글 서두에 자주 쓰는 진입 경로를 먼저 안내합니다. 바이낸스 공식 사이트, 바이낸스 공식 앱, iOS 설치 가이드. Ledger Recover는 Ledger가 2023년 5월 출시한 선택형 개인키 백업 서비스로, Shamir Secret Sharing(SSS) 알고리즘으로 니모닉을 암호화해 3개로 분할하고 각각 Ledger, Coincover, EscrowTech 세 회사가 보관합니다. 사용자가 하드웨어 기기를 분실했을 때 KYC 신원 인증을 거쳐 니모닉을 복구할 수 있습니다. 이 서비스는 출시 첫 주부터 커다란 커뮤니티 논란을 일으켰고, 하드웨어 지갑의 "개인키는 절대 기기를 벗어나지 않는다"는 핵심 보안 원칙을 흔들었다는 의혹을 받았습니다.
Ledger Recover는 구독형 서비스로(월 약 9.99달러 또는 연 99달러), Ledger Nano X 등 신형 기기 사용자에게만 제공됩니다. 사용자가 직접 활성화를 선택하면 기기는 다음 작업을 수행합니다.
아래 표는 Ledger Recover의 핵심 정보입니다.
| 항목 | 내용 |
|---|---|
| 출시 시기 | 2023-05-16 |
| 적용 기기 | Ledger Nano X, Ledger Stax, Flex(신형) |
| 미적용 기기 | Ledger Nano S(구형), Trezor, 기타 제조사 |
| 가격 | 월 약 9.99달러 또는 연 99달러 |
| 분할본 보관사 | Ledger, Coincover, EscrowTech |
| 필수 신원 인증 | 정부 발급 신분증(여권/신분증) + 얼굴 인식 |
| 강제 여부 | 사용자가 직접 활성화(기본값은 꺼짐) |
| 암호화 알고리즘 | Shamir Secret Sharing 2-of-3 |
Ledger 하드웨어 지갑이 오랫동안 내세운 핵심 마케팅 포인트는 "개인키는 절대 하드웨어 칩을 벗어나지 않는다"였습니다. 이는 하드웨어 지갑이 소프트웨어 지갑보다 우위에 서는 근본적인 이유로, 공격자가 사용자 컴퓨터를 장악하더라도 개인키를 훔칠 수 없다는 뜻이었습니다.
Ledger Recover 서비스는 이 신뢰 가정을 바꿔놓았습니다.
커뮤니티가 가장 불안해한 것은 Recover 서비스 자체가 아니라 그것이 드러낸 사실이었습니다. Ledger 펌웨어는 물리적으로 "개인키 내보내기"가 불가능한 것이 아니라 펌웨어 코드가 능동적으로 내보내지 않을 뿐이었습니다. 이는 다음을 의미합니다.
Ledger는 논란이 불거진 후 여러 차례 성명을 발표했습니다.
| 성명 요점 | 상세 내용 |
|---|---|
| Recover는 선택형 서비스 | 사용자가 직접 켜야 하며 기본값은 꺼짐 |
| 분할본은 2-of-3 임계값 필요 | 보관사 한 곳만으로는 복구 불가 |
| 세 보관사는 독립적 | 서로 다른 관할권에 위치 |
| 분할본 자체도 암호화됨 | 유출되더라도 바로 복원 불가 |
| 미활성화 사용자에게 영향 없음 | Recover를 켜지 않은 기기는 어떤 데이터도 내보내지 않음 |
| 펌웨어 능력은 원래부터 존재 | "하드웨어 제조사를 신뢰하는 것"은 모든 하드웨어 지갑의 전제 |
Ledger의 마지막 설명이 가장 논란이 되었습니다. CEO Pascal Gauthier는 공개적으로 "하드웨어 지갑 사용자는 처음부터 Ledger 회사를 신뢰하고 있었다"고 밝혔는데, 이는 모든 하드웨어 지갑 사용자가 "제조사가 이론적으로 개인키를 내보낼 능력을 가지고 있다"는 것을 이미 암묵적으로 받아들이고 있다는 해석으로 이어졌습니다.
Ledger Recover 논란이 불거진 뒤 커뮤니티에서는 두 가지 주요 반응이 나타났습니다.
Ledger는 압박 속에서 OS 일부 코드의 오픈소스화를 가속하겠다고 발표했습니다.
| 시기 | 진행 상황 |
|---|---|
| 2023-05 | Recover 논란 발생 |
| 2023-06 | Ledger가 오픈소스화 가속을 약속 |
| 2024-Q1 | 일부 애플리케이션 계층 코드 오픈소스화 |
| 2024-Q4 | 보안 모듈 일부 오픈소스화 |
| 2025 | 여전히 일부 핵심 코드는 비공개(전용 칩 관련) |
Ledger의 보안 칩(ST33)은 여전히 비공개 상태입니다. 이는 ARM 칩 제조사 측의 제약이며 Ledger가 통제할 수 있는 부분이 아닙니다. 하드웨어 지갑 분야에서 완전한 오픈소스화는 사실상 거의 불가능합니다.
