Tangem과 Mitilena: 단점과 장점 비교

카드를 가지고 다니면 언젠가는 잃어버립니다. Tangem은 구매한 뒤 시간이 지나면 백업 카드를 추가할 수 없습니다. 기술적으로 불가능합니다. Mitilena는 언제든 가능합니다.

Tangem을 쓰고 있다면, 꼼짝없이 막다른 골목입니다. 물론 집에는 세트에 들어 있던 두 번째 카드가 있습니다. 하지만 이제 그것 한 장뿐입니다. 복제본을 만들 수 없습니다. 칩은 완전히 잠겨 있고, 세트 구성은 한 번 정하면 끝입니다. 이미 설정한 세트에 대체 카드를 추가하는 것은 기술적으로 불가능합니다. 그 순간부터 전체 잔액이 단 하나의 저장 매체에 달립니다. 구부러져 칩이 갈라지거나 시간이 지나면서 열화되면, 세계 어느 연구소도 접근 권한을 복구할 수 없습니다.

Mitilena에는 이런 손실이 없습니다. 여분의 NFC 카드나 스티커를 휴대전화에 대면 10초 만에 지갑을 복사합니다. 집 근처에서 살 수 있는 호환되는 빈 NFC 카드에도 자신의 지갑을 복사할 수 있습니다. 메모리 용량은 최소 NTAG216급이어야 합니다. 또는 장당 약 $2~$5에 원하는 만큼 카드를 주문해 백업을 10개라도 만들 수 있습니다.

책상 밑에 스티커를 붙이면 끝입니다. 마지막으로 책상을 잃어버린 게 언제였습니까?

Tangem은 코드 복구 기능이 기본으로 켜져 있습니다. 같은 세트의 두 번째 카드로 첫 번째 카드의 비밀번호를 초기화할 수 있습니다. 이때 두 번째 카드의 비밀번호도 알 필요가 없습니다.

도난당했을 때 두 카드가 한 사람 손에 들어가지 않게 하려면 서로 따로 보관해야 합니다. 예를 들어 서로 다른 아파트나 주택에 두어야 합니다. 저희가 보기에는 평범한 사용자에게 황당한 요구입니다. 저희 편집부의 추산으로는 90%의 사람이 남의 집에 자신의 카드를 맡겨 둘 여건이 없습니다.

게다가 보관 계약도 맺지 않은 다른 사람에게 카드를 맡기면, 그 사람은 여러분보다 열 배는 빨리 잃어버리고도 양심의 가책조차 느끼지 않을 것입니다.

집에 카드 두 장을 두었다면 비밀번호도 없이 놓아둔 것이나 마찬가지입니다. 어느 카드의 비밀번호도 알 필요가 없습니다. 실제로 집에 카드 두 장이 있고 복구 기능이 켜져 있다면 언제든 비밀번호를 초기화할 수 있습니다.

이런 상황에서는 보안 칩에서 개인 키를 꺼낼 수 없다는 사실이 실질적으로도, 이론적으로도 아무 의미가 없습니다. 키는 사실상 무방비 상태입니다.

Tangem의 사정은 이렇습니다. 이미 만들어진 보안 개념을 가져와 그 위에 자체적인 사업상 결정을 덧붙였습니다. 하지만 훌륭한 개념을 가져다 쓴다고 해서 그것을 만든 사람들만큼 이해하는 것은 아닙니다. 결국 출시 후 손봐야 했던 부분도 바로 자신들이 덧붙인 것이었습니다. 모나리자에 모자를 덧그리는 것과 같습니다. 레오나르도의 그림에는 아무도 토를 달지 않습니다. 따질 것은 여러분이 그 위에 덧그린 모자입니다.

그래서 새 버전의 Tangem은 시드 문구 가져오기를 허용하고, 기본으로 켜져 있는 다른 카드를 통한 비밀번호 초기화 기능을 끌 수 있게 했습니다.

Mitilena의 설계는 Trezor급 전통적 하드웨어 지갑 생태계 출신 개발자가 만든 것으로 알려져 있습니다. 이 시스템은 처음부터 해당 분야에서 수년을 보내며 문제점과 공격 경로를 속속들이 아는 전문가가 설계했습니다.

