암호화폐 지갑 서비스 MetaMask가 자사 인프라 일부에서 발생한 "진행 중인 보안 사고"에 대응하고 있다고 밝혔습니다. 아직 구체적인 사고 내용은 공개되지 않았지만, 예방 조치로 이더리움(ETH) 검증인(validator, 블록체인에서 거래를 검증하는 노드)들을 선제적으로 탈퇴시키고 있습니다. MetaMask는 현재까지 지갑 자체에 직접적인 위협은 확인되지 않았다고 설명했습니다. 리도(Lido)라는 이더리움 스테이킹 서비스도 MetaMask의 조치에 협력하고 있으며, 이 과정에서 보상 손실이나 다운타임 벌칙이 발생할 수 있다고 전했습니다. 관련 검증인들은 2026년 10월 7일까지 탈퇴 절차를 마칠 예정입니다.
MetaMask가 인프라 일부에서 발생한 보안 사고에 대응하며 이더리움 검증인들을 선제적으로 탈퇴시키고 있다.
현재까지 MetaMask 지갑 자체에 대한 직접적인 위협은 없는 것으로 확인됐으나, 검증인 탈퇴 과정에서 보상 손실 및 다운타임 벌칙이 발생할 수 있다.
구체적인 사고 원인은 아직 공개되지 않았다.
MetaMask는 외부 파트너 및 보안 전문가와 협력해 내부적으로 문제를 조사·대응 중이며, 비수탁형 스테이킹 운영에서 영향을 받은 검증인들을 Lido 등 파트너와 협력해 탈퇴 처리하고 있다.
MetaMask는 인출 키를 직접 관리하지 않는 비수탁형 구조임을 강조했으며, 관련 검증인 탈퇴는 2026년 10월 7일까지 완료될 예정이다.
본문
Ravie Lakshmanan 2026년 10월 1일
MetaMask는 목요일, 자사 인프라 일부에 영향을 준 "진행 중인 보안 사고(ongoing security incident)"에 대응하고 있다고 밝혔다.
"우리는 외부 파트너 및 보안 전문가와 협력해 이 문제를 내부적으로 적극 조사하고 해결하고 있습니다," 해당 소프트웨어 암호화폐 지갑 제작사는 말했다. "현재까지 MetaMask 지갑에 대한 즉각적인 위협은 확인되지 않았습니다."
MetaMask는 해당 보안 이슈와 관련한 추가적인 세부 사항은 공개하지 않았다. 예방 조치로서 MetaMask는 비수탁형(non-custodial) 스테이킹 운영 내에서 영향을 받은 검증인(validator)들을 클라이언트 및 파트너와 협력해 선제적으로 탈퇴시키고 있다고 밝혔다.
"다시 한번 말씀드리지만, 우리의 스테이킹 운영은 비수탁형이며, 우리는 클라이언트를 대신해 스테이킹된 자산의 인출 키(withdrawal key)를 관리하지 않습니다," 라고 덧붙였다.
이더리움을 위한 탈중앙화 유동성 스테이킹 솔루션인 리도(Lido)는 MetaMask가 자사가 운영하는 이더리움 검증인과 관련해 클라이언트 자산을 보호하기 위한 조치를 취했다고 밝혔다.
"이러한 조치에는 Lido 프로토콜 내 이더리움(ETH) 검증인 탈퇴가 포함되며, 네트워크 관련 위험을 줄이기 위해 가까운 시일 내 검증인이 오프라인 상태가 될 경우 보상 손실 및 다운타임 벌칙이 발생할 가능성이 있습니다," 라고 전했다.
"관련 검증인들은 탈퇴 절차를 시작했으며, 마지막 검증인들은 2026년 10월 7일 말까지 탈퇴(단, 완전한 인출은 아님)가 완료될 것으로 예상됩니다."
(이 기사는 계속 업데이트되는 사안입니다. 추가 세부 사항은 추후 확인해 주십시오.)
