# Tailscale의 Tailworm 수정 사항, Mac git 및 eMudhra 인증서, Discord의 웹 검색 변경 및 Anthropic에 대한 저작자 소송: 하나의 Daily Diff에 담긴 네 가지 개발자 이야기

Published: 2026-10-28

수요일에 발생한 네 가지 개발자 이야기로, 각각 주요 출처에 귀속됩니다. 연구원의 Tailworm 보고서에 SSH 전달이 루트 전용 소켓에 도달하는 것으로 설명된 후 Tailscale은 버전 1.104.4를 출시했습니다. 한 연구원 사이트에 따르면 macOS의 git, curl 및 python은 손상된 eMudhra 중간 인증서를 여전히 허용하며, Apple 지원 페이지에서는 명령줄 도구가 별도의 인증서 파일을 읽는 이유를 설명합니다. Discord는 Discoverable Server 토론이 12월 중순부터 웹 검색으로 이동할 것이며, 지금은 제어 기능을 사용할 수 있다고 밝혔습니다. Stanford Daily는 Bartz 합의에서 제외된 교수들이 Anthropic을 별도로 고소하고 있다고 보도했습니다. 이 소송은 주장이지만, Apple 수정 사항은 게시된 날짜가 없으며, 평결은 NEEDS REVIEW입니다.

Canonical: https://thedailydiff.dev/ko/video/2026-10-28-tailworm-emudhra-discord/

## 이 동영상에서 다루는 내용

- Tailscale(블로그 게시물, 2026년 10월 28일)은 Cyberdione Labs의 연구원 Erica Windisch가 게시한 Tailworm 보고서를 10월 24일 토요일 오전에 받았고, 연구원이 두 시간 후에 게시했다고 밝혔습니다. 테스트된 버전은 Tailscale 1.104.2 및 headscale 0.29.5였습니다. Tailscale의 수정 사항은 버전 1.104.4에 있으며, TS-2026-014부터 TS-2026-017까지 네 가지 보안 게시판이 있습니다.
- SSH Unix 소켓 전달에 대한 Tailscale의 게시판에 따르면 루트 권한을 가진 tailscaled 프로세스의 SSH 서버는 소켓 경로를 어휘적으로 검증했지만 루트로 작업을 수행하여 로컬 전달을 통한 권한 있는 다이얼링, 원격 전달을 통한 루트 소유 소켓 삭제, 그리고 커널이 확인 후 경로를 다시 해결하는 경쟁을 허용했습니다. 도달 가능한 대상에는 Docker 소켓과 tailscaled 로컬 API가 포함되었습니다. Tailscale은 이제 인증된 사용자로 소켓을 전달합니다. 업데이트될 때까지 문서화된 TS\_SSH\_DISABLE\_FORWARDING 환경 변수를 1로 설정하면 Tailscale SSH를 비활성화하지 않고 전달을 비활성화합니다.
- Tailscale은 악용하려면 테일넷의 승인된 장치에 SSH 액세스 및 정책에 의해 허용된 전달과 함께 기존 발판이 필요하며, 경로는 정책이 허용하는 연결로 제한되는 측면 이동이며, 자가 복제 웜을 설명하지 않는다고 밝혔습니다. 연구원 페이지에는 결함이 적은 노력으로 발견되었다고 합니다.
- 커뮤니티 기여자가 있는 Dennis Jackson이 운영하는 연구원 사이트에 따르면 Apple은 10월 17일에 eMudhra 중간 인증서 사고를 통보받았고, 10월 28일 현재 macOS와 함께 제공되는 git, curl 및 python3는 여전히 손상된 인증서를 허용한다고 합니다. 또한 10월 26일에 출시된 macOS 27.2는 문제를 해결하지 않았고 수동 해결 방법을 취소했다고 합니다. Apple의 지원 페이지는 분할을 확인합니다. 10월 19일 이후 Safari, Mail 및 Apple 프레임워크의 앱은 인증서를 차단하지만, curl, git, python3, ruby, perl 및 openssl과 같이 /etc/ssl/cert.pem을 확인하는 도구는 향후 업데이트될 때까지 계속 허용할 수 있습니다. Apple 페이지는 선택적 수동 단계를 제공하며 업데이트가 파일을 대체할 수 있다고 경고합니다.
- Discord의 블로그 게시물(2026년 10월 27일)에 따르면 최소 1,000명의 회원이 필요하고 63,000개 이상인 모든 Discoverable Server는 2026년 11월 16일부터 공개 서버 웹 페이지를 가지게 되며, 같은 날 자동 채널 요약을 시작할 수 있습니다. 2026년 12월 중순부터 관리자가 허용한 공개 채널의 메시지가 사용자 이름이나 아바타 없이 서버 웹 페이지 및 웹 검색에 나타날 수 있습니다. 관리자가 아무것도 변경하지 않으면 공개 채널은 계속 유지됩니다. 관리자 제어(서버 설정, 웹 존재) 및 회원 스위치(사용자 설정, 데이터 및 개인 정보 보호)는 지금 사용할 수 있습니다. 회원 설정은 EU, 영국, 캐나다, 브라질, 호주 및 한국에서 기본적으로 꺼져 있으며, 청소년 계정은 제외됩니다.
- Stanford Daily(2026년 10월 27일)는 Tobias Wolff를 포함한 교수들이 약 500,000개의 등록된 작품에 대해 작품당 약 3,000달러를 지급하는 15억 달러 규모의 Bartz 대 Anthropic 합의에서 제외되었으며, Anthropic을 별도로 고소하여 배심원 재판, 작품당 최대 150,000달러의 법정 손해배상 및 그들의 책으로 훈련하는 것에 대한 금지 명령을 요구하고 있다고 보도했습니다. 이 기사는 William Alsup 판사의 이전 판결을 법적으로 획득한 책으로 훈련하는 것은 공정 사용이며, 해적판 복사본으로 영구 라이브러리를 구축하는 것은 그렇지 않다고 요약합니다. 새로운 소송은 주장이며, 그들의 주장에 대한 판결은 발견되지 않았습니다.

