Trezor

비트코인이 있지만 이메일을 읽고 앱을 설치하는 노트북의 프로그램에 키까지 맡기고 싶지는 않다고 생각해 보세요. Hardware Wallet, 즉 하드웨어 지갑은 비밀 키를 다루는 일을 별도 기기로 옮깁니다. Trezor는 이런 지갑의 제조사 중 하나입니다. 비트코인 자체가 작은 상자 안으로 이동하지는 않습니다. 코인에 관한 기록은 비트코인 네트워크에 남습니다. 손에 쥐는 것은 코인 사용을 승인하는 도구입니다. 직접 키를 관리하는 방식을 Self-Custody라고 하며, 돈을 통제할 권한과 함께 백업 책임도 맡게 됩니다. [1]

Anna가 친구에게 비트코인을 보내려 합니다. Trezor Suite에 주소와 금액을 입력하면 앱이 거래를 준비하고, Trezor가 서명 전에 내용을 보여 줍니다. Anna는 신뢰할 수 있는 경로로 친구에게 받은 주소와 전체 주소를 비교하고 금액과 수수료도 확인한 뒤 승인합니다. 정상적인 서명 과정에서 기기 밖으로 나가는 것은 서명된 거래이며 개인 키는 안에 남습니다. 이는 컴퓨터에서 주소를 바꿔치기하는 악성 프로그램에 대응하는 데 도움이 됩니다. 하지만 Anna가 스스로 사기꾼에게 보내는 결제를 승인한다면 Trezor는 그 판단의 실수를 알아낼 수 없습니다. [4] [1]

Anna가 Trezor를 잃어버려도 백업을 이용해 호환되는 지갑에서 접근 권한을 복구할 수 있습니다. 백업은 키 복구에 필요한 정보를 담은 단어 묶음입니다. passphrase, 즉 자신이 정한 추가 비밀번호를 사용했다면 그 정확한 문자열도 필요합니다. 모델에 따라 Trezor는 12개 또는 24개 단어의 BIP39와, 보통 백업 조각 하나당 20개 단어를 사용하는 SLIP39를 지원합니다. SLIP39는 조각 하나 또는 5개 중 3개처럼 정해진 수를 요구할 수 있습니다. 일반 단어 목록을 잘라 나누는 방식과는 다릅니다. 큰 금액을 보내기 전에 공식 절차로 백업을 확인하세요. 사진을 찍거나 클라우드에 저장하지 말고, 고객지원이나 웹사이트에도 전달하지 마세요. [5] [16]

PIN은 특정 기기의 잠금을 해제할 때 입력하는 숫자 암호입니다. 백업이 아니므로 누군가 복구에 필요한 모든 정보를 얻었다면 자금을 지켜 주지 못합니다. 선택 사항인 passphrase는 다른 역할을 합니다. 백업과 결합해 별도의 지갑을 정합니다. 단어, 공백 또는 대소문자가 달라지면 비밀번호 오류가 아니라 다른 유효한 지갑이 열리며, 대개 잔액이 비어 있습니다. Trezor는 잃어버린 passphrase를 복구할 수 없고 영구 사본도 보관하지 않습니다. 따라서 초보자의 필수 단계가 아닙니다. 먼저 일반 백업을 이해하세요. passphrase를 사용한다면 정확한 문자열을 안전하게 따로 보관하고 소액으로 복구를 시험해야 합니다. [16]

Marek Palatinus와 Pavol Rusnák은 2011년 프라하의 brmlab에서 만나 감염된 컴퓨터로부터 키를 보호할 방법을 찾기 시작했습니다. SatoshiLabs의 역사에 따르면 2013년에 예약 주문을 받았고 2014년에 Trezor Model One을 출하했습니다. 2018년에는 Trezor Model T가 나왔으며, 이후 Safe 3, Safe 5, 그리고 2025년 Safe 7이 추가됐습니다. 세대마다 조작 방식과 기술적 기능이 다릅니다. Model One과 Model T의 직접 판매는 2026년 1월 8일 끝났지만, 제조사는 최소 2036년까지 중요한 보안 업데이트를 제공하겠다고 약속했습니다. 판매 종료 자체가 기존 지갑의 작동 중단을 의미하지는 않습니다. [2] [10] [11]

