Trezor Safe 5

Trezor Safe 5, 어렵지 않아요 코인 안전하게 보관하는 기기 이야기

1. 트레저 세이프 5는 어떤 물건인가요?

트레저 세이프 5(Trezor Safe 5)는 Trezor라는 회사가 만든 하드 월렛(암호화폐를 안전하게 보관하려고 만든 작은 전용 기기)이에요. 코인을 쓰려면 '나만 아는 비밀번호' 같은 개인키가 꼭 필요한데, 이 기기는 그 개인키를 자기 안에서 직접 만들고 보관해요. 그리고 돈을 보낼 때는 화면에 뜬 내용을 사용자가 눈으로 확인한 뒤 기기에서 '서명(거래를 승인한다는 도장 같은 것)'을 찍는 방식으로 움직여요.

핵심은 이 서명용 열쇠를 인터넷에 연결된 컴퓨터나 휴대폰에서 아예 떼어 놓는 거예요. 컴퓨터에 몰래 깔린 악성코드, 나쁜 브라우저 확장 프로그램, 감염된 휴대폰 같은 위험이 있어도, 열쇠가 따로 있는 기기 안에 있으니 그런 위험에 덜 노출된다는 뜻이에요.

이 지갑은 자기수탁형(non-custodial)이에요. 어려운 말 같지만, 내 코인의 관리 책임(커스터디)을 은행이나 거래소 같은 남에게 맡기지 않고 내가 직접 진다는 뜻이에요. 계정 관리, 거래 만들기, 기기 소프트웨어(펌웨어) 업데이트 같은 일은 Trezor Suite라는 짝꿍 프로그램을 통해 해요.

다룰 수 있는 블록체인은 Bitcoin, Ethereum, BNB 스마트 체인, 아발란체, 아비트럼, 베이스, 옵티미즘, 폴리곤, 솔라나 등이에요. 토큰 규격(코인의 종류를 정하는 표준)으로는 ERC-20, BEP-20, SPL을 지원하고요. iOS(아이폰), 안드로이드, 그리고 윈도우·macOS·리눅스 데스크톱에서 쓸 수 있어요.

이렇게 보면 쉬워요 · 인터넷에 연결된 컴퓨터가 '사람 많은 길거리'라면, 이 기기는 열쇠를 따로 넣어 두는 '작은 금고'예요.

2. 어떤 기능이 있나요?

세이프 5에는 1.54인치 컬러 터치스크린(240×240 픽셀)이 달려 있어요. 그래서 돈을 어디로, 얼마나, 어떤 네트워크로 보내는지 같은 거래 내용을 기기 화면에서 직접 보고 확인할 수 있어요. 컴퓨터나 휴대폰 화면에 뜨는 내용만 믿지 않고 기기 자체 화면으로 다시 확인하는 것, 이게 중요한 보안 장치예요. 또 터치스크린이라서 버튼 두 개만 있는 기기보다 패스프레이즈(추가 비밀 암호)를 입력하고 확인하기가 훨씬 편해요. 거래를 확인할 때는 손끝으로 느껴지는 진동(햅틱 피드백)도 줘요.

주요 기능을 하나씩 보면 이래요.

• 기기에서 직접 거래 확인: 돈을 보내기 전에 반드시 세이프 5에서 사용자가 승인해야 해요.
• 접근 제어: PIN(비밀번호)과 패스프레이즈로 잠글 수 있고, 이걸 기기에서 직접 입력해요.
• 개인정보 보호: 코인 컨트롤(coin control, 어떤 코인 조각을 쓸지 사용자가 고르는 기능)과 토르(누가 썼는지 추적하기 어렵게 해 주는 네트워크)를 지원해요.
• 인증: FIDO2라는 표준을 이용해, 다른 서비스에 로그인할 때 쓰는 2단계 인증(2FA) 기기로도 쓸 수 있어요.
• 소프트웨어 호환: Trezor Suite 앱은 물론 다른 회사의 지갑 앱과도 함께 쓸 수 있어요.
• 스테이킹: 제한적으로 지원해요.

다만 아이폰(iOS)에서는 코인 교환(스왑)·전송·처음 설정·기기 관리가 안 된다고 Trezor가 밝히고 있어요. 그리고 Trezor의 펌웨어와 도구는 오픈 소스로 공개돼 있어서, 누구나 그 속을 들여다보고 검토할 수 있어요.

이렇게 보면 쉬워요 · 결제할 때 화면을 다시 한 번 확인하고 '예'를 누르는 절차가, 이 기기에서는 기기 자체 화면에서 이뤄지는 셈이에요.

3. 코인을 잃어버리지 않으려면 어떻게 백업하나요?

세이프 5는 12·20·24개의 단어로 된 복구 구문(기기를 잃어버려도 코인을 되살릴 수 있는 비밀 단어 목록)으로 백업할 수 있어요. 여기에 더해, 복구 자료를 여러 조각으로 나눠 두는 고급 다중 공유 백업(Advanced Multi-share Backup)도 지원해요. Trezor는 처음엔 한 벌짜리 표준 단일 공유 백업(Standard Single-share Backup)으로 쓰다가, 나중에 고급 다중 공유 백업으로 바꿀 수 있는 20단어 백업 표준도 제시하고 있어요. 이렇게 조각을 나누는 방식은, 복구 자료를 여러 장소에 흩어서 보관하고 싶은 사람을 위한 거예요.