아래 표는 Recover에서 Shamir Secret Sharing 알고리즘이 어떻게 적용되는지 보여줍니다.
| 단계 | 작업 |
|---|---|
| 1. 분할본 생성 | 니모닉을 Ledger 칩 내부에서 3개로 분할하고 각각 독립적으로 암호화 |
| 2. 암호화 전송 | 분할본을 HTTPS + 종단간 암호화로 전송 |
| 3. 보관 | 세 회사가 각각 암호화된 분할본 1개씩 보관 |
| 4. 복구 | 사용자가 새 기기에서 KYC 인증을 거치면 세 곳 중 최소 2곳이 동의해야 분할본 공개 |
| 5. 재조합 | 새 기기 내부에서 분할본을 재조합해 완전한 니모닉 복원 |
이론적으로 보관사 한 곳이 단독으로 행동해서는 니모닉을 복구할 수 없습니다. 이는 Shamir 2-of-3 임계값 설계 덕분입니다. 하지만 비판자들은 다음을 지적합니다.
아래 표는 Ledger Recover를 활성화한 경우와 활성화하지 않은 경우의 보안 모델 차이를 비교한 것입니다.
| 항목 | Recover 미활성화 | Recover 활성화 |
|---|---|---|
| 니모닉 위치 | Ledger 기기 + 사용자의 종이 백업만 | Ledger 기기 + 세 보관사 |
| 기기 분실 | 사용자가 종이 백업을 가지고 있어야만 복구 가능 | KYC만으로 복구 가능 |
| 개인키 유출 위험 | 종이 백업만 유출될 수 있음 | 세 보관사로 인한 잠재적 위험 추가 |
| 제3자 통제 | 없음 | 세 보관사가 이론적으로 공모 가능 |
| 비용 | 무료 | 월 9.99달러 또는 연 99달러 |
| 적합한 사용자층 | 니모닉을 직접 관리할 수 있는 사용자 | 니모닉 분실을 걱정하는 일반 가정 사용자 |
Ledger Recover의 실제 타깃은 "일반 가정 사용자"입니다. KYC를 받아들일 수 있고, 니모닉을 직접 관리하고 싶지 않으며, "기기를 잃어버려도 복구할 수 있기"를 바라는 사람들입니다. 암호화폐 원칙주의자는 Recover를 절대 활성화하지 않을 것입니다.
| 제조사 | 백업 메커니즘 | 제3자 필요 여부 |
|---|---|---|
| Ledger(기본값) | 사용자 종이 백업 24단어 | 아니오 |
| Ledger(Recover) | 세 보관사 분할본 | 예(KYC) |
| Trezor | 사용자 종이 백업 + Shamir Backup(사용자가 직접 5개 관리) | 아니오 |
| Cypherock | 4장의 카드를 사용자가 분산 보관 | 아니오 |
| GridPlus Lattice1 | 사용자 종이 백업 + SafeCard 물리적 사본 | 아니오 |
| BitBox02 | 사용자 종이 백업 + microSD 암호화 백업 | 아니오 |
| Coldcard | 사용자 종이 백업 + microSD 암호화 백업 | 아니오 |
Trezor의 Shamir Backup은 Ledger Recover와 가장 대비되는 기능입니다. 24단어를 5장의 종이 카드로 나누되 사용자 본인이 직접 보관합니다(제3자에게 넘기지 않음). 이런 "자가 관리형 다중 분할"은 기술 커뮤니티에서 선호하는 중간 방식입니다.
Q: 저는 이미 Ledger 기기를 구매했는데 Recover가 강제로 활성화되나요? 아닙니다. Recover는 기본값이 꺼진 선택형 서비스로 직접 구독하고 KYC를 완료해야만 활성화됩니다. 구독하지 않은 사용자의 기기 동작은 전혀 변하지 않습니다.
Q: Ledger Recover는 안전한가요? 위협 모델에 따라 다릅니다. "니모닉 분실"을 걱정하는 일반 가정 사용자에게는 Recover가 종이 백업보다 안전합니다. "국가급 공격자/제3자 신뢰"를 걱정하는 사용자에게는 Recover가 새로운 위험을 더합니다. "절대적인 안전"은 없으며 "서로 다른 위험 사이의 균형"만 있을 뿐입니다.
