제IV부: 금융 사기 · Chip, Cash & Ticket Fraud
ATM 잭팟팅(악성코드 기반 절도)(ATM Jackpotting (Malware-Based Theft))
작동 방식
범죄자는 (흔히 정비 기술자로 위장해) ATM 내부에 물리적으로 접근하고, 명령 한 번에 기계가 현금을 모두 내놓게 하는 악성코드를 설치한다. 2013년 멕시코에서 처음 확인된 Ploutus 악성코드 계열은 미국 전역의 범행에 쓰였다. 2025년 미국 법무부(DOJ)는 수백만 달러 규모의 잭팟팅 범행과 관련해 54명을 기소했다. 일당은 은행과 신용협동조합의 ATM을 사전 답사하고, 패널을 열어 외부 장치나 하드 드라이브 교체로 악성코드를 설치한 뒤, 활성화 코드로 현금 인출을 일으켰다.
나타나는 곳
카지노 플로어 ATM, 감시가 덜한 구역의 독립형 ATM
기록된 사례
Ploutus 악성코드는 멕시코에서 처음 등장했고(2013년) 이후 전 세계로 퍼졌다. 2025년 미국 법무부의 54명 기소는 미국 역사상 최대 규모의 ATM 잭팟팅 기소 가운데 하나였다. 주로 은행을 노리지만 카지노 ATM도 똑같이 취약하다.
탐지 및 예방권고
유료 부분모니터링 룸에서 atm jackpotting (malware-based theft)을(를) 잡아내는 방법과 재발을 막는 방법을, 일반 독자가 아닌 감시 데스크 실무자를 위해 정리했습니다.
감시, 컴플라이언스, 게이밍 운영 전문가를 위한 탐지 참고 자료로 게재합니다. 기준값과 조정은 각 시설이 정합니다. 이 자료는 실행 방법을 안내하지 않으며, 수법을 식별할 수 있도록 설명할 뿐입니다.