2026년 10월 26일 게시됨.
저희는 Tailscale SSH에 영향을 미치는 보안 취약점을 조사하고 있으며, 발견한 내용, 대응 방안, 그리고 고객들이 알아야 할 사항에 대한 업데이트를 공유하고자 합니다.
저희 엔지니어링 및 보안 팀은 외부 보안 전문가의 도움을 받아 보고된 문제들을 조사해 왔습니다. 이는 이미 진행 중이던 작업에 기반하며, 저희는 발견 사항을 해결하고 수정 패치를 준비하기 위해 이 작업을 가속화했습니다.
저희가 파악한 Tailscale SSH 문제 대부분은 권한 상승(privilege escalation)과 관련되어 있습니다. 특정 상황에서 Tailscale SSH를 통해 연결할 수 있도록 이미 승인된 사용자가 구성된 로컬 사용자 권한을 넘어선 행동을 수행하거나, 잠재적으로 높은 수준의 권한을 획득할 수 있을 수 있습니다.
이는 심각한 보안 문제이므로 저희는 이를 그에 맞게 다루고 있습니다.
취약점 악용은 연결하는 사용자 또는 장치에 부여된 권한, 시스템 구성, 기타 조건에 따라 달라집니다. 저희는 발견 사항의 전체 범위와 어떤 구성이 영향을 받을 수 있는지 계속해서 검증하고 있습니다.
현재 평가를 바탕으로, 모든 사람이 Tailscale SSH를 비활성화할 것을 권장하지 않습니다.
저희 엔지니어들은 파악된 대부분의 문제에 대한 수정 사항을 구현했으며, 패치 클라이언트 출시를 앞두고 테스트를 완료하고 있습니다.
테스트가 성공적으로 완료되는 것을 전제로, 10월 27일 화요일까지 출시하는 것을 목표로 하고 있습니다. 패치 버전이 사용 가능해지거나 타임라인에 변경 사항이 생기면 이 페이지를 업데이트하겠습니다.
저희는 남아 있는 발견 사항을 계속 검토하고 저희의 변경 사항이 근본적인 문제를 해결하는지 확인하고 있습니다.
업데이트를 준비하는 동안, Tailscale SSH 구성을 검토할 것을 권장합니다:
SSH 접근 정책 검토. 접근이 필요한 사용자 및 장치로 제한되었는지 확인하십시오.
필요하지 않은 경우 SSH 포워딩 비활성화. tailscaled 내에서 TS_SSH_DISABLE_FORWARDING=1을 설정하십시오.
서비스 환경에서 서비스를 재시작합니다. 이는 Tailscale SSH 자체를 비활성화하지 않으면서 SSH 포워딩을 비활성화하며, 여러 심각한 발견 사항들을 완화합니다.**민감한 시스템에 대한 접근을 검토하십시오.**저희가 조사하는 동안 Tailscale SSH 접근 정책을 일시적으로 강화하여, 필요한 특정 사용자 및 장치만 연결할 수 있도록 고려하십시오.**업데이트를 준비하십시오.**패치가 적용된 Tailscale 클라이언트 릴리스가 이용 가능해지면 적용하십시오.
수정 사항이 이용 가능해지면, 저희는 확인된 취약점(vulnerabilities), 영향을 받은 버전 및 구성, 그 영향, 그리고 이를 해결하는 방법에 대한 보안 권고(security advisory)를 게시할 것입니다. 이용 가능해지면 여기에 링크하겠습니다.
그 후에는 발견 사항, 근본 원인(underlying causes), 그리고 저희가 적용한 엔지니어링 변경 사항을 설명하는 기술 블로그 게시물도 게재할 것이며, 이 역시 발행 시 여기에 링크하겠습니다.
저희의 평가가 변경되거나 고객이 취해야 할 추가 단계가 확인되면 이를 알려드리겠습니다.
특정 환경에 대해 질문이 있으시면 Tailscale Support에 문의해 주십시오.
