제I부: 카드 게임 속임수 · 카드 게임의 공모와 전자 속임수 · #2.33
DeckMate 2 셔플기 해킹(DeckMate 2 Shuffler Hacking)
작동 방식
DeckMate 2 자동 카드 셔플기에는 카드 52장이 모두 있는지 확인하는 내부 카메라가 있다. 보안 연구자들은 셔플기의 노출된 USB 포트에 소형 장치(Raspberry Pi나 USB 드라이브)를 꽂으면 공격자가 머신의 소프트웨어를 장악하고 이 카메라 영상에 접근할 수 있다는 사실을 발견했다. 카메라는 덱에 있는 모든 카드의 정확한 순서를 보여 주며, 이 정보는 블루투스로 사기범의 스마트폰에 전송될 수 있다. 원격 운영자는 모든 플레이어의 패를 보고 최적의 플레이를 판단해 테이블의 플레이어에게 지시를 전달할 수 있다. 이 공격은 모든 장치에 동일하게 하드코딩된 제조사 비밀번호를 악용한다.
나타나는 곳
포커(주 대상), 블랙잭, 바카라
기록된 사례
2023년 IOActive 보안 연구자들은 라스베이거스의 Black Hat 콘퍼런스에서 DeckMate 2 해킹을 시연했다. 2025년 10월 FBI는 조작된 DeckMate 2 셔플기를 이용해 고액 포커 게임에서 속임수를 쓴 혐의를 받는 불법 도박 조직과 관련해 31명을 기소했다. NBA 감독 Chauncey Billups도 체포된 사람 가운데 있었다. 기소장은 해킹된 셔플기가 덱 순서를 원격 운영자에게 전송하고, 원격 운영자가 그 정보를 ‘쿼터백’ 플레이어에게 전달한 방식을 기술했다. 이후 Light & Wonder(DeckMate의 모회사)는 보안 업데이트를 배포하고 허가받은 카지노의 셔플기에서 USB 포트를 비활성화했다.
탐지 및 예방권고
유료 부분모니터링 룸에서 deckmate 2 shuffler hacking을(를) 잡아내는 방법과 재발을 막는 방법을, 일반 독자가 아닌 감시 데스크 실무자를 위해 정리했습니다.
감시, 컴플라이언스, 게이밍 운영 전문가를 위한 탐지 참고 자료로 게재합니다. 기준값과 조정은 각 시설이 정합니다. 이 자료는 실행 방법을 안내하지 않으며, 수법을 식별할 수 있도록 설명할 뿐입니다.