MPC 암호화폐 지갑이란 무엇인가요?

핵심 인사이트

이 글은 MPC(다자간 연산) 지갑이 개인 키를 여러 조각으로 나눠 단일 실패 지점을 없애는 첨단 암호화 보안을 제공하지만, 대부분의 소비자용 MPC 지갑은 여전히 서비스 제공자 인프라에 의존해 복잡성과 서버 의존성이 발생한다고 설명합니다. 간단하고 독립적인 암호화폐 보관을 원하는 개인에게는, 개인 키가 안전한 칩에서 절대 유출되지 않고 실물 백업 카드로 복구하는 Tangem과 같은 하드웨어 지갑이 더 강력하고 사용하기 쉬운 보안을 제공한다고 강조합니다. MPC 지갑은 기관과 팀에 적합하며, Tangem의 시드리스 하드웨어 방식이 일상 사용자에게 추천됩니다.

개인 키를 안전하게 지키는 일은 정말 쉽지 않아요. 종이에 적어두면 잃어버릴 수 있고, 디지털로 저장하면 해킹당할 수 있습니다. 완전히 잊어버리면 자산도 영영 사라집니다. MPC 지갑은 바로 이런 문제를 해결하기 위해 고안됐어요. 최근 암호화폐 업계에서 주목받는 기술 중 하나이며, 어떻게 작동하는지 이해하면 암호화폐 보관 방식을 더 현명하게 선택할 수 있습니다.

이 가이드에서는 MPC 지갑이 무엇인지, 내부적으로 어떻게 작동하는지, 실제 장점과 한계는 무엇인지, 그리고 2026년 기준 대부분의 일반 사용자에게 하드웨어 지갑인 Tangem이 왜 더 간단하고 강력하며, 진정한 사용자 중심의 보안을 제공하는지 설명해요.

핵심 요약

• MPC 지갑은 개인 키를 여러 조각으로 분할해, 어느 한 기기나 사람이 전체 키를 갖지 않게 해요.
   
• 이 방식은 '단일 실패 지점' 문제를 없앱니다.
   
• 대부분의 소비자용 MPC 지갑은 여전히 일부 키 조각을 서비스 제공자의 서버에 저장해, 해당 업체가 정상 운영되어야만 사용할 수 있습니다.
   
• MPC 지갑은 기업이나 기관에 매우 유용하지만, 일반 사용자에게는 현실적인 트레이드오프가 존재해요.
   

개인 키란 무엇인가요?

MPC 이야기에 들어가기 전에, 기본부터 짚고 넘어갈게요. 암호화폐를 소유한다는 것은 실제 동전을 가진 게 아니라 개인 키라는 긴 무작위 문자열을 보유한다는 뜻이에요. 이 키가 있어야만 블록체인 상의 자산을 증명하고 이동할 수 있습니다. 개인 키를 잃으면 자산도 영영 잠기고, 고객센터나 은행도 복구해줄 수 없어요.

대부분의 지갑은 처음 설정할 때 seed phrase(복구 구문)도 함께 제공합니다. 보통 12개 또는 24개의 무작위 단어로, 개인 키를 사람이 읽을 수 있게 변환한 거예요. 기기가 고장나거나 분실되면, seed phrase로 새 기기에서 지갑을 복구할 수 있습니다. 즉, seed phrase 역시 개인 키만큼이나 중요하고 위험하죠.

전통적인 지갑의 가장 큰 문제는 개인 키가 한 곳에만 존재한다는 점이에요. 한 대의 기기, 한 장의 종이, 한 장소. 즉, 단일 실패 지점이 생깁니다. 휴대폰을 잃어버리거나 노트북이 도난당하거나 seed phrase가 적힌 종이를 분실하면 모든 자산을 잃을 수 있어요. MPC 지갑은 이 문제를 해결하려고 등장했습니다.
 

MPC 지갑이란?

MPC는 Multi-Party Computation(다자간 연산)의 약자예요. 1980년대부터 연구된 암호 기술로, 최근에서야 소비자용 앱에 쓸 만큼 빨라졌습니다.

