Trezor 리뷰 2026: 오픈소스 하드웨어 지갑, 사실로 검증하다
Trezor는 살 수 있는 가장 믿을 만한 하드웨어 지갑 중 하나입니다. 완전한 오픈소스 펌웨어, 현행 전 모델의 보안 칩, 기기 원격 해킹이 한 번도 없었던 깨끗한 이력을 갖췄습니다. 2025년과 2026년의 약점은 협력업체가 보관하던 고객 데이터였고, 이것이 피싱으로 이어졌습니다. 직접 구매하고, 백업은 기기 외에는 어디에도 입력하지 마세요.
2026년 10월 현황: Trezor는 체코 프라하의 SatoshiLabs가 만듭니다. 현재 제품군은 Trezor Safe 3, Safe 5, Safe 7입니다. Safe 7은 2025년 10월 23일 Bluetooth와 새로운 "투명한" 보안 칩을 탑재해 발표되었습니다(Chainwire 보도자료, 2025년 10월 23일). 구형 Model One과 Model T는 더 이상 Trezor가 직접 판매하지 않습니다(Coin Bureau, 2026년 1월). 최근 사건: 약 81,000명의 고객으로 늘어난 협력업체 데이터 유출(2026년 8월~9월)과 탈취된 이메일 서비스를 통해 발송된 피싱 이메일(2026년 9월). 자세한 내용은 아래에 있습니다.
총평
누구나 코드를 검토할 수 있는 하드웨어 지갑을 원한다면 Trezor가 당연한 선택입니다. Safe 3은 주요 브랜드의 보안 칩 지갑 중 가장 저렴한 축에 속합니다. Safe 5는 컬러 터치스크린을 추가했습니다. Safe 7은 Bluetooth, 완전한 iPhone 지원, 배터리를 추가했습니다.
기기 자체는 잘 버텨 왔습니다. 공개된 모든 공격은 물리적 접근, 연구실 장비, 전문 기술이 필요합니다. 실제 위험은 기기 주변에 있습니다. 유출된 고객 명단, 가짜 이메일, 가짜 앱입니다. Trezor가 이를 대신 해결해 줄 수는 없지만, 아래에서 설명하는 몇 가지 습관으로 피할 수 있습니다.
한눈에 보기
| 항목 | Trezor (2026년 10월) |
|---|---|
| 유형 | 하드웨어 지갑 (콜드 스토리지) |
| 보관 방식 | 셀프 커스터디. 키는 기기에서 생성되고 보관됨 |
| 체인 | Bitcoin, Ethereum 및 EVM 네트워크, Solana, Cardano, 그리고 Trezor에 따르면 수천 개의 코인과 토큰. 일부 코인은 제3자 지갑 앱 필요 |
| 연동 앱 | Windows, macOS, Linux, Android, iOS용 Trezor Suite. iOS에서 완전히 사용하려면 Safe 7 필요 |
| 연결 | 모든 모델 USB-C. Bluetooth는 Safe 7만 |
| 오픈소스 | 예. 펌웨어와 Trezor Suite 모두 오픈소스 |
| 보안 칩 | Safe 3과 Safe 5: EAL6+ 보안 칩. Safe 7: TROPIC01과 두 번째 EAL6+ 보안 칩 |
| 백업 | 단일 또는 다중(Shamir) 백업, 선택형 패스프레이즈 |
| 가격 (Trezor 스토어) | Safe 3 약 $59~$79, Safe 5 약 $129, Safe 7 $249 (Coin Bureau, 2026년 6월 25일; Comparedge, 2026년 7월). 출시가는 Safe 3 $79, Safe 5 $169. 할인 잦음 |
수수료
| 비용 | 지불 금액 |
|---|---|
| 기기 | 1회: 모델에 따라 약 $59~$249 |
| Trezor Suite 앱 | 무료 |
| 스왑, 구매, 판매 | Suite 안에서 제3자 제공업체가 운영. 스프레드나 서비스 수수료가 견적에 포함됨. Trezor는 단일 스왑 수수료를 공개하지 않음 |
| 스테이킹 | Ethereum, Cardano, Solana에서 가능. 스테이킹 제공업체가 보상에서 커미션을 가져감 |
| 네트워크 수수료 | 송금할 때마다 블록체인에 지불. Suite에서 설정 가능 |
수수료는 2026년 10월 기준입니다. 확인하기 전에 항상 스왑 견적의 최종 금액을 다른 출처와 비교하세요.
Trezor는 안전한가요?
키는 절대 기기를 떠나지 않으며, 모든 거래는 Trezor 자체 화면에서 확인해야 합니다. 악성코드로 가득한 컴퓨터라도 사용자가 버튼을 누르지 않으면 거래에 서명할 수 없습니다. 펌웨어가 오픈소스이므로 외부 연구자들이 코드를 확인할 수 있고, 실제로 정기적으로 확인합니다.
