믿지 말고, 검증하세요

최근 진행한 트랜잭션을 즉각적으로 이해할 수 있는 형식으로 표시할 수 없기 때문입니다. 이러한 상황을 "블라인드 서명"이라고 합니다. 이용 중인 지갑이나 디앱(dApp)이 해당 트랜잭션에 대한 클리어 서명을 지원하지 않을 때 발생하며, 이는 곧 내용을 완전히 검증할 수 없는 상태에서 승인을 요청받고 있음을 의미합니다.

이 페이지는 현재 이용 가능한 더 안전한 대안들을 안내해 드리기 위해 제작되었습니다. Ledger Wallet™은 현재 클리어 서명과 트랜잭션 검사 기능을 완벽하게 지원하는 15개 이상의 주요 서비스 제공업체에 대한 접근을 지원합니다. 이러한 고도의 보안 기능을 통해 여러분은 자신이 무엇을 승인하는지 쉽고 정확하게 파악할 수 있으며, 치명적인 실수를 방지할 수 있습니다. Ledger Wallet 앱뿐만 아니라, 보안 인증을 마친 Ledger 사이너 사용자들을 위해 직접 연동 기술을 제공하는 디앱(dApp)도 점차 늘어나고 있어, 디앱 인터페이스에서 직접, 클리어 서명을 활용하여 자산을 안전하게 보호할 수 있습니다.

핵심은 명확합니다. 사용자는 자신이 서명하는 내용을 정확히 보고 이해할 권리가 있습니다. Ledger는 Ledger Wallet의 통합 앱과 다양한 주요 디앱을 통해 여러분이 쉽고 안전하게 그 권리를 누릴 수 있도록 지원합니다. 이 스마트한 보호 계층은 Ledger 에코시스템을 이용하는 모든 사용자에게 추가 비용 없이 제공됩니다.

클리어 서명은 Ledger가 주도하고 Clear Signing Alliance에서 지원하는 보안 솔루션입니다. 복잡한 스마트 계약 데이터를 즉각적으로 이해할 수 있는 정보로 변환해주어, 컨트랙트 승인에 앞서 사용자가 무엇을 승인하는지 정확히 확인할 수 있도록 지원합니다.

의미 없는 문자의 나열(해시) 대신, 클리어 서명 기술은 트랜잭션의 실제 의도를 보여줍니다. 수취인, 금액, 승인 유형, 요청 디앱(dApp) 등의 정보를 누구나 이해할 수 있는 쉬운 언어로 변환한 다음 Ledger 사이너의 보안 스크린에 바로 표시합니다.

스마트폰이나 PC와 달리, Ledger 사이너의 보안 디스플레이는 세계적인 화이트해커 팀인 Donjon의 실전 보안 테스트를 거쳤으며, ANSSI 및 CC EAL6+ 인증을 통해 화면에 표시되는 정보의 신뢰성을 보장합니다. EVM 생태계에서 클리어 서명은 공식적으로 ERC-7730 오픈 소스 표준으로 정의되어 있으며, 다음과 같은 단순하고 명확한 원칙 위에 구축되었습니다.

보이는 정보 그대로. 숨겨진 내용이나 불투명한 정보 없이, 변조 방지 디스플레이에서 모든 내역을 투명하게 확인하고 서명하세요.

자세한 내용은 클리어 서명 상세 가이드에서 확인하세요.

블라인드 서명은 트랜잭션 내용을 완전히 읽을 수 없거나 즉각적으로 이해할 수 없는 상태로 트랜잭션을 승인하는 행위를 의미합니다. 대부분의 지갑 인터페이스는 복잡한 스마트 컨트랙트 데이터를 사용자가 이해하기 쉬운 언어로 변환하는 기능이 없습니다. 따라서 사용자들은 마치 백지수표에 서명하듯, 자신이 무엇에 서명하는지 정확히 모르는 채로 승인을 요청받게 됩니다. 그리고 백지수표를 손에 넣은 사람은 송금 금액부터 수취인, 날짜까지 마음대로 결정할 수 있게됩니다.