핵심 아이디어는 간단해요. 개인 키가 한 군데 완전한 형태로 존재하는 대신, MPC 지갑은 개인 키를 암호화된 여러 조각(share)으로 분할해요.

각 조각은 서로 다른 장소에 보관됩니다. 어느 한 조각만으로는 아무 정보도 알 수 없어요. 거래를 승인하려면 일정 수 이상의 조각이 암호 연산을 통해 함께 작동해야 하고, 이 과정에서도 전체 개인 키가 어디에도 완성된 형태로 모이지 않습니다. 수학적으로 분산된 상태로 남아요.
 

마치 3명의 열쇠가 모두 있어야 열리는 금고와 비슷해요. 한 명이 열쇠를 잃어도 금고를 열 수 없죠. MPC에서 '열쇠'는 암호화 조각이고, '여는' 과정은 수학적 연산으로 이뤄집니다. 그리고 정말 독특한 점은, 금고의 '마스터 키' 자체가 애초에 한 번도 완성된 적이 없다는 거예요. 조각들이 처음부터 함께 만들어지기 때문에, 전체 키가 한 곳에 모인 적이 단 한 번도 없습니다.

MPC 지갑의 작동 방식

1단계: 분산 키 생성

MPC 지갑을 설정하면 Distributed Key Generation(DKG)이라는 과정을 사용해요. 개인 키를 먼저 만들고 나중에 나누는 방식이 아니라, 처음부터 여러 참여자가 무작위 입력을 제공해 조각을 공동 생성합니다.

그 결과, 각 조각은 서로 다른 주체가 보관하며, 누구도 전체 키를 알거나 볼 수 없어요. 이는 먼저 전체 키를 만든 뒤 나누는 Shamir's Secret Sharing 방식보다 진일보한 보안입니다.

2단계: 키를 재조립하지 않고 거래 서명

암호화폐를 보내고 싶을 때, 지갑이 서명 요청을 시작합니다. 각 조각 보유자가 자신의 조각으로 암호 연산을 수행해요.

이 부분 연산 결과들이 수학적으로 결합돼 유효한 거래 서명이 만들어집니다. 중요한 점은, 이 과정에서 누구도 다른 조각을 볼 수 없고, 전체 개인 키가 메모리에도 한 번도 재조립되지 않는다는 거예요.

블록체인은 이 서명을 일반 단일키 지갑과 똑같이 인식하며, 분산 시스템에서 왔는지 알 수 없습니다.
 

3단계: 임계값(Threshold) 설정

MPC 지갑은 보통 '임계값(Threshold)' 시스템을 사용해요. 예를 들어 2-of-3 구조라면, 3개의 조각 중 2개만 있으면 거래를 승인할 수 있습니다. 즉, 한 조각을 잃어도 지갑 접근이 가능합니다.

2-of-2(두 조각 모두 필요, 분실 시 복구 불가)나 3-of-5(기관용) 등 다양한 구조도 있어요. 임계값은 지갑 설정 시 정하며, 시스템의 복구 가능성과 보안 수준을 결정합니다.

소비자용 MPC 지갑의 조각은 누가 보관하나요?

이 부분이 일반 사용자에게 가장 중요한데요, 실제로는 조금 더 복잡합니다.

대부분의 소비자용 MPC 지갑은 조각을 사용자 기기와 회사 서버에 나눠 보관해요. 예를 들어, 한 조각은 휴대폰에, 다른 하나는 서비스 제공자의 서버에 저장됩니다. 2-of-2 구조라면 두 조각 모두 있어야 거래가 가능하고, 2-of-3 구조라면 한 조각은 클라우드 백업 등 사용자가 직접 관리할 수도 있습니다.


실질적으로, 회사 서버가 다운되면 거래 승인이 불가능할 수 있습니다. 회사가 영구적으로 문을 닫거나 해킹당할 경우, 해당 조각을 얼마나 안전하게 관리했는지에 따라 보안이 달라집니다. 일부 구현에서는 제공자가 독립적으로 서명할 수 있을 만큼 조각을 보유한다면, 진정한 자가 수탁인지, 아니면 회사가 일정 부분 통제권을 가지는지 의문이 생길 수 있어요.

