SafePal 리뷰 2026: 데이터 유출 이후의 저가 하드웨어 지갑
SafePal은 QR 코드로 서명하는 에어갭 S1을 비롯해 화면이 있는 가장 저렴한 하드웨어 지갑과 무료 멀티체인 앱을 제공합니다. 여러 코인을 가진 초보자에게 가성비가 좋습니다. 2026년 8월 고객 데이터 유출이 있었으므로 구매자는 피싱을 예상하고 공식 채널에서만 구매해야 합니다.
현황(2026년 10월 기준): 운영 중. SafePal은 2018년에 설립되었으며 당시 Binance Labs로 불리던 Binance의 투자 부문에서 초기 투자를 받았습니다. 최근 변화: 2026년 8월 16일 SafePal은 주문 시스템 결함으로 39,798명의 고객 개인정보가 노출되었다고 공개했습니다(BleepingComputer, 2026년 8월 16일). 최신 S1 펌웨어 V1.0.79는 2026년 4월 22일에 배포되었습니다(Coin Bureau, 2026년 5월).
결론
SafePal은 두 부분으로 된 제품입니다. 하드웨어 기기와, 단독으로 핫월렛으로도 작동하는 무료 앱입니다. S1과 S1 Pro는 서명할 때 케이블, 블루투스, Wi-Fi로 절대 연결하지 않고 QR 코드로 휴대폰에 트랜잭션을 전달합니다. 덕분에 많은 경쟁 제품의 절반도 안 되는 가격으로 기기를 완전히 오프라인으로 유지할 수 있습니다.
약점은 투명성과 최근의 신뢰 문제입니다. SafePal의 펌웨어는 일부만 오픈소스이며, 2026년 8월 유출로 이름, 전화번호, 집 주소가 노출되었습니다. 이 유출로 코인이 위험해지지는 않지만, 그럴듯한 사기의 표적이 될 수 있습니다.
한눈에 보기
| 항목 | SafePal |
|---|---|
| 유형 | 하드웨어 지갑(S1, S1 Pro, X1)과 모바일 앱, 브라우저 확장 프로그램 |
| 보관 방식 | 시드 문구를 사용하는 셀프 커스터디 |
| 체인 | Bitcoin, Ethereum, BNB Chain, Solana, Polygon, TON을 포함한 200개 이상의 블록체인 |
| 플랫폼 | iOS, Android, Chrome·Firefox·Edge용 확장 프로그램. 데스크톱 앱 없음 |
| 연결 방식 | S1, S1 Pro: QR 코드만(에어갭). X1: 블루투스 |
| 오픈소스 | 일부. SafePal은 라인업 일부를 오픈소스로 설명하지만, S1을 완전한 오픈소스로 보지는 마십시오 |
| 칩 | CC EAL6+ 보안 요소(Coin Bureau, 2026년 5월) |
| 가격 | S1 $49.99, X1 $69.99, S1 Pro $89.99, Cypher 금속 시드 보드 $44.99(safepal.com, 2026년 10월, 부가세 및 관세 제외) |
수수료
| 작업 | 비용 |
|---|---|
| 앱 내 스왑 | 0.2% 추가 수수료와 환율에 포함된 제공자 및 네트워크 수수료(Cryptonews, 2026년 1월). SafePal은 저희가 확인할 수 있는 수수료표를 공개하지 않음 |
| 앱 브라우저로 DEX에서 직접 스왑 | SafePal 추가 수수료 없음, DEX 및 네트워크 수수료 적용 |
| 암호화폐 구매 | Binance, Simplex, MoonPay 같은 제3자를 통해 해당 요율로 |
| 송금 및 수신 | 네트워크 수수료만 |
2026년 10월 기준. 지갑 수수료 페이지에서 다른 지갑과 비교해 보십시오.
SafePal은 안전합니까?
