제III부: 슬롯머신 속임수 · Electronic & Digital Cheating Methods · #6.7
펌웨어 버그 악용(Firmware Bug Exploitation, 플래싱)
작동 방식
범죄 조직은 정상 슬롯머신을 구입하여(흔히 도박이 금지된 관할지역이나 청산 매각을 통해) 펌웨어를 체계적으로 역설계하고 버그와 취약점을 찾아낸다. 이어 지급률을 높이거나, 특정 조건에서 잭팟 결과를 강제하거나, 숨은 백도어를 만드는 변조 펌웨어를 개발한다. 변조 펌웨어는 전용 프로그래머로 교체용 EPROM 칩에 기록(‘플래싱’)된다. 공범은 표적 카지노에 잠입해, 대개 감독이 느슨한 시간대에 정상 칩을 변조 칩으로 바꿔 끼운다. 버그 펌웨어를 다른 범죄자에게 판매하는 조직도 있다. 최신 변종은 슬롯머신이 카지노 관리 시스템에 연결되어 있는 경우 네트워크를 통한 펌웨어 업데이트 메커니즘을 악용하기도 한다.
나타나는 곳
사기범이 역설계용으로 동일한 하드웨어를 확보한 모든 슬롯머신 모델. 과거에는 Gaminator, Mega Jack, Novomatic, Igrosoft 등 인기 기종이 대상이 되었다.
기록된 사례
이 수법은 최소 2000년대 초부터 기록되어 왔다. 특히 러시아와 동유럽의 범죄 조직이 ‘버그’ 펌웨어의 개발과 판매에 활발했다. 여러 슬롯머신 브랜드용 변조 펌웨어를 공공연히 광고하는 웹사이트도 있었다. hackslots.wordpress.com 블로그(2012년 무렵 활동)는 Gaminator, Mega Jack, Novomatic 머신용 펌웨어 버그를 공개적으로 광고했다.
탐지 및 예방권고
유료 부분모니터링 룸에서 firmware bug exploitation (flashing)을(를) 잡아내는 방법과 재발을 막는 방법을, 일반 독자가 아닌 감시 데스크 실무자를 위해 정리했습니다.
감시, 컴플라이언스, 게이밍 운영 전문가를 위한 탐지 참고 자료로 게재합니다. 기준값과 조정은 각 시설이 정합니다. 이 자료는 실행 방법을 안내하지 않으며, 수법을 식별할 수 있도록 설명할 뿐입니다.