테일게이팅 공격이란?
프린터 용지 상자 두 개를 들고 있는 낯선 사람이 직원의 배지 리더 입구 뒤를 따라옵니다. 직원은 문을 잡아줍니다. 이 3초간의 친절로 인해 구축한 모든 방화벽 규칙, 네트워크 분할 정책, 경계 방어가 우회됩니다. 공격자는 내부에 진입하며, 이후의 공격 체인을 막을 수 있는 것은 계층화된 물리적 및 엔드포인트 제어뿐입니다.
테일게이팅 공격은 무단자가 권한이 있는 개인을 밀접하게 따라 보안 출입구를 통과하여 제한 구역에 진입하는 물리적 사회공학 기법입니다. 공격자는 기술적 취약점이 아닌 인간의 행동을 악용하여 물리적 접근 제어를 완전히 우회합니다.
유사한 기법인 피기백킹은 한 가지 중요한 차이가 있습니다. 권한이 있는 사람이 무단자의 출입을 인지하고 허용한다는 점입니다. 테일게이팅에서는 피해자가 이를 인식하지 못합니다. 피기백킹에서는 사회적 압박이나 기만을 통해 적극적으로 문을 잡아주거나 접근 권한을 공유하도록 설득합니다.
| 측면 | 테일게이팅 | 피기백킹 |
| 인지 여부 | 권한자가 인지하지 못함 | 권한자가 출입을 인지하고 허용함 |
| 방법 | 공격자가 밀접하게 따라가거나 군중에 섞임 | 사회적 압박 또는 기만으로 허용자 설득 |
| 주요 대응책 | 물리적 장벽(회전문, 맨트랩) | 교육 및 챌린지 문화 |
이 구분은 방어 전략에 중요합니다. 전신 회전문은 테일게이팅을 막지만 두 사람이 함께 구역에 진입하는 것은 막지 못합니다. 챌린지 문화 정책은 피기백킹을 해결하지만, 혼잡한 로비에서 은밀하게 따라오는 테일게이터에게는 효과가 없습니다.
테일게이팅 공격이 사이버보안에 중요한 이유
테일게이팅 공격은 배치한 모든 디지털 제어를 우회합니다. 배지 리더를 통과하면 공격자는 내부 네트워크 포트, 무인 워크스테이션, 서버실, 배선실에 물리적으로 접근할 수 있습니다. 자산 옆에 사람이 서 있을 때는 경계 방화벽, 네트워크 분할, 접근 정책이 모두 무의미해집니다.
MITRE ATT&CK은 이 위험을 직접적으로 인식합니다. 전술 TA0043(정찰)은 공격자가 피해자의 물리적 위치 데이터를 수집하는 것을 타겟팅의 일부로 포함합니다. 이후 킬체인은 T1200(하드웨어 추가), T1091(이동식 미디어를 통한 복제)와 같은 기법으로 이어져 단일 물리적 진입이 전체 사이버 침해로 확장됩니다.
내부에 진입하면 공격자는 악의적 내부자와 동일한 접근 권한을 갖고 활동합니다. 엔드포인트 보안 계층이 마지막 효과적인 제어 경계입니다. 물리적 위험과 사이버 위험의 융합이 테일게이팅이 네트워크 기반 공격 경로와 동일한 방어 엄격성을 요구하는 이유입니다.
테일게이팅 공격의 핵심 요소
모든 테일게이팅 또는 피기백킹 사고는 동일한 악용 가능한 요소에 의존합니다. 이를 알면 자체 방어의 취약점을 파악하는 데 도움이 됩니다.
- 인간 통행이 있는 접근 제어 지점. 보안문, 배지 리더 입구, 회전문 로비, 하역장 등은 모두 기회를 제공합니다. 통행량이 많을수록 공격자가 군중에 섞이기 쉽습니다.
- 무의식적으로 허용하는 권한자. 공격자는 합법적 접근 권한이 있는 사람이 문을 열거나, 배지 리더를 통과하거나, 단순히 앞서 걷기를 필요로 합니다. 피기백킹 시나리오에서는 허용자가 사회적으로 조작되어 적극적으로 참여하게 됩니다.
