Safe Wallet 리뷰 2026: 팀과 대규모 자산을 위한 멀티시그 표준
Safe(구 Gnosis Safe)는 Ethereum과 EVM 네트워크에서 가장 널리 쓰이는 멀티시그 스마트 계정으로, 자금이 움직이기 전에 여러 키(가능하면 하드웨어 지갑)의 승인을 요구하는 가장 좋은 방법입니다. 오픈소스이며 기본 사용은 무료입니다. 초보자용 지갑은 아니며, 2025년 Bybit 공격은 각 기기에서 서명 내용을 반드시 확인해야 함을 보여 주었습니다.
현황(2026년 10월 기준): 운영 중. Gnosis Safe는 2022년 Safe로 이름을 바꿨습니다. 2025년 10월 15일부터 메인 Safe Wallet 앱은 Safe Ecosystem Foundation의 완전 자회사인 Safe Labs가 운영하며 CEO는 Rahul Rumalla입니다(Safe Foundation, 2025년 10월). 최근 변화: Certora가 감사한 새 Safe Mobile 서명 앱(2025년 10월 21일), 베타 단계의 Safenet 트랜잭션 검사 네트워크(2026년 4월 2일), 월 €189부터 시작하는 조직용 유료 Safe Pro 요금제(기본 Safe Wallet은 계속 무료)(Safe Labs, 2026년 10월). Safe는 생성된 계정 6,300만 개 이상, 2026년 6월 월간 활성 계정 273만 개, 2026년 2분기 트랜잭션 약 1억 3,000만 건을 보고했습니다(Safe Foundation 2026년 2분기 보고서, 2026년 7월 29일).
결론
Safe는 다른 종류의 지갑입니다. 하나의 시드 문구가 모든 것을 제어하는 대신, 자금은 예를 들어 서명자 3명 중 2명 또는 5명 중 3명이 승인할 때만 자금을 옮기는 스마트 컨트랙트에 있습니다. 각 서명자는 서로 다른 장소에 있는 하드웨어 지갑일 수 있습니다. 이로써 대부분의 대규모 손실을 일으키는 단일 실패 지점이 사라집니다.
DAO, 기업, 펀드의 표준 도구이며, Ethereum에 익숙하고 대규모 자산을 가진 개인에게도 합리적인 선택입니다. 단점: EVM 네트워크에서만 작동하고, 설정에 가스비가 들며, 인터페이스는 어느 정도의 경험을 전제로 합니다. 2025년 2월 Bybit 도난은 서명에 쓰는 웹사이트도 공격받을 수 있음을 보여 주었으므로, 서명자는 모든 트랜잭션을 자기 기기에서 확인해야 합니다.
한눈에 보기
| 항목 | Safe Wallet |
|---|---|
| 유형 | 웹 앱과 모바일 서명 앱을 갖춘 스마트 컨트랙트 계정(멀티시그) |
| 보관 방식 | 직접 선택한 서명자(M-of-N)가 제어하는 스마트 계정을 통한 셀프 커스터디 |
| 체인 | Ethereum과 Arbitrum, Base, BNB Chain, Gnosis Chain, Optimism, Polygon 같은 EVM 네트워크. Bitcoin, Solana 미지원 |
| 플랫폼 | 웹 앱, iOS와 Android용 Safe Mobile |
| 오픈소스 | 예. 스마트 컨트랙트와 Safe Wallet 인터페이스 공개 |
| 감사 | 스마트 컨트랙트 감사 공개, 2025년 Safe Mobile 앱은 Certora가 감사 |
| 서명자 | 하드웨어 지갑(Ledger, Trezor), 소프트웨어 지갑, 모바일 앱, 지원되는 MPC 제공자 |
| 가격 | 핵심 기능 무료. Safe Pro: Starter 월 €189, Business 월 €669부터, Enterprise 별도 협의(부가세 별도) |
수수료
| 작업 | 비용(2026년 10월 기준) |
|---|---|
| Safe 생성 | 컨트랙트 배포 네트워크 수수료. 레이어 2 네트워크에서는 저렴, Ethereum 메인넷에서는 더 비쌈 |
| 트랜잭션 | 네트워크 수수료만, 멀티시그 트랜잭션은 단순 전송보다 가스를 더 씀 |
| 네이티브 스왑(CoW Protocol) | $50,000까지 0.70%, $50,000부터 0.35%, $100,000부터 0.20%, $1백만 초과 0.10% |
| 스테이블코인 간 스왑 | $50,000까지 0.15%, $1백만 초과 시 0.05%까지 인하(Ethereum, Arbitrum, Gnosis, Base) |
| Safe Pro | 월 €189 또는 연 €1,990(Starter), 월 최대 10건의 가스 후원 트랜잭션 포함 |
스왑 수수료 구간은 Safe 고객센터 기준입니다(2026년 10월). 소액 스왑은 0.70%로 비싸므로, $50,000 미만 거래는 Safe에 연결한 다른 앱으로 스왑하는 것이 더 저렴할 수 있습니다. 지갑 수수료 비교를 참고하십시오.
