테일게이팅은 허가받은 사람을 따라 보안 구역에 들어가는 것을 말합니다. 공격자는 무단 침입하는 것이 아니라, 정당한 접근 권한이 있는 사람 뒤를 따라 들어갑니다. 친절한 미소와 한 아름 안은 상자, 유니폼이나 서류철 등이 도움이 됩니다. 목표자가 예의상 문을 잡아주면 공격자는 안으로 들어갑니다. 경보음도 울리지 않고, 자물쇠도 따지 않습니다. 인간의 호의로 보안 시스템을 우회한 것입니다.

테일게이팅은 물리적인 사회 공학 기법입니다. 사무실 건물, 데이터 센터, 출입이 제한된 제조 현장 등에서 효과적입니다. 방어 수단은 절차적입니다. 출입 통제 장치나 회전식 게이트는 한 번에 한 사람만 통과하도록 합니다. 모든 문에 설치된 배지 판독기는 출입 통제를 강화합니다. 보안 인식 교육은 직원들에게 낯선 사람에게는 질문하도록 가르칩니다. 하지만 질문하는 것은 어색합니다. 대부분의 사람들은 대립을 피합니다. 바로 이 때문에 테일게이팅이 효과적인 것입니다. 가장 효과적인 방어는 직원이 결정을 내리지 못하게 하는 것입니다. 두 사람이 동시에 들어가는 것을 물리적으로 막는 출입 통제 장치는 문제를 해결합니다. 모든 방문객이 서명하고 안내를 받도록 하는 안내 데스크도 마찬가지입니다. 기술과 프로세스는 단순한 경계를 능가합니다. 경계는 믿을 수 없기 때문입니다.

차량 진입 방지 대책

• 맨트랩(Mantrap) — 한 번에 한 사람씩만 들어갈 수 있도록 서로 맞물린 문
• 회전식 게이트 — 개인 배지가 필요한 물리적 장벽
• 안내 데스크 - 방문객 등록 및 안내 정책
• 교육 — 직원들이 낯선 사람들에게 도전할 수 있도록 가르칩니다.
• 배지 착용 의무화 - 모든 상황에서 눈에 잘 띄는 배지를 착용해야 합니다.

차간 거리 미준수는 예의를 악용하는 행위입니다. 이에 대한 방어책은 예의 따위는 신경 쓰지 않는 문입니다.