북한과 연계된 한 개발자가 약 한 달 동안 메타마스크(MetaMask) 지갑 코드 작업에 참여했다가 뒤늦게 적발됐다. 메타마스크 운영사 콘센시스(Consensys) 는 해당 외주 개발자의 접근 권한을 회수했으며, 사용자 자산과 데이터, 코드에는 피해가 없었다고 밝혔다.
핵심 내용
- 개발자는 위장 신원을 사용해 제3자 외주 업체를 통해 콘센시스 개발 조직에 침투했다.
- 메타마스크 코어 지갑 코드와, 암호화폐를 법정화폐로 전환하는 결제 연동 기능 개발에 관여했다.
- 콘센시스는 신규 릴리스를 중단하고, 수사당국에 신고했으며, 외주 인력 관리·검증 프로세스를 재점검하고 있다.
메타마스크 개발 조직 침투 경위
이 컨설턴트는 콘센시스가 이미 이용 중이던 외주 업체를 경유해 합류했고, 이름은 타일러 내프(Tyler Knapp), 깃허브(GitHub) 아이디는 “imyugioh”를 사용한 것으로 확인됐다. 그의 공개 기여 내역은 3월 9일부터 4월까지 이어져, 약 한 달 동안 메타마스크 개발 환경에 상주했던 셈이다.
내부 메시지에 따르면 내프는 메타마스크의 코어 플랫폼과 모바일 지갑 일부 기능을 개발했다. 특히 외부 결제 서비스 제공업체를 통한 암호화폐-법정화폐 전환(crypto-to-fiat) 지원 코드가 포함돼 있어 보안상 민감한 영역에까지 손을 댄 것으로 드러났다.
위협이 감지되자 콘센시스 최고법률책임자(CLO) 매트 코르바(Matt Corva) 는 전사에 제품 릴리스 일시 중단과 컨설턴트와의 직접 접촉 금지를 지시했고, 곧바로 계정과 접근 권한을 전면 차단했다.
코르바는 “위협을 인지한 뒤 즉시 전면적인 조사를 진행했으며, 그 결과 자산·데이터 유출, 악성 코드 배포, 사용자 안전·보안 침해는 없었다는 점을 확인했다”고 설명했다. 회사는 수사당국에 관련 사실을 통보하는 한편, 외주 개발자에 대한 신원·보안 심사 절차를 재정비하고 있다.
관련 기사: 경영진 “6개 규제 기관, GENIUS 법안 규칙 제정 기한 놓쳐” 경고
크립토 개발·채용 구조의 보안 리스크
이번 사건은 외부 침입 없이도 개발자 계정만으로 소스코드와 서명 시스템이 노출될 수 있다는 구조적 위험을 재확인시켰다. 개발 환경이 곧 자산 이전을 승인하는 인프라로 이어지는 ‘직통 경로’가 될 수 있기 때문이다.
블록체인 분석업체 TRM Labs 역시, 침해된 개발 환경이 트랜잭션 승인 인프라에 대한 직접적인 공격 루트가 될 수 있다고 경고해왔다.
이번 침투는 북한 인력이 위장 신분을 이용해 원격 IT·블록체인 일자리를 확보하는 광범위한 캠페인의 연장선으로 보인다. 이더리움(Ethereum) (ETH) 기반 지원 프로그램은 지난 6개월 동안 6개국 53개 크립토 프로젝트에서 약 100명의 의심 인력을 식별했다고 밝힌 바 있다. 미국 법원은 이들이 현지 인력으로 위장하는 것을 도운 미국인들에 대해 실형을 선고하기도 했다.
재무적 리스크도 상당하다. FBI는 2025년 바이비트(Bybit) 에서 탈취된 약 15억 달러 규모의 암호화폐 해킹을 북한 해킹 조직 소행으로 지목했으며, 업계 추정에 따르면 같은 해 전 세계 암호화폐 도난 피해의 절반 이상이 북한 연계 공격과 관련된 것으로 집계됐다.
최근 북한의 운영 방식은 단일 해킹 기법에 의존하기보다, 허위 채용·원격 고용·전통적인 침해 공격을 복합적으로 조합하는 방향으로 진화하고 있다. 콘센시스는 이번 계약자를 피해 발생 이전에 차단하는 데 성공했지만, 이 사건은 크립토 기업 전반에 신원 확인 강화와 위협 인텔리전스 공유를 촉구하는 또 하나의 사례로 기록될 전망이다.