하드웨어 지갑 처음 설정은 기기를 켜기 전에 이미 시작됩니다. 공식 판매처나 공인 리셀러에서 산 기기인지, 포장과 봉인이 온전한지 먼저 확인하고, 제조사 공식 경로에서 받은 앱으로만 연결합니다. 이후 펌웨어 설치와 진위 확인을 거쳐 기기 화면에서 직접 만든 백업 단어를 오프라인으로 적고, PIN을 정한 뒤 복구 확인까지 마쳐야 실제 자산을 옮길 준비가 끝납니다. 처음부터 복구 문구나 PIN이 들어 있는 기기는 쓰지 않습니다.
개봉 전: 구매 경로와 포장부터 확인합니다
Ledger의 구매 안내는 Ledger나 공인 리셀러에서 구매하라고 권하고, 오픈마켓에서 산다면 판매자 이름이 공식 스토어나 공인 리셀러 목록과 일치하는지 대조하라고 설명합니다. 포장이 열렸거나 훼손된 흔적이 있으면 공인 경로에서 샀더라도 사용하지 말고 제조사 지원팀에 문의하라고 안내합니다. 주문하지 않은 기기가 배송된 경우도 연결하지 말아야 합니다. Ledger는 정품 교체 기기를 요청 없이 보내지 않는다고 밝힙니다.
Trezor의 Model T와 Safe 3 시작 안내도 연결 직후 보안 점검 화면에서 신뢰할 수 있는 곳에서 샀는지, 홀로그램 봉인과 포장이 온전한지 묻습니다. 이 단계에서 하나라도 이상하면 설정을 멈추는 편이 안전합니다. 중고 기기나 지인이 미리 설정해 준 기기는 이전 소유자가 백업을 알고 있을 수 있으므로 처음 설정용으로 적합하지 않습니다.
그림은 이 주제의 공통 개념을 단순화한 설명입니다. 아래 항목에서 이 글의 구체적인 조건과 예외를 함께 읽어보세요.
- 개봉 전: 구매 경로와 포장부터 확인합니다
Ledger의 구매 안내는 Ledger나 공인 리셀러에서 구매하라고 권하고, 오픈마켓에서 산다면 판매자 이름이 공식 스토어나 공인 리셀러 목록과 일치하는지 대조하라고 설명합니다.
- 공식 앱 설치와 펌웨어·진위 확인
Trezor 안내는 trezor.io/start에서 Trezor Suite를 내려받도록 하고, 새 기기는 보안을 위해 펌웨어 없이 출고된다고 설명합니다.
- 백업 단어는 기기 화면에서 만들고 오프라인으로 적습니다
Ledger는 정상 기기에는 복구 문구나 PIN이 미리 설정돼 있지 않다고 단언합니다.
설명을 위한 개념도 · 실제 가격·거래 내역·통계가 아닙니다.
공식 앱 설치와 펌웨어·진위 확인
Trezor 안내는 trezor.io/start에서 Trezor Suite를 내려받도록 하고, 새 기기는 보안을 위해 펌웨어 없이 출고된다고 설명합니다. 그래서 첫 연결 때 Suite가 최신 펌웨어 설치를 안내하며, Safe 3는 설치 뒤 보안 칩 진위 확인을 진행합니다. Ledger는 공식 웹사이트나 공식 앱스토어에서 받은 Ledger Wallet 앱으로 Genuine Check를 직접 실행하라고 하고, 확인에 실패하면 기기를 쓰지 말라고 안내합니다.
다만 Ledger는 Genuine Check가 칩을 그대로 둔 채 이루어진 물리적 변조까지는 잡아내지 못한다고 함께 적었습니다. 진위 확인은 구매 경로 확인을 대신하지 않고 보완하는 단계입니다. 검색 광고나 메신저로 받은 링크에서 앱을 내려받지 않는 것도 같은 이유입니다. 이후 펌웨어 업데이트 때의 확인 순서는 펌웨어 업데이트 전 백업·진위 확인 순서 글에서 따로 다뤘습니다.
백업 단어는 기기 화면에서 만들고 오프라인으로 적습니다
Ledger는 정상 기기에는 복구 문구나 PIN이 미리 설정돼 있지 않다고 단언합니다. 상자 안 카드나 설명서에 단어가 인쇄돼 있거나 설정을 마치기 전에 문구가 보인다면 그 문구를 쓰지 말고, 그 문구로 만든 계정에 자산을 보내지 말라고 안내합니다. 백업은 새 지갑을 만들 때 기기 화면에 표시되는 단어를 사용자가 직접 받아 적는 방식이어야 합니다.
