시드리스, MPC, 패스키, NFC, 하드웨어 지갑: 암호화폐 지갑 보안 모델 비교 (2026)

2026년에는 단 하나의 "가장 안전한" 지갑 모델이란 존재하지 않습니다. 다만 하나의 질문에 답하는 서로 다른 방식들이 있을 뿐입니다. 자금을 옮기려면 무엇이 필요하며, 무엇이 잘못될 수 있는가? 시드 문구 지갑은 여러분이 직접 지켜야 하는 하나의 비밀을 보관합니다. MPC는 키를 분할하여 훔칠 단일 시드 자체가 존재하지 않게 만듭니다. 패스키와 스마트 계정 지갑은 기기 하드웨어와 복구 가능한 로직에 의존합니다. 하드웨어 지갑은 키를 완전히 오프라인 상태로 유지합니다. NFC 탭 인증 카드는 키를 전혀 보관하지 않으면서도 서명 시점에 물리적 존재 요소를 더합니다. 올바른 선택이란 여러분의 위협 모델에 맞는 것이며, 이러한 모델들은 점점 경쟁하기보다 결합하는 방향으로 나아가고 있습니다.

수년 동안 암호화폐의 보안 논의는 이분법적이었습니다. 하드웨어 지갑은 좋고, 나머지는 모두 위험하다는 식이었죠. 이러한 틀은 이제 시대에 뒤떨어졌습니다. 이 분야는 각기 명확한 강점과 솔직한 비용을 지닌 여러 뚜렷한 모델로 성숙해졌으며, 지난 몇 년간 가장 흥미로운 발전은 이들이 서로 수렴하고 있다는 점입니다. 하나의 제품이 셀프 커스터디이면서, 하드웨어 요소를 사용하고, 동시에 복구 기능까지 제공할 수 있게 된 것입니다. 이 가이드는 2026년에 여러분이 실제로 마주하게 될 다섯 가지 모델을 정리하고, 그 지도 속에 WATS를 솔직하게 배치하며, 과대 광고가 아니라 위협 모델에 따라 선택하는 방법으로 마무리합니다.

WATS는 여기서 수많은 접근 방식 중 하나로 등장합니다. Chrome 확장 프로그램과 모바일 앱은 순수한 셀프 커스터디, 즉 시드 문구 기반이므로 "시드리스"가 아닙니다. Hot Wallet은 항시 작동하는 듀얼 커스터디 키 분할을 더합니다. 그리고 선택 사항인 NFC 메탈 카드는 키 저장이 아니라 탭 인증 요소입니다. 정밀함이 바로 보안 비교의 핵심이므로, 우리는 각 항목에 대해 정밀하게 설명하겠습니다.

2026년 지갑 보안 모델 빠르게 살펴보기

세부 사항에 들어가기 전에, 가이드의 나머지 부분에 틀을 잡아 줄 각 모델의 한 문단 요약을 소개합니다. 이들 중 어느 것도 2026년에 "출시"된 것이 아닙니다. 수년간 성숙해 왔으며 이제는 폭넓게 이용할 수 있습니다.

• 시드 문구 지갑 — 하나의 마스터 비밀(12~24개 단어)이 모든 것을 통제합니다. 셀프 커스터디의 기본입니다. 최대한의 통제권, 최대한의 개인 책임을 의미합니다.
• MPC 지갑 — 키가 수학적으로 분할되어 서로 다른 당사자나 기기가 보유하는 여러 조각으로 나뉩니다. 따라서 한 곳에서 훔치거나 잃어버릴 단일 시드 문구가 애초에 존재하지 않습니다.
• 패스키 / 스마트 계정 지갑 — 인증은 기기의 패스키(보안 엔클레이브 하드웨어)에 기반하며, 계정 자체가 스마트 컨트랙트입니다. 하나의 취약한 문구 대신 복구와 정책 규칙을 가능하게 합니다.
• 하드웨어 / 콜드 키 저장 — 개인 키가 전용 오프라인 기기에서 생성되어 보관되며, 키를 인터넷에 연결된 기기에 노출하지 않고 트랜잭션에 서명합니다.
• NFC 탭 인증 요소 — 서명 시점에 탭하여 존재를 증명하는 물리적 카드 또는 토큰입니다. 어떤 동작을 인증하며, 여기서 다루는 제품들에서는 키를 보관하지 않습니다.

이들이 서로 다른 질문에 답한다는 점에 주목하세요. 어떤 것은 키가 어디에 있는지에 관한 것이고, 어떤 것은 접근 권한을 어떻게 증명하는지에 관한 것이며, 어떤 것은 어떻게 복구하는지에 관한 것입니다. 그렇기 때문에 이들은 서로 잘 결합됩니다. 하나씩 살펴보겠습니다.