## 자주 묻는 질문

### Tailworm 보고서가 Tailscale SSH에서 무엇을 발견했으며, 어떤 버전에서 수정됩니까?

Tailscale의 게시판에 따르면 tailscaled 프로세스에서 루트로 실행되는 SSH 서버는 Unix 소켓 경로를 텍스트로 확인한 다음 루트로 작업을 수행했습니다. 이로 인해 전달이 허용된 승인된 세션이 Docker 소켓 또는 tailscaled 로컬 API와 같은 루트 전용 소켓에 도달할 수 있었습니다. 수정 사항은 Tailscale 버전 1.104.4에 있으며, 소켓은 이제 로그인한 사용자로 전달됩니다.

### 업데이트할 수 있을 때까지 Tailscale에서 SSH 전달을 끄는 방법은 무엇입니까?

Tailscale의 게시판에는 tailscaled 서비스 환경에서 TS\_SSH\_DISABLE\_FORWARDING 환경 변수를 1로 설정하고 서비스를 다시 시작하는 것이 문서화되어 있습니다. 이는 Tailscale SSH를 완전히 비활성화하지 않고 전달을 비활성화합니다. Tailscale은 또한 SSH 액세스 정책을 검토하고 버전 1.104.4 이상으로 업데이트할 것을 권장하며, 공격자가 승인된 장치에 기존 발판이 필요하다고 밝혔습니다.

### Mac의 git과 curl은 여전히 손상된 eMudhra 인증서를 신뢰합니까?

Dennis Jackson이 운영하는 연구원 사이트에 따르면 10월 28일 현재 macOS와 함께 제공되는 git, curl 및 python3는 여전히 손상된 eMudhra 중간 인증서에서 인증서를 허용하며, macOS 27.2는 문제를 해결하지 못했습니다. Apple의 지원 페이지는 /etc/ssl/cert.pem 파일을 확인하는 도구는 향후 업데이트될 때까지 계속 허용할 수 있지만, Safari 및 Mail은 10월 19일부터 차단한다고 확인했습니다.

### Discord는 공개 서버에 대해 무엇을 변경하며, 관리자와 회원은 어떻게 참여를 거부합니까?

Discord는 모든 Discoverable Server(최소 1,000명의 회원)가 2026년 11월 16일에 공개 서버 웹 페이지를 얻게 되며, 관리자가 허용한 공개 채널의 메시지가 12월 중순부터 웹 검색에 나타날 수 있다고 밝혔습니다. 관리자는 서버 설정의 웹 존재에서 채널을 선택합니다. 회원은 사용자 설정의 데이터 및 개인 정보 보호에서 메시지를 끌 수 있습니다. 회원 설정은 6개 지역에서 기본적으로 꺼져 있습니다.

