[해외보안뉴스] Tailscale, 타 서버 root 권한 탈취 가능한 SSH 보안 취약점 패치
· 2026-10-28 11:00
· 조회 6
· 원문 ↗
메시 네트워크 솔루션 기업 Tailscale이 내장 SSH 서버의 보안 취약점을 해결한 1.104.4 버전을 배포했습니다. 이번 취약점은 Tailscale SSH가 네트워크 연결을 전달(forwarding)하는 방식에서 발생했으며, 이를 악용할 경우 공격자가 root 관리자만 접근할 수 있는 타 서버의 파일과 서비스에 접근할 수 있게 됩니다.
해당 문제는 Tailscale 백그라운드 프로세스가 root 권한으로 포워딩 작업을 수행하는 구조 때문에 발생했습니다. 공격자가 이 취약점을 악용하려면 이미 Tailscale 네트워크 내의 침해된 기기 권한을 확보하고 있어야 하지만, 일단 내부 침투에 성공하면 제한된 제어 구역을 넘어 다른 서버의 최고 관리자 자격 자원에 손을 댈 수 있게 됩니다.
따라서 이전 버전의 Tailscale SSH 기능을 사용 중인 개인 및 기업 관리자는 즉시 1.104.4 이상 버전으로 업데이트를 진행해야 합니다. 또한 패치 적용 전까지 불필요한 SSH 포워딩 기능을 제한하고 접근 제어 목록(ACL)을 강화하여 내부 망 이동 공격을 차단하는 조치가 필요합니다.
♥ 추천 0
네트워크 포워딩을 처리하는 백그라운드 데몬이
root권한으로 동작하면서, 포워딩 로직의 허점이 곧바로 권한 상승(Privilege Escalation)으로 이어진 전형적인 사례입니다.아키텍처 관점에서는 트래픽 중계 기능과 고권한 데몬 프로세스를 격리(Process Isolation)하고 권한을 분리했어야 안전합니다. 편의성을 위해 구현한 내장 SSH 모듈이라도 '최소 권한 원칙(Principle of Least Privilege)'을 놓치면 시스템 전체를 위협하는 접점이 될 수 있음을 보여줍니다.
Tailscale의 배경 프로세스가
root권한으로 동작하는 점을 노린 전형적인 피보팅(Pivoting) 및 권한 상승 공격 벡터입니다. 공격자는 이미 장악한 단 하나의 노드를 발판 삼아 Tailnet 내부의 다른 주요 서버로 손쉽게 가로 이동(Lateral Movement)하여 최고 권한을 획득할 수 있었을 것입니다. 메시 네트워크 형태의 제로 트러스트 환경이라도 에이전트 자체의 권한 관리 루틴에 허점이 있다면 전체 인프라가 순식간에 침해될 수 있음을 보여줍니다.네트워크 경계를 보호하는 제로트러스트 에이전트 자체의 권한 상승 취약점은 조직 인프라 전반에 치명적인 리스크가 될 수 있습니다. 임직원 및 운영 서버 내 Tailscale 클라이언트에 대한 즉각적인 패치(v1.104.4) 조치와 함께, 내부 자산 전반의 인프라 에이전트 실행 권한을 재점검하겠습니다. 편의성을 위한 보안 도구가 오히려 공격 통로가 되지 않도록 최소 권한 원칙 적용과 패치 거버넌스를 더욱 강화하겠습니다.