하드웨어 지갑으로 멀티시그 설정하는 방법: 2-of-3, Safe, MetaMask

2026년 10월 Ledger는 동남아시아 리셀러 CryptoBilis가 판매한 기기에서 LTE 모듈이 달린 하드웨어 백도어를 확인했습니다. 그보다 석 달 전에는 Coldcard에서 펌웨어 오류가 발견됐습니다. 시드가 충분한 무작위성 없이 생성됐고, 영향을 받은 지갑에서 1,000 BTC 넘게 도난당했습니다. 두 사건의 피해자들은 모두 교과서대로 했습니다. 하드웨어 지갑을 쓰고, 시드는 종이에 적었습니다. 그래도 돈은 사라졌습니다. 모든 것이 기기 한 대에 달려 있었기 때문입니다.

멀티시그(multisig, 다중 서명)는 이런 단일 장애 지점을 없앱니다. 코인을 쓰려면 N개의 키 중 M개의 서명이 필요하고, 키는 서로 다른 기기에 있습니다. 기기 하나가 해킹되거나 바꿔치기되어도 키 하나로는 돈을 빼낼 수 없습니다. 저희는 바꿔치기된 Ledger 분석 글에서 서로 다른 브랜드 기기로 2-of-3 서명을 구성하라고 권했습니다. 아래에서는 비트코인, 이더리움과 EVM 네트워크에서 이를 단계별로 설정하는 방법과 제조사별로 주의할 점을 정리했습니다.

이 방식은 이미 실전에서 검증됐습니다. Coldcard 사건 이후 Nunchuk(2026년 8월 11일)과 Unchained(2026년 8월 12일)는 여러 제조사의 키로 구성된 쿼럼이 무사했다고 밝혔습니다. 쿼럼의 키 중 하나라도 뚫리지 않았다면 공격자는 지갑 주소조차 찾을 수 없습니다. 주소를 찾으려면 모든 참여자의 공개키가 필요한데, 공개키는 출금한 뒤에야 블록체인에 드러나기 때문입니다. 그래서 Unchained는 출금할 때 주소를 통째로 비우고 잔돈은 새 주소로 보내라고 조언합니다.

어떤 구성을 고를까

• 2-of-3. 개인에게 표준인 구성으로, Sparrow, Trezor, Unchained, Coldcard 모두 기본으로 이 구성을 제안합니다. 키 하나를 잃어도 돈은 그대로입니다. 키 하나를 도난당해도 돈은 그대로입니다.
• 3-of-5. 여유는 더 크지만 번거로움도 더 큽니다. Trezor는 개인에게 키 다섯 개를 넘으면 너무 복잡하다고 봅니다. 비트코인에서는 2-of-3에서 3-of-5로 바꾸려면 새 지갑을 만들어야 하므로 미리 정해 두세요.
• 2-of-4와 2-of-5. Unchained의 평가로는 키 분실에 더 강합니다.
• 3-of-4와 4-of-5. 도난에 더 강합니다. 도둑이 더 많은 키를 모아야 하기 때문입니다.
• 2-of-2(그리고 모든 N-of-N 구성). 키 하나만 잃어도 영영 접근할 수 없습니다. Casa와 Unchained는 이 구성을 권하지 않습니다.

시작하기 전에 할 일

• 기기는 제조사나 공식 판매처에서만 사고 포장을 확인하세요. CryptoBilis 사건 이후 이는 필수 규칙입니다. Ledger는 이 경로로 산 기기를 이미 설정했다면 새 시드로 만든 새 지갑으로 자금을 옮기라고 권합니다.
• 서로 다른 제조사의 기기를 쓰세요. 펌웨어나 공급망의 공통 오류는 같은 브랜드의 기기 전부를 한꺼번에 덮칩니다.
• 시드를 만들기 전에 펌웨어를 업데이트하세요. 그리고 어떤 업데이트를 하든 그 전에 시드 백업이 있어야 합니다.
• 기기마다 새 시드를 만드세요. 같은 시드를 두 기기에 넣으면 키는 두 개가 아니라 하나입니다.
• 패스프레이즈(passphrase)를 쓴다면 참여자마다 따로 정하고 따로 적어 두세요. 지갑을 만든 뒤에는 바꾸면 안 됩니다. 키가 달라지기 때문입니다.
• 수수료를 감안하세요. 멀티시그 트랜잭션은 일반 트랜잭션보다 꽤 크고 수수료도 높으며, 네트워크가 혼잡할 때는 그 차이가 확연합니다.

