제III부: 슬롯머신 속임수 · Electronic & Digital Cheating Methods · #6.25
게이밍 시스템 대상 BadUSB / HID 공격(BadUSB / HID Attack on Gaming Systems)
작동 방식
BadUSB는 변조된 USB 장치(플래시 드라이브나 케이블 등)가 컴퓨터에 꽂히면 키보드 같은 휴먼 인터페이스 장치(HID)로 가장하는 공격이다. 장치는 미리 프로그래밍된 명령을 자동으로 ‘입력’하며, 이를 통해 다음과 같은 일을 할 수 있다. (1) 명령 프롬프트나 터미널을 연다. (2) 악성코드를 내려받아 실행한다. (3) 관리자 권한을 가진 새 사용자 계정을 만든다. (4) 보안 소프트웨어를 비활성화한다. (5) 데이터를 유출한다. (6) 지속적인 원격 접속을 확보한다. USB 포트에 접근할 수 있는 게이밍 시스템에 적용하면, 공격자는 악성 USB 장치를 단 몇 초만 꽂아 두어도 지속적인 원격 접속을 제공하는 백도어를 설치할 수 있다. 이 공격이 특히 위험한 이유는 장치를 꽂는 사람에게 아무런 기술이 필요 없기 때문이다. 물리적 접근만 있으면 된다. 최신 BadUSB 장치는 평범한 플래시 드라이브, 휴대전화 충전 케이블, 심지어 기념품처럼 위장할 수 있다.
나타나는 곳
슬롯머신, 플레이어 추적 서버, CMS 워크스테이션, 출납 단말기, 카운트룸 컴퓨터, 감시 워크스테이션 등 USB 포트가 노출된 모든 게이밍 관련 시스템
기록된 사례
BadUSB 취약점은 Black Hat 2014 콘퍼런스에서 Karsten Nohl과 Jakob Lell이 처음 공개 시연했다. 이후 상용 및 자작 BadUSB 장치가 다수 등장했다(USB Rubber Ducky, O.MG Cable, Flipper Zero). USB는 대부분의 시스템이 의심 없이 받아들이는 신뢰받는 프로토콜이기 때문에 이 공격은 여전히 효과적이다.
탐지 및 예방권고
유료 부분모니터링 룸에서 badusb / hid attack on gaming systems을(를) 잡아내는 방법과 재발을 막는 방법을, 일반 독자가 아닌 감시 데스크 실무자를 위해 정리했습니다.
감시, 컴플라이언스, 게이밍 운영 전문가를 위한 탐지 참고 자료로 게재합니다. 기준값과 조정은 각 시설이 정합니다. 이 자료는 실행 방법을 안내하지 않으며, 수법을 식별할 수 있도록 설명할 뿐입니다.