이 때문에 MPC 자체를 무조건 배제할 필요는 없지만, 각 MPC 지갑이 조각을 어떻게 분배하고 어떤 보장을 제공하는지 반드시 확인해야 합니다. 기술팀이 있는 기관이라면 MPC가 훌륭한 선택이 될 수 있습니다.

하지만 단순히 안전하고 쉬운 암호화폐 보관을 원하는 일반 사용자에게는, 서버 의존성이라는 현실적인 트레이드오프를 꼭 이해해야 해요.
 

MPC와 전통 지갑의 실제 차이점

전통적인 핫 지갑

핫 지갑은 휴대폰이나 컴퓨터에 설치된 앱으로, 항상 인터넷에 연결되어 있어요. 개인 키나 seed phrase가 기기에서 생성되고, 암호화되어 로컬에 저장되거나 일부는 클라우드에 백업되기도 합니다. 모든 보안 책임은 사용자에게 있습니다. 누군가 기기나 seed phrase에 접근하면 자산 전체를 탈취할 수 있어요. 즉, 단일 실패 지점이 존재합니다.
 

거래소 수탁 지갑(코인베이스, 바이낸스 등)

이 경우 사용자는 키를 직접 보관하지 않습니다. 거래소가 자산을 대신 보관하며, 은행이 돈을 대신 관리하는 것과 비슷해요. 사용성은 가장 쉽지만, 신뢰해야 할 요소도 가장 많습니다. 거래소 해킹, 파산(예: 2022년 FTX), 규제 동결 등으로 자산을 잃은 사례가 있습니다. 그래서 자가 수탁이 중요해요.

MPC 지갑

개인 키가 여러 조각으로 분산되어 다양한 기기나 주체가 보관합니다. 단일 실패 지점이 없고, 대부분의 구현에서는 seed phrase도 필요 없습니다. 전체 키가 한 곳에 존재하지 않아요. 대신, 어느 정도는 서비스 제공자 인프라에 의존하며, 보안 모델이 복잡해 사용자는 제공자가 제대로 구현했는지 신뢰해야 합니다.
 

MPC 지갑의 주요 장점

단일 실패 지점 없음

해커가 한 기기나 조각만 탈취해도 거래를 승인할 수 없습니다. 임계값에 도달할 만큼 여러 조각을 동시에 탈취해야 하며, 각 조각은 서로 다른 장소에 저장됩니다. 수십억 원대 자산을 관리하는 기관에는 기존 키 관리 방식보다 확실한 보안 향상이에요.

seed phrase 불필요(많은 구현에서)

많은 MPC 지갑은 seed phrase를 아예 없앴어요. 24단어를 적어두고 보관할 필요 없이, 복구는 분산된 조각 시스템으로 처리됩니다.

휴대폰을 잃어도 다른 조각이나 암호 복구 과정을 통해 접근을 복원할 수 있어요. 전통적 지갑에서 가장 실수하기 쉬운 부분을 줄여줍니다.

모든 블록체인에서 사용 가능

MPC는 표준 암호화 서명(단일키 지갑과 동일)을 생성합니다. 즉, 비트코인, 이더리움, 솔라나 등 대부분의 주요 네트워크와 호환되며, 블록체인 쪽에서 특별한 스마트 컨트랙트 지원이 필요 없습니다.

팀과 기관에 최적

기업용 암호화폐 금고를 관리하는 회사라면, MPC가 매우 적합합니다. 여러 팀원이 대규모 거래를 승인하도록 하거나, 소액은 자동 승인·대액은 관리자 승인을 요구하는 등 세밀한 거버넌스가 가능해요. 누가 무엇을 승인했는지 감사를 남기고, 팀원이 퇴사해도 새 지갑을 만들 필요 없이 접근 권한만 회수할 수 있습니다. 이런 기능 덕분에 MPC 지갑은 거래소, 투자 펀드, 기업 금고에서 선호됩니다.
 

MPC 지갑의 단점

서버 의존성

앞서 설명했듯, 대부분의 소비자용 MPC 지갑은 최소 한 조각을 서비스 제공자 인프라에 저장합니다. 서버가 오프라인이면 거래 서명에 지장이 생길 수 있고, 회사가 문을 닫으면 내 조각이 어떻게 되는지, 자산을 복구할 수 있는지 사전에 반드시 확인해야 해요.
 

