디센트 지갑 쓰기 전에: 하드웨어 지갑이 지켜주는 것과 끝내 못 지키는 것

※ 본 글은 정보 제공 목적이며 특정 가상자산의 매수·매도나 특정 지갑 제품의 구매를 권유하지 않습니다. ※ 작성 기준일: 2026년 10월 16일 (제품 사양·통계는 해당 시점 기준)

하드웨어 지갑이 실제로 해결하는 문제는 하나입니다. 개인키를 인터넷에 연결된 기기 밖으로 꺼내지 않는 것. 디센트(D’CENT)를 만드는 아이오트러스트의 공식 설명도 “개인 키는 하드웨어 내에서만 작동하며, 장치 밖으로 유출되지 않습니다”라는 한 문장으로 요약됩니다. 반대로 말하면 키 유출이 아닌 경로 — 사용자가 직접 서명해 버리는 승인 피싱, 손에 들어오기 전의 공급망 변조, 제조사 메일·배송·업데이트 경로를 노린 우회 — 는 설계 범위 밖입니다.

2026년 10월 기준 수치 상자 · 디센트 생체인증 지갑: EAL5+ 보안칩, 24단어 시드 구문, 59개 네트워크·3,000종 이상 자산 (제조사 제품 페이지) · 카드형 디센트 S·리커버리 카드: EAL6+ 보안칩, 100개 이상 네트워크·4,900종 이상 자산 (2026년 7월 14일 블록미디어 보도) · 승인·서명 피싱 피해(EVM 호환 체인, 2025년 집계): 약 8,385만 달러, 피해자 106,106명 (Scam Sniffer). 제품 교체·법령 개정에 따라 바뀝니다.

1. 하드웨어 지갑이 막아주는 것은 ‘키 유출’ 한 가지입니다

개인키를 보안칩(Secure Element) 안에서 생성해 그 안에 두고, 서명만 칩 안에서 계산해 밖으로 내보냅니다. 키 자체는 USB로도, 블루투스로도, 앱으로도 나오지 않습니다. 이 구조가 차단하는 것은 세 가지입니다.

1. 악성코드의 키 파일 탈취 — 소프트웨어 지갑은 키가 기기 저장소에 있어야 서명이 되지만, 하드웨어 지갑에는 그 파일이 없습니다.
2. 감염된 PC에서의 주소 바꿔치기 — 기기 화면의 수신 주소를 눈으로 대조할 수 있습니다. 아이오트러스트 아카데미도 기기 안에서 주소를 확인한 뒤 서명을 승인하라고 강조합니다.
3. 기기 물리적 탈취 — PIN과 지문이 걸려 있고, 연속 오입력하면 초기화되도록 설계돼 있습니다.

공통점은 전부 “키를 빼내려는 시도”라는 점입니다. 하드웨어 지갑은 그 길을 막지만, 사용자가 스스로 “서명합니다”를 누르는 길은 막지 않습니다.

2. 막지 못하는 공격 세 갈래

2-1. 승인·서명 유도 — 기기는 정상 작동하는데 자산이 빠져나갑니다

승인 피싱(approval phishing)은 사용자를 속여 악성 거래에 서명하게 만드는 수법입니다. 서명이 끝나면 공격자가 토큰 이전 권한을 얻고, 블록체인 거래는 되돌리기 어렵습니다. 미국 비밀경호국과 영국·캐나다 당국이 2026년 3월 이 유형을 표적으로 공동 작전을 발표했을 때 더블록이 인용한 Scam Sniffer 집계는 2025년 EVM 호환 체인에서 약 8,385만 달러, 피해자 106,106명이었고 100만 달러를 넘긴 11건 중 Permit 계열 서명이 약 38%였습니다.

하드웨어 지갑을 써도 이 피해를 입습니다. 키는 유출되지 않았고 기기는 설계대로 서명했을 뿐입니다. 2023년 12월 레저(Ledger) Connect Kit 사고가 그 구조를 보여줍니다. 더블록 보도에 따르면 피싱으로 침해된 연결 라이브러리가 여러 디앱 화면에 자산 이체를 유도하는 코드를 뿌려 약 60만 달러가 영향을 받았고, 기기 자체는 손상되지 않았습니다. 레저는 사고 후 2024년 6월까지 ‘블라인드 서명’을 허용하지 않겠다고 밝혔습니다. 무엇에 서명하는지 화면에서 읽을 수 없는 상태를 리스크로 인정한 셈입니다.

