Tailscale SSH 권한 상승 취약점 발견
원제: Tailscale SSH: Investigation and remediation update
왜 중요한가
Zero Trust 네트워킹의 핵심인 SSH 접근 제어에서 권한 상승 취약점이 발견된 것은, 동일 카테고리 제품 전반의 보안 설계를 재점검하는 계기가 된다.
Tailscale은 2026년 10월 26일, 자사 SSH 기능에서 권한 상승(privilege escalation) 취약점을 발견했다고 공식 블로그를 통해 밝혔다. 이미 Tailscale SSH 접근 권한을 가진 사용자가 설정된 로컬 사용자 권한을 넘어서는 행동을 할 수 있으며, 경우에 따라 상위 권한 획득도 가능한 것으로 확인됐다. 패치 버전은 10월 27일(화) 배포를 목표로 하고 있다.
Tailscale은 외부 보안 전문가와 함께 자사 SSH 기능에 영향을 미치는 복수의 보안 취약점을 조사 중이라고 밝혔다. 이번에 확인된 대부분의 문제는 권한 상승과 관련된 것으로, 이미 Tailscale SSH를 통한 접속 권한을 가진 사용자가 자신에게 할당된 로컬 계정 권한 이상의 작업을 수행하거나 상위 권한을 획득할 수 있는 것으로 파악됐다.
Tailscale 측은 취약점 악용 여부가 접속 사용자나 기기에 부여된 권한, 시스템 설정, 기타 조건에 따라 달라진다고 설명했다. 현재까지의 평가를 바탕으로 모든 고객에게 Tailscale SSH 사용 중단을 권고하지는 않는다는 입장이다.
엔지니어링 팀은 이미 확인된 대부분의 문제에 대한 수정을 완료하고 테스트 단계에 있으며, 패치된 클라이언트 버전을 10월 27일(화)까지 배포하는 것을 목표로 하고 있다. 나머지 취약점에 대한 검토와 수정 사항 검증도 계속 진행 중이다.
패치 배포 전까지 Tailscale은 고객에게 세 가지 조치를 권고했다. 첫째, SSH 접근 정책을 검토해 꼭 필요한 사용자와 기기만 접근 가능하도록 제한할 것. 둘째, SSH 포워딩이 불필요한 경우 환경변수 `TS_SSH_DISABLE_FORWARDING=1`을 설정해 비활성화할 것. 셋째, 공식 패치 배포 시 즉시 업데이트할 것을 강조했다.