Trust 등급: 파트너, 수사기관, 갈취범에 대한 보호

Mitilena 생태계에는 공동 보안의 최상위 등급인 Mitilena Trust도 있습니다. Shamir의 비밀 분산 방식을 기반으로 하며, 오프라인 앱 Air에서 사용할 수 있습니다.

원리는 간단합니다. 시드 문구를 수학적으로 여러 개의 독립된 카드(예를 들어 3장 또는 5장)로 나누고, 자금을 보내려면 과반수의 카드(예를 들어 3장 중 2장 또는 5장 중 3장)를 대야 합니다.

카드 한 장에는 키가 들어 있지 않습니다. 한 장만으로는 잔액이나 주소조차 알아낼 수 없습니다. 이 방식은 “사람 때문에 생기는 문제”를 해결합니다. 횡령하는 경영자든, 사무실 동료든, 강도든 정족수만큼 카드 소유자를 모으기 전에는 돈을 가져갈 수 없습니다.

저희 편집부는 평범한 개인용 암호화폐 지갑을 쓰면서, 누군가 두 번째 백업으로 비밀번호를 초기화하지 못하도록 그 백업을 어디에 둘지 궁리해야 한다는 발상 자체가 터무니없다고 봅니다.

기본으로 켜져 있는 두 번째 카드를 통한 코드 복구 기능을 끄지 않았다면, 가족 누구든 두 카드를 손에 넣는 순간 코드를 초기화하고 여러분의 돈을 쓸 수 있습니다.

집에 침입한 강도는 무엇을 찾습니까? 국경에서 짐을 직접 검사하는 깐깐한 세관원이나 수사기관 요원은 무엇을 찾습니까? 이들은 암호화폐 사용자를 알아볼 수 있는 물건을 집중적으로 찾습니다. Ledger 상자, 특유의 Trezor 열쇠고리, 카드 전체에 요란한 로고가 박힌 눈에 띄는 Tangem 카드 말입니다. 이런 물건이 발견됐다는 사실만으로도 여러분은 즉시 심문과 갈취, 또는 잠금을 풀라는 물리적 강요의 표적이 됩니다.

Mitilena Trust에는 물리적 다중 서명이 있습니다. 송금하려면 여러 참여자의 카드를 대야 합니다. 예를 들어 회사 자금을 세 명의 경영자나 회계 담당자가 나누어 관리하고, 세 명 중 아무나 두 명이 모이면 송금에 서명할 수 있습니다. 이때 다른 참여자에게 주는 것은 모든 돈에 접근할 수 있는 여분의 카드가 아니라 공동 키의 한 조각뿐입니다.

강도의 경우를 보겠습니다. 목에 칼이 들어와도 여러분의 카드 한 장으로는 송금할 수 없습니다. 여러분이 실제로 가지고 있지 않은 다른 참여자의 카드가 더 필요합니다. 큰 가족 자산도 같은 방식으로 관리할 수 있습니다. 키의 각 조각을 서로 다른 가족이 보관하는 것입니다.

개인 저축을 노린 갈취가 걱정된다면 필요한 조각 중 하나를 가까운 가족에게 맡길 수 있습니다. 그 사람이 잘 보관하고 어디에 뒀는지 기억해야 하는 별도의 카드를 꼭 건넬 필요도 없습니다. 예를 들어 옷장 안 선반의 밑면에 스티커를 눈에 띄지 않게 붙일 수 있습니다.

스티커는 약 $2이므로 이 조각의 복사본을 여러 개 만들 수 있습니다. 하나는 가족 집의 선반 밑에, 두 번째는 아버지의 차에, 세 번째는 창고에 둔 자전거 안장 밑에 붙일 수 있습니다. 옷장을 바꾸거나 자전거를 팔아도 다른 복사본이 남습니다.

Tangem을 포함한 거의 모든 하드웨어 암호화폐 지갑은 생김새부터 “나는 암호화폐 지갑이다”라고 외칩니다. Mitilena 카드와 스티커에도 브랜드 디자인이 들어갑니다. 하지만 스티커는 훨씬 눈에 띄지 않습니다. 동전 크기의 얇은 스티커라 온갖 물건에 붙일 수 있습니다.

