Tangem NFC 기술 원리: 한 번의 터치로 지갑을 안전하게 (2026)

카드를 터치해 커피값을 결제하는 경험, 1초도 안 되어 거래가 끝나요. Tangem도 같은 물리적 원리를 사용하지만, 카드 내부에서 일어나는 일은 완전히 달라요. 은행 계좌에서 돈이 빠져나가는 대신, 터치 순간에 암호화 서명 작업이 실행되고 개인 키는 어떤 인터넷 연결 기기에도 노출되지 않아요.

NFC란? 왜 안전할까요?

NFC(근거리 무선 통신)는 몇 센티미터 이내에서 자기장 유도로 기기 간 통신을 가능하게 하는 무선 기술이에요. Tangem 제품 설명서에는 NFC 표준이 ISO 14443 Type A로 명시되어 있어요. "near field"가 핵심 보안 요소예요. 통신 거리가 약 0~5cm로 제한되어 있고, Tangem의 암호화된 채널 덕분에 NFC 통신으로 거래 데이터나 개인 키가 노출되지 않아요.

Tangem 카드는 ISO 14443 Type A- 규격을 준수하고, 모든 카드-앱 통신에 AES-256-encrypted channel을 사용해요. NFC 신호를 가로채도 읽을 수 없는 암호문만 남아요.

이 차이가 중요해요. NFC는 휴대폰과 카드 사이에 메시지를 주고받지만, 지갑의 신뢰는 NFC 자체에 있지 않아요. 이 채널은 앱이 카드에 특정 동작을 요청할 수 있게 해주고, 보안 칩이 요청을 승인하면 결과만 돌려줘요.

카드에는 배터리가 없어요. 전력은 오직 휴대폰의 NFC 필드에서 유도해 얻어요. 무선 이어폰 충전과 원리는 같지만, 훨씬 짧은 거리에서만 작동해요. 자체 전원이 없으니 카드가 원격으로 신호를 내지 않아요. 사용자가 일부러 가까이 가져가야만 동작해요.

보안 칩: 카드의 핵심

NFC는 단순히 통신 경로일 뿐, 진짜 보안은 그 끝에 있는 Samsung S3D350A 보안 칩에 있어요. 이 칩은 삼성 반도체와 협력해 개발됐고, Common Criteria의 EAL6+ 인증을 받았어요. 이는 생체 여권이나 국제 결제 카드에 적용되는 최고 수준의 보안 등급이에요. EAL6+는 칩이 정교한 공격(물리적 침입, 사이드 채널 분석 등)에 대해 독립적으로 평가받았다는 의미예요.

보안 칩이 일반 칩 저장소와 다른 점은 다음과 같아요:

• On-chip key generation. Tangem의 개인 키는 칩 내부의 하드웨어 TRNG(진짜 난수 생성기)로 생성돼요. 생성 순간에도 키가 외부로 나오지 않아요.
• Tamper-resistant hardware. 칩에는 레이저, 온도, 빛, 전력 센서가 내장되어 있어요.
• Side-channel resistance. 전력·전자기 분석 등 칩 동작 중 방출되는 신호로 비밀 데이터를 추측하는 공격에 강해요.
• No key export. 물리적으로 카드를 확보해도 키를 추출하거나 복제할 수 없어요.

카드를 터치하면, 휴대폰의 NFC 필드가 칩에 전력을 공급해요. 칩이 활성화되어 서명 요청을 내부 메모리에서 처리하고 결과만 반환해요. 개인 키는 사용되지만 절대 전송되지 않아요. 겉보기엔 단순한 터치지만, 실제로는 서명 요청, 접근 코드 확인, 보호된 키 연산, 그리고 앱으로 서명 결과 전달이 차례로 이뤄져요.

Tangem 펌웨어는 공장에서 설치되어 출고 후에는 업데이트할 수 없어요. 이는 악성 펌웨어가 원격으로 주입될 가능성을 원천 차단하기 위한 설계예요. 대신, 보안 패치도 불가하니, 업데이트 가능한 보안 시스템을 선호한다면 참고해야 해요. Kudelski Security(2018), Riscure(2023) 등 독립 보안 업체가 펌웨어를 잠그기 전 감사를 진행했어요.