### 이 네 가지 이야기에 대한 The Daily Diff의 평결은 무엇이었습니까?

The Daily Diff의 평결은 NEEDS REVIEW였습니다. Niko의 이유는 Tailscale의 수정 사항은 나왔지만 서버가 아직 업데이트되지 않았고, Apple의 명령줄 격차는 아직 열려 있으며, Discord의 기본값은 11월 16일에 변경되고, Anthropic에 대한 저작자들의 주장은 아직 주장일 뿐이기 때문입니다. 조언은 Tailscale을 업데이트하고, 자신의 git을 확인하고, Discord 설정을 검토하고, 주요 출처를 읽는 것입니다.

## 챕터

- 0:00 콜드 오픈: Tailscale SSH 세션과 루트 전용 소켓
- 0:50 첫 번째 이야기: Tailscale SSH 세션이 도달할 수 있는 것
- 1:43 두 번째 이야기: Mac의 git이 여전히 eMudhra를 신뢰하는 이유
- 2:54 세 번째 이야기: Discord, 공개 서버를 웹 검색으로 이동
- 4:06 네 번째 이야기: 저작자, Claude 및 두 번째 소송
- 5:35 평결: 검토 필요

## 번역된 스크립트

원래 영어 내레이션에서 번역되었습니다. 사용 가능한 오디오 및 캡션은 YouTube에서 제어합니다.

### 콜드 오픈: Tailscale SSH 세션과 루트 전용 소켓

0:00 Tailscale SSH 로그인으로 사용자 계정 내부에 유지됩니다. 토요일에 발표된 보고서에는 루트 전용 소켓에 도달하는 세션이 설명되어 있습니다. 건드려야 하고, Tailscale은 이번 주에 수정 사항을 배포했습니다. 이 비디오에는 네 가지 이야기가 있습니다. Tailscale SSH 세션이 도달할 수 있는 것은 무엇입니까? Mac의 git이 왜 아직 해지된 인증서를 신뢰합니까? 11월 16일에 공개 Discord 서버에 어떤 변화가 있습니까? 그리고 저작자들은 Anthropic에 대한 소송에서 무엇을 주장하고 있습니까?

0:27 Tailscale이 그 보고서의 이름에 반대하는 이유도 있습니다. 마지막에 알려드리겠습니다. 오늘은 10월 28일 수요일이며, The Daily Diff입니다. Tailscale은 기기를 하나의 개인 네트워크로 연결하며, Tailscale SSH는 키 파일 대신 Tailscale ID를 확인하는 내장 SSH 서버입니다. 키 파일 대신 신원을 확인합니다. 루트 권한을 가진 프로세스 내에서 실행됩니다. 마스터 키를 가진 문지기를 생각해보십시오.

### 첫 번째 이야기: Tailscale SSH 세션이 도달할 수 있는 것

0:50 첫 번째 이야기. 보안 연구원 Erica Windisch는 Tailscale 1.104.2를 3일 동안 테스트하고 Tailworm이라는 보고서를 발표했습니다. 4.2를 3일 동안 테스트하고 Tailworm이라는 보고서를 발표했습니다. Tailscale은 토요일 아침에 보고서를 받았고, 연구원이 두 시간 후에 게시했다고 밝혔습니다. 주요 발견은 소켓 전달입니다. Tailscale 자체 게시판에 따르면 SSH 서버는 루트로 실행되며, 텍스트로 소켓 경로를 확인한 다음 루트로 작업을 수행했습니다. 이것은 세 가지 경로를 제공했습니다: 루트 전용 소켓에 대한 연결,

1:16 루트 소유 소켓을 삭제하는 원격 전달, 그리고 커널이 확인 후 경로를 다시 해결하는 경쟁입니다. Tailscale은 공격자가 발판이 필요하다고 밝혔습니다. 이미 테일넷에 있는 장치에 발판이 필요하며, 정책에 의해 SSH 및 전달이 모두 허용되어야 합니다. 수정 사항은 버전 1.104.4이며, 전달은 이제 로그인한 사용자로 실행됩니다. 로그인한 사용자로 실행됩니다. 오늘 업데이트할 수 없다면, 게시판에는 전달을 끄는 서비스 설정이 문서화되어 있습니다.