- 심리적 지렛대. CISA 가이드라인은 여러 가지를 문서화합니다: 도움을 주려는 규범, 권위에 대한 복종, 대립 회피, 긴급성 등입니다. 공격자는 이러한 지렛대를 중첩해 사용합니다. 기술자 복장을 하고 무거운 장비를 들고 촉박한 마감기한을 주장하는 사람은 동시에 세 가지 심리적 트리거를 악용합니다.
- 사전 텍스트 또는 위장 이야기. 일반적인 사전 텍스트에는 활성화되지 않은 배지를 가진 신입 직원, 배달 기사, 유지보수 기술자, 동행이 늦는 방문자 등이 있습니다. 클립보드, 공구 가방, 빌린 랜야드 등 소품이 기만을 강화합니다.
- 물리적 또는 절차적 통제의 허점. 1인 통과를 강제하지 않는 스윙 도어, 사회공학이 가능한 경비실, 문서상 존재하지만 집행되지 않는 정책 등이 이에 해당합니다.
이 요소들은 시스템으로 상호작용합니다. 물리적 장벽, 교육, 절차적 집행 등으로 단일 요소라도 제거하면 공격 체인이 중단됩니다.
테일게이팅 공격의 작동 방식
공격자는 이러한 요소를 결합해 예측 가능한 패턴의 구체적 방법을 만듭니다. 다음은 침투 테스터와 실제 공격자가 반복적으로 사용하는 기법입니다.
- "손이 가득 찬" 접근법. 공격자가 상자, 음식 트레이, 장비를 들고 도착합니다. 사회적 규범에 따라 직원이 문을 잡아줍니다.
- 가장(假裝). 기술자, 택배 기사, 청소 직원 복장으로 공격자가 자신감 있게 입구에 접근합니다.
- "신입 직원" 위장. 공격자가 배지가 아직 활성화되지 않았다고 주장하며 직원에게 문을 통과하는 데 도움을 요청합니다. 이 변형은 도움을 주려는 마음과 온보딩 지연의 그럴듯함을 악용합니다.
- 흡연 구역 및 휴게실 악용. 공격자는 직원들이 공식 확인 없이 건물에 재입장하는 비공식 모임 지점 근처에 위치합니다.
- 경비 사회공학. 일부 공격자는 문을 완전히 우회하고 경비 데스크를 직접 노립니다.
각 방법은 물리적 또는 절차적 통제의 특정 허점을 노리며, 이러한 공격이 지속적으로 성공하는 이유를 설명합니다.
테일게이팅 공격이 성공하는 이유
테일게이팅 공격은 구조적, 심리적, 조직적 이유로 여전히 효과적입니다.
- 인간의 친절이 보안 교육을 무력화함. 직원들은 정책상 문을 잡아주지 말아야 한다는 것을 알지만, 실제로는 잡아줍니다. 합법적 동료일 수 있는 사람을 의심하는 사회적 비용이 보안 위반의 추상적 위험보다 순간적으로 더 크게 느껴집니다. 교육만으로는 깊이 내재된 행동 규범을 극복할 수 없습니다.
- 조직은 필요한 통제에 충분히 투자하지 않음. 인식과 행동의 간극으로 인해 테일게이팅을 막을 수 있는 조치가 가장 중요한 출입구에 부재한 경우가 많습니다.
- 조직은 테일게이팅 사고를 항상 추적하지 않음. 측정하지 않는 위험은 방어할 수 없으며, 사고 데이터가 없으면 통제 예산을 정당화할 수 없습니다.
- 전통적 접근 제어 시스템의 사각지대. 대부분의 물리적 접근 제어 시스템은 배지 인증 후 사용자가 실제로 건물에 들어갔는지 확인할 수 없습니다. 1인 통과를 강제하는 통제가 없으면 내부에 누가 있는지 확신하기 어렵습니다.