기술 흐름: 터치부터 서명까지

카드를 터치한 순간부터 거래가 블록체인에 전송될 때까지의 과정을 살펴볼게요.

Step 1: The app prepares the transaction. Tangem 앱에서 송금을 시작하면, 앱이 거래 데이터(받는 주소, 금액, 네트워크 수수료 등)를 미리 구성해요. 이 단계에서는 정보를 준비하고 송금 화면을 보여주며, 블록체인 네트워크와 연결할 수 있어요. 하지만 실제로 자산을 보내려면 카드 내부 개인 키의 서명이 필요해요. 휴대폰이 요청해도, 카드는 직접 승인해야만 해요.

Step 2: NFC discovery and channel establishment. 카드를 0~5cm 이내로 가져가면, 휴대폰의 NFC 컨트롤러가 필드를 만들고 Tangem 안테나가 전력을 얻어요. 이후 앱이 카드 식별 데이터를 받아 암호화된 통신 세션을 시작해요.

Step 3: Access code verification. 앱이 접근 코드를 카드로 전송하면(최소 6자리 필요), 보안 칩 내부에서 코드가 검증돼요. 틀린 코드는 대기 시간이 점점 늘어나고, 올바른 코드만 서명 세션을 승인해요.

Step 4: Transaction signing inside the chip. 앱이 거래 정보를 카드로 보내면, 보안 칩이 내부에 저장된 개인 키로 거래를 서명해요. 서명 연산은 칩 내부에서만 이뤄지고, 개인 키는 외부로 나가지 않아요. 결과는 암호화 서명값뿐이에요.

이 서명이 바로 중요한 연결고리예요. 거래가 지갑의 개인 키로 승인됐음을 증명하지만, 키 자체는 드러나지 않아요. 이는 콜드 스토리지 하드웨어 지갑의 일반적 패턴과 같아요: 온라인에서 준비, 보호된 하드웨어에서 서명, 다시 온라인으로 방송.

Step 5: Return and broadcast. 서명된 거래가 NFC 채널을 통해 Tangem 앱으로 돌아와요. 앱이 서명을 추가해 완성된 거래를 블록체인 네트워크에 전송해요. 터치부터 서명까지 2초 이내로 끝나요. 이 과정에서 개인 키가 인터넷 연결 기기와 접촉하는 일은 한 번도 없어요.

하드웨어 지갑의 핵심 원리는 앱이 서명된 거래만 받고, 개인 키 자체는 전달받지 않는다는 거예요. Tangem의 NFC 방식은 이 서명 결과를 앱에 전달하는 한 방법일 뿐, 진짜 보안은 칩 내부에서 서명이 이뤄진다는 점에 있어요. 이 분리가 있기에 NFC가 단순해도 지갑의 비밀은 안전하게 보호돼요.

NFC vs. Bluetooth·USB: 무엇이 다를까요?

Tangem은 NFC만으로 연결돼요. USB, 배터리, Bluetooth가 필요 없어요. 단순한 형태만의 차이가 아니에요. 각 인터페이스마다 보안 특성이 달라요.

일부 하드웨어 지갑은 Bluetooth로 무선 서명을, 다른 제품은 USB 케이블로 컴퓨터와 연결해요. Tangem은 Keystone, Ellipal과 함께 USB·Bluetooth를 모두 피하고, Keystone·Ellipal은 NFC 대신 QR 코드 방식을 사용해요. NFC의 보안 논리는 명확해요. 터치는 사용자가 의도적으로 카드를 휴대폰에 가져가야만 세션이 열리고, 서명이 이뤄지고, 세션이 닫혀요. 배터리가 없으니 카드가 원격으로 활성화되거나 탐색될 수 없어요. 사용자가 직접 터치할 때만 동작해요.

이 덕분에 사용자의 행동이 명확하게 드러나요. 거래를 하려면 반드시 카드를 휴대폰 NFC 필드에 가져가야 해요. 앱만으로는 백그라운드에서 몰래 자산을 이동할 수 없어요. 서명 단계가 반드시 실물 카드에 의존하기 때문이에요.