1:42 두 번째 이야기.

### 두 번째 이야기: Mac의 git이 여전히 eMudhra를 신뢰하는 이유

1:44 지난 수요일에 eMudhra 인증서 키에 대해 다루었고, 배포된 클라이언트의 신뢰를 아직 확인해야 한다고 말했습니다. Apple에 통보된 지 일주일 이상이 지난 후, Dennis Jackson이 운영하는 연구원 사이트에서는 Mac의 git, curl 및 python이 여전히 해당 중간 인증서에서 인증서를 허용한다고 밝혔습니다. Apple 자체 지원 페이지에는 분할이 설명되어 있습니다. Safari, Mail 및 앱은 Apple의 네트워킹 프레임워크는 인증서를 차단하며, 10월 19일부터 그렇게 해왔습니다.

2:08 하지만 curl, git 및 python과 같은 명령줄 도구는 시스템 폴더에 있는 인증서 파일을 읽으며, 향후 업데이트될 때까지 Apple의 차단을 건너뛰게 됩니다. 연구원 사이트는 월요일에 출시된 macOS 27.2가 문제를 해결하지 못했으며 수동 해결 방법을 취소했다고 덧붙였습니다. Apple 페이지에서는 업데이트가 해당 파일을 대체할 수 있다고 말하며, 수정 날짜를 찾을 수 없었습니다. Tailscale의 10월 21일 이 키에 대한 게시판은 클라이언트가 시스템 저장소가 신뢰하는 모든 것을 신뢰한다고 설명합니다.

2:38 Mac에서 빌드하거나 Mac CI 러너를 실행하는 경우, 연구원의 검사를 자신의 git에 대해 실행한 다음, Apple의 단계를 따르십시오. 이 단계는 해당 파일에서 최대 두 개의 루트 인증서를 제거합니다. Apple은 이로 인해 일부 사이트가 손상될 수 있으며 업데이트로 취소될 수 있으므로, 모든 업데이트 후에 다시 확인하라고 경고합니다.

### 세 번째 이야기: Discord, 공개 서버를 웹 검색으로 이동

2:54 세 번째 이야기. 화요일에 Discord는 Discoverable Server의 토론이 웹 검색에서 더 쉽게 찾을 수 있도록 변경될 것이라고 발표했습니다. 이것은 최소 1,000명의 회원을 가진 가장 공개적인 서버이며, Discord는 63,000개 이상을 보유하고 있습니다. 다음은 날짜입니다. 관리자 및 회원 제어는 화요일에 출시되기 시작했습니다. 11월 16일에 모든 Discoverable Server는 공개 웹 페이지를 얻게 되며, 자동 채널 요약이 나타나기 시작할 수 있습니다.

3:18 12월 중순부터 공개 채널의 메시지는 서버 관리자가 허용하는 경우 사용자 이름이나 아바타 없이 웹 검색에도 표시될 수 있습니다. 기본값이 중요합니다. 관리자가 아무것도 변경하지 않으면 공개 채널은 계속 유지됩니다. 회원은 데이터 및 개인 정보 보호 설정에서 스위치를 얻습니다. 대부분의 지역에서 켜짐으로 시작하며, 유럽 연합과 영국을 포함한 여섯 곳에서는 기본적으로 꺼져 있습니다. 유럽 연합과 영국을 포함한 여섯 곳에서는 기본적으로 꺼져 있습니다. 청소년 계정은 제외되며, 12월 중순 이전 메시지는 포함되지 않습니다.

3:48 두 가지 세부 사항을 지켜보십시오. 회원 스위치는 메시지를 다루는 반면, 채널 요약은 별도로 생성되며 관리자가 끄지 않는 한 계속 켜져 있습니다. 따로 생성되며 관리자가 끄지 않는 한 계속 켜져 있습니다. 그리고 스위치가 켜져 있을 때 보낸 메시지는 삭제하지 않는 한 그대로 유지됩니다. 커뮤니티를 운영하는 경우, 11월 16일 이전에 서버 설정에서 웹 존재를 여십시오. 네 번째 이야기입니다. 문서화된 내용만 다루겠습니다.

