제III부: 슬롯머신 속임수 · Electronic & Digital Cheating Methods · #6.15
게이밍 운영 대상 랜섬웨어 공격: Scattered Spider 수법(Ransomware Attack on Gaming Operations, Scattered Spider Method)
작동 방식
2023년 9월 Scattered Spider / ALPHV가 MGM Resorts를 공격한 사건은 랜섬웨어가 슬롯머신 운영에 직접 타격을 줄 수 있음을 보여 주었다. 공격은 자격 증명을 얻기 위한 사회공학(보이스 피싱)으로 시작해 네트워크 전체 접근 권한으로 확대되었고, 수천 대의 가상 머신을 호스팅하는 약 100대의 ESXi 하이퍼바이저에 랜섬웨어를 배포하는 것으로 정점에 달했다. 이로 인해 슬롯머신(오류 메시지 표시), ATM, 디지털 객실 키, 예약 시스템, 웹사이트 등 핵심 시스템이 중단되었다. 주된 동기는 슬롯 속임수 자체보다는 데이터 탈취를 통한 금품 갈취였지만, 공격자가 충분한 접근 권한을 확보한다면 같은 공격 경로로 게이밍 시스템을 조작할 수도 있다. CMS에 접근한 정교한 공격자는 이론적으로 프로그레시브 잭팟 설정을 바꾸거나, 지급률을 변경하거나, 자금세탁을 위한 유령 플레이어 계정을 만들 수 있다.
나타나는 곳
카지노의 모든 디지털 인프라: 슬롯머신, CMS 서버, 플레이어 추적 시스템, 재무 시스템, 호텔 운영, ATM, 온라인 게이밍 플랫폼
기록된 사례
2023년 9월 Scattered Spider(ALPHV/BlackCat 랜섬웨어와 협력)가 MGM Resorts를 공격한 사건으로 약 1억 달러의 손실이 발생했다. 공격자들은 LinkedIn으로 직원 한 명을 파악한 뒤 MGM의 IT 헬프데스크에 전화해 자격 증명을 얻어 냈다. 공격으로 약 10일간 운영이 차질을 빚었다. Caesars Entertainment도 비슷한 시기에 유사한 공격을 받았으며, 보도에 따르면 요구받은 몸값 3,000만 달러 가운데 1,500만 달러를 지급했다. 2024년 7월, MGM 해킹과 관련해 영국 국적의 17세 청소년이 체포되었다.
탐지 및 예방권고
유료 부분모니터링 룸에서 ransomware attack on gaming operations (scattered spider method)을(를) 잡아내는 방법과 재발을 막는 방법을, 일반 독자가 아닌 감시 데스크 실무자를 위해 정리했습니다.
감시, 컴플라이언스, 게이밍 운영 전문가를 위한 탐지 참고 자료로 게재합니다. 기준값과 조정은 각 시설이 정합니다. 이 자료는 실행 방법을 안내하지 않으며, 수법을 식별할 수 있도록 설명할 뿐입니다.