이더리움(ETH) 지갑 메타마스크, 북한 연계 개발자에 한 달간 내부 침투 확인

크립토 뉴스

이더리움(ETH) 지갑 메타마스크(MetaMask)를 개발한 컨센시스(Consensys)가 북한 연계 정황이 있는 개발자에게 약 한 달간 내부 시스템을 침투당했다고 공식 확인했다. 이 개발자는 외부 인력 파견 계약을 통해 채용됐으며, 메타마스크 내부 소스코드가 저장된 코드베이스에 일시적으로 접근했다. 회사 측은 해당 인물을 제재 대상 사이버 조직과 연결 짓는 즉시 격리 조치했다고 밝혔다. 메타마스크는 수천만 명에 달하는 보유자가 이용하는 표준 인프라인 만큼, 개인키나 온체인 잔고 노출 가능성을 주시하던 Web3 업계에는 즉각적인 충격이 전해졌다.

컨센시스는 파장을 빠르게 차단했다. 회사는 자체 포렌식 조사 결과 이용자 자금 탈취, 개인정보 유출, 제품 내 악성코드 삽입이 모두 확인되지 않았다는 공식 성명을 냈다. 회사 공시에 따르면 해당 개발자는 코드베이스 일부에만 접근했을 뿐, 메인넷 핵심 보안 계층이나 개인키 인프라, 고객 정보를 보관한 서버에는 손대지 못했다. 접근 권한은 해고 이전에 회수됐고, 감사가 진행되는 동안 신규 기능 배포는 일시 중단됐다. 회사는 관계 당국에도 통보했으며, 향후 외주 엔지니어 채용과 관리 방식을 전면 개편하겠다고 밝혔다.

이번 침해는 미국 연방 수사당국이 반복적으로 경고해 온 유형과 정확히 맞아떨어진다. 정권 자금 조달과 사이버 첩보를 목적으로 북한 공작원이 정상적인 원격 엔지니어로 위장하는 방식이다. 이른바 「가짜 IT 인력」은 대개 정교하게 위조된 이력서와 신분증을 갖추고 싱가포르나 서구권 국적을 내세워 기업 인사 검증을 통과한다. 이들은 조직에 침투한 뒤 정상 코드처럼 보이는 곳에 백도어(은닉된 무단 접근 경로)를 조용히 심어두고, 수개월 뒤 대규모 탈취를 실행하는 것이 우려되는 시나리오다. 이 수법이 보안이 엄격하기로 알려진 컨센시스까지 뚫었다는 점은, 최상위 채용 절차조차 이러한 침투 캠페인 앞에서 안심할 수 없음을 보여준다.

메타마스크가 갖는 중심성은 위험을 더욱 키운다. 이 브라우저·모바일 지갑은 대다수 이용자가 탈중앙화 금융과 상호작용하는 기본 관문으로, Aave 같은 대출 시장, 0x 프로토콜 같은 탈중앙화 거래소 인프라, 이더리움 네트워크의 NFT 플랫폼을 연결한다. 지갑 코드의 단 한 계층이 뚫리면 소프트웨어가 이용자와 온체인 자산 사이에 직접 위치하는 특성상 수억 달러 규모의 익스플로잇으로 즉시 전환될 수 있다. 이더리움 도구를 기반으로 구축된 알트코인 생태계 역시 같은 위험을 물려받기에, 이번 공시는 메타마스크 이용자층을 훌쩍 넘어 디파이(DeFi) 참여자 전반을 긴장시켰다.

보안 연구자들은 이번 사건을 아슬아슬하게 넘긴 해프닝으로 치부하지 말 것을 경고했다. 이들의 핵심 우려는 잠복성 사보타주다. 일상적인 개발 과정에서 삽입된 취약한 코드 한 줄이 무기화되기 전까지 눈에 띄지 않고 잠들어 있다가, 동일한 공유 코드에 의존하는 수많은 지갑을 한꺼번에 노릴 경우 그 피해는 파국적일 수 있다는 것이다. 전문가들은 대형 Web3 기업들이 문제의 인물이 자사 프로젝트에 관여한 적이 있는지를 공개해야 한다며, 투명성이 이제 기본적인 보안 의무가 됐다고 강조했다. 각 팀이 자체 채용 기록을 대조할 수 있도록 해당 개발자와 연결된 온라인 계정 정보도 공유됐다.

이번 확인은 크립토 커뮤니티 전반에 방어적 질문의 물결을 일으켰다. 이용자들은 잔고를 콜드월렛 하드웨어 지갑으로 옮길지, 예방 차원에서 새 시드 문구를 생성할지를 두고 논쟁했다. 개인 투자자에게 조언하는 분석가들은 트랜잭션 승인에 각별한 주의를 당부했다. 악성코드가 심긴 지갑은 가짜 승인 화면을 띄울 수 있으므로, 상황이 명확해지기 전까지 스테이킹 안내나 에어드롭 캠페인과 연결된 승인을 서둘러 처리하지 말라는 것이다. 지배적인 지침은 지갑 위생 개념 자체를 새로 규정했다. 하나의 메인 지갑을 상시적 위험으로 간주하고, 장기간 단일 주소를 무한정 신뢰하기보다 자금을 정기적으로 분산·순환시키라는 권고다.

이 흐름들을 종합하면 하나의 궤적이 드러난다. 크립토 리스크의 최전선이 스마트컨트랙트 버그에서 코드를 작성하는 인적 공급망으로 이동했다는 점이다. COINOTAG의 종합 시장 데이터를 우리가 직접 살펴본 결과 이러한 불안이 그대로 드러난다. 공포·탐욕 지수는 100점 만점에 29로 명확한 「공포」 구간에 머물렀고, 비트코인 도미넌스는 69.8%를 유지했으며, 전체 암호화폐 시가총액은 약 1조 8,600억 달러 수준으로 인프라 충격을 감내할 여력이 크지 않은 방어적 국면이다. 컨센시스의 공시는 자금 이동이 없었음을 확인했지만, 국가 연계 침투가 핵심 지갑 벤더에 도달했다는 확정된 사실은 신원 검증 프로토콜과 지갑 보안을 당분간 최고 수위의 감시 아래 둘 전망이다.