- 피기백킹은 신뢰 관계를 악용함. 권한자가 적극적으로 참여할 때는 정교한 식별 시스템도 어려움을 겪습니다. 두 사람이 함께 맨트랩에 들어가면 많은 물리적 통제가 의존하는 단일 점유 가정이 무력화됩니다.
이러한 요인은 복합적으로 작용합니다. 사고를 추적하지 않는 조직은 장벽 배치를 정당화할 수 없고, 직원들은 통제되지 않은 출입구에서 지속적으로 사회적 압박에 직면하게 됩니다.
테일게이팅 방지의 어려움
테일게이팅 위험을 인식하는 조직도 방어 구현 시 실제 장애물에 직면합니다.
- 처리량 대 보안. 맨트랩과 보안 회전문은 1인 통과를 강제하지만 출입 속도를 늦춥니다. 출입이 집중되는 시간에는 운영 마찰로 인해 통제 완화 압력이 커지며, 이때 테일게이팅 위험이 가장 높아집니다.
- 피기백킹 문제는 문화적 변화가 필요함. 물리적 장벽은 은밀한 테일게이터를 막을 수 있지만, 직원이 자발적으로 문을 잡아주는 것은 막지 못합니다. 피기백킹을 해결하려면 직원이 낯선 사람을 확인하도록 권한과 기대를 갖는 챌린지 문화를 구축해야 합니다. 이는 기술 구매가 아닌 조직 변화 노력입니다.
- 물리적 보안팀과 사이버보안팀의 분리. 대부분의 기업에서 물리적 보안은 시설 관리에, 사이버보안은 CIO 또는 CISO에 보고합니다. 이 구조적 분리로 인해 물리적 침해 데이터가 사이버 위험 평가에 반영되지 않고, 사이버 위협 인텔리전스가 물리적 보안 태세 결정에 활용되지 않습니다. 그 결과 융합된 위험에 분절된 대응이 이루어집니다.
- 탐지는 예방이 아님. 광학 회전문과 테일게이팅 감지 센서는 진입 후 경보를 발생시킵니다. 누군가 테일게이팅했다는 사실을 아는 것과 이를 막는 것은 다릅니다.
이러한 구조적 문제로 인해 보안 인식이 높은 조직도 테일게이팅 방어 프로그램에서 예측 가능한 실수를 반복합니다.
테일게이팅 방어의 일반적 실수
이러한 문서화된 실수는 기업 보안 프로그램에서 반복적으로 나타납니다.
- 테일게이팅과 피기백킹을 동일 문제로 취급. 두 가지는 서로 다른 대응책이 필요합니다. 회전문만 배치하고 교육을 하지 않으면 테일게이팅은 막을 수 있지만 피기백킹에는 취약합니다.
- 보안 출입구 주변에 물리적 허점 방치. 출입 통제에 투자하면서도 그 주변에 우회 경로를 남겨 전체 시스템을 약화시킬 수 있습니다.
- 배지 리더가 테일게이팅을 방지한다고 가정. 전통적 시스템은 자격 증명을 확인하지만 두 번째 사람이 따라 들어오는지 확인할 수 없습니다. 카드 인증이 1인 통과를 의미하지는 않습니다.
- 문 열림 경보에 과도하게 의존. 경보는 진입 후에 알립니다. 직원이 무시하거나 대응하지 않으면 테일게이터는 자유롭게 활동할 수 있습니다.
- 물리적 통제의 레드팀 테스트 생략. 테스트 없이는 추측에 의존하게 됩니다.
- 물리적 침해의 사이버 결과 무시. 물리적 접근을 엔드포인트, 네트워크, 아이덴티티 위험과 연결하지 않으면 전체 공격 체인을 방치하게 됩니다.
이러한 실수를 피하면 테일게이팅과 피기백킹 모두를 해결하는 계층적 방어 프로그램을 구축할 수 있습니다.
테일게이팅 공격 예방 방법
방어 프로그램을 계층적으로 구축하고, 구역의 민감도에 따라 통제 강도를 조정하십시오.