Safe는 안전합니까?
보안 모델
자금은 Safe 스마트 컨트랙트가 보관합니다. 컨트랙트는 어떤 트랜잭션이든 실행 전에 3개 중 2개 서명 같은 임계값을 강제합니다. 서명자는 추가, 제거, 교체할 수 있으므로, 충분한 수의 다른 서명자가 남아 있는 한 키 하나를 잃어도 자금을 잃지 않습니다. 컨트랙트는 오픈소스이고 수십억 달러를 보호하고 있어, 암호화폐에서 가장 많이 검증된 코드 중 하나입니다.
약점은 컨트랙트 주변에 있습니다. 제안하고 서명하는 데 쓰는 웹사이트, 각 서명자의 기기, 그리고 이해하지 못한 내용을 승인하는 서명자입니다. Safe Shield는 서명 전에 위험 검사(Blockaid)와 시뮬레이션(Tenderly)을 추가합니다.
사고 이력
| 날짜 | 발생 내용 | 대응 |
|---|---|---|
| 2024년 2월 12일 | Angel Drainer가 악성 Safe 볼트 컨트랙트를 배포하고 피해자 128명을 속여 Permit2 승인에 서명하게 해 약 403,000달러를 가져갔습니다(Cointelegraph, 2024년 2월). | Blockaid는 Safe 자체가 공격받은 것은 아니라고 밝혔습니다. 피싱이 Safe 브랜드와 Etherscan의 "verified" 표시를 악용했습니다. |
| 2025년 2월 21일 | Bybit의 Ethereum 콜드월렛에서 약 15억 달러가 도난당했습니다. Lazarus 소행으로 지목된 공격자들이 Safe 개발자의 컴퓨터를 침해하고 Safe의 AWS 스토리지에 있는 프런트엔드 JavaScript를 변경해, Bybit의 서명자들이 위장된 악성 트랜잭션을 승인하게 했습니다(The Block, 2025년 2월 26일). | Safe는 스마트 컨트랙트와 소스 코드는 침해되지 않았다고 밝혔습니다. 인프라를 재구축하고 모든 자격 증명을 교체했으며 이후 보안 업무를 재편했습니다. Safe의 보상은 발표되지 않았습니다. |
Bybit 사건의 교훈: 하드웨어 서명자는 각 기기에서 트랜잭션 세부 내용을 읽고 확인할 때만 보호가 됩니다. 전체 지갑 보안 사고 타임라인에서 더 많은 내용을 볼 수 있습니다.
주요 기능
- M-of-N 멀티시그: 하드웨어, 소프트웨어, 모바일 서명자를 자유롭게 조합.
- 트랜잭션 빌더: 여러 작업을 한 번의 승인으로 묶음.
- Safe Apps: Safe 안에서 쓰는 수백 개의 통합 dApp.
- 제안자(Proposer): 서명 권한 없이 트랜잭션을 대기열에 올릴 수 있음.
- Safe Mobile: 디코딩, 시뮬레이션, 알림을 갖춘 이동 중 서명.
- Safe Pro: 팀용 워크스페이스, 온체인 지출 정책, 공유 주소록, 활동 로그, 가스 후원.
복구와 서명자 설계
Safe에는 단일 시드 문구가 없습니다. 각 서명자가 자신의 키와 백업(보통 하드웨어 지갑의 복구 문구)을 가집니다. 따라서 복구는 종이 한 장이 아니라 구성을 어떻게 설계하느냐에 달려 있습니다.
- 서명자 하나를 잃는 것은 남은 서명자가 여전히 임계값을 충족한다면 재앙이 아닙니다. 남은 서명자들이 잃어버린 서명자를 제거하고 새 서명자를 추가하는 트랜잭션을 승인하면 됩니다.
- 너무 많은 서명자를 잃으면 자금이 영구히 잠깁니다. 2-of-2 구성에서는 키 하나만 잃어도 접근할 수 없게 되므로, 최소 3개 중 2개를 권장합니다.
- 서명자를 독립적으로 유지하십시오. 같은 노트북에 키 세 개, 같은 서랍에 복구 문구 세 개를 두면 멀티시그의 복잡함만 있고 보호는 없습니다.