자기수탁형이라 복구 자료를 안전하게 지키는 책임은 온전히 사용자에게 있어요. 백업을 잃어버리면 돈을 영영 못 찾을 수 있고, 반대로 백업이 남에게 노출되면 돈을 통째로 뺏길 수 있어요. 그만큼 이 단어들을 잘 지키는 게 중요해요.

이렇게 보면 쉬워요 · 다중 공유 백업은 금고 열쇠를 여러 조각으로 잘라 서로 다른 곳에 숨겨 두는 것과 비슷해요.

4. 어떤 부품으로 만들어졌나요?

기기의 자세한 사양은 다음과 같아요.

• 디스플레이: 1.54인치 컬러 터치스크린, 240×240 픽셀, 고릴라 글래스 3(잘 깨지지 않는 강화 유리)으로 보호돼요.
• 보안 요소: NDA-free EAL6+ 등급 시큐어 엘리먼트(비밀을 안전하게 지키도록 만든 전용 보안 칩으로, EAL6+라는 높은 등급의 인증을 받았어요).
• 프로세서: 160MHz ARM Cortex-M33 임베디드 프로세서(기기 안에서 계산을 담당하는 작은 두뇌).
• 연결: USB-C.
• 확장: MicroSD 카드 슬롯.
• 제품 크기·무게: 65.9 × 40 × 8 mm, 23 g.
• 패키지 크기·무게: 145 × 92 × 21 mm, 75 g.
• 동작 온도: -20°C ~ +60°C.
• 소재: PC-ABS 플라스틱, 변조 방지 케이스(누가 몰래 열려고 하면 흔적이 남게 만든 케이스), 양극산화 알루미늄 백플레이트, 레이저 각인.
• 인증: CE·RoHS 인증을 받았고, X선에도 안전하고 비행기 여행에 적합하다고 표기돼 있어요.

이렇게 보면 쉬워요 · 시큐어 엘리먼트는 신용카드나 여권 칩에도 쓰이는, 비밀 정보를 지키는 전용 금고 칩이에요.

5. 주로 어떤 사람이, 어디에 쓰나요?

세이프 5는 소프트웨어 지갑보다 더 확실하게 열쇠를 분리하고 싶지만, 그렇다고 너무 복잡한 설정까지는 원하지 않는 사람들이 주력 지갑으로 많이 써요. 중요한 자산을 오래 보관하거나, 여러 계정에 걸친 자산을 관리하거나, 토큰을 서로 바꾸거나(스왑), 호환되는 소프트웨어로 디앱(블록체인 위에서 돌아가는 앱)을 이용할 때처럼 상대적으로 위험이 큰 활동에서 서명 기기로 쓰여요.

스마트 컨트랙트(조건이 맞으면 자동으로 실행되는 블록체인 프로그램) 네트워크에서는 토큰 승인(approval)이나 컨트랙트와의 상호작용 같은 추가 확인 절차가 나타날 수 있어요. 이런 거래는 단순히 돈을 보내는 것보다 위험이 클 수 있어서, 기기 화면에서 내용을 꼼꼼히 살펴보는 게 특히 중요해요.

지갑 시장에서 세이프 5는 Ledger Flex, Ledger Stax, Blockstream Jade Plus 같은 다른 터치스크린 하드웨어 지갑들과 경쟁하고 있어요. 기기에서 직접 확인하는 방식과, 데스크톱·모바일을 아우르는 짝꿍 소프트웨어 생태계를 앞세운 점이 특징이에요.

6. 조심해야 할 점은 없나요?

하드웨어 지갑은 열쇠가 새어 나갈 위험을 줄여 주지만, 무엇이든 다 막아 주는 만능은 아니에요. 꼭 알아 둘 점은 이래요.

• 피싱·거래 속임수: 사용자가 스스로 나쁜 거래를 승인하거나, 안전하지 않은 토큰 승인에 서명해 버리면 기기가 손실을 막아 주지 못해요.
• 자산·기능 차이: 일부 코인이나 고급 기능은 다른 회사 지갑과의 연동에 의존해서, 네트워크·토큰 표준·앱 지원 여부에 따라 달라질 수 있어요.
• 공급망 관리: 기기를 어디서 사는지, 뜯긴 흔적은 없는지, 처음 설정할 때 올바른 절차를 따르는지를 챙겨서, 기기가 도착 전에 이미 손을 탔을 위험을 줄여야 해요.
• 펌웨어 관리: 기기 소프트웨어(펌웨어)를 항상 최신으로 유지하고, 공식 소프트웨어를 쓰고 있는지 확인해야 해요.

7. 누가 만들었나요?

세이프 5를 만든 회사는 하드웨어 지갑 제조사 Trezor예요. 공식 웹사이트는 trezor.io이고요. Trezor는 '투명함'과 '누구나 검증할 수 있는 보안'을 강조하는 제품 철학을 이어 온 회사예요.

세이프 5 말고도 Trezor Model T, Trezor One, Trezor Safe 3, Trezor Safe 7 같은 제품을 내놓았어요. 공동 창업자로는 CEO인 Slush와 CTO인 Stick이 있어요.