- 1인 통과를 강제하는 물리적 장벽 배치. 보안 회전문과 맨트랩 포털이 가장 강력한 예방 통제입니다. 서버실, 데이터센터, 임원 구역에 우선 적용하십시오.
- 챌린지 문화 구축, 단순 정책에 그치지 않기. 직원에게 문을 잡아주지 말라는 서면 정책만으로는 충분하지 않습니다. 테일게이팅과 피기백킹 시나리오 모두에 대해 교육하십시오. 임원 및 시스템 관리자 대상 맞춤 교육을 실시하십시오.
- ISO 27001 부록 A 7.2에 부합하는 방문자 관리 구현. 모든 방문자의 검증 가능한 기록을 유지하십시오. 계약업체 접근은 특정 허가 구역과 시간대로 제한하십시오. 방문자 관리 시스템을 HR 데이터베이스 및 배지 리더와 통합하십시오.
- 물리적 통제를 정기적으로 레드팀 테스트. NIST SP 800-53은 HIGH 보안 기준에 대해 물리적 접근 통제 우회 시도를 예고 없이 요구합니다. 물리적 침투 테스트는 문서화된 통제와 실제 보안 태세 간의 차이를 드러냅니다.
- 물리적 접근 데이터를 보안 운영에 연계. 배지 리더 로그, 테일게이팅 알림, 방문자 관리 데이터를 SIEM 또는 보안 운영 플랫폼에 연동하십시오. 동일 층에서 테일게이팅 알림과 이상 엔드포인트 행위가 연관되면 SOC가 각 이벤트를 개별적으로 처리하지 않고 전체 공격 체인에 대응할 수 있습니다.
- 물리적 존재에도 제로 트러스트 원칙 적용. 건물 내 물리적 존재만으로 네트워크 접근이 암묵적으로 부여되어서는 안 됩니다. 지속적인 디바이스 상태 검증, 최소 권한 원칙, 마이크로세그멘테이션을 적용해 테일게이터가 네트워크 포트에 접근하더라도 아이덴티티 및 디바이스 상태 요건을 충족하지 않으면 조직 자원에 접근할 수 없도록 하십시오.
이러한 계층적 통제는 테일게이팅 위험을 크게 줄이지만, 완벽한 물리적 방어는 없습니다. 공격자가 통과하면 공격은 물리적에서 디지털로 전환되며, 다른 통제 집합이 작동합니다.
물리적-사이버 공격 체인
물리적 접근은 특정 사이버 공격 경로를 엽니다. 이러한 경로를 알면 엔드포인트 및 아이덴티티 통제의 우선순위를 정할 수 있습니다.
- USB 악성코드 삽입(MITRE T1091). 테일게이터가 무인 워크스테이션에 접근해 미리 준비된 USB 장치를 삽입하고 네트워크 계층 상호작용 없이 실행을 시작합니다. 경계 방화벽은 이 트래픽을 감지하지 못합니다.
- 자격 증명 덤핑(MITRE T1003.001). 물리적으로 접근한 엔드포인트에서 공격자가 자격 증명 수집 도구를 로컬 메모리에 실행합니다. 그 결과 단일 워크스테이션에서 권한 상승 체인이 이어져 중요 인프라에 충분한 자격 증명을 획득할 수 있습니다.
- 불법 장치 설치(MITRE T1200). 테일게이터가 회의실이나 잠기지 않은 배선실의 내부 네트워크 포트에 불법 무선 액세스 포인트를 연결합니다. 이제 공격자는 건물 외부에서 내부 네트워크에 지속적으로 무선 접근할 수 있습니다.
모든 시나리오에서 엔드포인트가 마지막 제어 계층입니다. 경계 방화벽과 네트워크 접근 통제는 합법적으로 연결된 내부 장치에서 시작된 활동을 검사하지 않으므로, 엔드포인트 보안이 물리적 침해 이후 마지막 방어선이 됩니다.
핵심 요약
테일게이팅 및 피기백킹 공격은 물리적 접근 지점에서 인간 행동을 악용해 전체 디지털 보안 스택을 우회합니다.
