레저 (Ledger)

레저(Ledger)는 암호화폐 자산을 안전하게 보관하기 위한 하드웨어 지갑입니다. 외형은 USB 메모리와 비슷하지만 내부에는 신용카드·여권에 들어가는 것과 같은 Secure Element(보안 칩, EAL5+~EAL6+ 인증)가 탑재되어 있습니다. 이 칩 안에 개인 키가 저장되고, 송금 서명도 칩 내부에서만 이루어집니다.

핵심은 "개인 키가 인터넷에 닿지 않는다"는 점입니다. 거래소에 보관 중인 자산은 거래소 해킹·파산 시 손실 위험이 있지만, 레저에 옮긴 자산은 본인이 24단어 복구 구문을 가진 사람만 접근할 수 있습니다.

암호화폐 보관 방식은 크게 셋입니다. 거래소 보관은 거래소 해킹·파산·출금 정지 위험이 있고, 메타마스크 같은 핫 월렛은 멀웨어·피싱·시드 유출에 노출됩니다. 레저 같은 콜드 월렛은 오프라인 보관으로 두 위험을 모두 회피하지만, 기기 분실 + 복구 구문 분실 시 영구 손실 가능성이 있습니다.

2022년 FTX 거래소 파산, 매년 반복되는 핫 월렛 해킹 사건은 자기수탁(Self-Custody)의 중요성을 부각시켰습니다. 레저는 이 자기수탁의 가장 보편적인 진입점이며, 단순 보관을 넘어 이더리움·솔라나·코스모스 스테이킹, 메타마스크 외부 서명 연동, NFT 표시·전송도 지원합니다.

사용자가 PC나 모바일의 Ledger Live 앱에서 송금을 요청하면, 트랜잭션 데이터가 USB·블루투스로 레저 기기에 전달됩니다. 기기 내부 Secure Element 칩이 24단어 복구 구문에서 파생된 개인 키로 서명을 생성하고, 서명된 트랜잭션만 다시 PC로 돌아갑니다. 개인 키 자체는 칩 밖으로 절대 나오지 않습니다.

기기에는 PIN 4~8자리 보호가 적용되며, 3회 연속 PIN 오류 시 기기가 자동 초기화됩니다. 초기화돼도 복구 구문만 있으면 다른 레저 또는 BIP39 호환 지갑에서 100% 복원 가능합니다.

가장 흔한 실수는 복구 구문을 사진·클라우드·이메일에 저장하는 것입니다. 해킹 1순위 타깃이며, 종이 손글씨 + 금속판 백업이 표준입니다. 두 번째는 중고·오픈마켓 구매로, 펌웨어 변조(공급망 공격) 위험이 있어 반드시 공식 홈페이지(ledger.com) 또는 공식 인증 리셀러에서만 구매해야 합니다.

세 번째는 트랜잭션 서명 시 PC 화면만 확인하는 것입니다. PC가 감염되면 가짜 주소가 표시될 수 있으므로 반드시 레저 기기 자체 화면에서도 받는 주소를 직접 확인해야 합니다.

Q. 레저와 메타마스크 중 어느 게 더 안전한가요?

보안은 레저가 압도적입니다. 메타마스크는 핫 월렛(인터넷 연결)이라 PC 감염 시 키 유출 위험이 있고, 레저는 콜드 월렛(오프라인 칩)이라 사실상 키 추출이 불가능합니다. 권장 조합은 거래·디파이는 메타마스크, 장기 보관은 레저입니다.

Q. 24단어 복구 구문을 잃어버리면 어떻게 되나요?

영구 자산 손실입니다. 레저 회사도 복구할 수 없습니다. 종이 2부 + 금속판 1개 + 분산 보관이 표준 권장입니다.

Q. 한국에서 레저를 어떻게 구매하나요?

공식 홈페이지(ledger.com) 직구 또는 공식 인증 리셀러에서만 구매하세요. 쿠팡·중고나라·당근 구매는 펌웨어 변조 위험으로 절대 피해야 합니다.

Q. 레저로 어떤 코인을 보관할 수 있나요?

비트코인, 이더리움, 솔라나, 카르다노, 폴카닷 등 5,500개 이상 코인·토큰을 지원합니다. 기기 메모리 한정으로 사용하지 않는 코인 앱은 삭제·재설치 가능합니다.