테일스케일(Tailscale) 보안 팀은 최근 발견된 11개의 보안 취약점을 해결하기 위한 긴급 업데이트 배포 작업을 진행 중이라고 밝혔습니다. 이 취약점들은 악용될 경우 자격 증명 탈취, 서버 마비, 또는 피해 시스템에 대한 완전한 "루트(Root)" 권한 획득으로 이어질 수 있습니다. 테일스케일은 와이어가드(WireGuard) 프로토콜을 기반으로 하는 가상 사설망(VPN) 개발로 유명하며, 사용자가 P2P(피어투피어) 암호화 네트워크를 통해 컴퓨터, 서버, 클라우드 인스턴스를 연결할 수 있도록 지원합니다.
'Tailworm' 취약점 발견 상세 내용
사이버다이온 랩스(Cyberdione Labs)의 연구진은 테일스케일 v1.104.2 버전과 자체 호스팅 제어 서버인 헤드스케일(headscale) v0.29.5 버전에 대한 보안 감사 과정에서 '테일웜(Tailworm)'으로 명명된 이 취약점들을 발견했습니다. 이 실험실의 설립자인 에리카 윈디쉬(Erica Windisch)는 수정되지 않은 소프트웨어를 대상으로 한 실험실 환경에서 이 취약점들이 검증되었다고 확인했으며, 발견에 큰 노력이 필요하지 않았던 만큼 사용자들의 즉각적인 조치가 요구된다고 지적했습니다.
발견된 취약점들은 여러 핵심 구성 요소에 걸쳐 있습니다. 루트 권한으로 임의 코드를 실행할 수 있는 내장 SSH 서버 취약점 외에도, '앱 커넥터(App Connectors)' 구성 요소에는 액세스 제어 목록(ACL)을 확인하지 않고 공격자가 선택한 목적지로 트래픽을 라우팅할 수 있는 결함이 있어 클라우드 환경에서 자격 증명을 탈취하거나 내부 로컬 네트워크에 접근할 수 있게 됩니다. 또한 연결 중계를 위한 DERP 클라이언트에서도 문제가 확인되었으며, 악성 중계가 클라이언트의 메모리 고갈을 유발할 수 있습니다.
사용자에게 실질적으로 달라지는 점은 무엇인가?
테일스케일은 이러한 취약점의 심각성을 인정하며, 그 악용 가능성은 연결된 사용자나 장치에 부여된 권한 및 시스템 구성에 따라 달라진다고 설명했습니다. 그러나 회사는 테일스케일 SSH(Tailscale SSH) 기능을 완전히 중단할 것을 권장하는 대신, 최종 업데이트가 배포될 때까지 위험을 줄이기 위한 다음과 같은 즉각적인 예방 조치를 제안했습니다.
- 액세스 정책 검토: 실제로 필요한 사용자 및 장치로만 SSH를 통한 액세스를 제한합니다.
- SSH 포워딩 비활성화: 필요하지 않은 경우, tailscaled 서비스에서 환경 변수(TS_SSH_DISABLE_FORWARDING=1)를 설정하고 재시작함으로써 포워딩을 비활성화하고 가장 중요한 공격 벡터 중 하나를 차단할 수 있습니다.
- 정책을 일시적으로 강화: 조사 및 조치 기간 동안 민감한 시스템에 대한 접근을 검토하고 엄격하게 제한합니다.
회사는 이 모든 취약점을 해결하는 필요한 보안 업데이트를 10월 27일 화요일 마감일까지 배포할 것으로 예상하고 있습니다. 회사는 모든 시스템 관리자와 사용자에게 이러한 심각한 취약점의 악용 시도부터 기술 인프라를 보호하기 위해 새 버전이 나오는 즉시 애플리케이션을 업데이트할 준비를 하도록 촉구했습니다.