2026년 하드웨어 지갑, 공급망 공격 및 위변조 확인 방법

핵심 인사이트

하드웨어 지갑 공급망 공격은 제품이 구매자에게 도달하기 전에 위변조되거나 복제되어 보안이 뚫리고 자산이 탈취되는 위험이에요. 이를 예방하려면 공식 판매처에서만 구매하고, 포장 상태를 꼼꼼히 확인하며, 공식 앱만 사용하고, 복구 문구가 직접 생성되는지 반드시 확인해야 해요. Tangem은 카드와 펌웨어의 진위 여부를 자동으로 암호학적으로 검증해 공급망 위험을 줄이지만, 최대한 안전하려면 반드시 공식 채널에서 구매해야 해요.

암호화폐를 안전하게 보관하려고 하드웨어 지갑을 샀는데, 혹시 그 위협이 상자를 열기도 전에 이미 시작된 걸까요? 하드웨어 지갑을 노린 공급망 공격은 실제 사례로 보고된 적이 있어요. 제조사와 구매자 사이에서 기기가 가로채이거나, 백도어가 심어진 펌웨어, 공격자가 이미 알고 있는 시드 구문이 미리 입력된 상태, 혹은 보안 칩이 손상된 제품일 수 있어요. 사용자가 자산을 입금하면 공격자가 바로 탈취하는 식이죠. 즉, 지갑 자체가 공격 경로가 되는 거예요. 이 글에서는 공급망 공격이 실제로 어떻게 일어나는지, 하드웨어 지갑을 처음 사용할 때 꼭 확인해야 할 일반적인 검증 절차, 그리고 Tangem이 어떻게 자동 암호학적 인증으로 이 문제를 해결하는지 안내해요.

간단히 말하면, 제조사나 공식 리셀러에서만 구매하고, 설치 전에 포장 상태를 꼼꼼히 확인하며, 공식 앱만 사용하고, 지갑의 진위 확인 또는 인증 절차를 반드시 진행해야 해요. 사전 설정된 상태로 도착한 기기는 사용하지 마세요. 새 하드웨어 지갑은 반드시 사용자의 눈앞에서 복구 문구를 생성하거나 가져와야 해요. 판매자가 시드 구문을 미리 제공한다면, 이미 안전하지 않은 지갑이에요. Tangem은 앱 흐름에 진위 확인이 내장되어 있어요. 앱이 카드와 펌웨어를 자동으로 검증하므로 별도의 데스크톱 도구나 수동 진위 확인이 필요 없어요. 단, 공식 채널에서 구매해야 한다는 점은 변하지 않아요. 카드가 도착하기 전에 문제가 생겼을 때, 한 번 더 안전망이 되어주는 거예요.

하드웨어 지갑을 노린 공급망 공격이란?

하드웨어 지갑은 인터넷에 연결되지 않는 전용 칩에 개인 키를 안전하게 보관해요. 트랜잭션 서명도 기기 내부에서만 이뤄지고, 스마트폰이나 컴퓨터는 단순히 인터페이스 역할만 해요. 노트북이 완전히 해킹당해도, 물리적으로 하드웨어에 접근하지 않는 한 공격자는 서명할 수 없어요.

이 구조는 매우 강력하지만, 전제는 기기가 온전한 상태로 도착해야 한다는 거예요. 공급망 공격은 공장과 구매자 사이의 틈을 노려요. 기기가 가로채이거나 복제되어, 구매자에게 도달하기 전에 공격자가 변조하는 거죠. 대표적인 방식은 키를 유출하는 펌웨어로 교체하거나, 공격자가 미리 알고 있는 시드 구문으로 지갑을 생성하거나, 겉모습은 똑같지만 실제로는 다르게 작동하는 가짜 제품을 넣는 거예요.

이 공격은 매우 치밀하게 이뤄져요. 공격자는 기기를 배송한 뒤, 사용자가 자산을 입금할 때까지 기다렸다가, 미리 알고 있던 시드 구문이나 백도어 펌웨어로 자산을 탈취해요. 사용자가 알아차릴 무렵엔 이미 자산이 사라진 뒤죠. CC EAL5+ or EAL6+ certified 보안 칩을 탑재한 하드웨어 지갑은 물리적 변조나 부채널 공격에 강하지만, 제품이 도착하기 전에 이미 변조된 경우에는 별도의 대책이 필요해요.