확인해야 할 것은 공격 기법이 아니라 자기 화면입니다. 서명 전에 기기 화면의 수신 주소·금액·네트워크·컨트랙트를 읽고, 이해할 수 없는 무제한 승인은 거부합니다. 이미 서명했다면 해당 토큰 승인을 취소(revoke)하는 것이 다음 순서입니다.

2-2. 공급망 — 기기가 내 손에 오기 전에 이미 내 지갑이 아닐 수 있습니다

하드웨어 지갑의 전제는 “니모닉이 이 기기 안에서 처음, 무작위로 생성된다”는 것입니다. 전제가 깨지면 나머지 보안 기능은 의미가 없습니다. 2023년 5월 카스퍼스키가 공개한 가짜 트레저 분석이 대표적입니다. 중고로 구입된 기기의 내부 칩이 교체돼 변조 경고가 뜨지 않았고, 초기화 시 생성되는 시드가 펌웨어에 미리 심어둔 값으로 고정돼 있었습니다. 사용자는 처음부터 공격자가 아는 지갑을 쓰고 있었던 것입니다.

키를 만드는 무작위성 자체가 문제가 된 사례도 있습니다. 토큰포스트 2026년 8월 18일 보도에 따르면 난수 생성 결함이 원인으로 지목된 콜드카드(Coldcard) 사고에서 갤럭시 리서치는 8월 4일 7,300개 주소에서 1,596 BTC가 도난당했다고 밝혔습니다.

확인해야 할 것: 공식·공인 채널에서 구매하고, 미리 인쇄된 니모닉 카드나 QR로 시드를 입력하라는 안내는 예외 없이 사기로 봅니다. 니모닉은 기기 화면에서 직접 생성된 것이어야 하고, 변조 경고가 떴다면 그 기기는 더 쓰지 않습니다.

2-3. 제조사 주변부 — 메일, 배송, 업데이트 경로

제조사를 둘러싼 외부 업체가 뚫리면 사용자가 표적이 됩니다. 코인텔레그래프 2026년 9월 10일 보도에 따르면 트레저는 “Critical Security Alert: STM32 Entropy Vulnerability”라는 제목의 메일이 사기이며 이메일 발송 업체가 침해됐다고 밝히고 링크를 클릭하지 말라고 권고했습니다. 트레저는 8월 13일 배송대행업체 침해로 7개국 고객 1만3,689명의 정보 노출도 공개했습니다. 따라서 업데이트는 공식 사이트나 공식 앱에서만 받고, 메일 링크를 타고 가는 업데이트와 구버전 복귀 요구, 니모닉 입력 요구는 모두 거부해야 합니다.

3. 니모닉은 ‘백업’이 아니라 자산 그 자체입니다

복구 구문을 사본으로 여기기 쉽지만 구조는 반대입니다. 복구 구문이 원본이고 기기는 그것을 쓰는 도구입니다. 비트코인 개선 제안 BIP-39는 128~256비트 엔트로피를 12~24개 단어로 표현하고, 그 문장을 PBKDF2-HMAC-SHA512로 2,048회 처리해 512비트 시드를 만듭니다. 이 시드에서 모든 주소와 키가 결정론적으로 파생되므로 단어 24개만 있으면 어느 기기에서든 같은 지갑이 복원되고, 반대로 단어를 가진 사람이 곧 소유자입니다.

디센트는 앱 비밀번호 분실 안내에서 자사가 비수탁형(non-custodial) 지갑이므로 “DCENT cannot recover or reset it for you”라고 적고, 앱 지갑 사용자가 백업 없이 앱을 삭제하면 “you will lose access to all assets stored in the App Wallet”이라고 명시합니다.

패스프레이즈는 25번째 단어가 아니라 두 번째 비밀입니다

BIP-39에서 패스프레이즈는 시드 생성 시 솔트에 들어갑니다. 중요한 성질은 모든 패스프레이즈가 유효한 시드를 만든다는 점입니다. 틀린 값을 넣으면 오류가 나는 게 아니라, 아무것도 없는 다른 지갑이 정상적으로 열립니다. 디센트 X 복구 문서도 패스프레이즈를 썼다면 복구 후 “you must set the same passphrase again after recovery to access the same accounts”라고 안내합니다.