시드 문구 지갑: 여전히 기본

시드 문구는 마스터 개인 키를 사람이 읽을 수 있는 형태로 표현한 것입니다. 단어들을 적어 두면, 호환되는 어떤 앱에서든 지갑 전체를 복원할 수 있습니다. 이것은 거의 모든 셀프 커스터디 지갑이 기반으로 삼은 토대이며, 2026년에도 가장 널리 이해되는 모델로 남아 있습니다. WATS 확장 프로그램과 모바일 앱은 시드 문구 기반의 순수한 셀프 커스터디 지갑입니다. 여러분이 키를 보유하고, 문구를 보유하며, 다른 누구도 여러분의 자금을 옮길 수 없습니다.

강점은 완전한 주권입니다. 어떤 회사도 여러분을 동결할 수 없고, 복구는 어떤 서버가 계속 온라인 상태인지에 의존하지 않습니다. 그 비용은 문구가 도난과 분실 모두의 단일 실패 지점이라는 점입니다. 그 단어들을 읽는 사람은 누구나 자금을 통제하게 되며, 백업 없이 그것을 잃어버린 사람은 누구나 접근 권한을 영구히 상실합니다. 문구를 "검증"하라고 요구하는 피싱 사이트, 클라우드에 동기화된 단어 사진, 그리고 취약한 종이 백업이 전형적인 실패 양상입니다. 완화책은 잘 알려져 있습니다. 절대 웹사이트에 문구를 입력하지 말고, 메탈에 오프라인으로 보관하며, 패스프레이즈를 고려하는 것입니다. 이에 대해서는 암호화폐 지갑 보안 모범 사례에서 다룹니다.

시드 문구 지갑은 한물간 것이 아닙니다. 많은 사람에게 잘 보호된 문구에 하드웨어 요소를 더한 구성은 완벽하게 강력한 설정입니다. 다른 모델들은 대부분 이 모델의 유일한 까다로운 부분, 즉 단일 비밀의 전부 아니면 전무라는 성질을 완화하기 위해 존재합니다.

MPC 지갑: 키 분할, 단일 시드 없음

다자간 연산(MPC)은 단일 키를 일련의 수학적 조각으로 대체합니다. 여러분의 휴대폰, 서버, 그리고 또 다른 기기일 수 있는 둘 이상의 당사자가 각각 하나의 조각을 보유하며, 이들은 어느 한 곳에서도 완전한 개인 키를 재구성하지 않고 협력하여 서명을 생성합니다. 결정적으로, 전통적인 의미의 시드 문구가 아예 없는 경우가 많으며, 그래서 MPC 지갑은 흔히 "시드리스"라고 불립니다.

강점은 단일 침해 지점의 제거입니다. 한 기기나 한 서버를 뚫은 공격자는 키가 아니라 하나의 조각만을 얻게 되며, 조각 하나만으로는 아무것도 서명하지 못합니다. 많은 MPC 설계는 또한 온보딩을 일반적인 앱 로그인처럼 느껴지게 하고, 기기를 분실했을 때 조각 교체를 지원합니다. 솔직한 비용은 추가된 복잡성과 신뢰의 문제입니다. 누가 조각을 보유하고 어떤 정책에 따라 서명하는지를 이해해야 합니다. 잘못 설계된 MPC 서비스는 한 당사자가 사실상 충분한 조각을 통제할 경우 뒷문을 통해 커스터디 위험을 다시 끌어들일 수 있습니다. 잘 설계된 MPC는 진정으로 강력한 모델입니다. 그 점검은 설계에 달려 있습니다.

WATS의 Hot Wallet은 항시 작동하는 듀얼 커스터디 구조를 사용합니다. 통제권이 사용자 키와 WATS 키로 분할되어, 어느 쪽도 단독으로 자금을 옮길 수 없습니다. 이는 MPC와 같은 사고방식의 키 분할 모델입니다. 침해된 한 당사자가 들고 갈 수 있는 단일 비밀이 존재하지 않습니다. 이는 Hot Wallet에만 적용되며 항시 작동하고, 결코 선택적 부가 기능이 아닙니다. WATS 확장 프로그램과 앱은 순수한 셀프 커스터디로 유지됩니다.