보안 모델
기기는 보안 요소에서 키를 생성하고 보관하며, 자체 화면에 트랜잭션 세부 내용을 보여 줍니다. S1과 S1 Pro에서는 휴대폰이 트랜잭션을 만들고, 기기로 그 QR 코드를 스캔해 화면에서 확인한 뒤, 서명된 QR 코드를 다시 휴대폰으로 스캔합니다. USB는 충전과 펌웨어 업데이트에만 쓰입니다. X1은 편의를 위해 블루투스를 쓰는데, 무선 연결이 추가되지만 키에 접근할 수는 없습니다. 기기 없이 쓰면 SafePal 앱은 키가 휴대폰에 있는 일반 핫월렛입니다.
사고 이력
| 날짜 | 발생 내용 | 대응 |
|---|---|---|
| 2021년 2월 | Kraken Security Labs가 S1 펌웨어를 v1.0.18에서 v1.0.17로 다운그레이드할 수 있다고 보고했습니다. 물리적 접근이 필요한 공격입니다. | 2021년 2월 16일 배포된 펌웨어 V1.0.24에서 패치(Coin Bureau, 2026년 5월). |
| 2026년 8월 16일 | SafePal 웹 쇼핑몰의 주문 추적 플러그인 인증 결함으로 외부인이 다른 고객의 주문을 볼 수 있었습니다. 2025년 3월 2일부터 2026년 4월 11일 사이 주문의 이름, 이메일, 전화번호, 배송 주소, 주문 세부 정보가 노출되었습니다. 한 위협 행위자가 사이버범죄 포럼에서 해당 데이터를 판매한다고 주장했습니다(BleepingComputer는 검증하지 않음). SafePal은 2026년 5월 초 제보를 받았으나 처음에는 개별 사례로 취급했고, 고객들은 5월부터 가짜 X1 펌웨어 업데이트를 포함한 피싱 전화를 받았다고 보고했습니다. | SafePal은 결함을 수정하고 외부 업체를 고용했으며, 운영 서버에서 개인정보를 삭제하고(수사기관용 암호화 오프라인 사본은 보관), 해당 시스템의 데이터 보존 기간을 90일로 줄였으며(ForkLog, 2026년 8월), 30개 이상의 피싱 사이트를 내렸습니다. 시드 문구, 키, 결제 정보는 노출되지 않았고 지갑이나 자금에 접근한 증거는 없다고 밝혔습니다. 유출로 인한 자금 손실이 없었으므로 보상은 해당되지 않습니다. |
자세한 내용은 지갑 보안 사고 트래커를 참고하십시오.
SafePal에서 구매했다면
- SafePal은 절대 전화하거나 시드 문구를 묻지 않습니다. "고객지원" 전화는 끊으십시오.
- 펌웨어는 공식 앱 안에서만 업데이트하고, 이메일이나 문자의 링크로는 절대 하지 마십시오.
- 시드 문구를 공유하지 않았다면 새 지갑은 필요 없습니다. 공유했다면 지금 바로 새 지갑으로 자금을 옮기십시오.
주요 기능
- 에어갭 QR 서명: S1과 S1 Pro.
- 멀티체인 앱: 스왑, 스테이킹, NFT, dapp 브라우저.
- Binance 연동: 앱 안에서 스왑과 구매.
- 브라우저 확장 프로그램: 하드웨어 기기와 함께 작동 가능.
- Cypher: 시드 문구 보관용 강철 보드.
어떤 SafePal 기기를 고를까
| 모델 | 연결 방식 | 가격(2026년 10월) | 적합한 용도 |
|---|---|---|---|
| S1 | QR 코드만 | $49.99 | 가장 저렴한 에어갭 서명 |
| X1 | 블루투스 | $69.99 | 휴대폰과 더 빠른 연동 |
| S1 Pro | QR 코드만 | $89.99 | 더 큰 배터리와 S1 설계의 업그레이드 버전 |
safepal.com 가격은 부가세와 수입 관세를 제외한 것입니다. Coin Bureau에 따르면 배터리 용량은 S1 400mAh, S1 Pro 500mAh, X1 200mAh입니다(2026년 5월). 가장 강력한 격리를 원한다면 QR 모델을, 편의성이 더 중요하다면 일상적으로 더 간단한 X1을 고르십시오.
