제I부: 카드 게임 속임수 · 카드 게임의 공모와 전자 속임수 · #2.34

셔플기 내부자 침해(유지보수 인력·직원)(Shuffler Insider Compromise (Maintenance/Employee))

작동 방식

셔플기 내부에 접근할 수 있는 불량 유지보수 직원이나 카지노 내부자가 정기 유지보수 중에 백도어를 설치하거나 장치를 침해한다. 외부 USB 해킹과 달리, 이 공격은 셔플기 내부 부품에 정당하게 접근할 수 있는 사람이 수행한다. 내부자는 변조 펌웨어를 설치하거나, 무선 전송 기능을 추가하거나, 탐지가 극히 어려운 지속적인 침해를 만들어 둘 수 있다. 중고 또는 암시장 셔플기는 현재 위치에 오기 전에 이미 침해되어 있을 수 있어 특히 취약하다.

나타나는 곳

포커, 블랙잭, 바카라 등 셔플기를 쓰는 모든 게임

기록된 사례

IOActive의 연구는 “중고 시장의 장치 운영자는 제조사와 계약 관계가 없으므로 외부 유지보수 인력을 써야 한다”는 점을 지적했다. FBI의 2025년 기소장은 피고인들이 “자신들이 통제하는, 사전에 조작된 Deckmate 2 셔플기”를 사용했다고 적시했다. 포커 플레이어 Doug Polk는 “사설 게임에 갔는데 셔플기가 있다면 당장 도망쳐야 한다”고 말했다.

감시, 컴플라이언스, 게이밍 운영 전문가를 위한 탐지 참고 자료로 게재합니다. 기준값과 조정은 각 시설이 정합니다. 이 자료는 실행 방법을 안내하지 않으며, 수법을 식별할 수 있도록 설명할 뿐입니다.