현장 가이드
Deckmate 2 / 셔플기 해킹(Deckmate 2 / Shuffler Hacking)
작동 방식
자동 카드 셔플기, 특히 널리 쓰이는 Deckmate 2의 취약점을 악용해 카드가 배분되기 전에 정확한 순서를 읽어 냄으로써 사기범이 모든 플레이어의 패를 완전히 알게 되는 것이다. 보안 연구자들은 작은 장치(예: 라즈베리 파이)를 Deckmate 2의 노출된 USB 포트에 꽂아 펌웨어를 바꾸고 내부 검증용 카메라에 접근할 수 있음을 시연했다. 이 카메라는 모든 카드를 순서대로 보며, 이 데이터는 블루투스로 근처 휴대전화에 전송되어 모든 패를 예측할 수 있게 한다. USB 접근이 없어도 머신 내부에 물리적으로 접근할 수 있는 사람은 미리 조작해 둘 수 있다.
기록된 사례
2025년 연방 기소장은 조직범죄와 연계된 도박 조직이 해킹되었거나 미리 조작된 Deckmate 2 셔플기를 이용해 수년간 수백만 달러를 빼돌렸다고 적시했다. 기소장에는 ‘쿼터백’이 휴대전화로 패 정보를 받아 은밀한 신호로 플레이를 지시한 것으로 기술되어 있다. IOActive 연구진은 블랙햇(Black Hat) 2023에서 이 해킹을 시연했고, WIRED 기자들은 2025년 실시간 시연에서 이를 재현했다.
탐지 및 예방권고
유료 부분모니터링 룸에서 deckmate 2 / shuffler hacking을(를) 잡아내는 방법과 재발을 막는 방법을, 일반 독자가 아닌 감시 데스크 실무자를 위해 정리했습니다.
감시, 컴플라이언스, 게이밍 운영 전문가를 위한 탐지 참고 자료로 게재합니다. 기준값과 조정은 각 시설이 정합니다. 이 자료는 실행 방법을 안내하지 않으며, 수법을 식별할 수 있도록 설명할 뿐입니다.