복잡성과 신뢰의 문제

MPC 지갑의 보안은 제공자가 어떻게 구현했는지에 크게 달려 있습니다. MPC는 단순히 '안전하다/안전하지 않다'가 아니라, 구현 선택에 따라 다양한 스펙트럼이 존재해요. 대부분의 사용자는 제공자가 모든 부분을 올바르게 처리했는지 직접 검증하기 어렵습니다. 암호화 구현, 서버 보안, 키 교체, 운영 지속성 등 여러 요소를 신뢰해야 해요. 스스로 보안 구성을 검증하고 싶은 사용자에게는 쉽지 않은 문제입니다.

복구 과정의 복잡성

기기를 분실한 후 MPC 지갑 접근을 복구하려면, 보통 제공자의 복구 시스템을 이용해야 해요. 만약 사전에 충분한 중복 구성이 없다면, 한 조각을 잃는 것만으로도 영구적으로 접근을 잃을 수 있습니다. 이론적으로는 전통 지갑보다 유연하지만, 복구 메커니즘이 제대로 준비되어 있어야만 가능합니다.

Tangem의 시드리스(seedless) 모델이 MPC보다 나은 이유

MPC를 이해하면 Tangem의 접근 방식이 더 쉽게 와닿아요. Tangem은 MPC를 사용하지 않고, 완전히 다른 구조를 채택했어요. 바로 인증받은 Secure Element 칩을 사용해, 개인 키를 항상 물리적으로 본인이 소유한 카드 안에만 보관합니다. 이 점이 왜 중요한지 살펴볼게요.

개인 키를 내 손에 직접 보관

Tangem 지갑을 처음 설정할 때, 개인 키는 카드 내부의 Secure Element 칩에서 생성됩니다. 이 키는 절대 칩 밖으로 유출되지 않아요. 거래 서명 시에도, 소프트웨어 업데이트 시에도 마찬가지입니다. 칩이 내부적으로 서명만 처리하고, 결과값만 반환해요. 휴대폰, Tangem 앱, Tangem 서버 모두 개인 키를 볼 수 없습니다.

즉, 회사 서버에 키가 저장되지 않고, 서버 의존성도 없습니다. 만약 Tangem이 내일 사라져도, 내 지갑은 계속 작동합니다. 키는 카드에 있고, Tangem 앱은 오픈소스이기 때문이에요. 완전히 독립적으로 사용할 수 있습니다.

Secure Element 칩: 무엇이고 왜 중요한가요?

모든 Tangem 카드에는 삼성 S3D350A/B Secure Element 칩(CC EAL6+ 인증)이 탑재돼 있습니다. 이는 여권이나 은행 카드에 쓰이는 최고 수준의 보안 칩이에요. CC EAL6+ 인증은 고도의 물리적 공격에도 견딜 수 있음을 의미합니다.

Tangem의 펌웨어는 Kudelski Security, Riscure 등 세계적으로 인정받는 보안 평가 기관의 감사를 받았습니다. Tangem이 인증된 하드웨어 엔트로피로 개인 키를 안전하게 생성하는 방법도 참고하세요.

seed phrase도, 서버도, 걱정도 없음

최고의 MPC 지갑처럼 Tangem은 seed phrase가 필요 없습니다. 하지만 MPC와 달리, seed phrase 대신 서버 의존성을 만들지 않아요. Tangem은 백업 카드 시스템을 사용합니다. Tangem 지갑을 주문하면, 동일한 지갑에 연결된 2~3장의 NFC 카드가 함께 제공돼요.

백업은 서버가 아니라 실물 카드입니다. 한 장을 잃어도 다른 카드로 복구할 수 있어요. 백업 카드는 집 서랍, 금고, 신뢰하는 가족 등 서로 다른 장소에 보관하면, 어떤 회사 인프라도 신뢰할 필요 없는 복구 시스템이 완성됩니다.

