테일게이팅 (Tailgating)
쉽게 풀면
테일게이팅은 자동차가 앞차를 바짝 뒤따르듯, 정당한 출입 카드를 가진 직원이 문을 열고 들어갈 때 그 뒤를 슬쩍 따라 들어가는 수법입니다. 양손에 짐을 든 척하거나 배달원을 가장하는 등 자연스러운 상황을 연출해 상대가 문을 잡아 주도록 유도하는 경우가 많습니다. 디지털 공격이 아니라 물리적 출입 통제를 대상으로 한다는 점이 다른 사회공학 기법과 구분되는 특징입니다.
왜 중요한가
아무리 강력한 네트워크 보안을 갖추어도 공격자가 물리적으로 사무실에 들어가 내부망에 접속하거나 문서를 탈취할 수 있다면 방어 체계 전체가 무력화될 수 있어, 정보보안학에서 물리보안과 정보보안의 통합적 관점을 다룰 때 자주 언급됩니다. 침투테스트에서 물리적 접근 통제의 실효성을 평가하는 항목으로도 활용됩니다.
논문에서는 이렇게 쓰입니다
물리적 출입 절차의 허점을 실제로 시연했다는 뜻입니다.
실제 시설에서 이러한 무단 동반 출입이 얼마나 발생하는지를 데이터로 분석했다는 의미입니다.
조금 더 깊게 보면
테일게이팅 방어를 위해서는 대체로 회전문이나 맨트랩과 같은 물리적 구조, 출입 인원 확인 절차, 직원 대상 인식 교육이 함께 논의됩니다. 프리텍스팅으로 신뢰를 얻은 뒤 테일게이팅으로 실제 진입을 완성하는 복합적인 공격 시나리오로 연구되기도 합니다. 테일게이팅은 출입카드나 생체인증 같은 물리적 접근통제를 우회하는 사회공학 기법으로, 공격자가 양손 가득 짐을 든 척하거나 직원 흉내를 내 문을 잡아달라고 요청하는 등 사회적 예의나 배려심을 이용한다는 점에서 순수한 기술적 해킹과 구분된다. 테일게이팅을 막기 위해서는 출입문마다 한 사람씩만 통과할 수 있는 회전식 게이트를 설치하거나, 낯선 인물의 동행을 의심 없이 허용하지 않도록 직원 교육을 병행하는 방안이 함께 논의된다.
주의할 점
테일게이팅은 예의상 문을 잡아주는 사회적 관습을 악용하는 경우가 많아, 기술적 대책보다 조직 구성원의 경계심과 절차 준수가 더 중요한 방어 수단이 됩니다.
방문객 등록 절차나 사원증 확인을 형식적으로만 운영하면 테일게이팅에 취약해지므로, 출입 통제 담당자에 대한 정기적인 경각심 교육이 병행되어야 한다.