One honest limitation: NFC는 물리적 근접이 필요해요. 원격 서명이나 데스크톱·웹 인터페이스는 지원하지 않아요. 모든 기능은 iOS 16.0 이상(iPhone 8 이상) 또는 Android 6.0 이상, NFC 지원 기기에서 Tangem Mobile App으로만 이용할 수 있어요. 데스크톱에서 지갑을 관리하고 싶다면, 이 점이 실제 제약이 될 수 있어요.

NFC 해킹이 가능할까요?

Tangem NFC 통신은 AES-256 암호화 채널과 0~5cm 거리 제한으로, 실물 소지와 근접이 모두 필요해요. 이 조건이 Tangem에 대한 현실적 공격으로 이어지지 않는 이유는 다음과 같아요. Tangem 앱과 카드 간 통신은 AES-256 암호화로 보호돼요. NFC 신호를 완전히 가로채더라도 읽을 수 없는 암호문만 남고, 거래 데이터나 키 정보는 노출되지 않아요.

개인 키는 어떤 상황에서도 NFC로 전송되지 않아요. NFC 채널을 오가는 것은 거래 데이터(입력)와 암호화 서명(출력)뿐이에요. 전체 세션을 완벽하게 캡처해도, 개인 키 정보는 포함되지 않아요. 키는 칩 내부에서만 사용되고, 절대 외부로 나오지 않아요.

공격에도 현실적 한계가 있어요. NFC 근접만으로는 서명 세션이 자동으로 열리지 않아요. 공격자가 서명을 시도하려면 카드가 휴대폰 근처에 있어야 하고, 필요한 인증 절차도 모두 거쳐야 해요. 신호를 가로챈다고 해서 임의로 새로운 서명을 만들 수 있는 건 아니에요.

The practical verdict: Tangem의 NFC 통신은 짧은 거리와 암호화로 보호되고, 보안 칩 구조 덕분에 개인 키가 채널로 노출되지 않아요. NFC 채널이 암호화되어 있고, 칩 내부 서명 구조가 도청으로부터 키 유출을 원천 차단해요.

Tangem은 안전할까요?

더 넓은 보안 관점에서 Tangem의 구조는 한 가지 원칙에 집중되어 있어요: 개인 키는 칩에서 생성되고, 절대 외부로 나가지 않아요. 800만 대 이상이 배포됐지만 단 한 건의 해킹 사례도 보고되지 않았어요. iOS·Android 앱 코드는 GitHub에서 오픈소스로 공개돼 있고, Kudelski Security와 Riscure 등 독립 보안 감사를 받았어요.

Tangem 카드를 도난당해도 자산에 접근하려면 Tangem 앱이 설치된 휴대폰, 접근 코드 또는 생체 인증, 그리고 실물 카드의 NFC 근접, 이 세 가지가 모두 필요해요. Tangem의 보안 구조는 여러 겹으로 설계되어 있어요. 카드는 키를 보관하고, 앱은 거래를 생성·전송하며, 접근 코드는 서명을 승인해요. NFC는 단거리 통신 역할을 해요. 이 중 하나라도 없으면 개인 키를 넘길 수 없어요.

The honest caveats: Tangem은 데스크톱·웹 인터페이스가 없어 지갑 사용 방식이 제한돼요. 펌웨어도 출고 후 업데이트할 수 없어서, 최신 하드웨어 지갑처럼 패치가 필요한 분들에겐 단점일 수 있어요. 그리고 모든 백업 카드를 분실하고 시드 구문을 설정하지 않았다면, 자산 복구는 불가능해요. Tangem도 사용자를 대신해 자산을 복구해줄 수 없어요.

장기적으로 많은 자산을 안전하게 보관하려면 하드웨어 지갑이 콜드 스토리지의 표준 솔루션이에요. Tangem의 NFC 기반 모델은 이 원칙을 구현한 하나의 방식이고, 보안 칩이 암호화 작업을 담당하며 NFC가 전달 통로 역할을 해요.