제III부: 슬롯머신 속임수 · Electronic & Digital Cheating Methods · #6.18
내부자 조력에 의한 감시 시스템 침해(Insider-Assisted Surveillance System Compromise)
작동 방식
감시 시스템에 접근할 수 있는 부정직한 카지노 직원이 범죄 공범에게 무단 접근을 제공한다. 그 형태는 다양하다. (1) CCTV 시스템 로그인 자격증명 공유, (2) 외부 시청을 위한 원격 접근 설정, (3) 백도어 접근을 위한 무단 네트워크 장치의 물리적 설치, (4) 범행 중 카메라 각도 조작이나 카메라 비활성화, (5) 감시 사각지대나 보안 일정 정보 제공. Crown Casino 사건에서는 VIP 담당 직원이 하이롤러가 CCTV 시스템을 악용하는 데 필요한 접근을 제공한 혐의를 받았다. 슬롯 부서에도 비슷한 내부자 위협이 존재한다. CMS 접근 권한이 있는 직원은 머신 설정을 바꾸거나 오류 로그를 지우거나 보안 설정을 무력화할 수 있다. 이 공격은 정당한 접근 경로를 통해 모든 외부 보안 조치를 우회하므로 특히 위험하다.
나타나는 곳
슬롯머신 구역, 고액 게이밍룸, 케이지, 카운트룸 등 감시 범위 정보가 전술적 이점이 되거나 CMS 접근으로 머신 조작이 가능한 모든 곳
기록된 사례
Crown Casino Melbourne 사건(2013년 3월, 3,200만 호주달러)에는 CCTV 접근을 제공하는 데 관여한 혐의로 해고된 VIP 담당 직원이 연루되었다. 미국에서도 슬롯 기술자나 감시 직원이 사기범을 도운 사건이 여럿 있었다. 내부자 위협은 카지노 운영에서 가장 어려운 보안 과제 가운데 하나로 꾸준히 지목된다.
탐지 및 예방권고
유료 부분모니터링 룸에서 insider-assisted surveillance system compromise을(를) 잡아내는 방법과 재발을 막는 방법을, 일반 독자가 아닌 감시 데스크 실무자를 위해 정리했습니다.
감시, 컴플라이언스, 게이밍 운영 전문가를 위한 탐지 참고 자료로 게재합니다. 기준값과 조정은 각 시설이 정합니다. 이 자료는 실행 방법을 안내하지 않으며, 수법을 식별할 수 있도록 설명할 뿐입니다.