제IV부: 금융 사기 · Internal Collusion & Employee Fraud · #8.25

데이터베이스 침해와 고객 정보 절도(Database Breach and Customer Information Theft)

작동 방식

고객 데이터베이스에 접근할 수 있는 직원은 이름, 주소, 사회보장번호, 금융 계좌 정보, 플레이어 카드 데이터 등 개인 정보를 훔칠 수 있다. 이 정보는 신원 도용범에게 팔리거나, 허위 신용 신청에 쓰이거나, 직접적인 금전 이득에 악용될 수 있다. 네바다주 게이밍통제위원회는 플레이어 클럽 프로그램 데이터베이스가 침해된 여러 사건을 조사해 왔다. 직원이 뇌물을 받고 민감한 정보를 내려받은 사례도 있다. 위협은 카지노 자체에 그치지 않는다. 개인 정보를 요구하는 스마트폰 애플리케이션도 표적이 된다. 동유럽의 사이버 범죄자들이 카지노 데이터베이스를 노리는 주요 공격자로 지목되었다.

나타나는 곳

고객 데이터베이스, 플레이어 클럽 시스템, 모바일 애플리케이션, 금융 기록

기록된 사례

2011년 네바다주 게이밍통제위원회는 플레이어 클럽 데이터베이스 침해 사건 여러 건을 조사하고 있다고 공개적으로 인정했다. 2010년에는 한 해커가 만달레이 베이(Mandalay Bay)에서 열린 행사의 참석자 정보를 빼냈다. 윈 리조트(Wynn Resorts) 데이터 침해(2025~2026년)에서는 해커가 인사 시스템을 노려 21,000명 이상의 직원이 피해를 입었다.

감시, 컴플라이언스, 게이밍 운영 전문가를 위한 탐지 참고 자료로 게재합니다. 기준값과 조정은 각 시설이 정합니다. 이 자료는 실행 방법을 안내하지 않으며, 수법을 식별할 수 있도록 설명할 뿐입니다.