Io avevo scritto di mettere il SUID bit non il SGID bit.
In questo modo il processo viene lanciato con i permessi del gruppo (nel tuo caso apache).
Mi sembra strano che funzioni.
Forse funziona perchè hai scritto
ALL=NOPASSWD
e quindi qualsiasi user potrebbe montare le tue partizioni.
Controlla.
Secondo il mio ragionamento i permessi dovrebbero essere
-rwsr-xr--

Ciao!