제III부: 슬롯머신 속임수 · Electronic & Digital Cheating Methods · #6.19
헬프데스크 비싱(음성 피싱) 공격(Help Desk Vishing (Voice Phishing) Attack)
작동 방식
공격자는 LinkedIn 등 소셜 미디어에서 카지노 직원을 조사해 그들의 역할, 책임, 인간관계에 관한 정보를 수집한다. 그런 다음 해당 직원을 사칭해 카지노 IT 헬프데스크에 전화를 걸고, 수집한 정보로 신뢰를 얻는다. 공격자는 계정이 잠겼거나 기술적 문제가 있다고 주장하며 헬프데스크가 비밀번호를 재설정하거나 다중 인증을 해제하거나 새 자격증명을 발급하도록 설득한다. 자격증명을 손에 넣으면 공격자는 내부 시스템에 접근해 네트워크 안에서 수평 이동하며 결국 게이밍 시스템까지 도달할 수 있다. Scattered Spider는 이 기법을 완성한 집단으로, 구성원들은 영어가 유창하며 전화하기 전에 표적을 철저히 조사한다. 최신 변종은 공개된 출처에서 얻은 몇 초 분량의 음성만으로 AI 음성 합성을 이용해 표적 직원의 목소리를 완벽하게 흉내 낼 수 있다.
나타나는 곳
카지노 IT 인프라. 궁극적으로 게이밍 시스템, CMS, 플레이어 데이터베이스, 금융 시스템까지 이어진다.
기록된 사례
2023년 9월 MGM Resorts 공격은 IT 헬프데스크에 건 10분짜리 전화 한 통에서 시작되었다. 공격자는 LinkedIn에서 찾은 직원을 사칭해 자격증명을 얻었고, 이를 통해 MGM의 Okta 및 Azure 환경에 대한 관리자 권한을 확보했다. 같은 집단인 Scattered Spider는 카지노를 노리기 전에 통신 및 기술 기업을 상대로 비슷한 전술을 성공시킨 바 있다.
탐지 및 예방권고
유료 부분모니터링 룸에서 help desk vishing (voice phishing) attack을(를) 잡아내는 방법과 재발을 막는 방법을, 일반 독자가 아닌 감시 데스크 실무자를 위해 정리했습니다.
감시, 컴플라이언스, 게이밍 운영 전문가를 위한 탐지 참고 자료로 게재합니다. 기준값과 조정은 각 시설이 정합니다. 이 자료는 실행 방법을 안내하지 않으며, 수법을 식별할 수 있도록 설명할 뿐입니다.