지갑과 보안

하드웨어 지갑(Hardware Wallet)

다른 이름: 하드월렛 · 하드웨어 월렛 · hardware wallet

정의

하드웨어 지갑은 개인 키를 전용 보안 기기 안에 보관하고 거래 서명도 기기 안에서 처리해 키가 컴퓨터나 휴대폰에 노출되지 않게 하는 지갑입니다.

하드웨어 지갑의 작동 방식

레저(Ledger), 트레저(Trezor) 같은 제품이 잘 알려져 있습니다. 컴퓨터나 휴대폰 앱은 거래 내용을 만들어 기기로 보내기만 하고, 실제 서명은 기기 안에서 이뤄집니다. 사용자는 기기 화면에 표시된 주소와 금액을 확인한 뒤 버튼을 눌러 승인합니다.

이 구조 덕분에 컴퓨터가 악성코드에 감염돼도 키 자체를 빼 가기는 어렵습니다. 다만 기기 화면을 확인하지 않고 승인하면 공격자가 바꿔치기한 주소로 송금될 수 있습니다.

기기를 잃어버려도 시드 문구가 있으면 새 기기에서 복구할 수 있습니다. 반대로 시드 문구를 다른 사람이 알면 기기가 없어도 자산을 가져갈 수 있습니다. 구매는 제조사 공식 경로에서 하는 것이 기본입니다.

예시

하드웨어 지갑으로 0.8 ETH를 보내려고 컴퓨터 지갑 앱에 받는 주소를 붙여 넣었다고 가정합니다. 기기 화면에는 0x7a3f로 시작해 c91e로 끝나는 주소와 0.8 ETH가 표시됩니다. 원래 받을 주소의 앞 6자리와 끝 6자리를 직접 대조해 보고 일치할 때만 승인 버튼을 눌러야 합니다. 화면 주소가 다르다면 컴퓨터가 감염됐을 가능성이 있으니 즉시 취소합니다.

자주 하는 실수

  • 포장 안에 미리 적힌 시드 문구 카드가 들어 있는 기기를 그대로 사용합니다.
  • 기기 화면의 주소와 금액을 확인하지 않고 습관적으로 승인 버튼을 누릅니다.
  • 펌웨어 업데이트라며 시드 문구를 웹사이트에 입력하라는 안내를 따릅니다.

배우고 실습하기

자주 묻는 질문

하드웨어 지갑을 잃어버리면 코인도 사라지나요?

코인은 블록체인에 기록돼 있고 기기는 키를 보관할 뿐입니다. 시드 문구가 있으면 새 기기나 호환 지갑에서 복구할 수 있습니다.

하드웨어 지갑은 어디서 사야 하나요?

제조사 공식 사이트나 공식 판매처에서 새 제품을 사는 것이 안전합니다. 개봉된 제품이나 중고 기기는 조작 위험이 있어 피하는 것이 좋습니다.