Tangem 안전성 검증: 독립 보안 인증 및 실사용 결과 (2026)

결론부터 말하면, Tangem은 안전해요. 하지만 증거 없는 '안전하다'는 단순 마케팅일 뿐이고, 보안은 근거가 중요해요. 이 글에서는 하드웨어 지갑이 갖춰야 할 안전 기준, Tangem의 칩 인증, 어떤 외부 기관이 감사를 진행했는지, 실제로 어떤 위험이 남아 있는지까지 구체적으로 살펴봐요. 모든 위험을 없애는 지갑은 없으니까요.

하드웨어 지갑에서 '안전하다'는 의미

암호화폐는 소유자가 개인 키를 가진 사람이 곧 자산의 주인이라는 뜻이에요. 은행처럼 전화할 곳도, 비밀번호 재설정도, 사기 방지 부서도 없어요. 그래서 '이 지갑이 안전한가?'라는 질문은 두 가지로 나뉘어요. 첫째, 공격자가 개인 키를 빼낼 수 있는가? 둘째, 사용자가 실수로 접근 권한을 잃을 수 있는가?

하드웨어 지갑은 첫 번째 위험을 막기 위해 개인 키를 오프라인, 전용 보안 칩 내부에만 보관해요. 앱은 서명되지 않은 트랜잭션 데이터를 장치로 보내고, 장치가 내부적으로 서명한 뒤, 서명된 트랜잭션을 앱에 반환해 블록체인에 전송해요. 개인 키는 절대 외부로 나오지 않아요.

이게 중요한 이유는 온라인 지갑은 키를 인터넷 연결 기기에 저장하기 때문에 해킹, 피싱, 악성코드, 플랫폼 장애에 노출되기 때문이에요. 2024년 상반기에는 약 13억 8천만 달러 상당의 암호화폐가 도난당했는데, 이는 2023년 같은 기간의 두 배에 달해요. 2025년 연구에 따르면 하드웨어 지갑의 사고율은 5% 미만, 소프트웨어 지갑은 15% 이상이에요. 하드웨어 보안은 이론이 아니라 실제 수치로 증명돼요.

하드웨어 지갑이 '안전하다'고 할 수 있는 조건

다섯 가지 기준이 하드웨어 지갑의 안전성을 결정해요.

Tangem은 이 다섯 가지 조건을 모두 충족해요. 아래에서 구체적 근거를 확인할 수 있어요.

안전성을 위한 핵심 구조

콜드 스토리지(오프라인 보관)의 핵심 원칙은 단순해요. 개인 키가 절대 인터넷에 노출되지 않는다는 점이에요. 이건 소프트웨어 설정이 아니라 설계 구조 그 자체예요. 트랜잭션 서명 흐름은 앱에서 서명되지 않은 트랜잭션을 준비하고, 사용자가 카드를 태그하면 보안 칩이 내부적으로 서명하고, 앱이 서명된 결과를 블록체인에 전송해요. 개인 키는 칩을 벗어나지 않아요.

예를 들어 Tangem에서 100 USDT를 다른 지갑으로 보낸다고 해요. 앱이 트랜잭션을 만들고, 카드는 내부적으로 서명한 뒤, 서명된 결과만 휴대폰으로 돌아와요. 콜드 스토리지는 구조적으로 피싱이나 악성코드로부터도 보호해요. 사용자가 휴대폰에서 악성 링크를 클릭해도, 콜드 스토리지에 보관된 자산은 안전해요. 공격자가 키에 접근할 수 없으니까요. 연결이 없으면 위험도 없어요.

자가 수탁은 사용자가 자산을 완전히 통제할 수 있게 해요. 거래소가 키를 보관하지 않고, 플랫폼이 계정을 동결하거나 파산하거나 규제 압류를 당할 위험도 없어요. 이런 통제가 바로 콜드 스토리지의 핵심 가치예요.

EAL6+란 무엇인가요?

EAL6+는 Common Criteria(국제 IT 보안 평가 기준, ISO/IEC 15408) 내의 평가 보증 등급 6+를 의미해요. Common Criteria는 전 세계적으로 인정받는 독립 IT 보안 평가 표준이에요.

