테일게이팅 (Tailgating)
한 줄 정의: 출입 권한이 있는 사람의 뒤를 따라 들어가는 방식으로 출입 통제 시스템을 우회해 물리적 공간에 무단으로 침입하는 사회공학 기법입니다.
쉽게 풀면
테일게이팅은 자동차가 앞차를 바짝 뒤따르듯, 정당한 출입 카드를 가진 직원이 문을 열고 들어갈 때 그 뒤를 슬쩍 따라 들어가는 수법입니다. 양손에 짐을 든 척하거나 배달원을 가장하는 등 자연스러운 상황을 연출해 상대가 문을 잡아 주도록 유도하는 경우가 많습니다. 디지털 공격이 아니라 물리적 출입 통제를 대상으로 한다는 점이 다른 사회공학 기법과 구분되는 특징입니다.
왜 중요한가
아무리 강력한 네트워크 보안을 갖추어도 공격자가 물리적으로 사무실에 들어가 내부망에 접속하거나 문서를 탈취할 수 있다면 방어 체계 전체가 무력화될 수 있어, 정보보안학에서 물리보안과 정보보안의 통합적 관점을 다룰 때 자주 언급됩니다. 침투테스트에서 물리적 접근 통제의 실효성을 평가하는 항목으로도 활용됩니다.
논문에서는 이렇게 쓰입니다
"침투테스트 팀은 출입증 없이 테일게이팅을 통해 사옥 내부에 진입한 뒤 미보호 상태의 단말기에 접근할 수 있음을 확인하였다."
물리적 출입 절차의 허점을 실제로 시연했다는 뜻입니다.
"본 연구는 출입구 CCTV 영상 분석을 통해 테일게이팅 발생 빈도와 시간대별 패턴을 조사하였다."
실제 시설에서 이러한 무단 동반 출입이 얼마나 발생하는지를 데이터로 분석했다는 의미입니다.
조금 더 깊게 보면
테일게이팅 방어를 위해서는 대체로 회전문이나 맨트랩과 같은 물리적 구조, 출입 인원 확인 절차, 직원 대상 인식 교육이 함께 논의됩니다. 프리텍스팅으로 신뢰를 얻은 뒤 테일게이팅으로 실제 진입을 완성하는 복합적인 공격 시나리오로 연구되기도 합니다.
주의할 점
테일게이팅은 예의상 문을 잡아주는 사회적 관습을 악용하는 경우가 많아, 기술적 대책보다 조직 구성원의 경계심과 절차 준수가 더 중요한 방어 수단이 됩니다.