방법 1. Sparrow에서 하드웨어 지갑 세 대로 비트코인 2-of-3

비트코인에는 코디네이터 프로그램이 필요합니다. 코디네이터는 공개키로 지갑을 구성하고 트랜잭션을 만들지만, 키를 직접 보관하지는 않습니다. 저희는 Sparrow를 씁니다. 무료이고 오픈소스이며, 2.5.5 버전이 2026년 9월 17일에 나왔습니다. USB로는 Trezor, Ledger, Coldcard, BitBox02, Jade, KeepKey, OneKey와, QR 코드로는 Passport, Jade, SeedSigner, Keystone, Krux와, microSD로는 Coldcard, Keystone, Passport와 연동됩니다. Sparrow 문서도 저희와 같은 조언을 합니다. 최소 2-of-3, 서로 다른 제조사의 기기, 서로 다른 장소에 보관.

다른 무료 코디네이터로는 Nunchuk(직접 관리 모드, 모바일 앱 있음), Electrum, Specter Desktop이 있습니다. 도움을 받고 싶다면 Casa(Standard 요금제 연 $250, 키 세 개 중 하나는 Casa가 보관)나 Unchained(키 세 개 중 하나를 회사가 보관)를 살펴보세요. Nunchuk에도 서비스가 키 하나를 보관하는 유료 지갑이 있습니다. Coldcard 사건 이후 Nunchuk은 자사 관리형 지갑에서 휴대폰 핫키를 비활성화했습니다.

브랜드별 특징

공통점은 하나입니다. 기기는 서명하고, 코디네이터는 지갑과 트랜잭션을 구성하며, 주소는 여러분이 화면에서 대조합니다. 차이는 누가 지갑 등록 정보를 보관하는지, 기기가 컴퓨터와 어떻게 통신하는지, 그리고 기기가 무엇을 할 수 있는지에 있습니다.

Ledger

Nano S Plus, Nano X, Stax, Flex는 Sparrow나 Nunchuk에서 멀티시그 참여자로 쓸 수 있습니다. Bitcoin 앱 2.1.0 이상이 필요합니다. 처음 연결하면 기기가 지갑 등록(‘Register account’)을 요청합니다. 등록하지 않으면 Ledger는 키 하나짜리 일반 지갑에만 서명합니다. 등록 정보는 코디네이터가 보관하며(Sparrow는 2.1.0 버전부터 기억), 키 구성이 바뀌면 다시 등록해야 합니다. Ledger Wallet 앱(이전 Ledger Live)에는 멀티시그가 없습니다. Ledger나 공식 판매처에서만 구매하세요.

Trezor

Model T, Safe 3, Safe 5, Safe 7. Trezor Suite는 멀티시그를 지원하지 않으므로 Sparrow, Electrum 또는 Casa가 필요합니다. 기기에 지갑이 등록되지 않으니 여러 기기의 화면에서 주소를 대조하세요. 2026년 1월 Trezor에서 멀티시그 사용 시의 표시 오류가 발견되어 수정됐으니 펌웨어를 최신으로 유지하세요.

Coldcard: 컴퓨터 없는 멀티시그

Mk4, Mk5, Q는 컴퓨터 없이 microSD만으로 멀티시그를 구성하기에 가장 편합니다. 먼저 최신 펌웨어(5.6.3 또는 1.5.3Q)와 주사위 굴림으로 만든 새 시드를 준비하세요. 그다음 이렇게 합니다.

1. 기기마다: Settings > Multisig Wallets > Export XPUB. 경로가 m/48'/0'/0'/2'인 파일이 microSD에 생깁니다.
2. 기기 한 대에서 Create Airgapped를 고르고, 유형은 P2WSH, 임계값은 2로 정하세요. Coldcard가 구성 파일을 만듭니다.
3. 나머지 Coldcard에서는 Import from File. Coldcard 참여자는 모두 서명 전에 지갑을 등록해야 합니다.
4. Sparrow로 지갑 가져오기: File > Import Wallet > Coldcard Multisig.
5. Full Address View를 켜세요. 기본적으로 Coldcard는 주소를 일부만 보여 줍니다.

