암호화폐 지갑 서비스 MetaMask가 자사 인프라에서 발생한 보안 사고를 공개했습니다. 아직 정확히 어떤 시스템이 영향을 받았는지는 밝히지 않았지만, 회사는 "지갑 자체에 즉각적인 위협은 없다"고 밝혔습니다. 예방 조치로 이더리움(Ethereum) 네트워크에서 운영 중인 검증인(validator, 블록 생성과 거래 검증을 담당하는 노드)들을 순차적으로 철수시키고 있습니다. 리도 파이낸스(Lido Finance)에 따르면 이 과정에서 보상 손실이나 다운타임 벌칙이 발생할 수 있으며, 관련 검증인들은 2026년 10월 7일까지 철수(완전 인출은 아님)를 마칠 예정입니다.
암호화폐 지갑 제공업체 MetaMask가 자사 인프라에 영향을 준 진행 중인 보안 사고를 공개했다.
MetaMask는 지갑 자체에는 즉각적인 위협이 없다고 밝혔으나, 비수탁형 스테이킹(staking) 운영과 관련된 이더리움 검증인들을 예방적으로 철수시키고 있다.
구체적인 침해 경로나 영향을 받은 시스템은 공개되지 않았다.
MetaMask는 외부 파트너 및 보안 전문가와 함께 내부적으로 문제를 해결 중이며, 협력사 Lido Finance와 조율해 관련 검증인들을 10월 7일까지 철수시킬 예정이다.
비수탁형 서비스라도 인프라 사고 시 운영 중단과 보상 손실 등 간접 피해가 발생할 수 있으므로, 유사 서비스를 이용하는 기업은 공급업체의 사고 공지와 후속 조치를 주시해야 한다.
본문
목요일, 암호화폐 지갑 제공업체 MetaMask는 자사 인프라 일부에 영향을 준 진행 중인 보안 사고를 공개했다.
회사는 외부 파트너 및 보안 자문가의 도움을 받아 내부적으로 문제를 해결하고 있으며, "MetaMask 지갑에 즉각적인 위협은 없다"고 밝혔다.
"예방 조치로서, 우리는 클라이언트 및 파트너들과 협력하여 비수탁형(non-custodial) 스테이킹 운영 내에서 영향을 받은 검증인(validator)들을 선제적으로 철수시키고 있습니다." MetaMask는 이렇게 밝혔다. "다시 말씀드리지만, 우리의 스테이킹 운영은 본질적으로 비수탁형이며 고객을 대신하여 스테이크의 인출 키(withdrawal key)를 관리하지 않습니다."
검증인(Validator)은 이더리움 네트워크상의 노드로, 블록 제안, 암호화폐 거래 검증, 그리고 이더리움 블록체인의 보안 유지를 담당하는 소프트웨어를 실행한다.
MetaMask 대변인은 어떤 부분의 인프라가 영향을 받았는지, 그리고 어떤 시스템이나 데이터가 접근되거나 침해되었는지에 대한 BleepingComputer의 질문에 대해 회사의 공식 발표문으로 안내했다.
MetaMask는 사고에 대한 추가 세부사항을 공개하지 않았지만, 탈중앙화 유동성 스테이킹 플랫폼인 Lido Finance는 오늘 일찍 MetaMask Staking(구 Consensys Staking)이 이더리움 검증인과 관련된 고객 자산을 보호하기 위해 예방 조치를 취했다고 밝혔다.
"이러한 조치에는 Lido 프로토콜 내 이더리움(ETH) 검증인들을 철수시키는 것이 포함되며, 가까운 시일 내에 네트워크 관련 벌칙 위험을 줄이기 위해 검증인들이 오프라인 상태가 될 경우 보상 손실과 다운타임 벌칙이 발생할 가능성이 있습니다." Lido Finance는 이렇게 밝혔다.
"관련 검증인들은 철수 절차를 시작했으며, 최종 검증인들은 2026년 10월 7일 말까지 철수(완전한 인출은 아님)될 것으로 예상됩니다."
Consensys라는 블록체인 소프트웨어 회사가 개발한 비수탁형 암호화폐 지갑 MetaMask는 사용자들이 이더리움 네트워크 및 기타 호환 블록체인에서 자산을 저장하고 관리할 수 있게 해준다.
