WATS NFC Metal Card 보안, 제대로 알아보기

WATS NFC Metal Card는 WATS 생태계에서 가장 오해받는 물건 중 하나입니다. 콜드 월렛처럼 보이고, 콜드 월렛처럼 느껴지며, 손에 쥐었을 때의 브러시드 스틸 무게감은 이 카드가 당신의 개인 키를 담고 있기를 바라게 만듭니다. 하지만 그렇지 않습니다. 이 카드가 정확히 무엇을 하는지 — 그리고 그에 못지않게 중요한, 무엇을 하지 않는지 — 를 이해하는 것이 카드를 휴대폰에 가져다 대기 전에 배울 수 있는 가장 유용한 한 가지입니다. 이 심층 분석은 칩, 비접촉 핸드셰이크, 물리적 구조, 카드가 단일 기기와 어떻게 페어링되는지, 그리고 모두가 걱정하는 그 하나의 시나리오 — 분실 — 까지 차례로 짚어봅니다.

카드가 무엇인지 — 그리고 무엇이 아닌지

WATS NFC Metal Card는 탭으로 인증하는 동반 장치입니다. 그 역할은 당신의 WATS 지갑에 대한 접근을 인증하고 NFC 탭 서명을 가능하게 하는 것입니다. 카드를 휴대폰에 가져다 대면, 앱이 비접촉 인터페이스를 통해 카드를 읽고, 그 탭이 당신이 이미 앱 안에서 시작한 행위에 대한 물리적 확인이 됩니다.

이 카드가 아닌 것도 똑같이 중요합니다. 이것은 키 저장 장치가 아닙니다. 이것은 독립형 콜드 월렛이 아닙니다. 추출되기를 기다리며 카드 안에 들어 있는 개인 키 같은 것은 없으며, WATS 앱 없이 카드만으로는 자금을 옮길 수 없습니다. 당신의 개인 키는 비수탁형 WATS 애플리케이션 — WATS 모바일 앱과 WATS Chrome extension — 안에 존재합니다. 카드는 결코 당신 키의 보금자리가 되지 않으며, 바로 그렇기 때문에 지갑에 던져 넣거나, 서랍에 떨어뜨려 두거나, 공항을 가로질러 들고 다녀도 그것이 시드 문구를 들고 다니는 것과 같은 일이 되지 않습니다.

카드를 그 뒤에 있는 금고가 아니라 문을 여는 열쇠라고 생각하세요. 카드를 탭하는 것은 당신이 그 자리에 있고 권한이 있음을 증명합니다. 금고 — 당신의 키 — 는 그 시간 내내 비수탁형 WATS 앱 안에, 당신의 통제 아래 남아 있습니다.

칩과 핸드셰이크

금속 본체 안에는 임베디드 NTAG 216 칩, 즉 NFC Forum Type 4 태그가 들어 있습니다. 비접촉 인터페이스는 ISO/IEC 14443을 따르며 13.56 MHz에서 작동하는데, 이는 교통 카드와 비접촉 결제 카드에 쓰이는 것과 같은 근접 카드 주파수입니다. 탭을 하면 휴대폰의 NFC 리더와 카드가 짧은 비접촉 핸드셰이크를 완료하며, 그 핸드셰이크는 AES-128로 보호되어 카드와 앱 사이의 교환이 평범한 도청자에 의해 손쉽게 재생되거나 위조될 수 없습니다.

이 하드웨어가 무엇인지 분명히 짚고 넘어갈 가치가 있습니다. AES-128을 갖춘 NTAG 216은 보안 NFC 태그이지, 개인 키 금고가 아닙니다. AES-128 암호화는 실리콘에 새겨진 비밀 서명 키를 지키는 것이 아니라 비접촉 핸드셰이크 — 즉 인증 교환 — 를 보호합니다. 우리는 이 카드가 인증된 보안 요소를 담고 있다고 일부러 주장하지 않으며, 변조 방지 키 저장 하드웨어로 마케팅하지도 않습니다. 그 어느 쪽도 아니기 때문입니다. 이것은 정직하고 잘 만들어진 인증 태그입니다. "보안 NFC 태그"를 "하드웨어 키 금고"와 혼동하는 것은 이런 카드에 대해 사람들이 가장 흔히 저지르는 실수이며, 우리는 적용되지도 않는 라벨에 안심하기보다 당신이 실제 위협 모델을 이해하기를 바랍니다.

물리적 내구성

이 카드가 진정으로 그 "메탈"이라는 이름값을 하는 곳은 물리적 구조입니다. 스틸 버전은 종이 백업이나 인쇄된 플라스틱 카드가 결코 견딜 수 없는 것보다 훨씬 더 가혹한 환경을 버티도록 설계되었습니다. IP68 등급을 받았는데, 이는 1.5 m 깊이에서 30분 동안 물이 들어오지 않고 잠겨 있을 수 있다는 뜻이며, -40 °C에서 +85 °C의 작동 범위에 걸쳐 MIL-STD-810 허용 기준에 맞춰 제작되었습니다. 또한 EMI 및 방사선 차폐를 갖추고 있는데, 이는 예측 가능하게 작동하고 떠도는 간섭에 저항하기를 바라는 비접촉 장치에 중요한 요소입니다.

