔쳐보기(shoulder surfing)에 더 취약할 수 있어요. 생체 인증은 PIN처럼 피싱이나 강제로 요구받을 수 없어요.
Tangem Mobile Wallet
Tangem Mobile Wallet은 셀프 커스터디 입문자를 위해 만들어졌어요. Tangem 앱은 하드웨어 기반 지갑과 모바일 지갑을 명확하게 구분해 라벨과 시각적 표시로 안내해요. 모바일 월렛 코드는 GitHub에서 오픈소스로 공개됐고, Cure53에서 독립 감사를 받았어요.
Ledger 생태계는 Ledger Wallet 앱, MetaMask, Phantom, Rabby 등 다양한 핫월렛과 연동해야 하며, 각각 보안 모델이 달라요.
보안 이력
Tangem과 Ledger 모두 하드웨어를 통한 프라이빗 키 유출 사례는 없어요. 하드웨어 지갑이라면 기본적으로 충족해야 할 조건이에요.
하지만 실제 사용자에게 미친 보안 사고의 영향에서는 차이가 커요.
2020: Ledger 고객 데이터 유출
2020년, 고객 데이터 유출로 27만 명 이상의 이름, 주소, 이메일, 전화번호 등 개인정보가 노출됐고, 100만 건 이상의 마케팅 이메일도 유출됐어요. 이로 인해 피싱, 물리적 위협, SIM 스와프 공격이 이어졌고, 유출된 데이터베이스는 지금도 여러 포럼에 남아 있어요.
2023: Ledger Connect Kit 공급망 공격
2023년 12월, Ledger Connect Kit가 공격당해, 수십 개 DApp과 Ledger 기기를 연결하는 오픈소스 JS 라이브러리에 악성 코드가 삽입됐어요. 전 직원의 npm 접근 권한이 해지되지 않아 피싱에 당했고, 공격자가 라이브러리 악성 버전을 배포해 자금이 탈취됐어요.
악성 코드는 약 5시간 동안 활성화돼 있었고, 60만 달러 이상이 여러 DeFi 플랫폼(리보크캐시, SushiSwap 등)에서 탈취됐어요. Ledger 사용자뿐 아니라 해당 라이브러리를 쓰는 DApp 사용자 모두 피해를 입었어요.
2026: Global-e 벤더 데이터 유출
2026년, Global-e 벤더 유출로 추가 고객 데이터가 노출됐으며, 전체 피해 규모는 즉시 공개되지 않았어요.
Ledger의 사고들은 사용자의 신체적 안전까지 위협하고, 장기적으로 노출 위험을 남겼어요.
생태계 및 자산 지원
Tangem은 85개 이상의 블록체인을 네이티브로 지원해 Ledger Live보다 많아요. Ledger의 5,500+ 자산 지원은 대부분 서드파티 월렛 연동에 의존해요.
Tangem은 주요 블록체인, Bitcoin, Ethereum, Solana, 전체 EVM 생태계와 16,000+ 토큰을 범용 서명 구조로 지원해요. 대부분의 암호화폐 사용자가 실제로 보유하는 자산은 모두 커버돼요.
Tangem은 앱 내에서 스왑과 스테이킹도 네이티브로 지원하면서 하드웨어 지갑의 보안 이점도 그대로 유지해요.
