Charles Guillemet

Charles Guillemet, 어렵지 않아요 하드웨어 지갑 회사 Ledger의 기술 책임자 이야기

1. Charles Guillemet은 누구인가요?

Charles Guillemet은 Ledger라는 회사의 최고기술책임자(CTO, 회사의 기술 전체를 책임지는 사람)예요. 사이버보안(컴퓨터와 정보를 해킹·도난에서 지키는 일)과 제품을 맡는 임원이죠. Ledger는 하드웨어 지갑(암호화폐를 안전하게 보관하는 작은 기기)과 기관용 디지털 자산 커스터디(자산을 대신 안전하게 맡아 보관해 주는 서비스)를 만드는 회사예요. Guillemet은 이 회사의 보안 전략, 제품 만드는 일, 기술 구조를 모두 총괄해요.

그가 하는 일은 세 가지가 만나는 지점에 있어요. 일반 사용자를 위한 보안, 암호키(자산을 열 수 있는 비밀 열쇠) 관리, 그리고 기관이 자산을 다룰 때 필요한 통제예요.

블록체인에 들어오는 자산이 점점 커지고 은행·기업 같은 기관의 참여가 늘면서, "자산을 어떻게 안전하게 보관하느냐(커스터디)"가 큰 위험 문제로 떠올랐어요. 그래서 하드웨어 지갑으로 자기 자산을 스스로 보관하는 방식(자기수탁)이 위험 관리 이야기에서 점점 중요해졌어요.

2. 어떤 일을 해 왔나요?

Guillemet의 경력은 사이버보안과 엔지니어링 리더십(기술팀을 이끄는 일)에 뿌리를 두고 있어요. 시스템의 약점을 찾아 막는 취약점 관리, 보안 운영, 그리고 실제 현장에서 쓰이는 응용 암호학(정보를 암호로 지키는 학문)을 다뤄 왔어요.

그가 거쳐 온 자리는 다음과 같아요.

• Tiempo S.A.S.에서 암호시스템을 설계하는 전문가 (2009년 10월 ~ 2014년 2월)
• CEA 산하 CESTI에서 암호·보안을 평가하는 일 (2014년 2월 ~ 2015년 4월)
• CEA 기술 관리자 (2015년 4월 ~ 2017년 12월)
• Grenoble INP-Ensimag에서 스마트카드 보안을 가르치는 석사 과정 강의 (2015년 10월 ~ 2017년 10월)
• Ledger 최고보안책임자(CSO, 보안을 총괄하는 사람) (2017년 12월 ~ 2019년 7월)
• Ledger 최고기술책임자(CTO) (현재 맡고 있는 자리)

3. 어디서 공부했나요?

Guillemet이 공부한 곳은 다음과 같아요.

• 몽펠리에 2대학에서 수학 학사(Maîtrise) (2003 ~ 2007)
• 그르노블 국립정보수학응용학교(ENSIMAG)에서 수학·컴퓨터과학 (2007 ~ 2009)
• 조제프 푸리에 대학(그르노블 1)에서 정보시스템 보안·암호학·코딩 석사(Master 2) (2009 ~ 2010)

수학에서 시작해 컴퓨터과학, 그리고 보안과 암호학으로 공부의 방향이 점점 좁혀져 온 걸 볼 수 있어요.

4. Ledger는 무엇을 만드나요?

Ledger는 개인키(자산을 열 수 있는 나만의 비밀 열쇠)를 인터넷과 떨어진 곳에 보관하고, 서명하는 계산(자산을 보낼 때 "내가 맞다"고 확인 도장을 찍는 작업)을 일반 컴퓨터와 분리하도록 만든 기기를 만들어요. 핵심 설계는 보안 요소(secure element, 정보를 안전하게 지키도록 특별히 만든 칩)와 튼튼하게 강화한 펌웨어(기기 안에서 도는 기본 프로그램)를 써서, 내 PC나 휴대폰이 악성코드(나쁜 프로그램)에 감염돼도 그 위험에 덜 노출되게 하는 거예요. 여러 종류의 자산을 펌웨어와 앱 모듈로 지원하고, Bitcoin과 Ethereum 같은 주요 네트워크를 다뤄요.

