사이버 보안에서의 테일게이팅 공격: 과제와 예방

테일게이팅 공격이란?

프린터 용지 상자 두 개를 든 낯선 사람이 사원증 인식기가 설치된 출입구에서 직원 뒤로 다가옵니다. 직원은 문을 잡아줍니다. 그 3초간의 배려로 구축해 둔 모든 방화벽 규칙, 네트워크 세분화 정책과 경계 방어가 우회됩니다. 공격자는 이미 내부에 들어왔으며, 이후 이어지는 공격 체인은 다층적인 물리적 통제와 엔드포인트 통제로만 차단할 수 있습니다.

테일게이팅 공격은 물리적 사회공학 기법입니다. 출입 권한이 없는 사람이 권한이 있는 사람을 바짝 따라 보안 출입구를 통과해 제한 구역에 들어갑니다. 공격자는 기술적 취약점이 아닌 사람의 행동을 악용해 물리적 출입 통제를 완전히 우회합니다.

이와 밀접한 피기배킹은 한 가지 중요한 점에서 다릅니다. 출입 권한이 있는 사람이 권한이 없는 사람의 출입을 알면서 허용한다는 것입니다. 테일게이팅에서는 피해자가 알아차리지 못합니다. 피기배킹에서는 사회적 압박이나 속임수로 상대가 문을 잡아주거나 출입 권한을 공유하는 등 적극적으로 가담하도록 유도합니다.

이 차이는 방어 전략에 중요합니다. 전신 높이의 회전식 출입문은 테일게이팅을 막지만, 두 사람이 한 구획에 함께 들어가는 것은 막지 못합니다. 출입 권한 확인 정책은 피기배킹에 대응하지만, 혼잡한 로비에서 몰래 뒤따르는 테일게이팅 공격자에게는 효과가 없습니다.

사이버 보안에서 테일게이팅 공격이 중요한 이유 

테일게이팅 공격은 배포한 모든 디지털 통제를 우회합니다. 사원증 인식기를 통과한 공격자는 내부 네트워크 포트, 자리를 비운 워크스테이션, 서버실과 통신 배선실에 물리적으로 접근할 수 있습니다. 누군가 자산 바로 옆에 서 있다면 경계 방화벽, 네트워크 세분화와 접근 정책은 모두 무의미해집니다.

MITRE ATT&CK은 이 위험을 직접 다룹니다. 전술 TA0043(정찰)에는 표적 선정을 위한 공격자의 피해자 물리적 위치 데이터 수집이 포함됩니다. 이후 킬 체인은 T1200(하드웨어 추가)과 T1091(이동식 미디어를 통한 복제) 같은 기법으로 이어져, 한 번의 물리적 침입이 전면적인 사이버 침해로 확대됩니다.

일단 내부에 들어오면 공격자는 악의적인 내부자와 동일한 접근 권한을 가지고 활동합니다. 이때 엔드포인트 보안 계층이 마지막으로 효과적인 통제 경계입니다. 물리적 위험과 사이버 위험이 맞닿는 지점이기에 테일게이팅에도 네트워크 기반 공격 경로와 동일한 수준의 철저한 방어가 필요합니다.

테일게이팅 공격의 핵심 요소

모든 테일게이팅 또는 피기배킹 사고에는 악용 가능한 요소들이 공통으로 작용합니다. 이러한 요소를 파악하면 자체 방어 체계의 빈틈을 발견할 수 있습니다.

• 사람들이 드나드는 출입 통제 지점. 보안 출입문, 사원증 인식기가 설치된 출입구, 회전식 출입문이 있는 로비와 하역장은 모두 공격 기회를 만듭니다. 통행량이 많을수록 공격자가 사람들 사이에 섞이기 쉽습니다.
• 자신도 모르게 출입을 돕는 권한 있는 사람. 공격자에게는 정당한 출입 권한으로 문을 열거나 사원증을 인식기에 대거나 앞서 걸어갈 사람이 필요합니다. 피기배킹에서는 사회공학적 조작으로 그 사람이 적극적으로 협조하도록 만듭니다.
• 심리적 압박 요인. CISA 지침은 남을 돕는 관행, 권위 있어 보이는 사람에 대한 복종, 대립 회피와 긴박감 등 여러 요인을 설명합니다. 공격자는 이러한 요인을 결합합니다. 무거운 장비를 들고 촉박한 마감 기한을 내세우는 기술자 복장의 사람은 악용합니다 세 가지 심리적 요인을 동시에.
• 구실이나 위장 신분. 흔한 구실로는 사원증이 아직 활성화되지 않은 신입 직원, 배송 기사, 유지보수 기술자 또는 안내 직원이 늦고 있는 방문객이 있습니다. 클립보드, 공구 가방, 빌린 목걸이형 출입증 같은 소품은 속임수를 뒷받침합니다.
• 물리적 또는 절차적 통제의 빈틈. 한 번에 한 사람만 통과하도록 제한하지 않는 여닫이문, 사회공학적 조작에 취약한 경비 초소 또는 문서로만 존재하고 집행되지 않는 정책이 여기에 해당합니다.