핵심은 Mitilena 지갑이 브랜드 전용 저장 매체에 묶이지 않는다는 점입니다. 카드는 보안 저장소 역할을 하므로, 인쇄가 없고 호환되는 빈 NFC 카드(메모리 용량은 최소 NTAG216급)를 사서 자신의 지갑을 기록할 수 있습니다. 이런 카드는 약 $3이며, 겉모습만으로는 안에 무엇이 들었는지 전혀 드러나지 않습니다.

같은 칩이 들어간 열쇠고리도 가능합니다. 겉보기에는 평범한 주차장이나 공동현관 출입 키와 같습니다. 지갑 이름도, 로고도, 안에 암호화폐 접근 수단이 들어 있다는 어떤 단서도 없습니다.

암호화폐 도난에서 가장 흔한 상황 중 하나입니다. 감염된 파일을 내려받거나 피싱 사이트에서 트로이 목마에 감염됩니다. 바이러스는 컴퓨터를 뒤져 평문으로 된 개인 키나 약한 비밀번호로 암호화된 파일 속 개인 키를 찾습니다.

Tangem과 Mitilena는 모두 이런 파일 속 키 검색으로부터 보호합니다. 개인 키가 카드에 저장되므로 바이러스가 컴퓨터 디스크에서 찾아낼 것이 없습니다.

이런 공격은 특정인을 겨냥해 준비합니다. 여러분은 이미 주목할 만한 인물이고, 공격자는 바로 여러분에게 접근하려 합니다. 주변 사람이 공격자에게 여러분을 표적으로 지목하고 재산과 습관을 이야기할 수도 있습니다.

매우 비싼 공격입니다. 제로데이를 사용하는 복잡한 작전의 예산은 수십만 달러 단위부터 시작합니다. 그렇다고 상상 속 이야기는 아닙니다. 실제로 존재하고 실행되는 공격입니다.

Tangem 카드에는 자체 화면이 없습니다. 스마트폰에 주소와 금액을 입력하면 스마트폰이 서명을 위해 트랜잭션을 카드로 전달합니다. 감염된 휴대전화는 화면에 “엄마에게 100 USDT 송금”이라고 보여 주면서, 칩에는 $50,000 전액을 해커 지갑으로 보내는 트랜잭션을 전달할 수 있습니다.

칩은 성실하게 그 송금에 서명합니다. 키는 카드를 벗어나지 않았고 암호 기술은 완벽하게 작동했습니다. 다만 돈이 범죄자에게 갔을 뿐입니다. 이것이 블라인드 서명입니다. 여기서 칩의 보호 장치는 차 도둑 앞의 핸들 잠금장치와 같습니다. 핸들은 끄떡없이 잠겨 있는데, 차는 통째로 견인차에 실려 갑니다.

Mitilena Air는 서명을 인터넷이 없는 별도 휴대전화로 옮깁니다. 자체 화면이 있는 기기입니다. 요청은 QR 코드나 오디오 신호로 전달됩니다. 그 휴대전화 화면에서 수신 주소와 금액을 확인한 뒤 카드를 댑니다. 주로 쓰는 스마트폰이 요청의 송금 정보를 바꿔 놓았다면 낯선 주소를 보고 송금에 서명하지 않게 됩니다. 서명이 완료된 트랜잭션은 네트워크로 전송하기 위해 주로 쓰는 휴대전화로 돌아갑니다.

Ledger Donjon 연구소는 레이저로 Tangem을 해킹하는 과정을 공개했습니다. 연구진은 기존 비밀번호도 두 번째 카드도 없이 카드에 새 비밀번호를 설정했습니다. 이후 그 카드로 송금에 서명할 수 있었습니다. 이미 공개되고 재현된 실험실 결과입니다.

Mitilena에는 EAL5+ 인증을 받은 전용 DESFire EV3 카드에서 작동하는 보안 저장소 모드가 있습니다. 기본 설정에서는 이 모드가 꺼져 있습니다. 켜면 데이터가 두 겹으로 보호됩니다.

첫 번째는 카드 저장소 자체에 대한 접근입니다. 내용을 읽으려면 카드의 보안 검사를 통과해야 합니다. 두 번째는 그 안에 들어 있는 암호화된 시드 문구입니다. 시드 문구는 저장 매체에 기록되기 전에 앱에서 먼저 암호화됩니다.

