메타마스크 핵심 코드에 북한 연계 개발자 접근…가명으로 한 달간 참여 사실 드러나

메타마스크 개발 과정서 드러난 보안 경고

이더리움 생태계의 주요 개발사인 컨센시스(Consensys)가 운영하는 대표 웹3 지갑 메타마스크(MetaMask)의 핵심 코드 작업에, 북한과 연계된 것으로 알려진 개발자가 약 한 달 동안 참여했던 사실이 뒤늦게 확인됐다. 해당 인물은 ‘타일러 냅(Tyler Knapp)’이라는 이름을 사용하며 활동한 것으로 전해졌다.

이 사실이 알려지자 업계는 즉각 긴장하는 분위기다. 메타마스크는 수천만 명의 사용자가 이용하는 지갑 서비스인 만큼, 코어 코드에 대한 접근 자체만으로도 상당한 보안 우려를 낳을 수 있기 때문이다.

컨센시스의 대응…접근 차단 후 전면 감사 진행

컨센시스는 이상 징후를 포착한 직후 해당 개발자에게 부여된 모든 시스템 및 코드 접근 권한을 즉시 철회했다고 밝혔다. 여기에 더해 제품 배포 일정도 잠시 멈추고, 전체 코드베이스를 대상으로 한 광범위한 감사를 진행했다.

감사 결과는 일단 최악의 상황은 피한 것으로 요약된다. 회사 측에 따르면:

• 악성 백도어가 삽입된 정황은 발견되지 않았고
• 이용자 자금 유출이나 침해 흔적도 확인되지 않았다

즉, 실제 피해로 이어졌다는 증거는 없었지만, 위험 가능성만으로도 이번 사건의 파장은 작지 않다.

가명 ‘타일러 냅’, 어떻게 합류했나

컨센시스는 채용 당시 해당 인물이 북한과 연결돼 있다는 점을 인지하지 못했다고 설명했다. 이 개발자는 서구식 이름을 사용하며 일반적인 채용 절차를 통과했고, 이후 메타마스크의 핵심 코드에 기여하는 위치까지 들어갔다.

문제는 단순히 입사 여부가 아니라, 약 한 달 동안 코어 코드베이스에 손댈 수 있었다는 점이다. 짧다고 보기 어려운 기간 동안 주요 시스템 내부에 접근할 수 있었다는 사실은, 웹3 기업들의 신원 검증 체계가 얼마나 취약할 수 있는지를 보여준다.

왜 이런 위장 취업이 반복될까

북한 연계 IT 인력이 가명을 활용해 암호화폐 및 블록체인 기업에 침투하는 방식은 최근 업계에서 반복적으로 제기된 위협 시나리오다. 특히 원격 근무와 글로벌 협업이 일반화된 웹3 환경에서는, 채용 단계에서 신원을 완벽하게 검증하기가 쉽지 않다.

오픈소스 중심의 개발 문화 역시 장점과 함께 리스크를 안고 있다. 다양한 외부 기여자를 받아들이는 구조는 혁신 속도를 높이지만, 동시에 악의적 행위자가 자연스럽게 프로젝트 내부로 들어올 가능성도 키운다.

이번 사례가 남긴 핵심 경고

• 웹3 기업의 원격 채용 프로세스는 여전히 공격 표면이 될 수 있다
• 지갑 서비스의 코어 코드 접근 권한 관리는 이용자 자산 보호와 직결된다
• 오픈소스 프로젝트의 신원 검증 체계 보강이 시급하다는 점이 다시 확인됐다

피해는 없었지만, 업계 과제는 더 분명해졌다

컨센시스는 조기 탐지와 신속한 권한 회수 덕분에 실질적인 피해를 막을 수 있었다고 강조했다. 실제로 백도어 배포나 자금 탈취가 없었다는 점은 불행 중 다행으로 평가된다.

다만, 북한 연계 인물이 한 달가량 메타마스크 핵심 개발 영역에 관여했다는 사실 자체는 가볍게 넘기기 어렵다. 이번 사건은 단순한 해프닝이 아니라, 암호화폐 업계 전반에 채용 보안과 접근 통제 절차를 다시 점검하라는 분명한 신호로 받아들여지고 있다.

결국 메타마스크 사례는 웹3 서비스에서 채용 보안이 단순한 인사 문제가 아니라, 곧바로 사용자 자산 보호의 최전선이라는 점을 다시 한번 부각시켰다.

출처 :: https://www.coinddak.com/news/articleView.html?idxno=7031