제IV부: 금융 사기 · Internal Collusion & Employee Fraud · #8.37
직원에 의한 전자 게이밍 머신 원격 조작(Electronic Gaming Machine Remote Manipulation by Employee)
작동 방식
현대의 슬롯머신과 전자 게이밍 머신(EGM)은 모니터링, 회계, 설정을 위해 카지노 관리 시스템에 연결되어 있다. 원격 접속 자격 증명이나 머신 내부에 대한 물리적 접근 권한이 있는 직원은 지급표와 RTP를 포함한 게임 설정값 변경, 잭팟이나 보너스 라운드 발생, 무료 플레이 크레딧 추가, 프로그레시브 미터 금액 조작, 보안 기능 해제, 승인되지 않은 하드웨어나 소프트웨어 설치를 할 수 있다. 서버 기반 게이밍과 네트워크 연결 머신이 확산되면서 이 취약점은 더 커졌다. 일부 직원은 기술 정비용 접근 권한으로 잭팟을 발생시키거나 공범에게 유리하도록 머신 설정을 바꾸었다.
나타나는 곳
슬롯머신, 전자 게이밍 머신, 서버 기반 게이밍 시스템
기록된 사례
전 세계적으로 다양한 슬롯머신 조작 사례가 기록되어 있다. 서버 기반 게이밍 시스템은 새로운 공격 표면을 만들어 내므로 보안 조치를 강화해야 한다.
탐지 및 예방권고
유료 부분모니터링 룸에서 electronic gaming machine remote manipulation by employee을(를) 잡아내는 방법과 재발을 막는 방법을, 일반 독자가 아닌 감시 데스크 실무자를 위해 정리했습니다.
감시, 컴플라이언스, 게이밍 운영 전문가를 위한 탐지 참고 자료로 게재합니다. 기준값과 조정은 각 시설이 정합니다. 이 자료는 실행 방법을 안내하지 않으며, 수법을 식별할 수 있도록 설명할 뿐입니다.