이러한 요소는 하나의 시스템처럼 맞물립니다. 물리적 장벽, 교육 또는 절차 집행으로 요소 하나만 제거해도 공격 체인을 끊을 수 있습니다.

테일게이팅 공격의 작동 방식

공격자는 이러한 요소를 결합해 예측 가능한 패턴을 따르는 구체적인 수법을 만듭니다. 다음은 침투 테스터와 실제 공격자가 반복해서 사용하는 기법입니다.

• "양손 가득" 수법. 공격자는 상자, 음식 쟁반 또는 장비를 들고 나타납니다. 직원은 예의상 문을 잡아줍니다.
• 사칭. 공격자는 기술자, 배달원 또는 청소 직원으로 위장하고 당당하게 출입구로 다가갑니다.
• "신입 직원" 행세. 공격자는 출입증이 아직 활성화되지 않았다며 직원에게 문을 통과할 수 있도록 도와달라고 요청합니다. 이 수법은 직원의 친절함과 입사 절차가 지연될 수 있다는 점을 악용합니다.
• 흡연 구역과 휴게실 악용. 공격자는 직원들이 정식 확인 절차 없이 건물에 다시 들어가는 비공식 모임 장소 근처에 자리 잡습니다.
• 보안 요원 대상 사회공학. 일부 공격자는 출입문을 아예 우회하고 보안 요원이 근무하는 데스크를 노립니다.

각 수법은 물리적 또는 절차적 통제의 특정 허점을 노립니다. 이러한 공격이 지속적으로 성공하는 이유입니다.

테일게이팅 공격이 성공하는 이유

테일게이팅 공격이 여전히 효과적인 데에는 구조적, 심리적, 조직적 이유가 있습니다.

1. 사람에 대한 예의가 보안 교육보다 앞섭니다. 직원들은 문을 잡아주지 말라는 정책을 알고 있습니다. 그래도 문을 잡아줍니다. 실제 동료일지도 모르는 사람을 제지하는 데 따르는 사회적 부담이 그 순간에는 추상적인 보안 침해 위험보다 크게 느껴집니다. 교육만으로는 깊이 자리 잡은 이러한 행동 규범을 바꿀 수 없습니다.
2. 조직은 필요성을 알면서도 통제 조치에 충분히 투자하지 않는 경우가 많습니다. 이처럼 인식과 실행 사이에 간극이 있으면 테일게이팅을 막는 데 가장 효과적인 조치가 정작 가장 중요한 출입구에는 마련되지 않습니다.
3. 조직이 테일게이팅 사고를 항상 추적하는 것은 아닙니다. 측정하지 않는 위험에는 대응할 수 없습니다. 경영진에게 제시할 사고 데이터가 없으면 통제 조치에 필요한 예산을 정당화할 수도 없습니다.
4. 기존 출입 통제 시스템에는 사각지대가 있습니다. 여닫이문에 설치된 대부분의 물리적 출입 통제 시스템은 사용자가 출입증을 찍은 뒤 실제로 건물에 들어갔는지 확인할 수 없습니다. 한 번에 한 사람만 통과하도록 하는 통제 장치가 없으면 건물 안에 누가 있는지 확실히 알기 어렵습니다.
5. 피기백킹은 신뢰 관계를 악용합니다. 출입 권한이 있는 사람이 적극적으로 협조하면 정교한 신원 확인 시스템도 대응하기 어렵습니다. 두 사람이 맨트랩에 함께 들어가면 많은 물리적 통제 장치의 전제인 1인 출입 원칙이 무너집니다.

이러한 요인은 서로 맞물립니다. 사고를 추적하지 않는 조직은 차단 장치 도입의 필요성을 입증하지 못합니다. 그 결과 직원들은 통제가 없는 출입구에서 끊임없는 사회적 압박에 직면합니다.