Tangem의 실제 작동 방식

Tangem 카드는 휴대폰과 NFC(근거리 무선통신)로 소통해요. 암호화폐를 보내거나 dApp을 이용할 때, Tangem 앱이 거래를 준비하고 카드를 휴대폰 뒷면에 갖다 대라고 안내합니다. 카드의 Secure Element가 요청을 검증하고, 내부적으로 서명한 뒤 결과만 앱에 반환합니다. 전체 과정은 1~2초면 끝나요. 개인 키는 절대 카드 밖으로 나오지 않습니다.

휴대폰이 악성코드에 감염돼도, Tangem 카드 실물이 없으면 거래를 승인할 수 없습니다. 카드 자체가 보안의 핵심이에요. 휴대폰 소프트웨어 공격으로는 절대 키에 접근할 수 없습니다. 암호화폐 지갑을 안전하게 지키는 방법도 참고하세요.
 

MPC와 Tangem: 한눈에 비교

MPC 지갑, 누가 사용해야 할까요?

MPC 지갑은 조직과 팀에 가장 적합해요. 기업용 암호화폐 금고를 관리하거나, DAO에서 공동 승인 구조가 필요하거나, 기관 자산을 관리하는 펀드·거래소, 또는 역할별 접근 제어가 필요한 개발팀이라면 MPC가 강력한 선택입니다.

거버넌스 기능, 다중 승인 워크플로우, 감사 추적 등이 필요할 때 특히 유용해요.

반면, 자신의 암호화폐를 직접 보관하는 개인 사용자는 MPC 지갑의 장점이 크게 와닿지 않습니다. 내 거래에 여러 명의 승인이 필요하지도 않고, 감사 추적도 필요 없죠. 정말 필요한 것은 자산이 진짜 내 통제 하에 있고, 문제가 생겨도 복구가 쉬운 지갑이에요. Tangem은 바로 이런 목적에 맞춰 설계됐습니다.
 

Tangem이 최고의 콜드 지갑인 이유도 참고하세요.

마무리

MPC 지갑은 암호화 보안의 진정한 진보입니다. 개인 키를 여러 조각으로 나눠, 한 곳에 모이지 않게 하고, 각 조각이 협력해 거래를 서명하는 구조는 기관용 암호화폐 수탁에 큰 문제를 해결해줍니다. 기업이나 펀드 등 팀 단위로 자산을 관리한다면 MPC가 적합할 수 있어요.

하지만 거래소에 의존하지 않고, seed phrase를 적어두지 않으며, 회사 서버도 신뢰하지 않고 내 암호화폐를 안전하게 보관하고 싶은 개인에게는 Tangem의 Secure Element 방식이 인증된 하드웨어 보안, 완전한 독립성, 가장 쉬운 온보딩 경험을 제공합니다. 개인 키는 내 지갑의 칩 안에 있고, 휴대폰을 대기만 하면 서명이 끝나요. 그게 전부예요.
 

자주 묻는 질문

MPC는 무엇의 약자인가요?

MPC는 Multi-Party Computation(다자간 연산)의 약자입니다. 여러 주체가 각자의 입력값을 노출하지 않고도 공동으로 결과(예: 거래 서명)를 계산할 수 있게 해주는 암호 기술이에요. 암호화폐 지갑에서는 개인 키를 여러 조각으로 나눠, 전체 키가 한 곳에 존재하지 않으면서도 거래를 승인할 수 있도록 사용합니다.

MPC 지갑은 비수탁형(Non-custodial)인가요?

구현 방식에 따라 달라요. 많은 소비자용 MPC 지갑이 비수탁형으로 홍보되지만, 만약 제공자가 거래 서명에 꼭 필요한 조각을 보유한다면, 실제로는 일부 의존성이 남아있다고 볼 수 있습니다. 진정한 비수탁 구조라면, 사용자가 임계값을 충족하는 조각을 직접 보유해 제공자 없이도 모든 기능을 쓸 수 있어야 해요. 각 MPC 지갑이 조각을 어떻게 분배하는지 반드시 확인하세요.

MPC 지갑에서 임계값(threshold)이란?

임계값은 거래를 승인하는 데 필요한 조각의 수를 의미해요. 예를 들어 2-of-3 구조라면, 3개의 조각 중 2개만 있으면 거래가 가능합니다. 한 조각을 잃어도 지갑 접근이 가능하죠. 2-of-2는 두 조각 모두 필요해 분실 시 복구가 어렵지만, 보안 통제는 더 강해집니다.

