제III부: 슬롯머신 속임수 · Electronic & Digital Cheating Methods · #6.27
IoT 기기 피벗 공격(IoT Device Pivot Attack)
작동 방식
카지노는 스마트 온도조절기, 네트워크 연결 조명, 디지털 사이니지, 환경 센서, 스마트 수족관 같은 사물인터넷(IoT) 기기를 점점 더 많이 배치하고 있으며, 이들 기기는 핵심 게이밍 시스템과 같은 네트워크에 놓이는 경우가 많다. 공격자는 보안이 허술한 경우가 많은 이런 IoT 기기의 취약점을 악용해 최초 거점을 확보한 뒤, 네트워크 안에서 수평으로 ‘피벗’해 게이밍 시스템에 도달한다. 유명한 2017년 사건에서 해커들은 인터넷에 연결된 수족관 온도계를 통해 북미의 한 카지노 네트워크에 침입했고, 결국 하이롤러 고객 데이터 10GB를 빼돌렸다. 게이밍 시스템을 노린 유사한 공격이라면 슬롯머신, CMS 서버 또는 프로그레시브 컨트롤러까지 도달할 가능성이 있다. IoT 기기는 취약한 기본 비밀번호, 패치되지 않은 펌웨어, 암호화 부재 등의 문제를 안고 있는 경우가 많아 이상적인 침입 경로가 된다.
나타나는 곳
IoT 기기가 게이밍 시스템과 인프라를 공유하는 모든 카지노 네트워크. 잠재적 표적으로는 CMS, 슬롯머신, 플레이어 데이터베이스, 프로그레시브 컨트롤러, 재무 시스템 등이 있다.
기록된 사례
2017년 Darktrace는 인터넷에 연결된 수족관 온도계에서 시작된 북미 카지노 침해 사건을 보고했다. 이 수족관에는 온도, 염도, 먹이 공급을 조절하기 위해 PC에 연결된 센서가 있었다. 해커들은 이를 침입 경로로 삼아 네트워크 안에서 수평 이동했고, 데이터 10GB를 핀란드에 있는 장치로 빼돌렸다. 이 공격은 일반적이지 않은 기기를 노림으로써 기존 보안 도구를 회피했다.
탐지 및 예방권고
유료 부분모니터링 룸에서 iot device pivot attack을(를) 잡아내는 방법과 재발을 막는 방법을, 일반 독자가 아닌 감시 데스크 실무자를 위해 정리했습니다.
감시, 컴플라이언스, 게이밍 운영 전문가를 위한 탐지 참고 자료로 게재합니다. 기준값과 조정은 각 시설이 정합니다. 이 자료는 실행 방법을 안내하지 않으며, 수법을 식별할 수 있도록 설명할 뿐입니다.