---
title: Tailscale, Tailscale SSH 내 Tailworm 취약점 해결을 위한 패치 배포
url: https://www.dataloco.com/ko/tailscale-tailscale-ssh-tailworm
published: 2026-10-31T07:27:57+00:00
language: ko
section: 보안
source: https://www.techtalkthai.com/tailscale-patches-tailworm-ssh-vulnerabilities-lateral-movement-tailnet/
organizations: Tailscale, Cyberdione Labs
publisher: Dataloco
---

# Tailscale, Tailscale SSH 내 Tailworm 취약점 해결을 위한 패치 배포

Tailscale가 Tailscale SSH에서 발견된 Tailworm 취약점을 포함하여 총 4가지의 보안 취약점을 해결한 Tailscale v1.104.4 버전을 출시했습니다.

Cyberdione Labs의 보안 연구원들이 발표한 Tailworm 보고서에 따르면, 공격자가 tailnet 내의 승인된 장치 하나를 먼저 장악할 경우 Tailscale SSH를 통해 동일한 네트워크상의 다른 서버를 루트 권한으로 제어할 수 있는 권한 상승이 가능합니다. 다만 이러한 공격은 tailnet 정책 파일에서 해당 장치의 연결을 허용한 기기로만 제한됩니다. 또한 공격자는 새로운 장치를 등록하는 데 사용되는 키를 훔쳐 정상적인 장치처럼 보이는 가짜 기기를 네트워크에 추가할 수도 있습니다.

연구원들은 실험실 테스트에서 이러한 접근 방식이 장치 간에 자동으로 확산된다고 주장했습니다. 하지만 Tailscale는 이를 웜이라고 부르는 것에 동의하지 않았습니다. Tailscale의 조사 결과에 따르면 공격자는 정책상 SSH 연결이 이미 허용된 기기에만 접근할 수 있으므로, 이는 정책 범위 내에서 제한된 측면 이동으로 보아야 한다고 설명했습니다.

이번 업데이트에는 사전 제작 단계에 있는 차세대 앱 커넥터 기능인 Conn25의 취약점과 서비스 거부 공격 문제도 포함되었습니다. 서비스 거부 공격의 경우 인터넷상의 누구나 자체 호스팅 방식의 Tailscale 제어 서버를 중단시키거나 새로운 장치의 네트워크 참여를 방해할 수 있는 문제였습니다. Tailscale는 Conn25의 문제를 실제 서비스 시작 전에 수정하겠다고 밝혔습니다.

Tailscale는 보안 게시판을 통해 총 4가지 취약점을 수정했으며 v1.104.4 패치를 배포했습니다. 관리자는 즉시 해당 버전으로 업데이트하고, Tailscale SSH 정책을 검토하여 필요한 사용자 및 장치로만 접근을 제한할 것이 권장됩니다. 특히 중요도가 높은 시스템의 경우, 기기 접근 전 추가 인증을 강제하는 Tailscale SSH의 체크 모드 활성화를 고려해야 합니다.

Tailscale는 WireGuard 프로토콜을 사용하여 컴퓨터, 전화기, 서버 및 기타 장치들을 tailnet이라는 하나의 가상 사설 네트워크로 연결하는 소프트웨어 정의 메시 네트워킹 플랫폼입니다. Tailscale SSH는 관리자가 설정한 액세스 정책과 계정 신원을 결합하여 tailnet 내부 장치 간의 연결 권한을 결정하는 내장 SSH 서버입니다.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/ssh11044)
- [Indonesia](https://www.dataloco.com/id/tailscale-merilis-pembaruan-untuk-mengatasi-kerentanan-tailworm-pada-tailscale-ssh)