제III부: 슬롯머신 속임수 · Electronic & Digital Cheating Methods · #6.14
카지노 관리 시스템(CMS) 침입(Casino Management System Intrusion)
작동 방식
카지노 관리 시스템은 플레이어 추적, 회계, 설정 관리, 프로그레시브 잭팟 제어를 위해 슬롯머신을 중앙 서버에 연결한다. CMS 네트워크에 접근한 공격자는 다음과 같은 일을 할 수 있다. (1) 슬롯머신 지급률을 원격으로 변경한다. (2) 프로그레시브 잭팟 발동 조건을 조작한다. (3) 플레이어 계정 데이터와 거래 내역에 접근한다. (4) 재무 보고에 개입해 절도를 은폐한다. (5) 네트워크 전반의 슬롯머신에 악성코드를 배포한다. 흔한 공격 경로로는 공급업체가 관리하는 원격 접속 시스템의 취약점 악용(FBI가 2023년 이를 특별히 경고했다), 피싱 공격으로 탈취한 자격 증명 사용, CMS 플랫폼 자체의 미패치 소프트웨어 취약점 악용 등이 있다. 네트워크에 침투한 공격자는 보안이 약한 시스템(디지털 사이니지나 호텔 관리 시스템 등)에서 핵심 게이밍 네트워크로 수평 이동할 수 있다.
나타나는 곳
카지노 관리 시스템에 연결된 모든 슬롯머신, 서버 기반 게이밍(SBG) 단말기, 플레이어 추적 시스템, 프로그레시브 잭팟 네트워크, 재무 보고 시스템
기록된 사례
2024년 11월, International Game Technology(IGT)는 내부 IT 시스템이 사이버 공격을 받아 일부 시스템을 오프라인으로 전환해야 했다고 공개했다. 2023년 FBI는 랜섬웨어 조직이 공급업체가 관리하는 원격 접속 시스템의 취약점을 악용해 카지노 서버에 접근하고 있다고 경고하는 민간 업계 통지를 발령했다. 인터넷에 연결된 수족관 온도계를 통해 발생한 악명 높은 2017년 북미 카지노 침해 사건은 게이밍과 무관한 IoT 기기가 카지노 네트워크의 침입 경로가 될 수 있음을 잘 보여 준다.
탐지 및 예방권고
유료 부분모니터링 룸에서 casino management system (cms) intrusion을(를) 잡아내는 방법과 재발을 막는 방법을, 일반 독자가 아닌 감시 데스크 실무자를 위해 정리했습니다.
감시, 컴플라이언스, 게이밍 운영 전문가를 위한 탐지 참고 자료로 게재합니다. 기준값과 조정은 각 시설이 정합니다. 이 자료는 실행 방법을 안내하지 않으며, 수법을 식별할 수 있도록 설명할 뿐입니다.