하드웨어 지갑과 WalletConnect 사용법: 완벽 가이드 (2026)

빠른 답변

dApp을 열고 WalletConnect를 선택한 후, Tangem에서 QR 코드를 스캔하거나 모바일 딥링크를 사용하세요. Tangem 앱에서 세션을 승인하면 됩니다. 스왑, 예치, NFT 구매 등 각 거래마다 Tangem에서 내용을 검토하고 카드를 터치해 서명해요.

많은 분들이 하드웨어 지갑을 쓰면 DeFi 접근성이 떨어진다고 생각해요. 키를 오프라인으로 안전하게 보관할지, 아니면 Uniswap, Aave, OpenSea 등에서 실제로 자산을 쓸지 선택해야 한다고 느끼죠. WalletConnect는 이 고정관념을 완전히 깨줍니다.

WalletConnect란?

WalletConnect는 웹3 애플리케이션(dApp)과 지갑 사이에 암호화된 통신 채널을 만들어주는 오픈소스 프로토콜이에요. dApp이 직접 지갑에 접근해 키를 읽는 대신, 암호화된 채널을 통해 거래 요청만 보냅니다. 지갑이 이를 받아서 사용자가 내용을 확인하고, 서명 여부를 직접 결정해요.

Here's why that matters: dApp은 개인 키에 절대 접근하지 못해요. 사용자가 승인한 서명 결과만 볼 수 있습니다.

Tangem은 Tangem Mobile Wallet 앱에 WalletConnect를 기본 탑재해, Solana와 40개 이상의 EVM 네트워크의 수천 개 dApp에 QR 코드 또는 딥링크로 연결할 수 있어요. 연결 방식은 세션 기반이며, 연결 시 세션을 승인하고 이후 모든 거래마다 지갑에서 직접 확인해야 해요. 자동 서명은 지원하지 않습니다.

보안상 의미

하드웨어 지갑과 WalletConnect 조합의 핵심 보안 원칙은 바로 개인 키가 인터넷에 연결된 기기에 절대 노출되지 않는다는 점이에요.

하드웨어 지갑은 개인 키를 오프라인에서 생성하고 저장해요. 거래 서명이 필요할 때, 서명 전 데이터가 장치로 전달되고 내부적으로 서명한 결과만 반환됩니다. 이 과정에서 키는 칩 밖으로 절대 나오지 않아요. 어느 단계에서도 개인 키가 인터넷 환경에 노출되지 않습니다.

WalletConnect를 통해 dApp에 연결할 때도 이 구조가 그대로 유지돼요. dApp이 암호화된 채널로 거래 요청을 보내면, 지갑 앱이 이를 받아 사용자가 내용을 확인하고 카드를 터치해 서명해요. 키는 내내 칩 안에만 머물러요. 반면 MetaMask 같은 핫월렛은 시드 문구와 개인 키를 브라우저나 기기 저장소에 보관해요. 브라우저 확장 프로그램 환경은 피싱 공격과 악성 확장 프로그램 노출 위험이 높아요. 악성 사이트는 MetaMask 사용자가 잘못된 거래에 서명하도록 유도할 수 있고, 시드 문구가 유출되면 자산도 모두 사라집니다.

2025년 연구에 따르면 하드웨어 지갑 보안 사고율은 5% 미만, 소프트웨어 지갑은 15% 이상이었어요. 차이가 확실하죠.

Tangem이 WalletConnect 채널 위에 추가한 보안 기능도 꼭 알아두세요:

• Know Your dApps (KYDA): Blockaid 위협 탐지로 dApp 연결 전 자동 검증, 의심스러운 dApp은 경고를 표시해요.
• Transaction Simulation: 서명 전 오프체인 시뮬레이션을 실행해 실제 거래 내용을 한눈에 보여줘요. 토큰 수량, 잔고 변화, 목적지 등 모든 정보를 카드 터치 전에 확인할 수 있습니다.
• Verified Transactions: 암호학적으로 서명된 거래 번들로, 시뮬레이션에서 본 내용과 실제 실행이 일치함을 보장해요. 시뮬레이션과 서명 사이의 중간 공격을 막아줍니다.

이 기능들은 Tangem 앱 5.27 버전에 도입됐어요. 모든 dApp 거래는 여전히 카드 터치로 직접 서명해야 하며, dApp이 임의로 서명할 수 없습니다.

"지갑 연결" 또는 "Connect" 버튼 클릭하기

WalletConnect를 지원하는 모든 dApp을 Tangem 하드웨어 지갑에 연결하는 전체 과정을 단계별로 안내해요.

