레저 사용법: 하드웨어 지갑 설치부터 안전한 보관까지

레저(Ledger)는 개인키를 인터넷과 분리된 칩에 보관하는 하드웨어 지갑입니다. 제대로 설정하면 거래소 해킹이나 악성 사이트로부터 자산을 지킬 수 있지만, 시드구문 관리와 서명 확인을 소홀히 하면 그 보안성은 순식간에 무너집니다.

레저는 코인의 소유권을 증명하는 개인키를 기기 안의 보안 칩에 저장하고, 거래 서명도 기기 내부에서만 처리합니다. 비밀번호를 외부에 노출하지 않기 때문에 거래소 보관보다 한 단계 안전하다고 평가받습니다. 다만 모든 책임이 사용자 본인에게 넘어오므로, 처음 설정할 때 기본기를 정확히 익히는 것이 중요합니다. 아래에서 설치부터 입출금, 사기 방지까지 순서대로 살펴보겠습니다.

1. 레저 준비와 Ledger Live 설치

가장 먼저 지킬 원칙은 반드시 공식 채널에서만 기기를 구매하는 것입니다. 중고 제품이나 출처 불명의 기기는 누군가 미리 시드구문을 알고 있을 위험이 있습니다. 새 기기를 받으면 포장과 봉인 상태를 확인하세요.

이후 컴퓨터나 스마트폰에 관리 앱인 Ledger Live를 설치합니다. 검색 결과 광고 링크가 아니라 공식 도메인(ledger.com)을 직접 입력해 받는 습관을 들이는 것이 안전합니다. 가짜 앱은 입력한 정보를 탈취하기 위해 정교하게 위장하는 경우가 많습니다.

기기 펌웨어 확인

처음 연결하면 Ledger Live가 기기의 정품 여부와 펌웨어를 점검합니다. 이 과정에서 경고가 뜨면 사용을 멈추고 원인을 확인해야 합니다.

2. 새 지갑 생성과 PIN 설정

기기에서 "새 지갑으로 설정(Set up as new device)"을 선택하면 4~8자리 PIN을 직접 정하게 됩니다. PIN은 기기를 켤 때마다 입력하며, 여러 번 틀리면 기기가 초기화되어 무차별 대입 공격을 막아 줍니다. 생일이나 단순 반복 숫자는 피하고, 본인만 기억할 수 있는 값을 사용하세요.

3. 시드구문(복구 문구) 안전 보관 — 가장 중요한 단계

지갑 생성 시 기기는 24개의 단어로 된 시드구문(복구 문구)을 화면에 표시합니다. 이 단어들이 자산의 진짜 주인을 증명하며, 기기를 잃어버려도 이 문구만 있으면 다른 지갑에서 자산을 되살릴 수 있습니다. 반대로 이 문구가 유출되면 누구든 자산을 가져갈 수 있습니다.

• 종이에 손으로 적어 보관하세요. 사진 촬영, 클라우드 저장, 메모 앱, 이메일 전송은 모두 금지입니다.
• 화재나 물에 대비해 사본을 두 곳 이상 분리 보관하면 더 안전합니다.
• 어떤 사이트나 사람도 시드구문을 묻지 않습니다. 입력을 요구하면 100% 사기입니다.
• 단어 순서까지 정확히 적었는지 다시 한번 대조하세요.

시드구문 관리의 원리는 셀프 커스터디의 핵심과 같습니다. 내 키를 내가 지키는 만큼, 백업 책임도 온전히 나에게 있습니다.

4. 네트워크(앱)와 토큰 추가

레저는 코인별로 전용 앱을 설치하는 구조입니다. Ledger Live의 "My Ledger" 메뉴에서 비트코인, 이더리움 같은 네트워크 앱을 기기에 설치한 뒤, 해당 자산의 계정(account)을 추가합니다.

토큰(ERC-20 등) 다루기

USDT, USDC 같은 토큰은 별도 앱이 필요 없는 경우가 많습니다. 예를 들어 이더리움 네트워크 위의 토큰은 이더리움 계정에서 함께 관리됩니다. 다만 토큰을 받으려면 가스비로 쓸 기본 코인(이더리움이면 ETH)이 소량 필요할 수 있습니다. 네트워크별 주소 형식이 다르므로 보내는 네트워크와 받는 네트워크가 일치하는지 꼭 확인하세요.

5. 입금과 출금하기

입금은 Ledger Live에서 받을 자산을 고르고 "받기(Receive)"를 눌러 주소를 확인하는 것으로 시작합니다. 이때 화면의 주소와 기기 화면에 표시된 주소가 같은지 반드시 대조하세요. 악성코드가 화면 주소만 바꿔치기하는 공격을 막기 위함입니다.

출금(보내기) 시에는 받는 주소와 수량을 입력한 뒤 기기에서 직접 승인합니다. 큰 금액을 보낼 때는 먼저 소액으로 테스트 전송을 해 보는 것이 안전합니다.

6. 사기 방지 — 서명 화면을 의심하라

하드웨어 지갑의 가장 큰 강점은 "기기 화면에서 직접 확인하고 승인"하는 데 있습니다. 따라서 서명 단계를 절대 습관적으로 통과시키지 마세요.

• 탈중앙 앱(디파이) 연결 시 무제한 토큰 승인을 요구하면 권한 범위를 줄이거나 거절하세요.
• 기기 화면에 표시된 금액·주소·네트워크가 의도한 것과 다르면 즉시 거부합니다.
• "에어드랍 수령", "지갑 점검 필요" 같은 메시지로 시드구문이나 서명을 유도하는 피싱에 주의하세요.
• 의미를 알 수 없는 서명 요청은 승인하지 않는 것이 원칙입니다.

마무리 — 핵심 정리

레저 사용의 핵심은 세 가지로 압축됩니다. 첫째, 기기와 앱은 공식 경로로만 확보합니다. 둘째, 시드구문은 오프라인 종이 보관, 어디에도 입력 금지입니다. 셋째, 입출금과 모든 서명은 기기 화면에서 직접 눈으로 확인합니다. 이 습관만 지켜도 대부분의 사고를 예방할 수 있습니다.

유의: 하드웨어 지갑은 자산을 안전하게 보관하는 도구일 뿐 수익을 보장하지 않으며, 자산 가격은 언제든 크게 변동할 수 있습니다. 시드구문을 분실하면 누구도 복구해 줄 수 없으므로 백업은 본인 책임으로 신중히 관리하세요.