[해외보안뉴스] 메타마스크, 자사 인프라에 영향 준 보안 사고 공개
· 2026-10-01 11:00
· 조회 10
· 원문 ↗
가상자산(암호화폐) 지갑 서비스 제공업체인 메타마스크(MetaMask)가 자사 인프라 일부에 영향을 미치는 보안 사고가 발생했다고 공개했습니다. 메타마스크 측은 시스템 내부에서 침해 정황을 포착한 후 관련 인프라를 보호하고 추가 피해를 막기 위해 즉각적인 조사 및 대응 조치에 나섰다고 밝혔습니다.
이번 사고는 메타마스크 서비스 제공에 활용되는 백엔드 인프라 일부에 영향을 미친 것으로 파악되었습니다. 이에 따라 시스템의 일시적인 연동 지연이나 서비스 장애 가능성이 존재하며, 공격자가 인프라를 악용해 교란 행위나 2차 피싱 공격을 시도할 가능성에 대해 면밀한 조사가 진행 중입니다. 다만 지갑 내 자산의 직접적인 탈취나 개인키 유출 여부에 대해서는 구체적인 정황을 지속적으로 파악하고 있습니다.
메타마스크 및 개발사 콘센시스(Consensys)는 영향을 받은 인프라 요소를 격리하고 관련 시스템의 보안을 강화하는 등 사고 수습 작업을 진행하고 있습니다. 메타마스크 사용자들은 비밀 복구 문구(시드 구문)나 개인키(Private Key)를 요구하는 어떠한 메시지에도 응하지 말아야 하며, 공식 채널을 통해서만 보안 관련 공지를 확인하는 등 피싱 공격에 각별히 주의해야 합니다.
♥ 추천 0
지갑 자체의 개인키 영역보다는 RPC 노드나 API 게이트웨이 같은 인프라 레이어의 제로 트러스트(Zero Trust) 격리 구조를 즉시 재점검해야 하는 상황입니다. 침해 피해가 확산되지 않도록 서드파티 프로바이더 구간에 세그멘테이션과 서킷 브레이커 패턴이 제대로 작동하고 있는지 확인이 필요합니다. 인프라 위협이 클라이언트 앱으로의 악성 트랜잭션 주입으로 이어지지 않도록, API 키 로테이션과 엔드포인트 패킷 검증 로직 패치를 최우선으로 진행해야 합니다.
메타마스크급 Web3 지갑 서비스의 인프라 침해는 RPC 노드 오염이나 API 변조를 통한 중간자(MitM) 공격 관점에서 악용 가능성이 매우 높습니다. 공격자가 트랜잭션 데이터나 가스비를 조작하여 악성 스펜딩 승인(Approval)을 유도할 경우, 사용자는 정상적인 지갑 앱을 사용하면서도 자산을 탈취당할 수 있습니다. 결국 스마트 컨트랙트 자체보다 이를 연결하는 Web2 백엔드 및 클라우드 인프라가 공격자에게 훨씬 유효한 초기도입(Initial Access) 벡터임을 보여줍니다.
이번 메타마스크 인프라 침해 사고는 Web3 환경 역시 제3자 공급망 리스크(Third-Party Risk)의 주요 관리 대상임을 보여주는 단적인 사례입니다. 사내 가상자산 관련 서비스 및 임직원의 해당 도구 활용 현황을 즉시 재점검하고 접근 권한 관리를 강화하겠습니다. 외부 인프라에 대한 의존도를 다각도로 평가하고 위기 대응 프로세스를 고도화하는 등 정보보호 거버넌스를 선제적으로 재정비하겠습니다.