What you need: Tangem 앱이 설치된 스마트폰, Tangem 카드, 그리고 dApp에 접근할 수 있는 환경(데스크톱 브라우저 또는 모바일)만 있으면 됩니다.

Step 1. 브라우저에서 dApp을 엽니다. 데스크톱은 Chrome, Firefox 등 일반 브라우저를 사용하고, 모바일은 휴대폰 브라우저에서 dApp을 여세요.

Step 2. dApp 화면 오른쪽 상단 등에서 "지갑 연결" 또는 "Connect" 버튼을 찾으세요.

Step 3. 지갑 목록에서 WalletConnect를 선택하세요. 대부분의 dApp에서 MetaMask 등과 함께 표시됩니다.

Step 4. (데스크톱) 화면에 QR 코드가 나타나거나, (모바일) 딥링크 안내가 뜹니다. 이 화면을 그대로 두세요.

Step 5. 스마트폰에서 Tangem 앱을 실행하세요.

Step 6. Tangem 앱의 QR 스캐너를 사용하세요.

Step 7. Tangem 앱은 v5.36부터 메인 화면에서 바로 QR 코드 스캔을 지원해요.

Step 8. 휴대폰 카메라로 데스크톱 화면의 QR 코드를 비추세요. Tangem 앱이 이를 인식합니다.

Step 9. Tangem 앱에서 "[dApp 이름], [네트워크]에 연결할까요?"라는 확인 화면이 나와요. 네트워크와 dApp 이름을 확인한 뒤 승인하세요.

Step 10. dApp에 Tangem 지갑 주소가 연결된 것이 표시됩니다. 연결 완료!

For every transaction after this:

Step 11. dApp에서 스왑, 예치, NFT 구매 등 원하는 작업을 시작하세요.

Step 12. 거래 요청이 Tangem 앱에 나타납니다. 금액, 토큰, 목적지 주소, 가스비 등 모든 세부 정보를 꼼꼼히 확인하세요.

Step 13. Tangem 카드를 터치해 서명하고 제출하세요. 거래가 블록체인에 전송됩니다.

이렇게 하면 개인 키는 카드에서 절대 벗어나지 않아요.

모바일 dApp: QR 코드 없이 WalletConnect 사용하기

모바일에서는 본인 화면의 QR 코드를 직접 스캔할 수 없기 때문에, 모바일 dApp은 다른 방식을 사용해요. 모바일 dApp에서 "WalletConnect"를 누르면, 휴대폰이 자동으로 Tangem 앱을 딥링크로 열도록 안내할 수 있습니다. 이 방식이 가장 간편해요: 한 번만 누르면 연결 요청이 Tangem으로 바로 전달돼요.

일반적인 모바일 예시로, 휴대폰 브라우저에서 app.uniswap.org를 열고, 지갑 연결을 누른 뒤 WalletConnect를 선택하면 iOS나 Android에서 Tangem으로 요청이 넘어갑니다. Tangem에서 dApp과 네트워크를 확인하고 세션을 승인하세요. 그 후 스왑 요청도 Tangem에서 다시 검토하게 돼요. 토큰, 금액, 목적지 주소, 네트워크 수수료를 확인한 뒤 카드를 터치하세요. 브라우저는 거래 시작만 할 뿐, 실제 서명은 Tangem에서 이뤄집니다. 이 분리가 핵심이에요.

Tangem WalletConnect 연결은 QR 코드 스캔 또는 딥링크로 이뤄집니다. 서명 방식은 동일해요: 모든 거래는 Tangem 앱에서 승인과 카드 터치가 필요합니다.

지원 네트워크 및 dApp

Tangem WalletConnect는 Solana와 40개 이상의 EVM 네트워크의 수천 개 dApp에 연결할 수 있어요. 아래 표는 주요 네트워크와 dApp 예시를 보여줍니다.

dApp 카테고리별로 보면:

• DEXes: Uniswap, PancakeSwap, SushiSwap, Raydium
• DeFi protocols: Aave, Compound, BENQI, Lido
• NFT marketplaces: OpenSea, Rarible, Magic Eden
• Bridges: OKX Bridge 및 멀티체인 브릿지

탈중앙 거래소(DEX) 이용에는 비수탁형 지갑이 필수예요. 수탁형 지갑은 DEX 접근을 지원하지 않는 경우가 많아요. WalletConnect는 하드웨어 지갑이 키 보안을 유지하면서도 이 생태계에 참여할 수 있게 해줍니다.