Trezor 안내 기준으로 Model T는 기본 권장값이 12단어이고, 기기가 일부 단어를 다시 물어 기록이 맞는지 확인합니다. Safe 3는 제조 시기에 따라 기본값이 다르며, 2023년 기기는 12단어, 2024년 이후 기기는 20단어가 기본입니다. 두 제조사 모두 백업 단어를 앱이나 웹사이트, 컴퓨터에 입력하지 말라고 경고합니다. Trezor는 단어 입력이 필요할 때도 기기에서만 입력하라고 안내합니다. 종이와 금속 중 어디에 남길지는 시드 문구 종이·금속 백업 비교 글을 참고하세요.
| 단계 | 확인할 것 | 멈춰야 하는 신호 |
|---|---|---|
| 구매 | 공식 판매처·공인 리셀러 | 판매자 정보 불일치 |
| 개봉 | 봉인·포장 상태 | 개봉 흔적, 요청하지 않은 배송 |
| 앱 설치 | 제조사 공식 경로 | 광고·메신저 링크 |
| 펌웨어·진위 | 앱 안내에 따른 설치와 확인 | 진위 확인 실패 |
| 백업 생성 | 기기 화면에 뜬 단어를 직접 기록 | 미리 적힌 복구 문구 |
| PIN | 추측하기 어려운 값 | 기본 PIN이 이미 설정됨 |
| 복구 확인 | 기기에서 단어 재입력 검증 | 앱이 단어 입력을 요구 |
PIN과 실패 횟수, 패스프레이즈는 따로 이해합니다
Trezor 안내는 PIN을 4자리 이상 50자리 이하로 정하고, 잘못된 PIN이 16회 입력되면 기기의 지갑이 지워져 백업으로만 복구할 수 있다고 설명합니다. 즉 PIN은 기기를 가진 사람의 사용을 막는 장치이고, 자산을 되살리는 열쇠는 백업 단어입니다. 둘을 같은 종이에 적어 두면 기기와 백업이 함께 노출될 때 보호가 한 번에 무너집니다.
패스프레이즈는 처음 설정에서 꼭 켜야 하는 기능은 아닙니다. 켜면 같은 백업 단어로도 문구마다 다른 지갑이 열리므로, 기록 방법을 정하지 않고 켜면 오히려 복구가 어려워질 수 있습니다. 작동 원리는 하드웨어 지갑 패스프레이즈 글에서 설명했습니다.
자산을 옮기기 전 복구 확인과 소액 점검
Trezor는 설정을 마친 뒤 Suite의 복구 확인 기능으로 기기에서 백업 단어를 다시 입력해 검증하라고 권합니다. 이 과정은 기록한 단어의 순서나 철자가 틀리지 않았는지 실제 자산이 들어가기 전에 확인하는 절차입니다. 복구 연습을 더 안전하게 하는 방법은 실제 자산을 옮기기 전 지갑 복구 연습 글에 정리했습니다.
복구 확인이 끝나면 받는 주소를 기기 화면에서 전체 문자열로 대조한 뒤 소액부터 받아 보는 순서가 무난합니다. 앱 화면과 기기 화면이 다를 때 어느 쪽을 기준으로 삼아야 하는지는 하드웨어 지갑 화면에서 대조할 정보 글을 함께 읽어 보세요.
자주 묻는 질문
상자 안 카드에 복구 문구가 인쇄돼 있으면 그대로 써도 되나요?
쓰지 않는 것이 맞습니다. Ledger는 정상 기기에 복구 문구나 PIN이 미리 설정돼 있지 않다고 안내하며, 그런 문구로 만든 계정에 자산을 옮기지 말라고 합니다. 판매처와 제조사 지원팀에 문의하세요.
진위 확인을 통과하면 중고 기기도 안전한가요?
진위 확인은 보안 칩이 정품인지 보는 절차이고, Ledger는 칩을 그대로 둔 물리적 변조는 탐지하지 못한다고 설명합니다. 이전 소유자가 백업을 알 가능성도 있으므로 공식 경로에서 산 새 기기를 쓰는 편이 안전합니다.
PIN을 잊어버리면 자산을 잃게 되나요?
Trezor 안내 기준으로 PIN을 16회 잘못 입력하면 기기의 지갑이 지워지지만, 정확히 적어 둔 백업 단어가 있으면 복구할 수 있습니다. 그래서 설정 직후 복구 확인으로 백업 기록을 검증해 두는 것이 중요합니다.