EAL6는 '반정형적 설계 및 테스트'를 거친 제품에 부여되며, 고가치 자산을 보호하는 고신뢰 보안 목표에 적합해요. '+'는 기본 EAL6 요건을 넘어 추가 보증 요건까지 충족했다는 뜻이에요. EAL7이 가장 높은 등급이지만, 현실적인 복잡한 제품에서는 EAL6, EAL6+가 사실상 최고 수준이에요. EAL7은 특수 목적 설계에만 적용돼요. 실제로 EAL6+ 인증 칩은 생체 여권, 국제 결제 카드 등에 사용돼요.

Tangem의 칩은 Samsung S3D350A secure element로, Common Criteria EAL6+ 인증을 받았어요. Tangem 공식 문서에 따르면 이 칩은 삼성전자와 공동 개발되었고, 생체 여권 및 국제 결제 카드와 동일한 보안 기준을 적용하며, 백도어가 없어요.

개인 키는 카드 활성화 시 칩 내부에서 생성되며, 어떤 상황에서도 외부로 유출되지 않아요. 물리적으로 접근해도 키 추출이나 복제가 불가능해요. 모든 암호화 서명 작업도 칩 내부에서만 처리돼요. 칩에는 레이저, 온도, 빛, 전력 감지 등 다양한 변조 방지 센서가 내장되어 있어요. Tangem의 보안 구조에 따르면 물리적 공격이 시도되면 칩이 작동을 중단해 키 추출을 원천 차단해요. 펌웨어는 출고 시 설치되며, 업데이트가 불가능해요. 이는 원격 악성 펌웨어 공격 경로를 차단하기 위한 설계예요.

대부분의 하드웨어 지갑이 EAL6+를 지원하지 않는 이유

EAL6+ 인증은 낮은 등급보다 훨씬 복잡한 설계와 평가가 필요해요. Common Criteria 평가는 공인된 독립 시험 기관에서 진행되며, 등급이 높아질수록 비용과 개발 기간이 크게 늘어나요. 그래서 많은 제조사가 이미 강력한 보호로 인정받는 EAL5+에서 멈춰요.

기능성도 일부 제한돼요. EAL6+의 엄격한 인증 기준은 칩의 사용과 업데이트에 제약을 줄 수 있어, 제조사들은 EAL5+에서 유연성을 선택하는 경우가 많아요. 주요 경쟁사 기준을 보면, Ledger Nano X는 EAL5+ 인증 ST33 보안 칩을 사용하고, Nano S Plus 및 Stax 모델은 EAL6+ 인증 칩을 써요. Tangem은 Samsung S3D350A의 EAL6+ 인증을 전 제품군에 적용해요.

독립 보안 감사의 의미

인증은 칩이 어떤 공격을 견딜 수 있는지 보여주고, 감사는 그 위에서 동작하는 펌웨어와 프로토콜에 악성 코드가 없는지 검증해요.

• Kudelski Security는 임베디드 시스템과 암호 프로토콜 전문 글로벌 보안 기업이에요. 2018년 Tangem 카드 펌웨어를 감사해 취약점이 없음을 확인했어요.

   

• Riscure는 하드웨어 보안, 특히 사이드 채널 분석과 결함 주입 공격 분야의 전문 기관이에요. 2023년 Tangem Wallet의 하드웨어 보안을 평가해 취약점이 없음을 검증했어요.

'우리가 안전하다'는 주장과 '신뢰받는 외부 기관이 실제로 검증했다'는 사실은 분명히 달라요.

iOS와 Android용 Tangem 앱은 GitHub에서 오픈소스로 공개되어 있어, 누구나 소프트웨어 레이어를 검토할 수 있어요. 독립 감사된 펌웨어는 소프트웨어 무결성을, 보안 칩은 변조 및 사이드 채널 저항성을 책임져요. Tangem은 이 두 레이어 모두를 커버하고, 책임 있는 취약점 공개를 위한 버그 바운티 프로그램도 운영 중이에요.

이 모든 결과는 실적으로 이어져요. Tangem은 2018년 이후 800만 대 이상을 출고했고, 단 한 건의 해킹이나 사용자 자산 손실도 보고된 적이 없어요.

Tangem 카드의 정품 인증 방식

Tangem은 사용 전에 카드의 진위 여부도 확인해요. 각 Tangem 카드에는 고유한 키 쌍이 있어, 앱이 새 카드를 태그하면 카드와 펌웨어의 정품 여부를 먼저 검증해요. 즉, 위조 카드는 입금 전에 인증에서 걸러져요.