Q: Recover를 활성화하지 않은 Ledger 기기는 여전히 안전한가요? 이론적으로 논란 이전과 완전히 동일합니다. 핵심 변화는 "신뢰 가정"입니다. 사용자는 이제 Ledger 펌웨어가 이론적으로 개인키를 내보낼 수 있다는 것을 알게 되었고, Ledger 회사가 향후 펌웨어 업데이트로 이 동작을 강제로 바꾸지 않을 것이라고 믿어야 합니다.
Q: Trezor가 Ledger보다 더 안전한가요? 둘 다 각자의 장점이 있습니다. Trezor는(펌웨어를 포함해) 완전히 오픈소스지만 역사적으로 물리적 공격을 당한 적이 있습니다(Kraken Security Labs가 몇 분 만에 Trezor 개인키를 추출하는 시연을 했습니다). Ledger는 ST33 보안 칩을 사용해 물리적 공격 난이도가 더 높습니다.
Q: 하드웨어 지갑을 바꿔야 할까요? 논란에 대한 본인의 입장에 달려 있습니다. Recover를 활성화하지 않은 Ledger 기기는 객관적으로 아무것도 변하지 않았고, 신뢰 서사만 바뀌었을 뿐입니다. Ledger 회사가 규제 압박으로 악의적인 펌웨어를 강제 배포하지 않을 것이라고 믿는다면 계속 사용해도 됩니다.
Q: Ledger가 앞으로 Recover를 강제로 활성화할까요? 가능성은 낮습니다. Ledger는 2023년 논란 이후 Recover가 영원히 선택형 서비스로 남을 것이라고 명확히 밝혔습니다. 다만 기업의 약속이 100% 지켜지리라는 보장은 없습니다. 비즈니스 모델 변화, 인수, 규제 압박 모두 정책을 바꿀 수 있는 요인입니다.
Q: 하드웨어 지갑은 여전히 사용할 가치가 있나요? 여전히 가치가 있습니다. 소프트웨어 지갑 대비 하드웨어 지갑의 보안 우위는 여전히 뚜렷합니다. 개인키가 인터넷에 연결된 기기에 노출되지 않고, 서명에는 물리적 확인이 필요하며, 피싱 방어 능력이 강합니다. Ledger 논란이 하드웨어 지갑의 근본적인 가치를 훼손하지는 않습니다.
Q: 완전히 오픈소스인 하드웨어 지갑이 있나요? 몇 곳 있습니다. Foundation(Passport), SeedSigner(DIY), Coldcard는 펌웨어 계층에서 완전히 오픈소스입니다. 다만 보안 칩 계층에서는 어떤 상용 하드웨어 지갑도 완전히 오픈소스일 수 없습니다. 이는 칩 제조사 측의 제약입니다.
Q: Ledger Recover를 한국에서 사용할 수 있나요? 해외 신원 증명이 필요하지만 이용은 가능합니다. Ledger Recover 서비스는 미국, EU, 캐나다, 영국, 싱가포르 등의 국가가 발급한 증명서를 받아들입니다. 일부 국가의 신분증은 받아들여지지 않을 수 있어 다른 관할권의 증명서가 필요할 수 있습니다.
Q: 본 글의 어떤 정보가 바뀔 수 있나요? 펌웨어 버전, 보관사 수, 구독 가격은 조정될 수 있습니다. 핵심 논란(신뢰 가정, 펌웨어의 이론적 능력)은 기술적 현실이므로 향후 정책 변화와 관계없이 바뀌지 않습니다.
Q: 하드웨어 지갑을 믿어야 할까요? "신뢰"는 정도의 문제입니다. 어떤 암호화폐 방식이든 결국 일부 가정을 신뢰해야 합니다. 하드웨어 지갑은 제조사와 칩을 신뢰하고, 온체인 지갑은 스마트 컨트랙트를 신뢰하며, 종이 지갑은 난수 생성을 신뢰합니다. Ledger Recover는 "하드웨어 제조사를 신뢰한다"는 이 가정을 암묵적인 것에서 명시적인 것으로 바꿔놓았습니다.
Q: 본 글의 데이터 출처는 무엇인가요? Ledger 공식 발표, Ledger CEO 공개 인터뷰, 커뮤니티 논란 게시물(Reddit r/CryptoCurrency, 암호화폐 트위터), Trezor 공식 비교 문서, 각 하드웨어 지갑 감사 보고서.
데이터 출처: Ledger 공식 웹사이트, Ledger Recover 백서, Pascal Gauthier 공개 인터뷰, 각 하드웨어 지갑 비교, GitHub 오픈소스 진행 현황, 2026년 4월 기준. 본 글은 투자 또는 구매 조언이 아닙니다.