속성	사양
방수	IP68 (1.5 m / 30분 침수 가능)
내구성 표준	MIL-STD-810, -40 °C에서 +85 °C
차폐	EMI / 방사선 차폐
NFC 칩	NTAG 216, NFC Forum Type 4
표준 / 주파수	ISO/IEC 14443, 13.56 MHz
핸드셰이크 암호화	AES-128
무게	스틸 ~22 g / 폴리카보네이트 ~5 g

카드는 두 가지 소재로 출시됩니다. 약 22 g 무게에 프리미엄 물건 같은 느낌을 주는 브러시드 스테인리스 스틸 버전과, 거의 무게감이 없는 것을 들고 다니고 싶은 사람들을 위한 약 5 g의 더 가벼운 폴리카보네이트 버전입니다. 둘 다 동일한 NTAG 216 칩과 동일한 비접촉 동작을 사용합니다 — 선택은 무게와 느낌에 관한 것이지, 인증이 작동하는 방식에 관한 것이 아닙니다.

자기 수탁과 단일 기기 카드 페어링

여기서 대부분의 사람들이 혼동하는 부분이 있으니, 깔끔하게 구분해 봅시다. 모든 WATS 제품 — Chrome extension, 모바일 앱, 그리고 Hot Wallet — 은 자기 수탁입니다. 키는 사용자가 직접 보관하며, WATS는 결코 키를 보유하지 않습니다. NFC 카드는 같은 생태계 안에 함께 있을 뿐 다른 종류의 보안 메커니즘이며, 그 자체로 이해할 가치가 있습니다.

카드를 별개의 보안 계층으로 만들어 주는 것은 사실 단일 기기 페어링입니다. 모든 WATS NFC Metal Card에는 고유한 ID가 있으며, WATS 모바일 앱에서 카드를 휴대폰에 처음 탭하면 카드가 바로 그 특정 기기와 페어링됩니다. 그 이후로는 페어링된 그 휴대폰에서만 작동합니다 — 잃어버렸거나 주운 카드는 다른 어떤 기기에서도 쓸모가 없습니다. 바로 이것이 그 탭을 진정한 탭 인증 방식의 물리적 2차 인증 요소(하드웨어 2FA)로 만들어 주며, 이는 물리적 존재를 증명할 뿐 당신의 키가 어디에 저장되는지에 대해서는 아무것도 말하지 않습니다.

카드는 자기 수탁을 대체하는 것이 아니라 추가적인 계층으로서 당신의 지갑과 연결됩니다. 카드를 사용할 때, 그 탭은 생체 인식 잠금 해제 위에 물리적 하드웨어 확인 단계를 더합니다 — Face ID나 지문이 앱에 들어가게 해주고, 카드 탭은 행위가 실행되기 전에 "그래, 내가 여기 있고 이를 승인한다"는 두 번째의 손에 잡히는 제스처가 됩니다. 그래서 계층은 이렇게 쌓입니다. 생체 인식 잠금 해제는 기기에서 그것이 당신임을 증명하고, 카드 탭은 그 휴대폰에 페어링된 동반 장치를 당신이 물리적으로 소지하고 있음을 증명합니다. 그 시간 내내 당신의 키는 당신에게 남아 있습니다 — 카드는 결코 금고가 되지 않으면서 현관문을 강화합니다. 둘은 서로를 보완하며, 같은 것이 아닙니다.

카드 분실 시나리오

위협 모델의 정직한 버전은 바로 카드가 애초에 당신의 키가 아니었기 때문에 안심이 됩니다. 카드를 잃어버려도 지갑을 잃은 것이 아니며, 그것을 주운 누구도 그것으로 당신의 자금을 비울 수 없습니다. 실제로 일어나는 일은 순서대로 다음과 같습니다:

1. 카드는 당신의 유일한 키가 아니므로, 분실해도 자금이 옮겨지지 않습니다. 카드는 단독으로 트랜잭션에 서명할 수 없습니다 — 당신의 키는 비수탁형 WATS 앱 안에 그대로 남아 있고, 카드는 페어링된 그 휴대폰에서만 작동합니다. 주운 카드는 그 자체로는 활성화되지 않은 금속 조각일 뿐입니다.
2. WATS 모바일 앱이나 Chrome extension을 계속 사용하세요. 당신의 접근은 물리적 카드에 의존하지 않습니다. 교체품을 마련하는 동안에도 이전과 똑같이 앱을 통해 보내고, 받고, 스왑하고, 지갑을 관리할 수 있습니다.
3. WATS 스토어에서 교체 카드를 주문하세요. 새 카드는 기존 지갑에 페어링할 수 있는 새로운 인증 동반 장치입니다. 잃어버렸던 탭 인증과 탭 서명의 편리함을 되찾아 줍니다.
4. 정확한 복구 단계는 WATS 문서를 따르세요. 교체품을 재페어링하고 이전 카드를 해지하는 정확한 절차는 문서화되어 있으며 시간이 지나며 업데이트될 수 있으므로, 이 글이 아니라 공식 WATS 문서를 권위 있는 단계별 출처로 삼으세요.

우리가 카드 분실을 이토록 침착하게 설명할 수 있는 이유는 카드를 콜드 월렛이라고 부르기를 거부하는 이유와 같습니다. 카드는 단일 장애 지점이 되지 않도록 설계되었습니다. 당신의 키를 담고 있는 장치는 분실을 재앙으로 만듭니다. 인증 동반 장치는 분실을 불편함으로 만듭니다.

다음으로 볼 것

카드에 대한 제품 수준의 개요 — 소재, 마감, 그리고 구하는 방법 — 를 원한다면 WATS NFC Metal Card 페이지에서 시작하세요. 이 탭 인증 방식을 다른 업체의 키 저장 콜드 카드와 저울질하며 어떤 철학이 당신 자신의 위협 모델에 맞는지 결정하려 한다면, 두 설계를 어느 한쪽이 보편적으로 더 낫다고 가정하지 않고 나란히 펼쳐 보여주는 함께 보는 가이드인 NFC 메탈 카드를 갖춘 최고의 Web3 지갑을 읽어보세요.