시드 구문 없는 암호화폐 지갑: 더 안전한 선택

시드 구문이란 무엇이며, 왜 계속 도난당할까요?

시드 구문(복구 문구 또는 니모닉이라고도 불림)은 지갑 설정 시 생성되는 12개 또는 24개의 단어로 이루어진 문장입니다. 이 단어들은 지갑의 개인 키를 사람이 읽을 수 있게 백업한 것으로, 호환되는 지갑에 입력하면 자금에 완전히 접근할 수 있어요. 모든 거래, 자산, 잔액이 이 단어 목록을 누가 갖고 있느냐에 따라 사라지거나 복구됩니다.

이것이 기본 구조이자 동시에 문제의 원인이기도 해요. 일반적인 BIP39 방식에서는 이 구문이 개인 키와 공개 키를 결정적으로 재생성합니다. 구문을 잃어버리면 접근권도 사라져요. 반대로 누군가 이 단어들을 손에 넣으면, 전 세계 어디서든 추가 인증 없이 바로 자산에 접근할 수 있습니다.

블록체인 인텔리전스 기업 TRM Labs에 따르면, 2024년 탈취된 암호화폐 중 약 70%가 개인 키와 시드 구문 유출에 의한 인프라 공격에서 비롯됐어요. 2025년 상반기 분석에서는 시드 구문과 개인 키 노출로 인한 지갑 탈취가 약 17억 1천만 달러의 손실로 집계됐습니다. 이는 예외적인 사례가 아니라, 시드 구문 도난이 금전적 가치 기준으로 가장 큰 공격 경로임을 의미해요.

이렇게 피해 규모가 큰 이유는, 시드 구문이 어딘가에 보관해야 하는 비밀이기 때문이에요. 종이는 불에 탈 수 있고, 하드 드라이브는 고장날 수 있으며, 스크린샷은 클라우드에 동기화되기도 해요. MetaMask로 위장한 피싱 이메일은 사용자를 가짜 사이트로 유도해 '보안 확인' 명목으로 12단어 구문을 입력하게 만듭니다. Trust Wallet 사용자도 비슷한 이메일을 받아 '지갑 재인증'을 요구받고, 링크를 따라가면 공격자가 만든 폼에 구문을 입력하게 되죠. 구문을 입력하는 순간 지갑은 사라집니다.

2025년 CHI Conference 연구에 따르면, 설문에 응한 암호화폐 사용자 중 단 43.4%만이 시드 구문을 정확히 인식할 수 있었어요. 대부분의 암호화폐 보유자는 자신이 평생 지켜야 할 것이 무엇인지 완전히 이해하지 못합니다. 시드 구문은 불편하고, 대부분의 사람에게 구조적으로 위험해요.

시드 구문 없는 암호화폐 지갑: 왜 더 안전하고 간단할까요?

핵심 차이: 적어두는 비밀 vs. 물리적 사물

Seedless wallets는 12개 또는 24개 단어로 복구하는 방식을 없애고, 다른 백업 방법을 사용해요. 개인 키는 여전히 존재하지만(거래 서명을 위해 필수), 사람이 읽을 수 있는 단어나 문장으로 노출되지 않아요. 위협 모델이 완전히 달라집니다. 시드 구문이 있을 때는 어디엔가 존재하는 비밀을 지켜야 하고, 시드리스 구조에서는 물리적 사물을 지켜야 해요. 대부분의 사람에게는 후자가 훨씬 쉬운 문제입니다.

시드 구문에서 흔히 발생하는 문제는 예측 가능합니다. 종이 백업을 잃어버리거나 훼손되고, 디지털 백업은 해킹당하거나 저장 위치를 잊어버리거나, 백업이 하나뿐이라 중복이 없는 경우예요. 2025년 초 기준, 약 230만~370만 개의 비트코인이 영구적으로 접근 불가한 상태인데, 그 상당수가 비밀번호 또는 시드 구문 분실 때문이에요. 이는 단순한 소수점 오차가 아니라, 복구 방식이 바뀌면 대부분 막을 수 있는 손실입니다.

Tangem의 Seedless 모델은 어떻게 작동할까요?

Tangem's hardware wallet은 시드리스 구조를 독자적으로 구현했어요. 칩 내 True Random Number Generator가 Samsung S3D350A secure element(Common Criteria EAL6+ 인증)에서 개인 키를 생성합니다. 이 키는 칩 밖으로 절대 나오지 않아요. Tangem 앱도, 그 누구도 키를 추출하거나 복사, 내보낼 수 없습니다.

적어두거나 사진 찍거나 실수로 피싱 폼에 붙여넣을 시드 구문이 없습니다. 키는 칩에서 생성되어 칩 안에만 남아요. 복구는 물리적 백업 카드로 이뤄집니다. Tangem's hardware wallet은 2장 또는 3장 세트로 제공돼요. 각 카드에는 동일한 키가 저장됩니다. 한 장을 잃어도 나머지 카드로 접근할 수 있어요. Tangem은 백업 카드를 각각 다른 장소(일상용 지갑, 집의 안전한 곳, 신뢰할 수 있는 사람이나 금고 등)에 보관할 것을 권장합니다. 세트 내 어느 카드든 완전한 접근이 가능하며, 기능적으로 모두 동일합니다.

이것이 바로 휴대성의 차이예요. BIP39 구문은 호환 지갑 소프트웨어 어디서든 복구할 수 있지만, Tangem의 시드리스 방식은 호환 백업 카드를 최소 1장 소지해야 해요. 소프트웨어 기반 복구 대신 하드웨어 기반 복구로 전환하는 셈이죠. 대부분의 초보자에게는 이쪽이 훨씬 쉽고 안전해요. 서랍 속 카드 한 장이 메모 앱 속 구문보다 피싱에 덜 노출됩니다.