Trezor Suite는 계정과 결제를 관리하는 화면을 제공합니다. Trezor Connect는 다른 앱이 기기와 통신하도록 해 줍니다. 하지만 보기 좋은 화면도 기기에서 승인하는 내용을 직접 확인하는 일을 대신할 수는 없습니다. 다른 서비스에 연결하다 보면 확장 공개 키인 XPUB을 접할 수 있습니다. 이것만으로 자금을 쓸 수는 없지만 해당 계정의 주소와 거래 내역, 그 범위에서 앞으로 파생될 주소까지 서비스에 공개할 수 있습니다. Trezor를 연결하지 않고 잔액이 보인다고 해서 앱이 비밀 키를 갖고 있다는 뜻은 아닙니다. 다만 이런 정보를 누구에게 보여 주는지는 알아야 합니다. [6] [7] [17]

Firmware, 즉 펌웨어는 기기 내부 프로그램으로 기능을 작동시키고 서명에도 관여합니다. Trezor는 펌웨어와 Trezor Suite의 소스 코드를 공개해 다른 사람이 검토하고 결함을 알릴 수 있게 합니다. 공개됐다고 모든 버전이 독립적으로 검증됐다거나 오류가 생기지 않는다는 뜻은 아닙니다. 기기는 공식 펌웨어의 서명을 확인합니다. 제조사는 비공식 버전을 설치하면 저장 데이터가 삭제되고 경고가 표시된다고 설명합니다. 일반 사용자에게 중요한 것은 확인된 공식 배포처에서 프로그램을 받고, 업데이트 전에 백업을 확인하는 것입니다. 이메일 링크를 무조건 따라가서는 안 됩니다. [8] [17] [4]

Secure Element는 물리적 공격으로 민감한 정보를 꺼내기 어렵게 만든 칩입니다. Safe 3, Safe 5, Safe 7이 이를 사용하지만 구조는 서로 다릅니다. 2026년 Trezor는 Safe 7에 들어가는 Tropic Square의 TROPIC01에 대해 Ledger Donjon 팀이 발견한 문제를 설명했습니다. 칩에 물리적으로 접근해 실험실에서 레이저를 사용하는 공격입니다. 공개 설명에 따르면 PIN 보호의 한 부분과 기기 진위 확인에 쓰이는 정보를 추출할 수 있습니다. 그것만으로 PIN이나 백업이 드러나는 것은 아니며 다른 보호 계층은 남습니다. 그래도 실제 약점이고 단순한 원격 업데이트로 없앨 수 없습니다. 이런 소식은 구체적인 모델과 공격이 미치는 범위를 구분해 읽어야 합니다. 연구 대상은 분리된 칩이었으며, 완성된 지갑에서 키를 추출할 수 있다는 것을 입증한 것은 아닙니다. [12]

제조사는 Safe 7을 quantum-ready라고 부릅니다. 이는 기기 자체의 보호를 뜻합니다. 소프트웨어와 기기의 진위를 확인할 때 양자 공격에 견디도록 설계된 암호 기술도 사용합니다. 현재 비트코인 거래가 이미 양자 내성 서명을 쓴다는 뜻은 아닙니다. 지갑 프로그램의 진위를 확인하는 일과 비트코인 네트워크가 결제를 받아들이는 규칙은 별개입니다. 서명 방식을 바꾸려면 네트워크가 이를 채택해야 하므로 새 기기 구매만으로 해결되지 않습니다. 따라서 받은 링크로 즉시 ‘양자 업그레이드’를 하라는 메시지는 백업을 입력할 이유가 되지 않습니다. Trezor도 이런 사기를 명시적으로 경고합니다. [11] [13] [18]

주문 정보 유출은 기기 결함과 다른 위험을 보여 줍니다. 2026년 8월 Trezor는 물류 협력사 ShipMonk에서 고객 기록 11,742건이 전부, 1,947건이 일부 노출됐다고 발표했습니다. 9월 4일 업데이트에서는 미국 고객 약 67,000명이 추가됐으며 공지는 총 80,689명을 제시합니다. Trezor에 따르면 자체 시스템과 기기는 침해되지 않았습니다. 그러나 이름과 배송 주소를 알면 사기꾼이 믿을 만한 고객지원인 척하거나 소유자를 노려 연락하기 쉬워집니다. 주문 정보를 안다고 백업이나 passphrase를 요구할 권리가 생기는 것은 아닙니다. 하드웨어는 중요한 한 부분을 보호합니다. 나머지에는 결제 확인, 안전한 백업 보관, 이런 메시지를 경계하는 태도가 필요합니다. [14]