Tailscale SSH 취약점 대응: 공식 수정판 1.104.4 배포와 보안 권고

보안 연구진의 Tailworm 조사 보고서는 2026년 10월 22~24일 Tailscale 1.104.2와 headscale 0.29.5를 대상으로 여러 권한 경계 문제를 실험실에서 재현했습니다. 이후 Tailscale은 10월 28일 공식 설명을 공개하고 Tailscale 1.104.4에서 확인된 취약점의 수정 사항을 배포했습니다. 현재 필요한 조치는 수정판 적용과 SSH 접근 정책 점검입니다.

이미지 출처: Tailscale (official SSH findings and fixes, October 28, 2026)

Tailscale이 발표한 공식 조사 및 수정 설명에 따르면, 이 문제들은 익명 외부 공격자가 인터넷에서 임의의 서버에 접근하게 만드는 취약점이 아닙니다. 이미 허가된 테일넷 기기에 접근한 공격자가 기존 SSH 허용 정책 범위 안에서 로컬 사용자 권한을 넘어서는 동작을 시도할 수 있었던 문제입니다.

연구 보고서의 11개 지적 사항과 제조사의 확인 범위

보고서는 테스트 대상이었던 Tailscale 1.104.2 및 오픈소스 관리 서버 headscale 0.29.5 버전을 기반으로, 취약점 항목을 5개 영역으로 분류했습니다.

연구진의 보고서에는 Tailscale SSH, Serve/Funnel, 실험적 앱 커넥터, 릴레이 및 headscale 관련 항목이 포함되어 있습니다. 11건 전부가 실제 공격 가능한 미수정 취약점으로 확정된 것은 아닙니다. Tailscale은 Serve/Funnel의 일부 지적 사항이 의도된 동작이며, 출시 전 단계의 Conn25 앱 커넥터 문제가 안정판에는 영향을 주지 않는다고 설명합니다. 연구진이 지적한 headscale 서버 쪽 항목은 별도 프로젝트의 확인·수정 여부를 확인해야 하며 Tailscale 1.104.4 업데이트만으로 해결된다고 볼 수 없습니다.

• 루트 권한 데몬 종속성: Tailscale SSH 서버는 별도의 제한된 사용자 프로세스가 아니라 시스템 최고 관리자 권한(루트)을 보유한 백그라운드 상주 데몬 tailscaled 내부에서 직접 구동됩니다.
• 권한 경계 오류: 허가된 SSH 접속의 유닉스 소켓 포워딩에서 접속 사용자가 아닌 높은 권한으로 접근하는 문제가 있었습니다. Tailscale 1.104.4는 이 포워딩을 인증된 사용자 권한으로 실행하도록 수정했습니다.

10월 28일 수정판과 권장 조치

연구진은 통제된 테스트 환경의 문제를 제시했습니다. 공개된 제조사 설명만으로는 실제 운영 환경에서의 악용 여부까지 결론 내릴 수 없습니다.

해당 SSH 취약점은 공격자가 이미 허가된 테일넷 기기에 접근할 수 있고, 대상 SSH 연결이 기존 접근 정책에서 허용되어야 악용 가능하다는 전제 조건이 따릅니다. 외부 인터넷에서 임의의 서버에 연결할 수 있게 만드는 공격 경로는 아닙니다.

Tailscale은 변경 기록에 1.104.4의 소켓 포워딩 및 세션 메모리 처리 수정 사항을 명시하고, 공식 보안 권고에 TS-2026-014부터 TS-2026-017까지 공개했습니다. 실무 운영자는 다음을 확인해야 합니다.

• 최신 수정판 적용: Tailscale SSH 또는 해당 Serve 기능을 사용한다면 Tailscale 1.104.4 이상으로 업데이트합니다.
• 불필요한 SSH 기능 비활성화: 네이티브 Tailscale SSH가 필요 없는 장비에서는 tailscale set --ssh=false로 사용 범위를 줄일 수 있습니다.
• 접근 제어 목록(ACL) 엄격화: 관리 콘솔의 ACL 정책에서 users: ["root"] 또는 광범위하게 허용된 autogroup:nonroot 규칙을 전수 점검하여 최소 권한 원칙을 강제합니다.

출처

• Tailscale: SSH 조사 결과 및 수정 사항, 2026-10-28
• Tailscale: 1.104.4 변경 기록
• Tailscale: 보안 권고 TS-2026-014~017
• Cyberdione Labs: Tailworm 연구 원문