공급망 공격, 실제로 어떻게 일어날까?

이런 공격은 단순한 가정이 아니에요. 본문에서 참고한 여러 연구와 사례를 보면, 하드웨어 지갑은 반드시 사용자의 눈앞에서 복구 문구를 생성하거나 가져와야 하고, 공식 판매처에서 구매해야 해요. Ledger 관련 사례에서는 서드파티 마켓플레이스에서 구매한 제품이 진짜처럼 포장되어 도착했지만, 사실은 공격자가 미리 준비한 복구 문구가 동봉된 경우도 있었어요.

공통된 패턴은 분명해요. 공격자는 기기의 암호학적 구조가 아니라 유통 경로(판매 채널)를 노려요. 잘못된 판매처에서 구매하는 것이 취약점이 되는 거죠. 예를 들어, 가격이 저렴하거나 배송이 빠르다는 이유로 마켓플레이스 판매자에게 주문하면, 겉보기엔 정상 포장처럼 보이지만, 기기에서 기존 지갑을 사용하라고 안내하거나, 복구 문구가 인쇄된 종이가 동봉되어 있을 수 있어요. 그 문구는 편의를 위한 게 아니라, 바로 공격의 핵심이에요.

더 안전한 방법은 조금 느리지만 확실해요. 공식 채널에서 구매하고, 지갑을 직접 생성하며, 제조사의 앱을 통해 기기를 검증한 뒤 자산을 전송하세요. 과정 중에 조금이라도 이상한 점이 있다면, 설치를 중단하세요.

하드웨어 지갑 검증, 이렇게 하세요

아래 단계는 어떤 하드웨어 지갑이든 공통으로 적용돼요.

Step 1: Buy only from official sources.

가장 중요한 단계예요. 반드시 제조사의 공식 웹사이트에서 직접 주문하세요. 이후 단계들은 잘못된 구매의 위험을 줄여주긴 하지만, 공식 판매처가 아닌 곳에서 구매한 위험을 완전히 상쇄할 수는 없어요. Amazon 마켓플레이스, eBay, SNS 판매자 등은 피하세요. 공식처럼 보이는 판매처도 마찬가지예요. 2021년 Ledger 사건에서도 진짜처럼 보이는 포장과 CEO 명의의 편지가 동봉된 경우가 있었어요. 외관만으로는 충분하지 않아요.

Step 2: Check packaging integrity.

기기를 연결하기 전에, 포장 상태를 꼼꼼히 확인하세요:

• 봉인 스티커가 손상 없이 붙어 있나요?
• 포장이 공식 제품 사진과 일치하나요?
• 모든 구성품이 빠짐없이, 변조 없이 들어 있나요?
• 접착제 흔적, 접힌 부분 불일치, 인쇄 품질 불균일 등 재포장 흔적이 있나요?

포장 검사는 1차 필터 역할을 해요. 하지만 100% 보장은 아니에요. 정교한 공격자는 포장까지 복제할 수 있기 때문이에요. 이 단계는 위험을 줄여주지만, 완전히 차단하지는 못해요.

Step 3: Verify firmware or attestation using official software.

제조사마다 방식은 다르지만, 공통적으로 공식 웹사이트나 검증된 앱스토어에서 공식 앱만 다운로드해 사용하고, 제조사가 제공하는 진위 확인 또는 인증 절차를 반드시 거쳐야 해요.

제조사의 공식 검증 절차를 따르세요. 예를 들어 Ledger는 ledger.com에서 Ledger Live를 설치하고, 기기를 연결한 뒤 온보딩 과정에서 진위 확인을 진행하거나 My Ledger 메뉴에서 기기 인증을 받아야 해요. 기기에서 안내 메시지를 승인하고, Ledger Live에서 '기기가 진짜임' 메시지가 표시되는지 확인하세요.

Step 4: Check device behavior on first boot.

새 하드웨어 지갑은 절대 사전 설정된 상태로 도착하지 않아야 해요. 처음 사용할 때는 반드시 새 지갑을 생성해야 하고, 기존 지갑이 표시되거나, 기기와 함께 받은 시드 구문을 입력하라는 안내가 나오면 즉시 중단하세요. 판매자가 시드 구문을 제공했다면, 이미 그 문구를 알고 있다는 뜻이에요. 절대 사용하지 말고, 자산도 입금하지 마세요.