테일게이팅 차단의 과제

테일게이팅의 위험을 인식하는 조직도 방어 조치를 도입할 때는 실질적인 장애물에 직면합니다.

1. 출입 속도와 보안 사이의 균형. 맨트랩과 보안 회전문은 한 번에 한 사람만 통과하게 하지만 출입 속도를 늦춥니다. 출입이 몰리는 시간에는 업무상 불편 때문에 통제를 완화하라는 압박이 커집니다. 바로 테일게이팅 위험이 가장 높은 때입니다.
2. 피기백킹 문제를 해결하려면 조직 문화가 바뀌어야 합니다. 물리적 차단 장치는 몰래 뒤따라 들어오는 사람을 막을 수 있지만 직원이 자발적으로 문을 잡아주는 것까지 막지는 못합니다. 피기백킹에 대응하려면 직원들이 낯선 사람의 신원을 확인할 권한과 책임을 체감하는 문화가 필요합니다. 이는 기술 구매가 아니라 조직 차원의 변화입니다.
3. 물리적 보안 팀과 사이버 보안 팀은 분리되어 운영됩니다. 대부분의 기업에서 물리적 보안은 시설 관리 부서에 보고하고, 사이버 보안은 CIO 또는 CISO에게 보고합니다. 이러한 구조적 분리로 인해 물리적 침입 데이터는 사이버 위험 평가에 거의 반영되지 않으며, 사이버 위협 인텔리전스도 물리적 보안 태세에 관한 의사결정에 거의 활용되지 않습니다. 그 결과 서로 맞물린 위험에 대한 대응이 분절됩니다.
4. 탐지가 곧 예방은 아닙니다. 광학식 출입 게이트와 테일게이팅 감지 센서는 출입 후 경보를 울립니다. 누군가 뒤따라 들어왔다는 사실을 아는 것과 이를 막는 것은 다릅니다.

이러한 구조적 과제는 보안 의식이 높은 조직조차 테일게이팅 방어 프로그램에서 예측 가능한 실수를 저지르는 이유를 설명합니다.

흔한 테일게이팅 방어 실수

기업 보안 프로그램에서 다음과 같은 실수가 반복적으로 확인됩니다.

1. 테일게이팅과 피기백킹을 같은 문제로 취급하기. 두 문제에는 서로 다른 대응책이 필요합니다. 교육 없이 출입 게이트만 설치하면 테일게이팅에는 대응할 수 있지만 피기백킹에는 무방비 상태로 남습니다.
2. 보안 출입구 주변에 물리적 허점 남기기. 출입구 통제에 투자하고도 이를 우회할 수 있는 다른 경로를 남겨두면 전체 시스템의 효과가 약해집니다.
3. 출입증 판독기가 테일게이팅을 막는다고 가정하기. 기존 시스템은 출입 자격을 확인하지만 두 번째 사람이 문을 따라 통과하지 않았는지는 확인할 수 없습니다. 출입증을 찍었다고 한 사람만 통과했다는 뜻은 아닙니다.
4. 문 열림 경보를 주요 통제 수단으로 의존하기. 경보는 침입 후에 울립니다. 직원이 경보를 무시하거나 대응하지 않으면 무단 동행자는 자유롭게 활동할 수 있습니다.
5. 물리적 통제에 대한 레드팀 테스트 생략. 테스트하지 않으면 보안 상태를 추측할 수밖에 없습니다.
6. 물리적 침해가 사이버 보안에 미치는 영향 무시. 물리적 접근을 엔드포인트, 네트워크, ID 위험과 연계하지 않으면 전체 공격 체인에 대응하지 못합니다.

이러한 실수를 피하면 무단 동행과 승인된 사람을 따라 출입하는 행위 모두에 대응하는 다층 방어 체계를 구축할 수 있습니다.

무단 동행 공격을 예방하는 방법

구역의 민감도에 맞춰 통제 수준을 조정하고 다층 방어 체계를 구축하세요.