대표 제품으로는 Ledger Nano S, Ledger Nano S Plus, Ledger Nano X, Ledger Blue, Ledger Stax, Ledger Flex 등이 있어요.

또 Ledger Live라는 함께 쓰는 소프트웨어도 만들어요. 이건 자산 관리와 토큰 보내기, 다른 회사 서비스와의 연동을 도와주는데, 실제 서명(확인 도장)은 반드시 하드웨어 기기에서만 하도록 되어 있어요. 기관 고객에게는 여러 사람의 승인을 거치게 하는 통제와 거버넌스(누가 무엇을 결정하고 관리하는지 정한 규칙), 그리고 나중에 기록을 되짚어 검사할 수 있는(감사 가능성) 커스터디 도구를 제공해요.

이렇게 보면 쉬워요 · 하드웨어 지갑은 비밀 열쇠를 넣어 두는 금고, Ledger Live는 금고 앞에서 심부름만 하는 직원 같아요. 금고 문을 여는 건 언제나 금고 자신이에요.

5. CTO로서 무엇을 책임지나요?

CTO로서 Guillemet이 맡는 범위는 하드웨어(기기), 펌웨어(기기 안 프로그램), 소프트웨어 전체의 보안 설계예요. 하드웨어 지갑에서 이 일은 보안 요소 칩을 잘 붙이는 것, 펌웨어가 몰래 바뀌지 않게 지키는 무결성, 기기가 켜지고 업데이트될 때 안전하게 되도록 하는 절차, 그리고 멀리서 하는 공격이든 직접 기기를 만지는 물리적 공격이든 막아 내는 방어를 포함해요. 또 자산을 되찾는 복구 절차, 사용자가 자기 본인임을 확인하는 흐름, 지갑이 바깥 앱·네트워크와 연결되는 방식 같은 제품 결정도 그가 담당해요.

그가 주로 책임지는 영역은 이래요.

• 하드웨어 지갑의 보안 구조와 펌웨어 개발을 총괄하는 일
• 여러 블록체인에 걸쳐 안전하게 서명(확인 도장)하는 작업 흐름을 만드는 일
• 비밀 열쇠를 따로 떼어 지키면서도(키 분리) 함께 쓰는 소프트웨어·플랫폼과 연결하는 일
• 여러 사람의 승인 절차와 규칙을 지원하는 기관용 커스터디 도구를 만드는 일

6. 왜 중요한가요?

Guillemet의 일은 크게 두 가지 쓰임을 뒷받침해요. 개인 사용자에게 Ledger 기기는 자기 자산을 스스로 보관하고(자기수탁), 오래 안전하게 두고, DeFi(은행 없이 프로그램으로 돌아가는 금융)나 NFT와 거래할 때 서명하는 데 쓰여요. 이렇게 하면 내 기기(단말)가 해킹당할 위험을 낮출 수 있어요. 기관에게는 회사 자금 관리(트레저리), 커스터디 운영, 여러 사람이 함께 승인하고 정해진 규칙을 지키게 하는 업무에 관련돼요.

커스터디(자산을 안전하게 보관하는 일)는 사용자 안전과 기관 참여의 밑바탕이에요. 그래서 하드웨어 지갑은 계속 변하는 위협에 대응해야 해요. 악성코드, 피싱(진짜인 척 속여 정보를 빼내는 수법)과 사회공학(사람을 심리적으로 속이는 수법), 제품이 만들어져 오는 과정에 끼어드는 공급망 위협, 그리고 기기를 직접 몰래 뜯어 고치는 물리적 변조 같은 것들이죠.

Guillemet은 널리 쓰이는 자기수탁 플랫폼의 기술 보안 상태를 이끌고 있어요. 그리고 튼튼한 키 관리를 많은 사람이 쉽게 쓸 수 있게 만드는, 이 업계의 큰 숙제를 대표하는 인물이에요.