흔한 실수는 다섯 가지로 모입니다. ① 사진·클라우드 메모·메신저에 24단어를 넣어 오프라인 격리 전제를 스스로 깨는 것, ② 기기가 생성하지 않은 미리 인쇄된 니모닉을 쓰는 것, ③ 기기와 복구 구문을 같은 장소에 두어 도난·화재 한 번에 양쪽을 잃는 것, ④ 패스프레이즈를 적어 두지 않는 것, ⑤ 작동 확인을 한 번도 하지 않는 것. 제조사도 종이 백업의 한계를 인정합니다. 디센트의 리커버리 카드 소개는 “Writing a 24-word mnemonic on paper leaves it vulnerable to loss, theft, and damage”라며 니모닉을 카드에 암호화 저장한다고 설명합니다. 다만 카드도 물리 매체여서, 단일 지점 의존은 분산 보관으로 풀어야 합니다.

4. 기기를 잃거나 고장 냈을 때, 복구되는 이유와 안 되는 경우

복구가 되는 이유는 위의 결정론적 파생 구조입니다. 키는 기기에 묶여 있지 않습니다. 레저가 2025년 6월 구형 모델 나노 S의 소프트웨어 지원 축소를 밝혔을 때도 더블록 보도는 사용자가 24단어 시드를 새 레저 기기나 BIP-39 호환 지갑에서 복구할 수 있다고 정리했습니다.

상황	복구 가능 여부	전제 조건	실패하는 지점
기기 분실·파손	가능	24(또는 18·12)단어 + 패스프레이즈	단어 누락, 순서 오류
앱 삭제·휴대폰 교체	가능	복구 구문 백업이 사전 완료	백업 없이 삭제 시 접근 불가
앱 비밀번호·PIN 분실	가능(초기화 후)	복구 구문 보유	비수탁형이라 제조사 재설정 창구 없음
패스프레이즈 분실	사실상 불가	동일 패스프레이즈 재입력	오류 없이 ‘다른 빈 지갑’이 열림
복구 후 자산이 안 보임	대개 가능	파생 경로·주소 형식 확인	구형 주소 형식 계정 미추가

마지막 줄은 디센트 공식 문서가 다루는 사례입니다. 복구 시 참고 사항은 모바일 앱 v5.3.1 이후 카이아(KAIA)·이더리움클래식(ETC)·RSK의 주소 형식이 바뀌었으므로 그 이전 사용자는 복구 후 ‘Legacy’ 계정을 따로 추가해야 이전 자산이 보인다고 안내하고, 복구한 주소를 이전 주소와 대조하라고 권고합니다. 자산이 안 보이는 것과 자산이 없는 것은 다릅니다. 여기서 당황해 복구 구문을 아무 사이트에 입력하는 순간이 가장 위험합니다. 복구되는 것도 키와 자산뿐이어서, 디센트 X 문서는 “Your previous PIN and fingerprint are not kept”라며 PIN과 지문 재등록을 요구합니다.

5. 거래소 수탁과 자기 보관 — 안전의 정도가 아니라 책임의 소재가 다릅니다

국내 거래소에 자산을 두는 것은 법적 의무를 진 사업자에게 보관을 맡기는 것입니다. 2024년 7월 시행된 가상자산이용자보호법과 하위 규정에 따라 이용자 예치금은 은행에만 맡길 수 있고, 이용자 가상자산의 경제적 가치 80% 이상을 인터넷과 분리된 콜드월렛에 보관해야 하며, 핫월렛에 남은 부분은 그 가치의 5% 이상을 보험·공제 또는 준비금으로 확보해야 합니다. 업비트는 2025년 11월 솔라나 계열 자산 약 445억 원이 유출된 사고에서 “고객 자산에 어떤 피해도 발생하지 않도록 업비트 보유 자산으로 전액 보전할 예정”이라고 밝혔습니다. 수탁에서는 사고가 나면 보전 주체가 존재합니다. 대신 사업자 파산, 출금 정지, 상장 폐지, 전산 장애를 사용자가 통제할 수 없습니다.

