현장 가이드
계정 탈취(Account Takeover, ATO)
작동 방식
사기범이 피싱, 크리덴셜 스터핑, 악성코드, 무차별 대입 공격으로 정상적인 플레이어 계정에 무단 접근해 자금을 훔치거나, 당첨금을 인출하거나, 보너스를 악용하는 것이다. 공격자는 다른 침해 사고에서 유출된 자격 증명 데이터베이스를 이용하거나(크리덴셜 스터핑), 카지노 안내를 흉내 낸 피싱 이메일을 보내거나, 키로거를 심거나, 취약한 비밀번호를 악용한다. 일단 들어가면 자금을 인출하고, 비밀번호를 바꿔 실제 소유자를 차단하거나, 계정을 칩 덤핑에 이용한다.
기록된 사례
계정 탈취는 전 세계 온라인 도박 사기의 3대 수단 중 하나다. 캐나다 금융정보분석기관(FINTRAC) 등 금융정보분석기구들은 계정 탈취를 도박 플랫폼을 통한 자금세탁의 전조로 꾸준히 기록하고 있다.
탐지 및 예방권고
유료 부분모니터링 룸에서 account takeover (ato)을(를) 잡아내는 방법과 재발을 막는 방법을, 일반 독자가 아닌 감시 데스크 실무자를 위해 정리했습니다.
감시, 컴플라이언스, 게이밍 운영 전문가를 위한 탐지 참고 자료로 게재합니다. 기준값과 조정은 각 시설이 정합니다. 이 자료는 실행 방법을 안내하지 않으며, 수법을 식별할 수 있도록 설명할 뿐입니다.