패스키 / 스마트 계정 지갑

이 모델은 두 가지 아이디어를 층층이 쌓습니다. 첫째, 패스키입니다. 비밀번호나 문구 대신, 이미 휴대폰이나 노트북에 들어 있는 보안 엔클레이브 하드웨어(Face ID와 지문 잠금 해제 뒤에 있는 바로 그 칩)로 인증하며, FIDO/WebAuthn 표준이 뒷받침합니다. 둘째, 스마트 계정(계정 추상화)입니다. 지갑이 단순한 키 쌍이 아니라 스마트 컨트랙트이므로 지출 한도, 소셜 또는 가디언 복구, 세션 권한, 수수료 대납 같은 규칙을 인코딩할 수 있습니다.

강점은 복구와 정책이 하나의 취약한 문구에 의존하지 않게 된다는 점입니다. 기기를 잃어버려도 스마트 계정은 가디언이나 플랫폼 키체인에 동기화된 패스키를 통해 복구될 수 있으며, 일일 한도와 허용 목록 규칙은 잘못된 서명 하나가 줄 수 있는 피해를 무디게 만들 수 있습니다. 비용도 실재합니다. 스마트 컨트랙트 계정은 감사를 받은 코드만큼만 견고하고, 플랫폼 키체인에 의존하는 복구는 그 플랫폼의 계정 보안을 그대로 물려받으며, 온체인 계정 로직은 gas와 공격 표면을 더할 수 있습니다. 컨트랙트 버그보다 문구 분실을 더 두려워하는 일반 사용자에게 이 모델은 흔히 가장 너그러운 선택이며, 하드웨어 존재 요소와 자연스럽게 결합됩니다.

하드웨어 / 콜드 키 저장 (Ledger, Trezor, Tangem 방식 카드)

여기서는 개인 키가 전용 오프라인 기기에서 생성되며 결코 그곳을 떠나지 않습니다. Ledger나 Trezor 같은 USB 형태의 서명 기기, 혹은 Tangem 같은 키 보유 NFC 카드가 그것입니다. 기기는 내부에서 트랜잭션에 서명하고 서명값만 돌려주므로, 콜드 하드웨어에 보관된 키는 인터넷에 연결되어 악성코드에 취약한 컴퓨터에 결코 노출되지 않습니다. 이것은 원격 공격자로부터 키를 보호하는 데 있어 최고의 표준입니다.

강점은 에어갭(air-gapped) 키 격리입니다. 비밀이 결코 온라인 기기에 도달하지 않으므로 원격 악성코드가 빼낼 것이 없습니다. 비용은 익숙한 것들입니다. 기기 자체가 소중하게 백업해야 할 산물이 됩니다. 대부분의 사람은 복구 시드(또는 백업 카드)를 별도로 보관하므로, 여기서도 시드 문구 관리 규율이 다시 등장하는 경우가 많습니다. 서명 시 번거로움이 있고, 구매 시 공급망 신뢰 문제가 있으며, 침해된 호스트가 잘못된 것을 승인하도록 요청할 수 있으므로 여전히 기기 화면에서 서명하는 내용을 직접 확인해야 합니다. 장기 보유와 큰 잔액의 경우, 콜드 키 저장은 여전히 이기기 어려운 선택입니다. 이를 탭 인증 카드와 직접 비교하는 내용은 NFC 카드 vs 하드웨어 지갑에서 다룹니다.

NFC 탭 인증 요소 (무엇을 지키고 무엇을 지키지 않는가)

이것은 가장 자주 오해받는 모델이므로 정확하게 짚겠습니다. NFC 탭 인증 요소는 서명 시점에 휴대폰에 갖다 대는 물리적 카드 또는 토큰입니다. 탭은 그 물건을 소지한 여러분이 그 동작을 승인하기 위해 그 자리에 있다는 것을 증명합니다. 여기서 다루는 제품들에서는 — WATS NFC 메탈 카드를 포함하여 — 카드가 개인 키를 저장하지 않습니다. 그것은 지갑의 기존 보호 장치 위에 더해진 존재 및 인증 요소이며, 여러분의 비밀이 머무는 장소가 아닙니다.

무엇을 지키는가: 여러분의 휴대폰이나 세션을 침해한 공격자에게 장벽을 높입니다. 민감한 동작에는 물리적 카드의 탭도 함께 필요하기 때문입니다. 또한 종이 백업이 갖지 못하는 방식으로 견고합니다. WATS 카드는 NTAG 216, 13.56MHz의 ISO/IEC 14443 비접촉 링크 상의 AES-128, IP68, 그리고 MIL-STD-810 등급으로 제작되었습니다. 무엇을 하지 않는가: 콜드 키 저장이 아니고, 하드웨어 키 보관소가 아니며, 시드 문구 보호를 대체하지도 않습니다. 카드를 잃어버리면 그것은 불편일 뿐입니다. 여러분은 지갑 앱에서 계속 운영하고 교체품을 주문하면 됩니다. 정확히 카드가 키를 보관한 적이 없기 때문입니다. 물리적 2차 요소라는 더 넓은 범주에 대해서는 암호화폐 지갑용 하드웨어 2FA를 참조하세요.