자기 보관은 그 반대입니다. 사업자 리스크에서 벗어나는 대신 보전 주체가 사라집니다. 비수탁형 제조사는 사용자의 키를 모르므로 복구도, 재설정도, 보상도 구조적으로 할 수 없습니다. 국내에서 실제로 벌어진 지갑 탈취 사고에서도 추적과 동결 협조는 이뤄졌지만 그것은 보전과 다른 일입니다. 무엇이 뚫린 것으로 거론됐는지는 아래 ‘함께 읽으면 좋은 글’ 첫 번째 글에 정리돼 있습니다.

자기 보관에도 중앙화가 남습니다

하드웨어 지갑을 쓰면 중앙화에서 완전히 벗어난다는 설명은 과장입니다. 의존 지점이 두 곳 남습니다.

1. 앱·펌웨어 배포 경로 — 서명은 기기가 하지만 어떤 거래에 서명할지 화면에 그려 주는 것은 제조사 앱입니다. 디센트는 한 앱에서 생체인증 지갑·카드 지갑·앱 지갑(소프트웨어)을 함께 관리하는데, 앱 지갑은 키가 보안칩이 아닌 소프트웨어 영역에 있어 보안 모델이 다릅니다. 같은 앱에 있다는 이유로 동일하게 취급하면 안 됩니다.
2. 지원 기간 — 지원 종료는 자산이 사라지는 사건이 아니라 보안 기능이 노화하는 사건으로 옵니다. 더블록 보도에 따르면 레저는 메모리 제약 때문에 나노 S에 고급 클리어 사이닝이나 온디바이스 스왑 같은 새 기능을 넣기 어렵다고 설명했습니다. 기기는 쓸 수 있지만 새 공격 유형에 대응하는 기능이 들어오지 않습니다. 디센트도 제품군이 계속 교체되므로 구형 제품의 지원 기간을 구매 전에 확인해야 합니다.

6. 자주 묻는 질문

Q. 하드웨어 지갑을 쓰면 피싱도 막아주나요?

A. 아니요. 키 유출은 막지만 사용자가 직접 서명하는 거래는 막지 않습니다. 승인 피싱은 키를 훔치지 않고 서명을 받아내는 방식이라 하드웨어 지갑 사용자도 그대로 피해를 입습니다.

Q. 복구 구문을 사진으로 찍어두면 안 되나요?

A. 권하지 않습니다. 사진은 갤러리 동기화로 클라우드에 올라가고, 클라우드 계정이 뚫리면 복구 구문도 함께 나갑니다.

Q. 거래소와 하드웨어 지갑 중 어느 쪽이 더 안전한가요?

A. 위험의 종류가 다릅니다. 거래소는 법정 보관·보험 의무가 적용되고 사고 시 사업자가 보전 주체가 되지만, 파산이나 출금 정지를 사용자가 통제할 수 없습니다. 자기 보관은 사업자 리스크에서 벗어나는 대신 보전 주체가 없어 복구 구문 관리 실패가 곧 전액 손실로 이어집니다.

결론: 기기를 샀다는 사실이 아니라, 복구 구문을 다룰 절차가 보안입니다

하드웨어 지갑은 ‘키 유출’이라는 한 종류의 위험을 매우 잘 막는 도구이고, 그 범위를 넘어선 기대가 실제 사고의 출발점이 됩니다. 구매 전에 확인할 항목은 사양표의 보안칩 등급보다 다음 쪽에 가깝습니다. 복구 구문을 어디에 분산 보관할 것인가, 패스프레이즈를 쓸 것인지와 그것을 따로 기록할 것인가, 복구가 실제로 되는지 소액으로 검증했는가, 서명할 때마다 기기 화면을 읽을 준비가 되어 있는가. 지켜볼 것은 이 절차의 작동 여부입니다.

