렛저 리커버리 키(복구 키)란? 작동 원리와 주의점

렛저 리커버리 키(Ledger Recovery Key, 렛저 복구 키)는 24개 단어로 된 비밀 복구 문구(Secret Recovery Phrase, SRP)를 EAL6+ 인증 보안 칩(Secure Element)에 암호화해 저장하는, PIN으로 보호되고 인터넷에 연결되지 않는 실물 백업 카드입니다. 렛저 플렉스(Ledger Flex)나 렛저 스택스(Ledger Stax) 기기 뒷면에 NFC로 카드를 대고 미리 정한 4~8자리 PIN을 입력하면 몇 초 만에 지갑 접근 권한을 되찾을 수 있습니다. PIN을 세 번 틀리면 카드가 영구히 지워지므로, 카드를 손에 넣은 공격자도 1만 가지 경우 중 3가지만 시도할 수 있습니다. 종이 복구 카드를 대체하지는 않으며, 콜드월렛 보관 모델을 해치지 않고 보안을 한 겹 더하는 장치입니다.

렛저 리커버리 키란?

암호화폐를 거래소가 아닌 자신의 지갑에 보관하는 대가는, 단 하나의 실패 지점이 모든 자산을 날려 버릴 수 있다는 것입니다. 바로 24개 단어로 된 시드 문구입니다. 이 단어들은 불에 타거나, 물에 젖거나, 도난당하거나, 잊힐 수 있습니다. 렛저 리커버리 키는 정확히 이 취약점을 없애기 위해 설계된 하드웨어 기반 백업 수단입니다.

겉모습은 두툼한 신용카드와 비슷합니다. 안에는 은행 카드와 정부 신분증에 쓰이는 등급의 커먼 크라이테리어(Common Criteria) EAL6+ 인증 보안 칩이 들어 있습니다. 비트코인과 이더리움을 보관하는 하드웨어 지갑에도 쓰이는 이 등급의 칩은 물리적 변조와 부채널 공격 모두에 대비해 강화돼 있습니다.

렛저 리커버리 키 카드를 렛저 플렉스 기기 뒷면에 NFC로 대는 장면

카드는 절대 인터넷에 연결되지 않습니다. 복구 키 정보는 암호화되고 PIN으로 잠긴 상태로 칩 안에만 있으며, 눈으로 읽거나 사진을 찍거나 일반 기기로 스캔할 수 없습니다.

보안 구조의 네 가지 계층

렛저 리커버리 키는 서로를 보완하는 네 가지 보안 장치 위에 만들어졌습니다.

1. 보안 칩과 암호화 NFC

EAL6+ 칩은 물리적 공격과 전자기 부채널 분석에 대비해 강화돼 있습니다. 카드는 플렉스나 스택스와 암호화된 근거리 무선 통신(NFC)으로만 통신하며, 블루투스, USB, 모바일 앱은 관여하지 않습니다. NFC 통신 거리는 몇 센티미터에 불과해 원격 도청은 사실상 불가능합니다.

2. 상호 인증

데이터를 주고받기 전에 기기와 카드는 암호학적 핸드셰이크를 거칩니다. 이 양방향 인증은 가짜 카드가 정품 기기와 작동하는 것도, 진짜 카드가 허가되지 않은 하드웨어와 통신하는 것도 막습니다.

3. PIN 보호와 자동 삭제

사용자가 정한 4~8자리 PIN은 저장된 SRP에 접근하기 전 마지막 관문입니다. 핵심 보안 기능은 이것입니다. PIN을 세 번 틀리면 카드가 영구히 지워집니다. 종이 복구 카드는 손에 넣는 순간 모든 단어가 보이지만, 리커버리 키를 손에 넣은 공격자는 단 세 번의 추측으로 제한됩니다.

4. 보이는 그대로 승인

모든 백업과 복원 작업은 렛저 기기의 자체 보안 화면에서 시작되고 승인됩니다. '보이는 그대로 서명한다(WYSIWYS)'는 원칙을 자연스럽게 확장한 이 계층은, 카드에 담긴 시드가 눈앞의 지갑과 일치하는지도 확인합니다.

보안 칩, 암호화 NFC, 상호 인증, PIN 자동 삭제의 보안 계층을 겹친 고리로 표현한 도식

단계별 백업과 복원 방법

백업 만들기

1. 렛저 기기를 처음 설정하고 24개 단어를 종이 복구 카드에 적습니다(이 단계는 절대 건너뛰면 안 됩니다).
2. 기기 안내에 따라 추가 백업 만들기를 선택합니다.
3. 리커버리 키 카드를 플렉스나 스택스 뒷면에 대고 있습니다.
4. 기기 화면에서 고유한 PIN을 만듭니다.
5. 한 번의 터치로 SRP가 보안 칩에 기록되면 끝입니다.

접근 권한 되찾기

1. 새 렛저 플렉스나 스택스에서 복원 절차를 시작합니다.
2. 안내가 나오면 리커버리 키 PIN을 입력합니다.
3. 카드를 기기 뒷면에 대고 있습니다.
4. 화면의 확인을 승인하면 개인키가 몇 초 안에 다시 활성화됩니다.