MPC 지갑에서 암호화폐가 도난당할 수 있나요?

MPC 지갑은 기존 단일키 지갑보다 훨씬 탈취가 어렵습니다. 공격자가 서명 임계값만큼 여러 조각을 동시에 탈취해야 하니까요. 하지만 모든 공격에 완벽히 안전한 것은 아닙니다.

제공자 인프라가 해킹당해 독립적으로 서명할 수 있을 만큼 조각을 탈취당하면 위험이 있습니다. 여러 조각 보유자를 노린 사회공학 공격, 앱 자체를 노린 피싱 등도 가능해요. MPC는 위험을 크게 줄여주지만, 완전히 없애지는 못합니다.

MPC 지갑 제공자가 서비스를 종료하면 어떻게 되나요?

만약 제공자의 조각이 거래 서명에 꼭 필요하다면, 회사가 문을 닫으면 자산 접근을 잃을 수 있습니다. 사전에 조각 내보내기나 독립 복구 경로를 제공하는지 꼭 확인하세요. Tangem은 이 점에서 명확한 장점이 있습니다. Tangem 앱은 오픈소스이고, 키는 카드에만 있으므로 회사가 사라져도 전혀 영향받지 않아요.

MPC 지갑은 seed phrase를 사용하나요?

많은 MPC 지갑은 기존 12~24단어 seed phrase를 사용하지 않습니다. 이 점이 주요 장점 중 하나예요. 대신 복구는 분산된 조각 시스템으로 처리합니다. 하지만 'seed phrase 없음'이 곧 '복구가 더 쉬움'을 의미하지는 않아요. 복구 방식이 다를 뿐이니, 반드시 해당 지갑의 복구 절차를 확인하세요. seed phrase의 위험성은 시드리스 지갑이 어떻게 작동하는지에서 자세히 다룹니다.

Tangem은 MPC 지갑과 어떻게 다른가요?

Tangem은 Secure Element 칩을 사용해, 개인 키를 실물 카드에만 보관하고, 여러 기기나 서버에 분산하지 않습니다. 거래 서명에 서버가 필요 없고, 키는 칩 안에만 존재하며, Tangem이 내일 사라져도 지갑은 계속 작동합니다. 개인 사용자에게는 더 간단하고 의존성이 적은 보안을 제공합니다.

MPC 지갑은 초보자에게 적합한가요?

일부 소비자용 MPC 지갑은 초보자 친화적으로 설계되어 있고, seed phrase가 없는 점은 분명 장점입니다. 하지만 MPC의 구조적 복잡성, 대부분의 구현에서 발생하는 서버 의존성, 그리고 각 제공자가 조각을 어떻게 분배하는지 이해해야 하는 점은 초보자가 자산을 완전히 통제하고 있는지 판단하기 어렵게 만듭니다.

보안이 간단하면서도 진짜 강력하길 원하는 초보자라면 Tangem 같은 하드웨어 지갑이 더 직관적인 선택이에요. 키는 카드에, 백업은 또 다른 카드에, 서버 의존성 없이 사용할 수 있습니다. 초보자를 위한 최고의 암호화폐 지갑 가이드도 참고해보세요.

MPC가 멀티시그(multisig)보다 더 좋은가요?

두 방식은 유사한 문제를 서로 다르게 해결합니다. 멀티시그 지갑은 여러 개의 독립 키를 사용하며, 이 요구사항이 블록체인에서 직접 강제되어 투명성과 검증성이 뛰어나요. 반면, MPC는 오프체인에서 단일 표준 서명을 만들어 수수료가 저렴하고, 온체인에서는 다자 구조가 드러나지 않아 프라이버시가 더 높지만, 감사성은 낮아요.

온체인 투명성과 책임성이 중요한 기관에는 멀티시그가 유리하고, 프라이버시와 저렴한 수수료를 원하면 MPC가 선호됩니다. 개인 사용자라면, 멀티시그나 MPC 모두 필수는 아니며, 콜드 스토리지 하드웨어 지갑이면 충분합니다.