최종 업데이트: 2026.10.16

참고 자료

• D’CENT Biometric Wallet 공식 제품 페이지 (IoTrust) (2026.10.16 확인)
• D’CENT 공식 지원 문서 — 제품군 안내 (2026.10.16 확인)
• D’CENT 공식 지원 문서 — 디센트 X 지갑 복구 (2026.10.16 확인)
• D’CENT 공식 지원 문서 — R3covery Card 소개 (2026.10.16 확인)
• D’CENT 공식 지원 문서 — 지갑 복구 시 참고 사항 (2026.10.16 확인)
• D’CENT 공식 FAQ — 앱 비밀번호를 잊은 경우 (2026.10.16 확인)
• D’CENT 공식 지원 문서 — 디센트 앱 소개 (2026.10.16 확인)
• D’CENT 아카데미 — 하드웨어 지갑을 왜 사용해야 하나요? (2026.10.16 확인)
• BIP-39 니모닉 코드 명세 (Bitcoin Wiki, 2024.04.25 최종 수정) (2026.10.16 확인)
• Kaspersky — Case study: fake hardware cryptowallet (2023.05.10) (2026.10.16 확인)
• The Block — Ledger to change transaction signing process after exploit (2023.12.20) (2026.10.16 확인)
• The Block — Memory constraints behind Ledger’s decision to end Nano S software support (2025.06.27) (2026.10.16 확인)
• The Block — Operation Atlantic targeting crypto approval phishing scams (2026.03.16) (2026.10.16 확인)
• Scam Sniffer — 2025 Crypto Phishing Report (2026.01.03) (2026.10.16 확인)
• Cointelegraph — Trezor, BitBox warn users about fake hardware wallet security alerts (2026.09.10) (2026.10.16 확인)
• 토큰포스트 — 콜드카드·트레저·레저 하드웨어 지갑 사고 보도 (2026.08.18) (2026.10.16 확인)
• 블록미디어 — 아이오트러스트, 카드형 콜드월렛 ‘디센트 S’·리커버리 카드 공개 (2026.07.14) (2026.10.16 확인)
• SBS Biz — 가상자산 ‘해킹 비상’…디센트 사고로 리플 1천만개 탈취 추정도 (2026.09.24) (2026.10.16 확인)
• 뉴시스 — 6년 만에 또 뚫린 업비트 전산망 (2025.11.28) (2026.10.16 확인)
• 뉴시스 — 금융위 가상자산이용자보호법 시행령·감독규정 입법예고 (2023.12.10) (2026.10.16 확인)
• 바이라인네트워크 — 거래소가 해야 할 것과 하지 말아야 할 것 담은 ‘가상자산이용자보호법’ (2024.08.20) (2026.10.16 확인)

함께 읽으면 좋은 글

• 디센트 지갑 XRP 1240만개 탈취: “개인 지갑이 더 안전하다”는 전제가 흔들렸다
• SEC 가상자산 수탁 규정 개정 제안: 자체 수탁·주 신탁회사 허용이 뜻하는 것
• 10월 1일 정오 가상자산사업자 실태조사 발표: 국내 이용자가 확인할 숫자 6가지

본 글은 작성일 기준으로 공개된 제조사 공식 문서, 보안 업체 분석, 국내외 언론 보도를 정리한 정보 제공 자료이며, 특정 가상자산의 매수·매도나 특정 지갑 제품의 구매·사용을 권유하지 않습니다. 가상자산은 예금자보호법에 따른 보호 대상이 아니며, 가격 변동·해킹·전산장애·프로젝트 중단 등으로 원금의 전액 손실이 발생할 수 있습니다. 특히 비수탁형(자기 보관) 지갑에서 복구 구문을 분실하거나 유출해 발생한 손실은 제조사·거래소·작성자가 보전해 주지 않으며, 보관 방식과 서명 여부에 대한 최종 판단과 그에 따른 모든 결과의 책임은 이용자 본인에게 있습니다. 본 글은 미신고 가상자산사업자의 이용을 권유하지 않으며, 국내 신고 사업자 목록은 금융정보분석원(KoFIU) 공지를 통해 확인할 수 있습니다. 작성자는 본문에 언급된 제품·기업으로부터 어떠한 대가도 받지 않았고, 관련 자산이나 지분을 보유하지 않았습니다. 제품 사양과 법령은 사전 통지 없이 변경될 수 있으므로 사용 시점의 공식 문서를 직접 확인하시기 바랍니다.

#하드웨어지갑 #니모닉 #시드구문 #디센트지갑 #복구구문 #패스프레이즈 #자기보관 #승인피싱 #공급망 #콜드월렛