메타마스크 보안 사고, 이더리움 검증자 탈퇴 사상 최고치 기록
CryptoSlate2026년 10월 1일 22:407
최근 발생한 메타마스크(MetaMask)의 보안 침해 사고로 인해 이더리움 검증자(validator) 탈퇴가 9개월 만에 최고치를 기록하며 이더리움 스테이킹 생태계에 큰 파장을 일으키고 있습니다. 이 사고는 검증자 수수료 보상이 의도치 않은 주소로 흘러들어간 것으로 확인되면서, 약 17,000개의 메타마스크 운영 검증자가 약 523,000 ETH를 인출하기 위해 탈퇴 절차에 돌입했습니다.
온체인 보안 연구원인 카덴(Kaden)의 분석에 따르면, 블록을 제안한 19개 검증자 중 18개의 트랜잭션 수수료 보상이 이더리움 기반 프라이버시 프로토콜인 토네이도 캐시(Tornado Cash)를 통해 자금을 조달한 주소로 전환된 것으로 밝혀졌습니다. 이는 공격자가 검증자의 수수료 수신 주소를 변경할 수 있는 권한을 확보했음을 시사합니다.
이번 사고로 인해 공격자가 탈취한 금액 자체는 약 0.36 ETH로 크지 않은 것으로 추정되지만, 보안 전문가들은 공격자가 어떻게 수수료 수신 주소를 변경할 수 있었는지, 그리고 이 접근 권한이 검증자의 서명 키(signing keys)까지 침해했는지 여부에 대해 깊은 우려를 표하고 있습니다. 만약 서명 키가 유출되었다면, 이는 검증자에게 불이익(slashing)을 초래할 수 있는 심각한 상황으로 이어질 수 있습니다.
메타마스크 측은 현재까지 정확한 피해 규모나 사고 원인에 대해 공식적으로 확인해주지 않고 있습니다. 다만, 회사는 자체 인프라의 일부가 침해되었으며, 피해를 입은 검증자들을 예방 차원에서 탈퇴시키고 있다고 밝혔습니다. 또한, 고객, 파트너사, 보안 자문가들과 협력하여 사고 조사 및 복구에 최선을 다하고 있다고 덧붙였습니다. 메타마스크는 이번 사고가 메타마스크 지갑 자체에 즉각적인 위협이 되지 않는다고 강조했습니다.
회사는 또한 자신들의 스테이킹 운영이 비수탁형(non-custodial)이며, 고객의 인출 키를 직접 통제하지 않는다고 설명했습니다. 이러한 분리된 구조는 검증자 수준의 접근 권한만을 가진 공격자가 예치된 자산(stake)을 직접 인출하는 것을 방지하지만, 서명 키가 손상되어 오용될 경우 페널티가 발생할 가능성은 여전히 존재합니다.
카덴 연구원에 따르면, 약 821개의 잠재적으로 영향을 받은 검증자들은 아직 탈퇴하지 않은 상태이며, 이 중에는 수수료 보상이 유용된 것으로 알려진 검증자 3곳도 포함되어 있습니다. 이들이 왜 아직 활성 상태인지, 또는 공격자가 추가적인 수수료 수신 주소를 변경할 수 있는 접근 권한을 여전히 보유하고 있는지 여부는 아직 불분명합니다. 메타마스크는 아직까지 얼마나 많은 검증자가 영향을 받았는지, 서명 키 유출 여부, 그리고 슬래싱(slashing) 발생 여부에 대한 공식적인 발표를 하지 않은 상태입니다.
이번 보안 사고와 검증자들의 대규모 탈퇴는 이더리움의 스테이킹 인프라에 직접적인 영향을 미치고 있습니다. 현재 이더리움 검증자 큐(Validator Queue) 데이터에 따르면, 약 773,447 ETH가 검증자 세트에서 인출 대기 중인 것으로 나타났습니다. 이는 탈퇴를 원하는 검증자가 큐를 빠져나가기까지 약 13일 10시간이 소요됨을 의미하며, 추가적인 인출 처리 지연은 약 7.6일로 추정됩니다. 이는 2025년 12월 이후 가장 긴 대기열로, 지난 5월 약 476,000 ETH가 대기했을 때보다 훨씬 많은 수치입니다.
이러한 병목 현상은 이더리움의 거래 처리 능력 부족이라기보다는, 네트워크 보호를 위한 안전 장치로 설계된 작동 방식 때문입니다. 이더리움은 스테이킹된 자산을 안전하게 관리하고 악의적인 행동으로부터 네트워크를 보호하기 위해 검증자 탈퇴 과정에 일정한 지연 시간을 설정하고 있습니다. 이는 검증자 수가 급격히 변동하는 것을 방지하고, 악의적인 행위자가 네트워크를 불안정하게 만들려는 시도를 어렵게 만듭니다.
메타마스크와 같은 주요 월렛 서비스 제공업체는 수백만 명의 사용자를 보유하고 있으며, 이들의 보안은 이더리움 생태계 전체의 신뢰도와 직결됩니다. 이번 사고는 탈중앙화 금융(DeFi) 생태계의 성장과 함께 보안의 중요성이 더욱 강조되고 있음을 보여줍니다. 사용자들은 자신의 자산을 보호하기 위해 암호화폐 지갑의 보안 설정 강화, 개인 키 관리 철저, 신뢰할 수 있는 서비스 제공업체 선택 등에 더욱 주의를 기울여야 할 것입니다. 또한, 메타마스크는 이번 사고에 대한 투명하고 상세한 정보를 신속히 공개하여 사용자들의 불안감을 해소하고 이더리움 커뮤니티의 신뢰를 회복해야 할 과제를 안고 있습니다. 이더리움 네트워크의 확장성과 보안 사이의 균형을 맞추는 노력도 지속적으로 요구될 것입니다.