이 과정이 중요한 이유는 공급망 신뢰도 지갑 안전의 일부이기 때문이에요. 아무리 안전한 칩이라도, 사용자가 손에 든 카드가 진짜임을 확인할 수 있어야 해요. Tangem의 위조 방지 절차는 실사용 전에 앱에서 정품 여부를 검증할 수 있게 해줘요.

Tangem이 보호할 수 없는 위험

정직한 정보 공개도 신뢰받는 보안의 일부예요.

• Physical coercion. 누군가 강제로 카드를 태그하고 접근 코드를 입력하게 한다면 자산에 접근할 수 있어요. 어떤 하드웨어 지갑도 이 위험을 막을 수 없어요. 이는 하드웨어 결함이 아닌 사용자 측 위험이에요.
• Lost cards with no backup. Tangem은 기본적으로 시드 없는 백업 모델을 사용해요. 2~3장의 카드가 동일한 키를 공유하며, 어느 카드로도 전체 지갑에 접근할 수 있어요. 모든 카드를 분실하고 시드 구문을 설정하지 않았다면, 자산 접근은 영구적으로 불가능해요. Tangem도 복구할 수 없어요. 모든 카드를 잃고 시드 구문이 없다면 자산은 영원히 접근할 수 없어요.
• User error on addresses. 하드웨어 지갑은 서명 전 목적지 주소를 확인하지만, 사용자가 잘못된 주소를 승인하는 실수까지 막을 수는 없어요. 대부분의 블록체인에서는 잘못 보낸 자산을 되돌릴 수 없어요.
• Weak access codes. Tangem의 접근 코드는 6자 이상이어야 하고, 6회 연속 실패 시 지연이 발생해요. 하지만 '123456' 같은 단순한 코드는 누군가 카드만 얻으면 쉽게 뚫릴 수 있어요. 구조는 강력하지만, 접근 코드는 사용자가 얼마나 복잡하게 설정하느냐에 달렸어요.
• No desktop or web interface. Tangem은 모바일 전용이에요. 데스크톱이나 웹 버전이 없어요. 데스크톱 기반 작업을 선호하는 사용자에게는 단점이 될 수 있어요.

이런 위험은 모두 사용자 측에 있어요. Tangem의 하드웨어 보안 기록은 깨끗해요.

정직한 정보 공개가 신뢰의 시작

자가 수탁은 거래소 위험을 없애는 대신, 책임이 전적으로 사용자에게 넘어가요. 키를 잃으면 복구해줄 공급자가 없어요. 즉, 완전한 통제와 완전한 책임이 맞바뀌는 구조예요.

Tangem의 시드 없는 구조는 시드 구문을 단일 실패 지점에서 제거해요. 종이 백업 분실, 디지털 저장소 해킹, 저장 위치 망각 등 시드 구문 관련 위험이 사라져요. Tangem의 다중 카드 모델에서는 백업이 곧 실물 카드이고, 서로 다른 장소에 보관하면 각 카드로 전체 접근이 가능해요.

기본 원칙은 명확해요. 소액은 핫월렛에, 주요 자산은 콜드 스토리지에 보관하는 것이 안전해요. 핫월렛이 해킹당해도 장기 보유 자산은 지켜져야 해요. 콜드 스토리지에서는 충분한 리커버리 테스트, 최소 2장의 카드를 서로 다른 장소에 보관, 개인 키나 접근 코드를 디지털로 저장하지 않는 것이 최선의 방법이에요.

최종 평가

Tangem의 안전성은 근거로 입증돼요. Samsung S3D350A secure element는 Common Criteria EAL6+ 인증을 받았고, Kudelski Security(2018), Riscure(2023), Cure53(2026) 등 외부 기관의 감사에서 취약점이 발견되지 않았어요. 펌웨어는 출고 시 설치되고 업데이트가 불가능해 원격 공격 경로를 차단해요. 300만 대 이상이 출고됐지만 해킹 사례는 보고된 적이 없어요.

실제 위험은 사용자 측에 있어요. 모든 백업 카드를 잃거나, 약한 접근 코드를 사용하거나, 잘못된 주소로 전송하는 실수 등은 하드웨어 보안으로 막을 수 없어요. 하드웨어 위협은 Tangem이 책임지고, 나머지는 사용자의 몫이에요. 하드웨어 지갑을 고민한다면, Tangem의 안전성은 구체적이고 검증 가능한 근거로 확인할 수 있어요.