시드 문구와 복구
SafePal 기기는 설정 중 기기에서 표준 시드 문구를 생성합니다. 오프라인에 적어 기기와 떨어진 곳에 보관하십시오. Cypher 강철 보드도 한 가지 방법이지만, 내구성 있는 오프라인 사본이면 무엇이든 됩니다. 기기를 잃어버리거나 고장 나면 새 SafePal이나 호환되는 다른 지갑에서 문구를 복원할 수 있습니다. SafePal은 자금을 대신 복구해 줄 수 없으며, 고객지원 직원은 절대 문구를 묻지 않습니다.
2026년 유출로 집 주소가 노출되었으므로, 백업은 눈에 띄지 않게 보관하고 암호화폐라고 표시하지 마십시오. 하드웨어 지갑을 샀다는 것을 아는 도둑이 이를 찾으려 할 수 있습니다.
안전하게 설정하기
- 직접 입력하거나 북마크한
safepal.com또는 공인 리셀러에서 구매하십시오. 중고나 "미리 설정된" 기기는 사지 마십시오. - 포장이 밀봉되어 있고 기기가 이전에 설정된 적이 없는지 확인하십시오. 기존 지갑이 표시되거나 미리 인쇄된 시드 문구가 함께 들어 있다면 사용하지 마십시오.
- SafePal 앱은 Apple App Store나 Google Play에서만 설치하십시오.
- 시드 문구는 기기 자체에서 생성하고 오프라인에 적어 두십시오. 시드 문구 보안을 참고하십시오.
- 먼저 소액 테스트 트랜잭션을 보내고, 모든 주소를 기기 화면에서 확인하십시오.
장단점
| 장점 | 단점 |
|---|---|
| 화면이 있는 기기치고 매우 저렴한 가격 | 2026년 고객 데이터 유출과 뒤따르는 피싱 |
| 완전한 에어갭 QR 서명(S1, S1 Pro) | 펌웨어는 일부만 오픈소스 |
| 매우 폭넓은 체인 지원 | 앱 내 스왑에 0.2% 추가 수수료 |
| 기기 유무와 관계없이 작동하는 무료 앱 | 데스크톱 앱 없음 |
누구에게 맞을까
적합한 사람: 여러 코인을 가진 예산 중심의 초보자, 오프라인 서명 기기를 원하는 모바일 사용자.
다른 선택지를 찾아야 할 경우: 완전한 오픈소스 펌웨어, 데스크톱 소프트웨어, 구매 관련 프라이버시가 필요하다면. 보통 Trezor를 선택합니다.
대안
더 많은 선택지: 추천 하드웨어 지갑, Ledger vs Trezor.
자주 묻는 질문
SafePal은 안전합니까?
SafePal 기기는 보안 요소에 키를 오프라인으로 보관하며, S1은 QR 코드로만 서명합니다. 2026년 8월 유출로 고객 연락처는 노출되었지만 키나 자금은 노출되지 않았습니다. 지금의 주요 위험은 구매자를 노린 피싱입니다.
2026년 유출로 제 SafePal 지갑이 해킹당했습니까?
SafePal에 따르면 자금이나 키는 노출되지 않았습니다. 2025년 3월부터 2026년 4월까지 주문의 이름, 이메일, 전화번호, 주소, 주문 세부 정보가 노출되었습니다. 예상치 못한 전화나 펌웨어 업데이트 링크는 무시하십시오.
SafePal S1과 X1은 어떻게 다릅니까?
S1과 S1 Pro는 QR 코드로 트랜잭션에 서명하며 무선으로 연결하지 않습니다. X1은 편의를 위해 블루투스를 사용합니다. 2026년 10월 기준 부가세와 관세 제외 S1은 $49.99, X1은 $69.99입니다.
SafePal은 수수료를 받습니까?
Cryptonews는 2026년 1월 앱 내 스왑에 0.2% 추가 수수료와 제공자 및 네트워크 수수료가 붙는다고 보도했습니다. 송금과 수신에는 네트워크 수수료만 듭니다.
SafePal은 Binance 소유입니까?
아닙니다. SafePal은 Binance 투자 부문에서 초기 투자를 받은 독립 회사입니다. 앱은 스왑과 구매를 위해 Binance 서비스를 연동합니다.