따라서 레이저나 다른 방법으로 카드의 접근 검사를 우회하더라도 시드 문구가 저절로 복호화되지는 않습니다. 그 안에는 여전히 비밀번호가 필요한 암호문이 들어 있습니다.

Tangem은 이렇게 우회한 뒤 별도로 복호화할 필요가 없습니다. 카드가 직접 트랜잭션에 서명하기 때문입니다. 공격자는 개인 키를 꺼낼 필요조차 없습니다. Mitilena 카드는 암호화된 데이터를 저장할 뿐입니다. 읽을 권한을 얻었다고 해서 송금에 서명할 수 있는 것은 아닙니다.

설명한 방식으로 지갑을 해킹하려면 여러분의 현실에서 두 조건이 동시에 충족되어야 합니다.

1. 누군가 실제로 여러분의 카드를 손에 넣어야 합니다. 주머니나 책상에서 카드를 가져와 암호화된 기록을 복사해야 합니다.
2. 그 사람들에게는 해당 기록의 비밀번호를 무차별 대입할 연산 자원이 있어야 합니다. 저희가 가정한 예에서는 고성능 그래픽카드 100개로 된 팜입니다.

Mitilena에서는 비밀번호에 러시아어를 비롯한 다른 언어, 숫자, 어떤 이모지든 사용할 수 있습니다. 대문자와 소문자를 구분합니다. 최대 길이는 눈에 보이는 문자 12개입니다. 하나의 비밀번호에 여러 문자 체계와 이모지를 섞어도 됩니다.

비밀번호 후보 하나를 검사할 때마다 프로그램은 계산을 10만 번 반복합니다. Mitilena에서 사용하는 PBKDF2-SHA256이 이렇게 작동합니다. 그만큼 매 시도가 느려집니다.

여러분의 실물 카드에 접근할 수 있는 바로 그 사람이, 믿기 힘든, 거의 동화 같은 우연으로 불법 행위에 쓸 RTX 5090 그래픽카드 100개까지 확보했다고 가정해 보겠습니다. 평범한 일상에서는 말이 안 되는 이야기지만, 그렇다고 해 보겠습니다.

RTX 5090 100개를 합친 계산 속도를 초당 비밀번호 1,000만 개 검사로 잡겠습니다. RTX 5090 벤치마크에 따른 추정치를, 작업이 이상적으로 분배된다는 조건 아래 그래픽카드 100개와 PBKDF2-SHA256 10만 회 반복에 맞춰 환산했습니다.

• 대소문자를 구분한 무작위 영문자와 숫자 12개: 무차별 대입에 평균 500만 년 넘게 걸립니다.
• 마찬가지로 대소문자를 구분한 무작위 영문자·러시아 문자·숫자 12개: 평균 300억 년 넘게 걸립니다.

비밀번호에 사용할 수 있는 이모지와 다른 문자 체계는 아직 계산에 넣지도 않았습니다.

카드에 기록하기 전에 Mitilena에서 DESFire 보안 형식을 켜면 직접적인 무차별 대입을 막는 데 좀 더 간단한 비밀번호를 쓸 수 있습니다. 카드 자체가 시도 속도를 크게 제한하기 때문입니다. 한 번 시도하는 데 30밀리초가 걸린다고 계산하면, 대소문자를 구분한 무작위 영문자와 숫자로 된 비밀번호를 무차별 대입하는 데 걸리는 평균 시간은 12자일 때 1조 년이 넘고, 6자일 때는 약 27년입니다. Mitilena 브랜드가 표시된 파란색 카드와 브랜드 표시가 없는 호환 DESFire EV3가 이 모드를 지원합니다.

칩 안에 숨겨진 장치가 없다는 것을 누가 보장합니까? 공장이 Tangem을 생산할 때 만드는 것은 누구나 알아볼 수 있는 암호화폐 지갑입니다. 조립 작업장, 포장 작업자, 물류 창고, 세관, 배송 업체에 이르기까지 제품과 포장만 봐도 사람들이 수천 달러에서 수백만 달러를 보관할 기기라는 사실을 알 수 있습니다.