칩이 실제로 하는 일은?

Tangem 카드를 휴대폰에 태그하면, secure element가 칩 내에서 거래 서명을 처리하고, 서명된 결과만 반환해요. 개인 키는 NFC 연결을 통해서도 절대 외부로 노출되지 않습니다. 카드는 AES-256-encrypted channel로 0~5cm 거리 내에서 통신하며, 휴대폰의 NFC 전력만으로 동작해요. 배터리나 충전이 필요하지 않습니다.

펌웨어는 공장에서 사전 설치되며, 출고 이후에는 업데이트할 수 없어요. 이는 의도적인 설계로, 펌웨어 업데이트 취약점 공격을 원천 차단합니다. 독립 보안 감사 기관 Kudelski Security(2018), Riscure(2023), Cure53(2026)에서 펌웨어를 검증했고, 앱 코드는 GitHub에서 공개돼 있어요. Tangem은 900만 대 이상이 배포됐으며, 성공적으로 해킹된 사례는 없다고 밝혔습니다.

Seedless와 시드 구문 지갑 비교

초보자가 가장 많이 접하는 지갑을 직접 비교해볼게요:

Tangem's seedless 기본값은 아예 시드를 사용하지 않아요. 사용자가 원하면 선택적으로 BIP39 시드 구문을 만들 수 있지만, 기본 설정에서는 구문이 생성되지 않습니다. 12, 15, 18, 21, 24단어 구문 가져오기(임포트)도 지원해요.

MetaMask는 시드 구문과 개인 키를 브라우저나 기기에 로컬로 저장합니다. 백업 방식은 12단어 시드 구문뿐이에요. Ethereum, Polygon 등 EVM 호환 네트워크를 지원하지만, BTC에는 적합하지 않습니다.

Trust Wallet은 100개 이상의 블록체인과 1,000만 개 이상의 토큰을 지원하며, 기본적으로 12단어 시드 구문으로 백업해요. 최근에는 기기 생체인증과 클라우드 계정에 연동된 SWIFT 패스키 옵션도 도입했지만, 여전히 시드 구문이 기본입니다. 두 지갑 모두 전용 하드웨어 보안 모듈은 없어요.

Ledger는 24단어 시드 구문이 필수이며, 2023년 10월 출시된 유료 구독 서비스 Ledger Recover를 통해 복구 구문을 암호화해 3개 조각으로 분산 저장하는 옵션도 제공합니다. Ledger 공식 가이드에서는 시드 구문을 암호화되지 않은 디지털 형태(클라우드, 스크린샷 등)로 저장하지 말 것을 별도로 경고합니다.

초보자가 반드시 고민해야 할 '수탁' 질문

Self-custody란 거래소나 중개인이 아닌 사용자가 직접 개인 키를 보유하고, 로컬에서 거래를 서명하는 것을 뜻해요. 시드리스가 곧 수탁형(커스터디얼)이라는 의미는 아닙니다. 수탁 여부는 복구 방식이 아니라, 개인 키를 누가 통제하느냐에 달려 있어요.

Tangem's hardware wallet은 완전한 자가 수탁형입니다. 계정 등록이나 KYC, 개인정보 수집이 없고, 거래는 블록체인으로 바로 전송돼요. Tangem 앱은 모바일 전용(iOS 16.0 이상, Android 6.0 이상)이며, 데스크톱이나 웹 인터페이스는 지원하지 않습니다. 포트폴리오를 컴퓨터에서 관리하고 싶은 분에게는 이 점이 제한이 될 수 있어요.

가장 중요한 주의점: 모든 백업 카드를 잃어버리고 시드 구문도 생성하지 않았다면, 자금은 영구적으로 복구할 수 없습니다. 제공업체가 복구해주는 절차나 지원은 없어요. 자가 수탁은 거래소 파산 위험에서 벗어나지만, 키 관리 책임이 전적으로 사용자에게 넘어옵니다. Seedless는 이 책임을 더 간단하게 만들어주지만, 카드 관리 책임은 여전히 본인에게 있습니다. 24단어를 외우거나 보관하는 대신 카드를 지키는 것이죠.

Seedless 지갑, 누가 선택하면 좋을까요?

시드 구문 방식이 부담스러운 초보자라고 해서 부주의한 게 아니에요. 오히려 평생 지켜야 할 마스터 키를 직접 관리해야 하는 위협 모델을 정확히 인식한 겁니다. 이는 누구에게나 어려운 문제예요.

Tangem 같은 시드리스 하드웨어 지갑은 다음과 같은 분들에게 특히 적합해요:

• 시드 구문 관리가 부담스러운 암호화폐 초보자
• 시드 구문 백업을 잃어버렸거나 잃을 뻔한 경험이 있는 분
• 피싱·사기 피해가 잦은 지역의 사용자
• 복잡한 설정 없이 오프라인 장기 보관을 원하는 장기 투자자

Tangem 2카드 세트는 54.90달러부터 시작해요. 설치 과정에서 별도의 서면 백업이나 기술 지식, 시드 구문 관리가 필요 없습니다.

MetaMask, Trust Wallet 같은 핫 지갑은 DeFi 등 잦은 거래와 소액 보관에는 여전히 유용해요. 하지만 실질적인 자산을 보관할 때, 종이에 적어 어딘가에 두는 복구 모델은 구조적 위험이에요. 시드리스 하드웨어 지갑은 바로 이 위험을 없애기 위해 설계됐습니다.