"100억 방화벽도 무용지물"… 작업복 입고 정문 뚫은 '물리적 서버실 해킹' 실태

네트워크 경계 기반의 소프트웨어 방화벽과 침입 방지 시스템(IPS)을 고도화하더라도, 물리적 출입 통제망이 우회될 경우 인프라 전체가 한순간에 장악될 수 있다. 최근 공격자들은 고비용의 원격 제로데이 취약점 공격 대신 유지보수 작업자, 엔지니어 등을 사칭하는 사회공학적 기법을 통해 기업의 물리적 경계선을 통과하여 데이터센터 및 서버실에 직접 도달하는 방식을 채택하고 있다. 공격자가 전산실 랙(Rack) 및 로컬 포트에 물리적으로 직결(Direct Access)하게 되면, 단 30초 내외의 하드웨어(USB/BadUSB 등) 연결만으로 사내 종단간 암호화와 망분리 통제벽을 무력화할 수 있다.