Tangem은 어떻게 자동으로 진위 여부를 검증할까?

대부분의 하드웨어 지갑은 수동으로 진위 확인을 해야 하지만, Tangem은 다릅니다. Tangem app verifies the card's authenticity and its firmware automatically — 즉, 어떤 작업을 하든(설정 포함) 자동으로 검증이 이뤄져요.

이 검증은 Tangem 카드를 처음 스마트폰에 태그할 때 백그라운드에서 자동으로 실행돼요. 사용자가 따로 시작할 필요도, 인지할 필요도 없어요. 만약 검증에 실패하면 앱이 카드를 차단하고 정상 사용을 막아요. 이 과정은 Samsung S3D350A 보안 칩과 암호학적 인증을 기반으로 하며, 해당 칩은 EAL6+ Common Criteria 인증을 받았어요. 이 칩이 바로 개인 키를 보호하고, 카드의 진위 여부를 증명하는 역할을 해요.

Tangem의 펌웨어는 출고 시 공장에서 설치되며, 업데이트가 불가능해요. 이는 공급망 공격자가 펌웨어 업데이트 경로를 악용하는 것을 원천 차단하기 위한 설계예요. 펌웨어를 원격으로 업데이트하거나 교체할 수 있는 경로 자체가 없어요. 2018년 Kudelski Security, 2023년 Riscure, 2026년 Cure 53의 독립 보안 감사에서도 Tangem의 보안 구조에 취약점이 없음을 확인했어요. iOS와 Android용 앱 코드는 GitHub에서 오픈소스로 공개돼 있어요.

Tangem의 암호학적 인증, 실제로 어떻게 동작할까?

Tangem 카드를 처음 태그할 때 실제로 일어나는 과정을 살펴볼게요.

각 Tangem 카드는 공장에서 보안 칩 내부에서 생성된 고유 비대칭 키 쌍으로 프로비저닝돼요. 개인 키는 칩 내부에만 남고, 대응하는 공개 키와 카드 ID는 Tangem의 인증 인프라에 등록돼요.

처음 설정할 때 2장 세트 중 1번 카드를 태그하면, 앱이 칩에 챌린지를 보내고 응답을 확인해, 몇 초 내에 정상적으로 설정이 진행되거나 카드가 차단돼요. Tangem의 안티 프로드(anti-fraud) 보호 기능이 카드와 펌웨어의 진위 여부를 모든 작업 전에 검증해요. 카드와 펌웨어가 통과하면 정상적으로 설정이 진행되고, 실패하면 절대 사용하지 마세요. 이 과정은 몇 초면 끝나고, 사용자는 기술적 지식이 없어도 돼요. 모든 검증이 자동으로 이뤄져요.

하드웨어 지갑, 이런 경우엔 반드시 거부하세요

새 기기를 활성화하기 전, 아래 체크리스트를 참고하세요.

판매자가 제공한 시드 구문은 가장 명확한 위험 신호예요. 정품 하드웨어 지갑은 반드시 사용자의 눈앞에서, 기기 내부에서 시드 구문을 생성해요. 미리 인쇄된 복구 문구가 동봉된 제품은 절대 정품이 아니에요.

Tangem, 어디서 안전하게 구매할 수 있을까?

tangem.com 공식 스토어에서 Tangem을 구매하세요. 공식 웹사이트에 등록된 공인 리셀러를 통해서도 구매할 수 있어요. Tangem 카드는 2장 또는 3장 세트로 판매되며, 3장 세트는 최대 백업 분산 효과를 제공해요: 한 장은 직접 보관, 한 장은 집의 안전한 장소, 한 장은 신뢰할 수 있는 사람이나 금고에 보관하세요. 시드 구문 백업 없이 세트를 모두 분실하면, Tangem을 포함해 누구도 복구할 수 없으니 주의하세요. 이게 바로 시드리스(seedless) 모델의 트레이드오프이니, 설정 전에 반드시 이해하고 시작하세요.

tangem.com에 공식 리셀러로 명시되지 않은 Amazon, eBay, SNS 판매자는 피하세요. 위에서 설명한 암호학적 인증이 위조 카드를 잡아내긴 하지만, 가장 안전한 방법은 처음부터 공식 채널에서만 구매하는 거예요.