### 네 번째 이야기: 저작자, Claude 및 두 번째 소송

4:08 10월 26일에 Anthropic 제출 서류에 대해 다루었고, 저작자들과의 15억 달러 합의가 나열되어 있습니다. Stanford Daily는 Tobias Wolff를 포함한 교수들이 해당 합의에서 제외되었고 별도로 소송을 제기하고 있다고 보도했습니다. Daily에 따르면, 이 합의는 거의 50만 개의 작품에 대해 작품당 약 3천 달러에 해당합니다. 거의 50만 개의 작품에 대해 작품당 약 3천 달러에 해당합니다. 선택 제외 소송은 배심원에게 작품당 최대 15만 달러, 즉 50배 더 많은 법정 손해배상금과 원고의 책으로 훈련하는 것에 대한 금지 명령을 요구합니다.

4:37 원고의 책으로 훈련하는 것에 대한 금지 명령을 요구합니다. 기본 판결은 헤드라인보다 좁습니다. Alsup 판사는 합법적으로 획득한 책으로 훈련하는 것은 공정 사용이며, 해적판 복사본으로 영구 라이브러리를 구축하는 것은 그렇지 않다고 판결했습니다. 새로운 소송은 해적판 복사본을 주장하며, 그들의 주장에 대한 판결은 찾을 수 없었습니다. 9월에 OpenAI LibGen 파일은 다른 연구소에 대해서도 같은 질문을 제기했습니다. 훈련 데이터를 조립하는 경우, 각 파일이 어디에서 왔는지 기록을 유지하십시오. 판결은 합법적으로 획득한 책과 해적판 복사본을 분리했으므로,

5:07 복사본의 출처가 질문받을 내용입니다. 이름으로 돌아가겠습니다. Tailscale은 보고서에 있는 어떤 것도 스스로 퍼지지 않는다고 말합니다. 경로를 측면 이동이라고 부르며, 테일넷 정책이 이미 허용하는 연결로 제한되며, 공격자가 이미 소유한 장치에서만 가능하다고 말합니다. 연구원 페이지는 결함이 적은 노력으로 발견되었다고 답합니다. 둘 다 사실일 수 있으며, 어쨌든 수정 사항은 출시되었습니다. 제가 말하는 것을 듣는 것보다 이것을 읽고 싶다면, 매일 아침 메일함으로

5:31 무료로 전달되는 the daily diff dot dev에서 확인할 수 있습니다. 링크는 아래에 있습니다. 따라서 오늘의 평결은 NEEDS REVIEW입니다.

### 평결: 검토 필요

5:37 Tailscale의 수정 사항은 나왔지만 서버가 아직 업데이트되지 않았고, Apple의 명령줄 격차는 아직 열려 있으며, Discord의 기본값은 11월 16일에 변경되고, 저작자들의 주장은 아직 주장일 뿐이므로 검토해야 합니다. 그리고 오늘 Daily Diff는 여기까지입니다. 저는 Axrisi의 Niko입니다. 책임감 있게 병합하십시오.

## 출처

- [Tailscale SSH: Findings and fixes](https://tailscale.com/blog/tailscale-ssh-findings-fixes) — Tailscale
- [Tailscale SSH: Investigation and remediation update](https://tailscale.com/ssh-investigation-update) — Tailscale
- [Tailscale security bulletins](https://tailscale.com/security-bulletins) — Tailscale
- [Tailworm: Tailscale vulnerabilities](https://tailworm.com/) — Cyberdione Labs (Erica Windisch)
- [Apple's git still trusts the compromised eMudhra certificates](https://emudhra.we-have-a-problem.com/apple.html) — Dennis Jackson and contributors
- [About the compromised eMudhra intermediate CAs](https://support.apple.com/en-us/149555) — Apple Support
- [Making Content from Discoverable Servers Easier to Discover](https://discord.com/blog/making-content-from-discoverable-servers-easier-to-discover) — Discord
- [Anthropic illegally trained Claude with Stanford professors' books](https://stanforddaily.com/2026/10/27/professors-books-pirated-to-train-claude/) — The Stanford Daily