Coldcard는 같은 키를 두 번 받아들이지 않으므로, 실수로 시드 하나로 ‘멀티시그’를 만드는 일은 생기지 않습니다.

Keystone 3 Pro

비트코인 멀티시그에는 비트코인 전용(BTC-Only) 펌웨어 1.1.0 이상을 쓰세요. Keystone은 QR 코드나 microSD로 Sparrow와 연결됩니다. Sparrow에서는 Settings > Export > Keystone Multisig > QR, Keystone에서는 Add MultiSig Wallet.

BitBox02

Sparrow에서 처음 주소를 표시할 때(Receive > Display Address) 등록됩니다. 기기가 모든 참여자의 xpub을 보여 주니 대조하세요. Sparrow에 연결하기 전에 BitBoxApp을 닫으세요. BitBox02는 멀티시그에서 Taproot를 지원하지 않습니다.

Blockstream Jade와 Jade Plus

멀티시그 구성을 등록하고 보관하며, 받는 주소와 잔돈 주소를 검증합니다. USB와 QR 코드로 작동합니다.

Passport

Passport Core는 QR 코드나 microSD로 구성을 가져옵니다. Passport Prime은 참여자가 될 수는 있지만 스스로 멀티시그를 만들지는 못하며, Sparrow 같은 외부 코디네이터가 필요합니다.

SeedSigner

메모리가 없는 자가 조립형 기기입니다. 구성을 보관하지 않으며, Sparrow나 Specter와 짝을 이뤄 QR 코드로 작동합니다.

Tangem: 맞지 않는 이유

Tangem 스스로 밝힌 바에 따르면 네이티브 멀티시그 기능이 없고, Sparrow 및 Electrum과 직접 연동되지 않습니다. Sparrow와 Nunchuk의 지원 기기 목록에도 없습니다. 여러 브랜드 기기로 만드는 비트코인 멀티시그에는 Tangem이 맞지 않습니다.

방법 2. 하드웨어 지갑이 두 대뿐이라면

가장 먼저 떠오르는 것은 2-of-2 구성입니다. 하지 마세요. 두 기기 중 어느 하나라도 시드와 함께 잃거나 망가지면 더 이상 접근할 수 없습니다. Casa와 Unchained는 이 구성을 권하지 않습니다. 세 번째 키를 아래 방법 중 하나로 마련한 2-of-3이 맞습니다.

• 다른 브랜드의 세 번째 기기. 가장 믿을 만한 방법으로, 키 세 개가 모두 여러분 것이고 모두 하드웨어입니다.
• MetaMask. 단, 이더리움과 EVM 네트워크용 Safe에서만 가능합니다. 아래 방법 3입니다.
• 서비스가 보관하는 키: Casa, Unchained 또는 Nunchuk. 셋 다 유료입니다. 서비스가 키 하나를 보관하고, 여러분은 자기 키 두 개로 서비스 없이 출금할 수 있습니다.

구성을 잊지 마세요. 2-of-3에서는 여러분의 시드 두 개와 세 번째 참여자의 xpub이 있어야 복구됩니다. 그러니 서비스 키나 세 번째 기기의 xpub도 백업에 들어 있어야 합니다.

방법 3. 이더리움과 EVM 네트워크: Safe, 하드웨어 지갑 두 대, MetaMask

Safe(이전 Gnosis Safe)는 서명 임계값이 있는 스마트 컨트랙트 지갑입니다. Safe 도움말에 나온 개인용 일반 구성은 서명자 세 명(MetaMask 하나와 하드웨어 지갑 두 대), 임계값 2입니다. MetaMask와 하드웨어 지갑 한 대는 평소에 쓰고, 두 번째 하드웨어 지갑은 예비용으로 따로 보관합니다.