테일게이팅 방어에는 계층적 물리적 장벽, 훈련된 챌린지 문화, 레드팀 테스트, 물리적 통제가 실패할 때 마지막 방어선 역할을 하는 엔드포인트 보안이 필요합니다.
자주 묻는 질문
테일게이팅 공격은 무단 인원이 보안이 적용된 출입구를 통해 허가된 인원을 바짝 따라가 제한 구역에 진입하는 물리적 소셜 엔지니어링 기법입니다. 공격자는 기술적 취약점을 악용하는 대신, 다른 사람을 위해 문을 잡아주는 습관과 같은 인간의 행동에 의존합니다.
내부에 진입한 후, 공격자는 내부 시스템에 접근하거나 불법 장치를 설치하거나 자격 증명을 탈취할 수 있어, 테일게이팅은 물리적 침해에서 사이버 침해로 이어지는 직접적인 연결고리가 됩니다.
Tailgating은 인가되지 않은 사람이 인가된 개인의 인지나 동의 없이 출입 지점을 따라 들어가는 경우를 말합니다. Piggybacking은 인가된 사람이 사회적 압력이나 기만 등으로 인해 의도적으로 출입을 허용하는 경우입니다.
이 구분은 통제 수단 선택에 중요합니다: 물리적 장벽은 Tailgating을 차단하고, 교육 및 챌린지 문화는 Piggybacking을 방지합니다. 한 가지 대응책만 배치하면 다른 공격 경로가 열려 있게 됩니다.
엔드포인트 보안은 건물 내 물리적 출입을 방지할 수 없습니다. 그러나 물리적 통제가 실패할 경우 마지막 방어 계층 역할을 합니다. 테일게이팅으로 접근된 엔드포인트에서 USB 악성코드 실행, 자격 증명 덤핑, 비정상적인 프로세스 활동을 탐지할 수 있습니다.
디바이스 제어 정책은 무단 USB 및 블루투스 주변기기를 차단합니다. 네트워크 검색은 내부 포트에 연결된 불법 디바이스를 식별합니다. 엔드포인트는 물리적 침해 시나리오에서 최종 통제 경계입니다.
NIST SP 800-53 (PE 계열), ISO 27001:2022 (Annex A 7.2), FBI CJIS 보안 정책, HIPAA 모두 테일게이팅 및 피기백킹을 방지하는 물리적 출입 통제를 요구합니다. NIST SP 800-116 Rev. 1에서는 PIV 다중 인증만으로는 출입구에서 1인 통행을 강제하는 물리적 대응책이 없을 경우 충분하지 않다고 명시하고 있습니다.
여러 규제 프레임워크의 적용을 받는 조직은 각 표준의 요구사항에 맞춰 물리적 통제 방안을 매핑하고, 준수 증적을 문서화해야 합니다.
훈련된 레드팀 운영자를 활용한 물리적 침투 테스트가 가장 효과적인 방법입니다. ISACA는 Tailgating 시뮬레이션을 공식 감사 기법으로 인정합니다. NIST SP 800-53 Rev. 5는 HIGH 보안 기준에 대해 물리적 출입 지점과 관련된 보안 통제를 우회하거나 우회하려는 예고 없는 시도를 요구합니다.
조직의 실제 노출 수준을 정확히 파악하려면 시간대, 출입 지점, 사전 텍스트 등 다양한 조건에서 테스트를 수행해야 합니다.
데이터 센터는 조직 전체를 운영하는 인프라를 보유하고 있습니다. 서버 랙에 접근한 테일게이터는 OS 계층 아래에서 동작하여 엔드포인트 보안에 탐지되지 않는 하드웨어 임플란트를 설치할 수 있습니다.
이들은 지속적인 원격 액세스를 위해 불법 무선 액세스 포인트를 연결하거나, 에어갭 시스템에 USB 장치를 삽입하거나, 저장 매체를 물리적으로 추출할 수 있습니다. 데이터 센터에 대한 단 한 번의 테일게이팅 성공만으로도, 그곳에 밀집되어 있고 중요한 시스템들로 인해 전체 환경이 손상될 수 있습니다.