• 한 번에 한 사람만 통과하도록 물리적 차단 시설을 설치하세요. 보안 회전문과 이중 출입문이 가장 강력한 예방 통제 수단입니다. 서버실,데이터 센터, 임원 구역에 우선 설치하세요.
• 출입자를 확인하는 문화를 구축하세요, 정책만 마련하지 마세요. 직원에게 다른 사람을 위해 출입문을 열어주지 말라는 서면 정책은 필요하지만 충분하지 않습니다. 무단 동행과 승인된 사람을 따라 출입하는 상황 모두에 대비하도록 직원을 교육하세요. 임원과 시스템 관리자에게는 맞춤형 교육을 제공하세요.
• ISO 27001 Annex A 7.2에 부합하는 방문자 관리 체계를 도입하세요. 모든 방문자의 확인 가능한 기록을 유지하세요. 계약업체 직원의 출입은 승인된 구역과 시간대로 제한하세요. 방문자 관리 시스템을 HR 데이터베이스 및 출입증 리더기와 연동하세요.
• 물리적 통제를 정기적으로 레드팀 테스트하세요. NIST SP 800-53은 HIGH 보안 기준에 대해 사전 예고 없이 물리적 접근 통제를 우회하려는 테스트를 요구합니다. 물리적 침투 테스트는 문서화된 통제와 실제 보안 상태 사이의 격차를 드러냅니다.
• 물리적 접근 데이터를 보안 운영과 연계하세요. 출입증 리더기 로그, 무단 동행 경보, 방문자 관리 데이터를 SIEM 또는 보안 운영 플랫폼에 입력하세요. 무단 동행 경보가 같은 층의 비정상적인 엔드포인트 활동과 연관되면 SOC는 각 이벤트를 따로 처리하는 대신 전체 공격 체인에 대응할 수 있습니다.
• 물리적 출입에도 Zero Trust 원칙을 적용하세요. 건물 안에 있다는 이유만으로 네트워크 접근 권한을 부여해서는 안 됩니다. 지속적인 기기 보안 상태 검증, 최소 권한 적용, 마이크로 세그멘테이션을 통해 무단 동행자가 네트워크 포트에 도달하더라도 ID 및 기기 보안 상태 요건을 충족하지 않으면 조직 리소스에 접근하지 못하도록 하세요.

이러한 다층 통제는 무단 동행 위험을 크게 줄이지만, 완벽한 물리적 방어는 없습니다. 공격자가 출입에 성공하면 공격은 물리적 영역에서 디지털 영역으로 옮겨가고, 다른 통제 수단이 대응을 이어갑니다.

물리적 침입에서 사이버 공격으로 이어지는 공격 체인

물리적 접근은 특정 사이버 공격 경로를 열어줍니다. 이러한 경로를 파악하면 엔드포인트 및 ID 통제의 우선순위를 정할 수 있습니다.

1. USB 악성코드 삽입(MITRE T1091). 무단 동행자가 자리를 비운 워크스테이션에 접근해 악성코드가 담긴 USB 기기를 꽂고, 네트워크 계층을 거치지 않고 실행을 시작합니다. 경계 방화벽은 이 트래픽을 탐지하지 못합니다.
2. 자격 증명 덤프(MITRE T1003.001). 공격자가 물리적으로 접근한 엔드포인트에서 로컬 메모리를 대상으로 자격 증명 수집 도구를 실행합니다. 그 결과 단일 워크스테이션에서 중요 인프라에 접근할 수 있는 자격 증명으로 이어지는 권한 상승 공격 체인이 형성됩니다.
3. 비인가 기기 설치(MITRE T1200). 무단 동행자가 회의실이나 잠기지 않은 배선실의 내부 네트워크 포트에 비인가 무선 액세스 포인트를 연결합니다. 공격자는 이제 건물 밖에서도 내부 네트워크에 지속적으로 무선 접속할 수 있습니다.

모든 시나리오에서 엔드포인트는 마지막 통제 계층입니다. 경계 방화벽과 네트워크 접근 통제는 정상적으로 연결된 내부 기기에서 시작된 활동을 검사하지 않으므로, 엔드포인트 보안이 물리적 침해 이후 마지막 방어선이 됩니다.

조직 전반의 ID 위험 감소

Active Directory 및 Entra ID를 위한 종합적인 솔루션으로 실시간으로 공격을 탐지하고 대응하세요.

데모 신청하기

핵심 요점

무단 동행 및 승인된 사람을 따라 출입하는 공격은 물리적 출입 지점에서 사람의 행동을 악용해 전체 디지털 보안 체계를 우회합니다. 

무단 동행을 방어하려면 다층 물리적 차단 시설, 출입자를 확인하도록 교육받은 조직 문화, 레드팀 테스트, 물리적 통제가 실패했을 때 마지막 방어선이 되는 엔드포인트 보안이 필요합니다.