Tailscale, TPM 문제로 노드 상태 파일 암호화 기본 설정 변경
Tailscale은 노드 상태 파일 암호화(Node State File Encryption) 기능을 기본적으로 비활성화함
TPM(Trusted Platform Module) 문제로 인해 예상치 못한 오류 발생 및 기술 지원 부담이 증가했기 때문임
보안에 민감한 사용자는 수동으로 기능을 활성화할 수 있도록 지원함
일부 사용자는 정부의 감시 우려를 제기하며, 기능 재활성화 계획을 요구함
TPM(Trusted Platform Module)의 신뢰성 문제
Tailscale 엔지니어에 따르면, TPM(Trusted Platform Module)의 불신뢰성으로 인해 노드 상태 파일 암호화 기능을 기본적으로 비활성화했다. TPM 재설정 또는 교체 시 클라이언트가 시작되지 않거나 연결이 거부되는 문제가 발생할 수 있으며, 이는 다양한 환경에서 예상치 못한 오류로 이어진다. 특히, Tailscale 사용자의 다양한 디바이스 환경(Heterogeneous Fleet of Devices)을 지원하는 데 어려움이 있었다.
기술 지원 부담 증가
기본 설정 변경의 주요 원인 중 하나는 기술 지원(Support)의 과도한 투입이다. TPM 관련 문제로 인해 발생하는 오류는 해결하기 어렵고, 사용자들은 문제 해결을 위해 Tailscale에 문의해야 했다. 이러한 상황은 Tailscale 팀의 자원 소모(Resource Consumption)를 증가시키고, 사용자 경험을 저하시키는 요인으로 작용했다.
보안과 편의성의 트레이드오프(Trade-off)
Tailscale은 보안을 위해 노드 상태 파일 암호화를 제공했지만, 사용 편의성(Usability)을 위해 기본 설정을 변경했다. 보안에 민감한 사용자는 수동으로 기능을 활성화하여 TPM을 활용할 수 있다. 하지만, 일반 사용자들은 예상치 못한 오류(Unexpected Breakage)로 인해 서비스 사용에 어려움을 겪을 수 있다. 이는 보안과 편의성 사이의 균형(Balance)을 맞추기 위한 결정으로 풀이된다.
커뮤니티의 우려와 향후 계획
일부 사용자들은 이번 변경이 정부의 감시 요구에 따른 것이 아니냐는 의문을 제기했다. 이에 Tailscale 측은 기능 재활성화 계획을 밝히지 않아, 향후 보안 정책(Security Policy)에 대한 우려가 커지고 있다. 사용자들은 Tailscale의 투명한 정보 공개(Transparent Information Disclosure)와 적극적인 소통을 요구하고 있다.