여기서 WATS의 솔직한 위치: NFC 카드는 MPC, 패스키, 시드리스, 하드웨어 모델 가운데 하나의 접근 방식, 즉 서명 시의 물리적 확인 단계이며, 그중 어느 것보다 엄밀히 우월하지 않습니다. 특정한 일을 잘 해냅니다. 콜드 서명 기기의 역할을 하는 척하지 않습니다.

장단점 나란히 비교 표

이 표는 의도적으로 정성적입니다. 지어낸 벤치마크도, 점수도 없습니다. 각 모델을 키가 어디에 있는지, 제거하는 주요 위험, 그리고 더하는 주요 비용으로 정리합니다.

보안 모델	키가 있는 곳	제거하는 주요 위험	더하는 주요 비용
시드 문구 지갑	여러분이 보유하는 하나의 마스터 비밀	제3자 커스터디 / 동결	도난과 분실의 단일 지점
MPC 지갑	당사자/기기에 걸쳐 조각으로 분할	침해된 한 기기가 키 전체를 유출	설계 복잡성, 조각 보유자에 대한 신뢰
패스키 / 스마트 계정	기기 보안 엔클레이브 + 컨트랙트 로직	하나의 취약한 문구에 대한 접근 권한 상실	컨트랙트/플랫폼 의존성과 gas
하드웨어 / 콜드 스토리지	전용 오프라인 기기 위	원격 악성코드의 키 탈취	기기가 소중한 백업 산물이 됨
NFC 탭 인증	카드에 없음, 지갑 앱에 머무름	물리적 존재 없는 동작 승인	그 자체로는 독립형 콜드 보관소가 아님

표를 "승자" 열을 고르는 식이 아니라 행 단위로 읽으세요. 가디언 복구를 갖춘 패스키 스마트 계정과 탭하는 NFC 요소는 하나의 일관된 설정이 될 수 있습니다. 콜드 서명 기기 뒤의 시드 문구 지갑도 마찬가지입니다. 모델들은 층층이 쌓입니다.

여러분의 위협 모델에 맞게 선택하는 방법

먼저 여러분이 실제로 두려워하는 것이 무엇인지 이름을 붙인 다음, 그 특정 위험을 제거하는 모델을 선택하세요. 몇 가지 솔직한 대응을 소개합니다.

• 도난보다 접근 권한 상실이 더 두렵다. 복구 기능이 있는 패스키/스마트 계정 지갑, 또는 조각 교체가 가능한 MPC 설계는 단일 문구의 전부 아니면 전무 위험을 줄여 줍니다. 순수한 시드 문구 지갑은 그 부담을 전적으로 여러분의 백업 관리 규율에 맡깁니다.
• 원격 악성코드가 큰 잔액을 빼낼까 두렵다. 콜드 키 저장이 가장 강력한 답입니다. 키를 하드웨어 기기에 오프라인으로 보관하고 모든 트랜잭션을 그 자체 화면에서 확인하세요.
• 일상적으로 쓰면서도 안전망이 있는 셀프 커스터디를 원한다. 시드 문구 셀프 커스터디 지갑(WATS 확장 프로그램과 앱처럼)에 서명 시 물리적 탭 요소를 더하면, 어떤 단일 물건도 단일 실패 지점으로 만들지 않으면서 침해된 휴대폰에 대한 장벽을 높입니다.
• 어떤 단일 당사자도 자금을 옮길 수 없기를 원한다. 키 분할 모델 — MPC, 또는 WATS Hot Wallet의 항시 작동하는 듀얼 커스터디 — 은 침해된 단일 기기나 서버만으로는 서명하기에 충분하지 않다는 것을 의미합니다.

대부분의 사람에게 2026년 가장 강력하면서 현실적인 설정은 하나의 모델이 아니라 합리적인 조합입니다. 셀프 커스터디 기반, 여러분이 이해하는 복구, 그리고 민감한 동작을 위한 물리적 요소입니다. 그것이 바로 이 분야 전체가 나아가는 방향입니다. 모델들은 수렴하고 있으며, 이들을 이겨야 할 경쟁이 아니라 결합할 메뉴로 다루는 것이야말로 실제로 안전해지는 방법입니다. 이것들을 하나로 묶는 실용적인 체크리스트를 원한다면 암호화폐 지갑 보안 모범 사례를 읽어 보고, 탭 요소를 콜드 서명 기기와 구체적으로 견주어 보려면 NFC 카드 vs 하드웨어 지갑을 참조하세요.