현행 모델은 보안 칩을 추가해 구형 Model One과 Model T보다 물리적 공격이 훨씬 어렵습니다. 패스프레이즈를 추가하면 누군가 기기의 시드를 추출하더라도 안전한 숨겨진 지갑이 만들어집니다. 큰 금액이라면 이것이 가장 좋은 단일 업그레이드입니다.
보안 사고 이력
| 날짜 | 사건 내용 | 대응 |
|---|---|---|
| 2020년 1월 31일 | Kraken Security Labs가 약 15분간의 물리적 접근으로 Model One과 Model T에서 암호화된 시드를 추출(The Block) | 칩 결함은 패치할 수 없음. Trezor는 패스프레이즈로 이 공격을 막을 수 있다고 밝힘 |
| 2022년 4월 3일 | Mailchimp 침해로 공격자가 Trezor 고객에게 가짜 "Trezor Suite" 앱을 이메일로 발송(Silicon Republic) | Trezor가 해당 도메인을 차단시키고 뉴스레터를 일시 중단 |
| 2024년 1월 17일 | 제3자 고객지원 포털에서 고객지원에 문의했던 약 66,000명의 이름과 이메일 유출(ForkLog, 2024년 1월 22일) | 피해 사용자에게 경고. Trezor는 자산 피해는 없다고 밝힘 |
| 2025년 3월 5일 | Ledger의 Donjon 팀이 물리적 접근과 연구실 기술이 필요한 Safe 3 마이크로컨트롤러 전압 글리칭 공격을 시연(The Block, 2025년 3월 13일) | Trezor가 이를 공개하고 Safe 5는 글리칭 내성 칩을 사용한다고 밝힘 |
| 2025년 6월 23일 | 공격자가 Trezor 고객지원 양식을 악용해 자동 응답에 피싱 내용을 담음(The Block) | 피싱 사이트 차단. Trezor는 자사 시스템에 접근된 적은 없다고 밝힘 |
| 2026년 2월 | 가짜 Trezor 및 Ledger 레터헤드를 사용한 종이 우편이 QR 코드를 스캔해 복구 문구를 입력하라고 요구(BleepingComputer) | 두 회사 모두 복구 문구를 절대 묻지 않는다고 재차 강조 |
| 2026년 6월 3일 | Ledger Donjon이 Safe 7의 TROPIC01 칩에 대한 레이저 결함 공격을 발견(Trezor 블로그, 2026년 6월 3일) | Trezor는 키와 백업이 그 칩에 저장되지 않으므로 자금은 위험하지 않다고 밝힘. 기존 칩은 수정 불가 |
| 2026년 8월 13일 | 배송업체 ShipMonk 침해. 고객 약 13,700명의 이름, 이메일, 전화번호, 주소 유출(BleepingComputer, 2026년 8월 13일). 9월에 Trezor는 ShipMonk가 데이터를 삭제하지 않아 2019~2021년 미국 구매자 67,000명이 추가로 노출되었다고 밝힘(BleepingComputer, 2026년 9월 7일) | Trezor는 자사 시스템과 기기는 영향받지 않았다고 밝히고 피싱 및 물리적 위험을 경고 |
| 2026년 9월 9일 | 이메일 서비스 업체 Brevo 침해로 공격자가 실제 Trezor 주소에서 약 347,000명의 뉴스레터 구독자에게 피싱 메일 발송. 약 2,500명이 클릭(BleepingComputer, 2026년 9월 11일) | 약 20분 만에 피싱 도메인 차단. Brevo 계정 정지 |
이 사건들 중 Trezor 기기를 원격으로 해킹한 것은 하나도 없으며, Trezor는 기기 수준에서 사용자 자금이 탈취된 사례를 보고한 적이 없습니다. 그래도 패턴은 분명합니다. Trezor에서 주문한 적이 있다면 사기꾼이 이름과 주소를 알고 있을 수 있다고 가정하세요. 전체 타임라인은 보안 사고 트래커에서 확인하세요.
주요 기능
- Trezor Suite: 포트폴리오 보기, Bitcoin 프라이버시를 위한 코인 컨트롤과 Tor, 주소 포이즈닝 및 스캠 에어드롭 경고, 자체 풀 노드 연결.
- 다중 백업: 복구 정보를 여러 조각으로 나눠 종이 한 장만으로는 지갑을 비울 수 없게 합니다.
- 패스프레이즈 지갑: 사용자만 아는 추가 단어로 보호되는 숨겨진 지갑.
- 제3자 앱: Trezor는 30개 이상의 다른 지갑 앱과 호환된다고 밝힙니다. 키는 기기에 둔 채 브라우저 지갑의 서명 용도로 쓸 수 있습니다.
- Safe 7 추가 기능: Trezor 자체 암호화 프로토콜로 보호되는 Bluetooth, 2.5인치 터치스크린, 무선 충전, 알루미늄 바디(Chainwire, 2025년 10월 23일).
- Bitcoin 전용 펌웨어: 공격 표면을 최소화하고 싶은 사람을 위해 제공됩니다.