- 구성을 기록해 두십시오. Safe 주소, 네트워크, 임계값, 각 서명자가 어떤 기기인지 기록하십시오. 상속인이나 동료가 조치하려면 이 정보가 필요합니다.
안전하게 설정하기
- 공식 앱 주소
app.safe.global을 직접 입력하거나 북마크를 사용하십시오. 가짜 Safe 사이트와 악성 "Safe" 컨트랙트가 존재합니다. - 단일 실패 지점을 공유하지 않는 서명자, 가능하면 서로 다른 장소나 사람의 하드웨어 지갑을 고르십시오.
- 키 하나를 잃어도 버틸 수 있는 임계값, 예를 들어 3개 중 2개를 고르십시오. 1-of-N이나 N-of-N은 절대 안 됩니다.
- 실제로 사용할 네트워크에서 Safe를 만드십시오. 한 체인의 Safe 주소를 다른 체인에서 자동으로 쓸 수 있는 것은 아닙니다.
- 소액 테스트를 보낸 뒤, 큰 트랜잭션에 서명하기 전에 모든 하드웨어 지갑 화면에서 전체 주소와 금액을 확인하십시오.
퍼밋에 서명할 때 무엇을 허용하는지는 토큰 승인을 참고하십시오.
장단점
| 장점 | 단점 |
|---|---|
| 단일 시드 문구라는 실패 지점 제거 | EVM 네트워크 전용 |
| 오픈소스, 실전 검증된 스마트 컨트랙트 | 설정과 각 트랜잭션에 가스가 더 듦 |
| Ledger, Trezor 및 기타 서명자와 작동 | 인터페이스가 숙련 사용자 대상 |
| 핵심 기능 무료 | 소액 네이티브 스왑에 0.70% 수수료 |
| 강력한 팀 기능 | Bybit 공격으로 호스팅 프런트엔드가 표적임이 드러남 |
누구에게 맞고, 누가 다른 곳을 찾아야 할까
적합한 대상: 자금이 움직이기 전에 여러 승인을 원하는 DAO, 기업, 펀드, 대량의 ETH나 EVM 토큰을 보유한 개인.
다른 선택지를 찾아야 할 경우: 암호화폐가 처음이거나, 주로 Bitcoin이나 Solana를 보유하거나, 그저 간단한 일상용 지갑을 원한다면.
대안
- Ledger 또는 Trezor: 단일 서명 하드웨어 지갑이자 좋은 Safe 서명자. Ledger vs Trezor를 참고하십시오.
- Rabby: Safe에 연결할 수 있는, 트랜잭션 미리보기가 강력한 EVM 지갑.
- MetaMask: 가장 흔한 일상용 EVM 지갑.
더 많은 내용은 추천 Ethereum 지갑과 MPC vs 시드 문구 지갑에 있습니다.
자주 묻는 질문
Safe는 Gnosis Safe와 같은 것입니까?
네. Gnosis Safe는 2022년 Safe로 이름을 바꿨습니다. 웹 앱의 이름은 Safe Wallet이며, 2025년 10월부터 Safe Ecosystem Foundation의 자회사인 Safe Labs가 운영하고 있습니다.
Bybit 공격에서 Safe가 해킹당했습니까?
공격자들이 Safe 개발자의 컴퓨터를 침해하고 Safe 서버의 프런트엔드 코드를 변경해, 2025년 2월 21일 Bybit의 서명자들이 악성 트랜잭션을 승인하게 만들었습니다. Safe의 스마트 컨트랙트가 뚫린 것은 아닙니다. Safe는 이후 인프라를 재구축했습니다.
Safe는 얼마입니까?
Safe Wallet의 핵심 기능은 네트워크 수수료를 제외하면 무료입니다. 네이티브 스왑은 규모에 따라 0.70%에서 0.10%입니다. 조직용 Safe Pro는 월 189유로부터 시작합니다(2026년 10월).
Safe에서 Ledger나 Trezor를 쓸 수 있습니까?
네. 하드웨어 지갑이 권장 서명자입니다. 승인하기 전에 각 기기 화면에서 트랜잭션 세부 내용을 확인하십시오.
서명자 키 하나를 잃으면 어떻게 됩니까?
임계값을 충족할 만큼 다른 서명자가 남아 있다면, 그들이 잃어버린 서명자의 교체를 승인할 수 있습니다. 그래서 3개 중 2개가 2개 중 2개보다 회복력이 높습니다.
Safe는 Bitcoin이나 Solana를 지원합니까?
아닙니다. Safe는 Ethereum과 기타 EVM 호환 네트워크에서만 작동합니다.