서명 전에 트랜잭션을 확인하는 방법

2025년 2월 21일 Bybit에서 401,000 ETH 넘게 도난당했는데, 그 과정에서 키를 해킹한 사람은 없었습니다. 공격자들은 Safe 인터페이스 코드를 바꿔치기했습니다. 서명자들은 평범한 송금을 봤지만, 실제로는 컨트랙트 교체에 서명했습니다. 결론은 간단합니다. 트랜잭션은 브라우저가 아니라 기기 화면에서 대조해야 합니다. 서명은 Safe 인터페이스를 연 기기가 아닌 다른 기기에서 하는 편이 낫습니다. Safe 도움말에 따라 다음을 확인하세요.

• 받는 주소(to)
• 금액(value)
• 데이터(data), 디코더로 해독해서 확인
• operation: 0은 일반 호출(call), 1은 delegatecall이며 위험합니다
• nonce, 트랜잭션 일련번호
• 하드웨어 지갑 화면의 safeTxHash와 기타 해시. Tenderly, OpenZeppelin Safe Utils, safe-tx-hashes-util로 독립적으로 계산해 볼 수 있습니다.

Trezor는 2026년 9월부터 이더리움 clear signing을 지원합니다. 기기가 화면에서 작업 내용을 해독해 보여 줍니다. 지원되는 컨트랙트에서 작동하며, 나머지에 대해서는 Trezor가 블라인드 서명을 경고합니다.

키 하나를 잃었다면

소유자를 교체하세요: Settings > Owners > Replace owner. 임계값은 Settings > Setup에서 조정합니다. 교체는 남은 소유자들이 임계값 범위 안에서 승인합니다. 그래서 임계값을 소유자 수보다 낮게 정합니다. 2-of-3이라면 남은 키 두 개로 잃어버린 키를 문제없이 교체할 수 있습니다. 임계값을 채울 서명이 남아 있지 않다면 접근을 되찾는 일반적인 방법은 없습니다.

솔라나: Squads

솔라나에서는 Squads로 멀티시그를 만듭니다. Ledger는 Phantom이나 Solflare를 통해 연결되지만, Squads에서는 Ledger에서 블라인드 서명(Blind Signing)을 켜야 합니다. 즉 기기 화면에서 트랜잭션 세부 내용을 볼 수 없고, Safe 방식의 핵심 보호 장치가 여기서는 약해집니다. 생성 시 참여자를 최대 10명까지 추가할 수 있습니다. 1/1 구성은 쓰지 마세요. 단계만 늘어난 일반 지갑입니다. 생성 비용은 1회 0.1 SOL과 소액의 렌트입니다.

흔한 실수

• 구성 백업(디스크립터나 Sparrow 파일)이 없습니다. 시드는 있는데 출금할 수 없습니다.
• 모든 기기가 같은 브랜드입니다. 펌웨어나 공급망 오류 하나가 구성 전체를 덮칩니다.
• 시드 하나를 기기 두 대에 넣었습니다. 키 두 개가 아니라 하나입니다.
• 2-of-2 구성. 키 하나만 잃어도 영영 접근할 수 없습니다.
• 시드를 해당 기기 옆에 두었거나, 시드 두 개를 한곳에 두었습니다.
• 지갑을 만든 뒤 패스프레이즈를 바꿨습니다. 키가 달라졌습니다.
• 시드 백업 없이 펌웨어를 업데이트했습니다.
• 주소를 기기가 아니라 컴퓨터 화면에서만 대조했습니다.
• 같은 주소를 재사용합니다. 멀티시그 주소는 원래 형태부터 눈에 띄는데, 재사용하면 프라이버시가 더 크게 손상됩니다.
• 복구 테스트를 건너뛰었습니다. 백업의 오류는 그 백업이 필요한 날에야 발견됩니다.
• Safe 트랜잭션을 브라우저에서만 확인하고 서명했습니다.
• 기기를 제조사나 공식 판매처가 아닌 곳에서 샀습니다.

자주 묻는 질문

모르는 사람에게서 새 지갑으로 코인을 받기 전에 저희 AML 검사 서비스로 주소를 확인하세요. 지갑 관리에 쓸 다른 도구는 지갑 도구 섹션에 모아 두었습니다.