안전하게 설정하기
- 직접 구매하세요. Trezor 자체 스토어 trezor.io나 공인 리셀러에서 주문하세요. 2025년 Safe 3 공격은 조작된 기기를 노리므로 오픈마켓 판매자와 중고 제품은 피하세요.
- 주소는 직접 입력하세요. trezor.io를 입력하거나 북마크를 이용하세요. 가짜 "Trezor Suite" 사이트와 앱이 시드를 훔친 적이 있습니다.
- 기기가 스스로 점검하게 하세요. Trezor Suite는 설정 중 펌웨어 진위 확인을 실행합니다. 실패하면 중단하세요.
- 백업은 종이나 금속에만 적으세요. 절대 사진을 찍거나 휴대폰, 컴퓨터, 웹사이트에 입력하지 마세요. Trezor는 이메일, 우편, 전화로 절대 백업을 묻지 않습니다.
- 패스프레이즈를 추가하세요. 익숙해지면 추가하고, 백업과 따로 보관하세요.
무언가를 적기 전에 시드 문구 보안 가이드를 읽어 보세요.
장점과 단점
| 장점 | 단점 |
|---|---|
| 완전한 오픈소스 펌웨어와 앱 | 피싱으로 이어진 반복적인 협력업체 데이터 유출(2022, 2024, 2026) |
| 현행 전 모델에 보안 칩 탑재 | Bluetooth와 완전한 iPhone 지원은 $249짜리 Safe 7에서만 |
| 기기 원격 해킹 기록 없음 | 일부 코인과 NFT는 제3자 앱 필요 |
| 강력한 백업 옵션: 다중 백업과 패스프레이즈 | TROPIC01 칩 결함은 기존 Safe 7에서 수정 불가(Trezor는 자금은 안전하다고 밝힘) |
| Safe 3은 저렴한 입문용 | 스왑 및 구매 수수료는 제3자가 정하며 다양함 |
Trezor 추천 대상과 다른 지갑을 고려해야 할 사람
잘 맞는 사람: 장기 보유자, Bitcoin 저축자, 검증 가능한 코드를 원하는 모든 사람. Safe 3은 첫 하드웨어 지갑으로, Safe 5는 터치스크린을 원하는 사람에게, Safe 7은 iPhone 사용자에게 적합합니다.
다른 지갑을 고려하세요: 복구 단어 없이 휴대폰에 대기만 하는 카드를 원하는 경우(Tangem 참고). 또한 매일 한 체인에서 주로 거래하며 모든 작업을 기기에서 확인하고 싶지 않은 경우에도 다른 지갑을 고려하세요.
대안
- Ledger: 더 넓은 앱 생태계와 Bluetooth 제품군, 하지만 보안 칩 펌웨어는 비공개. Ledger vs Trezor를 참고하세요.
- Tangem: 화면이 없고 시드 문구가 선택 사항인 NFC 카드.
- SafePal: 자체 모바일 앱을 갖춘 더 저렴한 에어갭 하드웨어.
아직 고민 중이신가요? 최고의 하드웨어 지갑 가이드와 핫 지갑 vs 콜드 지갑 설명이 도움이 될 것입니다.
자주 묻는 질문
2026년에 Trezor는 안전한가요?
네, 기기 자체는 안전합니다. Trezor 기기가 원격으로 해킹된 기록은 없으며, 알려진 공격은 모두 물리적 접근과 연구실 장비가 필요합니다. 주된 위험은 2026년 8월과 9월 ShipMonk 유출 같은 고객 데이터 유출을 악용한 피싱입니다.
어떤 Trezor를 사야 하나요?
약 $59~$79인 Safe 3이면 대부분의 사람에게 충분합니다. 약 $129인 Safe 5는 컬러 터치스크린을 추가했습니다. $249인 Safe 7은 Bluetooth, 배터리, 완전한 iPhone 지원을 추가했습니다. 가격은 2026년 중반 보도 기준이며 할인이 잦으니 Trezor 스토어에서 확인하세요.
2026년 Trezor 유출에 내 정보도 포함되었나요?
2026년 5월 10일~8월 8일에 주문했거나, 2019년 11월~2021년 8월에 주문한 미국 고객이라면 이름과 연락처가 ShipMonk를 통해 유출되었을 수 있습니다. 코인은 노출되지 않았지만, 그럴듯한 사기 이메일, 전화, 우편이 올 수 있으니 대비하세요.
Trezor는 MetaMask 등 다른 지갑과 함께 쓸 수 있나요?
네. Trezor는 30개 이상의 제3자 지갑 앱과 호환된다고 밝힙니다. 키는 기기에 남아 있고 모든 거래는 여전히 기기 화면에서 확인합니다.
Trezor가 망하면 어떻게 되나요?
코인은 Trezor가 아니라 블록체인에 있습니다. 백업이 있으면 호환되는 다른 지갑에서 지갑을 복원할 수 있고, 오픈소스 코드도 계속 공개되어 있습니다.