제III부: 슬롯머신 속임수 · Electronic & Digital Cheating Methods · #6.26
블루투스/Wi-Fi를 통한 슬롯머신 원격 접속(Bluetooth/Wi-Fi Slot Machine Remote Access)
작동 방식
일부 최신 슬롯머신과 게이밍 주변기기에는 정비 모니터링, 플레이어 추적 또는 원격 관리를 위한 무선 연결 기능이 있다. 공격자는 이러한 무선 인터페이스를 악용해 다음과 같은 일을 할 수 있다. (1) 보안이 적용되지 않은 블루투스 관리 인터페이스에 접속한다. (2) 기계와 중앙 서버 간 무선 통신을 가로챈다. (3) 가짜 이동통신 기지국을 이용해 셀룰러 모뎀이 달린 기계를 탈취한다. (4) 게이밍 네트워크의 취약하거나 기본값인 Wi-Fi 비밀번호를 악용한다. IOActive의 DeckMate 2 연구는 셀룰러 모뎀이 달린 일부 장치가 물리적 접근 없이도 공격당할 수 있음을 보여 주었다. 근처에 가짜 기지국을 설치해 장치가 그곳에 접속하도록 속인 뒤, 그 접근 권한으로 USB 공격과 동일한 공격을 수행하는 방식이다. 무선 인터페이스가 제대로 보호되지 않는다면 무선 연결 기능이 있는 슬롯머신에도 유사한 취약점이 존재할 수 있다.
나타나는 곳
블루투스, Wi-Fi 또는 셀룰러 연결 기능이 있는 슬롯머신이나 게이밍 장치, 서버 기반 게이밍 단말기, 무선 플레이어 추적 시스템, 모바일 게이밍 기기
기록된 사례
IOActive의 DeckMate 2 연구(Black Hat 2023)는 USB와 셀룰러 두 가지 공격 경로를 모두 시연했다. 연구진은 셀룰러 모니터링 기능을 갖춘 채 임대된 일부 장치가 가짜 기지국을 통해 공격당할 수 있다고 지적했다. 연구는 카드 셔플러에 초점을 맞췄지만, 그 원리는 무선 연결 기능이 있는 모든 게이밍 장치에 적용된다. 카지노가 IoT와 무선 기술을 더 많이 도입할수록 공격 표면은 계속 넓어지고 있다.
탐지 및 예방권고
유료 부분모니터링 룸에서 bluetooth/wi-fi slot machine remote access을(를) 잡아내는 방법과 재발을 막는 방법을, 일반 독자가 아닌 감시 데스크 실무자를 위해 정리했습니다.
감시, 컴플라이언스, 게이밍 운영 전문가를 위한 탐지 참고 자료로 게재합니다. 기준값과 조정은 각 시설이 정합니다. 이 자료는 실행 방법을 안내하지 않으며, 수법을 식별할 수 있도록 설명할 뿐입니다.