WalletConnect 보안 실전 팁

WalletConnect의 암호화 채널은 연결 자체를 보호해요. 하지만 DeFi에서 가장 큰 위험은 연결 방식이 아니라 사용자가 승인하는 내용에 있습니다. 다음을 꼭 확인하세요.

Verify the dApp URL before connecting. 피싱 사이트는 실제 dApp 인터페이스를 거의 똑같이 복제해요. 자주 쓰는 dApp은 북마크를 활용하고, 검색 결과로 접속하지 마세요. 한 번의 실수로 가짜 계약에 연결될 수 있습니다.

Check the network shown in the Tangem app. 서명 전 Tangem 앱에 표시된 네트워크가 원하는 체인과 일치하는지 꼭 확인하세요. 예를 들어 Polygon에서 스왑하려는데 Tangem 앱에 Ethereum이 뜬다면, dApp에서 네트워크를 바꾼 뒤 다시 연결하세요.

Read the full transaction details. Tangem 앱의 Transaction Simulation에서 토큰 수량, 잔고 변화, 목적지 주소 등 거래 내용을 한눈에 볼 수 있어요. Uniswap의 정상적인 스왑은 송금·수령 내역이 명확하게 표시됩니다. 악성 계약 승인은 특정 금액이 아니라 전체 토큰 접근을 요청하는 등 다르게 보일 수 있어요.

Avoid unlimited token approvals. 일부 dApp은 토큰 무제한 사용 권한을 요청해요. 자주 쓰는 프로토콜이라면 편의상 허용할 수도 있지만, 일회성 거래라면 필요한 만큼만 승인하세요. 단일 스왑에는 정확한 승인만 하면 위험이 해당 거래로 제한됩니다. 거의 쓰지 않는 계약에 무제한 권한을 주면, 나중에 그 계약이 해킹당할 경우 지속적 위험이 남아요.

Disconnect unused sessions. dApp 사용을 마쳤다면 WalletConnect 세션을 끊으세요. 활성 세션이 지갑이 잠금 해제된 것과 같진 않지만, 깔끔하게 정리하는 습관이 좋아요.

If a transaction looks wrong, reject it. Tangem 앱의 KYDA 기능이 의심스러운 dApp을 자동으로 표시해주지만, 본인 확인도 중요해요. 거래 미리보기가 예상과 다르다면 서명을 거부하고 세션을 종료한 뒤, 다시 확인 후 연결하세요.

자주 발생하는 문제 해결

The QR code expired before you scanned it. dApp 페이지를 새로고침해 WalletConnect QR 코드를 다시 생성한 뒤, Tangem 앱에서 재스캔하세요.

The connection shows the wrong network. 서명 전에 멈추세요. dApp에서 먼저 네트워크를 변경한 뒤, 다시 연결하고 Tangem에서 네트워크를 확인하세요.

A transaction is pending but does not appear in Tangem. 이 경우 세션이 비활성 또는 만료된 것으로 간주하세요. 세션을 끊고, QR 코드 또는 딥링크로 다시 연결한 뒤 새 거래 요청을 확인하세요.

The dApp says the wallet is unsupported. dApp이 Tangem에서 사용하는 WalletConnect 방식을 지원하지 않을 수 있어요. dApp이 최신 WalletConnect 옵션을 제공하는지 확인하거나, 다른 호환 dApp을 이용해 보세요.

최종 정리

하드웨어 지갑과 WalletConnect 조합은 진짜 문제를 해결해요: 개인 키를 브라우저 환경에 노출하지 않고도 DeFi를 100% 활용할 수 있습니다. 2025년 기준, 암호화폐 관련 도난 피해액은 40억 4천만 달러에 달했어요. 2025년 상반기에만 24억 7천만 달러가 탈취되어, 2024년 전체 피해액을 넘어섰죠. 보안 모델이 정말 중요합니다.

WalletConnect는 하드웨어 지갑 사용자에게 dApp 접근의 새로운 기준을 제시해요. Tangem은 여기에 사기 탐지, 거래 시뮬레이션, 거래 무결성 검증을 더해 한층 안전한 환경을 제공합니다. 그리고 모든 거래는 카드 터치가 꼭 필요해요. dApp은 서명된 거래만 받을 수 있고, 키는 칩 안에만 남아요. Uniswap에서 스왑하든, Aave에서 이자 수익을 올리든, OpenSea에서 NFT를 사든 과정은 동일해요: WalletConnect로 연결, Tangem 앱에서 거래 확인, 카드 터치로 서명. tangem.com에서 시작해 보세요.