Tailworm

무슨 일이 있었나

Cyberdione Labs의 연구자들이 Tailscale 1.104.2 버전과 headscale 0.29.5 버전을 점검했습니다. Tailscale은 기기들을 하나의 개인 네트워크로 묶는 도구입니다. headscale은 그 네트워크의 관리 역할을 맡는 서버를 직접 운영할 수 있게 해 주는 도구입니다. 연구자들은 두 도구가 안전하게 만들어졌지만 약한 부분이 많다고 말합니다. 공개된 소프트웨어를 실험실에서 시험했고, 같은 결과가 다시 나타난다고 합니다.

주요 내용과 숫자

• 점검 결과는 T1~T3, C1~C4, F-1~F-5라는 이름의 5가지 종류로 나뉩니다.
• 시험 기간은 2026년 10월 22일부터 24일까지였습니다.
• 일부 설정에서는 승인된 기기 1대와 SSH 규칙 1개만 있으면 주요 SSH 공격을 시작할 수 있었습니다.
• 일부 공격은 로그인 비밀 정보가 들어 있을 수 있는 클라우드 메타데이터에 닿을 수 있었습니다.
• 이 소프트웨어는 BSD-3 라이선스로 배포되며, 품질 보증이 없습니다.

배경 설명

Tailscale은 영리 기업 Tailscale Inc.가 만듭니다. 연구자들은 이 회사와 관련이 없고, 이번 작업에 대한 대가도 받지 않았다고 말합니다. 제로 트러스트란 시스템이 모든 연결을 하나하나 확인하고, 네트워크 안에 있다는 이유만으로 무엇이든 자동으로 믿지 않는 보안 방식입니다. 이 도구들은 이런 보호를 제공한다고 주장하지만, 연구자들은 발견된 결함이 그 약속을 깨뜨린다고 말합니다.

왜 중요한가

많은 회사와 개인이 이 도구로 네트워크와 서버를 지킵니다. 결함이 사실이라면 공격자가 서버를 장악하거나, 열쇠 역할을 하는 정보를 훔치거나, 새 기기의 접속을 막을 수 있습니다. 연구자들은 사용자가 더 빨리 시스템을 고칠 수 있도록 공개적으로 빨리 알리고 싶다고 합니다. 또한 이 결함들은 적은 노력으로 찾을 수 있었기 때문에, 다른 사람들도 찾아낼 수 있다고 경고합니다.

앞으로 지켜볼 점

• Tailscale과 headscale 팀이 버그를 인정하고 수정 버전을 내놓을지 여부
• 수정 버전이 나온 뒤 사용자들이 얼마나 빨리 업데이트하는지
• 더 자세한 내용이나 재현 도구가 공개될지 여부
• 실험 기능인 conn25 커넥터가 바뀌거나 제거될지 여부