2026년 10월, Ledger 사건이 암호화폐 시장을 뒤흔들었습니다. CryptoBilis에서 산 지갑에서 숨겨진 하드웨어 모듈이 발견됐습니다. Bitquery의 추산에 따르면 해당 판매처 고객들이 잃은 금액은 1억 달러를 넘었습니다. 이어 유럽에서 규모가 가장 크고 신뢰받는 전자제품 유통업체 중 하나인 MediaMarkt에서도 수상한 Ledger를 샀다는 보고가 나왔습니다. 뒷골목 구멍가게가 아니라 수백만 명이 별다른 의심 없이 전자제품을 사는 곳입니다. 이마저도 지금까지 드러난 것뿐입니다. 아직 최종 집계도 아니며, 이런 기기가 또 어디로 흘러갔는지 아무도 모릅니다. 자세한 내용은 Ledger의 숨겨진 하드웨어 장치를 다룬 기사에서 분석했습니다.

Tangem 카드는 플라스틱 안에 밀봉되어 있고 펌웨어는 비공개입니다. 카드를 뜯지 않고는 기판을 살펴볼 수도 없습니다. 구매자에게 남은 것은 제조사를 믿고, 기기가 공급망 전체를 아무 조작 없이 통과했기를 바라는 일뿐입니다.

Mitilena의 구조는 근본적으로 다릅니다.

여기서 저장 매체는 금고 역할을 합니다. 지갑 키를 생성하거나 트랜잭션에 서명하지 않고, 사용자가 미리 암호화한 데이터를 보관합니다.

Mitilena는 대량 생산되는 산업용 NFC 칩인 NTAG216과 DESFire EV3를 사용합니다. 같은 계열의 칩은 출입증, 승차권, 그 밖의 일상적인 용도에도 쓰입니다. 이런 저장 매체 자체만으로는 그 안에 지갑을 보관하려 한다는 사실이 드러나지 않습니다.

무엇보다 키가 남의 공장이나 카드 안에서 생성되지 않습니다. 시드 문구는 자신의 기기에서 만들어집니다. 원한다면 편집증적일 만큼 철저한 보안을 위해 인터넷이 없는 별도 오프라인 기기에서 Mitilena Air로 생성할 수도 있습니다. 카드 자체에는 개별 무작위 솔트와 개인 비밀번호를 사용해 AES-256으로 암호화한 데이터가 기록됩니다.

Mitilena의 암호화는 전부 엄청나게 널리 쓰이는 공개 JS 라이브러리 위에 구축되어 있습니다. 수십억 명이 쓰는 은행 앱, 메신저, 브라우저가 바로 이 라이브러리로 돌아갑니다. 이미 검증이 끝났습니다.

이제 Tangem의 비공개 칩입니다. 이 칩용 코드는 처음부터 새로 짜거나, 전체 프로그래머 중 0.1%가 다루는 극도로 제한된 저수준 프로그래밍 도구로 조립합니다. 버그를 제보하는 수십억 명의 사용자는 없으며, 수천 명의 연구자 또한 없습니다. 코드가 NDA로 꽁꽁 닫혀 있기 때문입니다.

Mitilena의 모든 버전은 공개 전에 Google과 Apple의 심사를 거칩니다. 그들조차 못 믿겠다고요? 별도 APK를 내려받아 디스어셈블러로 뜯어 보고 방화벽 뒤에서 실행해 보세요. 앱이 무엇을 하고 어디에 접속하려 하는지 직접 확인할 수 있습니다.

Mitilena Air에서는 공개 표준 BIP39에 따라 시드 문구를 기기 안에서 생성합니다. 사용하는 것은 가장 널리 쓰이고 검증된 JS 라이브러리로, 브라우저의 엔트로피를 사용하며 엔트로피가 부족하면 오류를 내고 키 생성 자체를 막습니다. 게다가 Air는 인터넷이 없는 별도 휴대전화에서 작동하며, Android에서는 앱 권한에서부터 네트워크가 꺼져 있습니다. 트랜잭션은 QR 코드나 소리로 주고받습니다. Air의 APK도 직접 뜯어 볼 수 있습니다.