이는 아주 심각한 보안 취약점입니다. 불투명한 트랜잭션 데이터 뒤에 악성 컨트랙트를 숨기는 이런 수법은 수많은 스캐머들이 흔히 악용하는 방식입니다. 실제로 이러한 방식을 통해 아무런 의심 없이 승인한 유저들에게 탈취한 자산 규모만 수십억 달러에 달합니다.

특히 인터넷에 연결된 기기에서 소프트웨어 지갑을 사용할 경우 위험은 더 커집니다. 화면 자체가 '중간자 공격(man-in-the-middle attacks)'을 통해 조작될 수 있기 때문입니다. 이런 환경에서는 컴퓨터나 휴대폰 화면에 보이는 내용이 실제로 서명하는 내용과 일치한다고 100% 확신할 수 없습니다.

하지만 Ledger 사이너는 다릅니다. ANSSI 및 CC EAL6+ 인증을 획득한 보안 스크린은 외부 조작이 불가능한 오프라인 보안 칩에서 바로 구동됩니다. 여기에 Ledger의 클리어 서명 기술이 더해져, 사용자가 승인하기 전 확인하는 트랜잭션 상세 정보가 실제와 일치함을 완벽하게 보장합니다.

네, 그렇습니다. 클리어 서명은 모든 Ledger Wallet 플랫폼을 이용하는 모든 Ledger 사용자에게 무료로 제공됩니다.

클리어 서명은 ERC-7730 표준을 기반으로 구축된 오픈소스 보안 이니셔티브입니다. Ledger Wallet 앱을 통해 트랜잭션을 진행할 때, WalletConnect를 통한 연결 시, dApp 직접 연결 시에도 클리어 서명은 항상 무료로 이용 가능합니다.

일반 소비자 및 개인 고객의 경우, 사용과 도입이 모두 무료이며 전체 커뮤니티에서 누구나 자유롭게 기여할 수 있습니다. 어떤 dApp이든 자체적인 클리어 서명 JSON 파일을 생성할 수 있으며, 어떤 지갑이든 별도의 허가나 승인 절차 없이 무료로 지원할 수 있습니다. 다만, 기업용 서비스인 Ledger Enterprise에서는 전문 고객의 특정 니즈에 맞춰 클리어 서명 프로토콜을 기반으로 한 별도의 독립적 솔루션을 구축하고 있으며, 이는 별도의 유료 서비스로 운영됩니다.

통합 앱이란 DeFi 프로토콜, 거래소, 스테이킹 플랫폼 등 인기 있는 서드파티 서비스를 Ledger Wallet 환경에 직접 통합시킨 것을 말합니다.

이러한 외부 서비스 제공업체는 애플리케이션 수준에서 통합되어 있기 때문에 스마트 계약을 통한 이들과의 상호작용은 사용자가 즉시 이해할 수 있는 정보로 자동 변환되어 Ledger 사이너의 보안 스크린에서 한눈에 명확히 확인할 수 있습니다. Ledger 터치스크린 사이너는 클리어 서명 기능 외에도, 사용자가 트랜잭션을 승인하기 전에 의심스러운 요청을 미리 알려주는 자동화된 '트랜잭션 점검(Transaction Check)' 서비스를 제공하여 사용자가 자산을 안전하게 보호할 수 있도록 지원합니다.

이미 15곳 이상의 서비스 제공업체가 다음과 같은 다양한 암호화폐 활동 전반에서 이 기술을 지원하고 있습니다.

• 스왑

• 스테이킹

• 구매

• 판매

모든 트랜잭션이 투명하게 공개되고, 모든 서비스 제공업체가 엄격하게 선정된 암호화폐 전용 보안 최우선 큐레이션 앱 스토어라고 생각할 수 있습니다.

*암호화폐 트랜잭션 서비스는 외부 서비스 공급업체에서 제공합니다. Ledger는 이러한 제3자 서비스 이용을 권장하거나 어떠한 조언도 제공하지 않습니다.

네, 물론입니다. Ledger 하드웨어 기기에 메타마스크나 래비 같은 외부 확장 프로그램 지갑을 계속 사용하실 수 있습니다. 어떤 지갑 인터페이스를 사용하시든, 사용자의 개인 키는 오프라인 상태로 Ledger 장치 내에 안전하게 보관됩니다.

