제III부: 슬롯머신 속임수 · Electronic & Digital Cheating Methods · #6.17

게이밍 기술자·유지보수 작업자 사칭(Pretexting as Gaming Technician/Maintenance Worker)

작동 방식

사회공학 공격자는 공인 슬롯머신 기술자, 게이밍 규제기관 검사관, 공급업체 유지보수 인력으로 위장해 슬롯머신에 물리적으로 접근한다. 그럴듯한 유니폼, 위조 자격증명, 가짜 작업 지시서, 전문 용어를 동원해 카지노 직원을 설득하고 감독 없이 게이밍 머신에 접근할 권한을 얻는다. 머신 내부에 접근하면 다음을 할 수 있다. (1) USB 포트로 악성코드 설치, (2) EPROM 칩을 변조 칩으로 교체, (3) 원격 접근용 무선 통신 장치 설치, (4) 나중에 역설계하기 위해 내부 부품 촬영, (5) 키 입력 기록 장치나 네트워크 탭 설치. 이 공격은 카지노와 공급업체·검사관 사이의 신뢰 관계, 그리고 직원이 정식 기술자를 모두 개인적으로 알기 어려운 카지노 운영의 복잡성을 악용한다.

나타나는 곳

게이밍 플로어의 슬롯머신, 특히 감독이 느슨한 구역이나 근무 직원이 적은 비혼잡 시간대

기록된 사례

카지노를 노린 사회공학 공격은 여러 관할지역에서 기록되어 있다. 유럽에서는 사칭으로 전자 게이밍 머신에 접근한 사기범들이 수개월 동안 발각되지 않고 활동하며 카지노에 수백만의 손실을 입혔다. MGM Resorts의 2023년 공격도 IT 헬프데스크를 상대로 한 사회공학에서 시작되었다. 고객 서비스를 중시하는 카지노 문화 때문에 직원들이 권위 있어 보이는 사람에게 이의를 제기하기를 꺼리는 경우가 있다.

감시, 컴플라이언스, 게이밍 운영 전문가를 위한 탐지 참고 자료로 게재합니다. 기준값과 조정은 각 시설이 정합니다. 이 자료는 실행 방법을 안내하지 않으며, 수법을 식별할 수 있도록 설명할 뿐입니다.