제III부: 슬롯머신 속임수 · Electronic & Digital Cheating Methods · #6.24
USB 포트 펌웨어 주입(USB Port Firmware Injection)
작동 방식
많은 슬롯머신과 게이밍 주변기기(카드 셔플러, 지폐 투입기, 티켓 프린터)에는 정비, 펌웨어 업데이트 또는 주변기기 연결용 USB 포트가 있다. 물리적 접근 권한을 얻은 공격자는 다음과 같은 기능을 하는 USB 장치를 연결할 수 있다. (1) 기계의 운영체제에 악성코드나 루트킷을 설치한다. (2) 펌웨어를 변조된 버전으로 덮어쓴다. (3) 설정 파일과 RNG 알고리즘 등 민감한 데이터를 추출한다. (4) 이후 네트워크 기반 공격에 쓸 원격 접속 백도어를 설치한다. Black Hat 2023 콘퍼런스에서 IOActive 연구진은 DeckMate 2 카드 셔플러의 USB 포트에 Raspberry Pi를 연결해 장비를 장악하고, 셔플러 내부 카메라로 카드의 정확한 순서를 볼 수 있음을 시연했다. 연구진은 악의적인 행위자가 일반 USB 플래시 드라이브만 한 작은 장치로도 같은 공격을 실행할 수 있다고 지적했다. 이 공격은 모든 장치에 동일하게 설정된 하드코딩 비밀번호를 악용했다.
나타나는 곳
USB 포트에 접근할 수 있는 슬롯머신, 전자 카드 셔플러, 지폐 인식기, 티켓 프린터, 플레이어 추적 단말기, 그리고 데이터 포트가 노출된 모든 게이밍 장치
기록된 사례
Black Hat 2023에서 IOActive가 시연한 DeckMate 2 해킹은 USB를 통해 일 분도 안 되어 장치를 장악할 수 있음을 보여 주었다. 연구진은 중고 셔플러를 구입해 서비스 비밀번호가 장치마다 동일하다는 사실을 발견했다. 공개 이후 제조사는 노출된 USB 포트를 비활성화하고 펌웨어 검증 루틴을 업데이트했다. 그러나 사설 클럽과 불법 카지노에 있는 수천 대의 장치는 여전히 취약할 가능성이 높다.
탐지 및 예방권고
유료 부분모니터링 룸에서 usb port firmware injection을(를) 잡아내는 방법과 재발을 막는 방법을, 일반 독자가 아닌 감시 데스크 실무자를 위해 정리했습니다.
감시, 컴플라이언스, 게이밍 운영 전문가를 위한 탐지 참고 자료로 게재합니다. 기준값과 조정은 각 시설이 정합니다. 이 자료는 실행 방법을 안내하지 않으며, 수법을 식별할 수 있도록 설명할 뿐입니다.