하드웨어 지갑의 암호학적 원리를 더 자세히 알고 싶다면 하드웨어 지갑 작동 원리 가이드를 참고하세요.

렛저의 백업 선택지 비교

리커버리 키는 여러 선택지 가운데 하나의 계층일 뿐입니다. 알맞은 조합은 개인의 위험 성향에 따라 달라집니다.

숫자로 보는 PIN의 힘

상황을 구체적으로 그려 봅시다. 누군가 종이 시드 카드를 훔쳤다면 할 일은 없습니다. 24개 단어가 눈앞에 있으니 몇 분 안에 모든 자산을 빼 갈 수 있습니다.

이번에는 같은 사람이 리커버리 키를 손에 넣었다고 해 봅시다.

• 4자리 PIN: 0000~9999까지 1만 가지 조합이 있습니다. 컴퓨터라면 몇 초 만에 다 시도하겠지만 카드는 세 번만 허용합니다. 맞힐 확률은 3/10,000 = 0.03%입니다.
• 8자리 PIN: 조합 수가 1억 가지로 늘어나고, 세 번 안에 맞힐 확률은 0.000003%입니다.
• 자동 삭제가 작동하면: 공격자는 아무 데이터도 얻지 못하고, 사용자는 종이 시드 백업으로 돌아가면 됩니다.

나에게는 사소한 한 단계, 공격자에게는 거의 넘을 수 없는 장벽이라는 이 비대칭이 카드의 존재 이유입니다.

리커버리 키와 '시드리스' 지갑의 차이

'시드리스(seedless)'로 홍보되는 지갑은 24개 단어를 사용자에게서 완전히 숨깁니다. 자기 주권 측면에서 이 차이는 결정적입니다.

리커버리 키는 통제권을 빼앗지 않습니다. 이미 가진 통제권을 더 안전하게 관리하도록 도울 뿐입니다. 카드의 애플리케이션 로직은 오픈소스로 공개돼, 독립 연구자들이 주장을 맹목적으로 믿는 대신 직접 검증할 수 있습니다.

위험과 유의할 점

완벽한 백업 수단은 없습니다. 다음 사항에 주의해야 합니다.

• PIN을 잊으면 치명적입니다. 세 번 실패하면 카드가 지워져 쓸 수 없습니다. 진짜 최후의 보루는 여전히 종이 시드 백업입니다.
• 두 번째 시드가 아닙니다. 카드는 같은 SRP를 담고 있습니다. 카드와 PIN을 모두 아는 사람은 모든 자산에 접근할 수 있으므로 PIN을 시드처럼 지키세요.
• 기기 호환성이 제한적입니다. 현재 카드 읽기 기능은 렛저 플렉스와 렛저 스택스만 지원합니다.
• 편리함이 방심을 부를 수 있습니다. '예비 열쇠'를 믿고 종이 백업을 허술하게 보관하지 않도록 물리적 분리를 유지하세요.
• 상속 계획을 해결하지 못합니다. PIN을 모르는 상속인에게 카드는 잠긴 문입니다. 암호화폐 상속 계획은 별도의 과정입니다.
• 블라인드 서명 위험을 없애지 않습니다. 리커버리 키는 SRP 백업만 강화할 뿐, 거래 승인 보안과는 관계가 없습니다.

물리적 분리, PIN 보안, 상속 계획 항목으로 리커버리 키의 안전한 보관과 위험한 보관 사례를 비교한 표

COINOTAG의 관점

렛저 리커버리 키는 제대로 이해하는 것이 중요합니다. 보안 혁명이 아니라 사용성의 다리입니다. 24개 단어의 부담을 없애는 것이 아니라 다시 나누는 것입니다. 시드는 여전히 존재하고, 카드는 PIN으로 잠긴 변조 방지 사본을 하나 더 줄 뿐입니다. 이 사본이 있으면 종이 원본을 서랍이 아니라 은행 대여금고처럼 정말 멀고 안전한 곳에 둘 수 있습니다.

시드 문구가 부담스러워 자산을 거래소에 두는 입문자에게는, 이런 안도감이 진짜 콜드월렛 보관으로 넘어가는 심리적 장벽을 낮춰 줄 수 있습니다. 최종 평가는 오픈소스 카드 로직에 대한 독립 감사와 사용자의 PIN 관리 습관에 달려 있습니다. 카드는 튼튼한 손글씨 백업과 함께 쓰고, 무엇보다 먼저 시드 문구 보안 가이드로 보관 습관을 점검하세요.

정리

자기 보관은 늘 사용성과 주권 사이의 섬세한 균형을 요구해 왔습니다. 렛저 리커버리 키는 콜드 보관에서 가장 약한 고리인 '읽을 수 있는 종이 한 장'을, PIN으로 잠기고 세 번 틀리면 스스로 지워지는 카드로 바꿔 이 균형을 사용자 쪽으로 조금 더 기울입니다. 책임을 덜어 주지만 없애 주지는 않으며, 블록체인 자산에 대한 검증 가능한 통제권은 온전히 사용자에게 남습니다.