그러나 Ledger가 개척한 혁신적 보안 기능인 클리어 서명의 사용 가능 여부는 두 가지 요인에 따라 달라집니다. 첫째, 해당 외부 지갑이 ERC-7730 표준을 지원해야 하며, 둘째, 연동하려는 dApp이 해당 트랜잭션에 클리어 서명 기술을 도입했어야 합니다. 지갑과 dApp 양쪽 모두 클리어 서명을 지원해야만 Ledger 기기의 보안 스크린에서 트랜잭션의 상세 내용을 온전히 확인할 수 있습니다. 둘 중 한 곳이라도 이 기술을 지원하지 않는다면, 내용을 확인할 수 없는 "블라인드 서명"을 진행하라는 메시지가 표시됩니다.

따라서 가장 안전한 환경을 원하신다면, 제공되는 모든 서비스에서 클리어 서명을 기본으로 지원하는 Ledger Wallet의 통합 앱을 사용하시는 것을 권장합니다. 중간에 확장 프로그램 지갑을 거치지 않고 dApp에 직접 연결할 때도 클리어 서명 기능을 안전하게 활용하실 수 있습니다.

내 자산인 만큼, 선택 역시 내 몫입니다. Ledger는 사용자가 모든 정보를 명확히 파악하고 자유롭게 최선의 결정을 내릴 수 있도록 완벽한 권한과 도구를 제공합니다.

클리어 서명은 2023년 암호화폐 사용자를 보호하고 더 사용자 친화적인 생태계를 만들기 위해 Ledger가 주도하여 시작한 오픈소스 보안 이니셔티브로 현재는 업계 전반의 범용적인 프로젝트로 성장했습니다.

2024년, Ledger는 암호화폐 생태계 전반의 도입 촉진을 위해 클리어 서명 이니셔티브의 출범을 지원했고, 이 보안 표준은 Ledger, WalletConnect, Sourcify, Fireblocks를 포함한 여러 팀의 참여로 더욱 강화되었습니다. 

그 결과, 이더리움 재단(Ethereum Foundation)과 같은 주요 조직들의 지원을 받는 클리어 서명 연합, Clear Signing Alliance가 결성되었습니다. 이 연합은 공통의 표준을 확립하고, 사용자가 즉각적으로 내용을 이해할 수 있는 트랜잭션을 널리 보급하여 블라인드 서명을 근절하는 것을 목표로 하고 있습니다. Ledger는 사용자가 정보를 명확히 파악하고 확신을 가지고 결정을 내릴 수 있어야 한다고 믿습니다. 항상 클리어 서명을 사용하도록 권장하는 이유도 바로 이 때문입니다. 

클리어 서명은 특정 기업의 독점 기술이 아닙니다. 커뮤니티에 의해 만들어지고 커뮤니티를 위해 존재하는 오픈소스이자 허기가 필요 없는(permissionless) 표준입니다. 즉, 누구나 기여할 수 있으며, 모든 지갑이나 디앱에서 무료로 구현할 수 있습니다.

두 기능은 함께 작동하지만 사용 목적이 다릅니다.

클리어 서명은 스마트 컨트랙트 데이터(해시)를 사용자가 즉시 이해할 수 있는 정보(수취인, 금액, 작업 유형, 관련 디앱 등)로 변환해 줍니다. 덕분에 사용자는 서명에 앞서 자신이 무엇을 승인하는지 정확히 파악할 수 있습니다.

트랜잭션 점검(Transaction Check)은 여기에 추가된 또 하나의 보안 계층입니다. 트랜잭션을 사전에 분석하여 신고된 주소와의 상호작용, 의심스러운 컨트랙트, 혹은 비정상적인 패턴과 같은 잠재적 위협을 감지합니다. 위험 요소가 발견되면 서명 전 미리 경고를 전송하여, 사용자가 충분한 정보를 바탕으로 결정하고 치명적인 실수를 피할 수 있도록 돕습니다.

이렇게 이해하시면 쉽습니다. 클리어 서명이 계약서의 내용을 확신을 갖고 '읽게' 해준다면, 트랜잭션 검사는 내용 중 수상한 점이 있을 때 '경고'를 해주어 거부할 수 있게 지원하는 것입니다. 이 두 기능은 함께 강력한 안전망을 형성하며, 모두 Ledger Wallet의 통합 앱을 통해 이용 가능합니다.