네바다, 규정 강화: 카지노, 사이버 공격 발생 시 24시간 내 보고 의무화

라스베이거스 게임의 세계는 끊임없는 디지털 공세에 시달리고 있습니다. 해커들은 주요 리조트 사업자가 관리하는 방대한 양의 데이터와 금융 흐름을 점점 더 표적으로 삼고 있습니다. 이러한 진화하는 위협에 대응하기 위해 네바다 게임 위원회는 보고 요건에 상당한 변경 사항을 적용했습니다. 즉시 효력이 발생하는 엄격한 24시간 기한이 적용되며, 이 시간 내에 카지노는 성공적인 침해 사실을 당국에 알려야 합니다. 이전에는 기업이 준수할 수 있는 3일의 시간이 주어졌지만, 실제로는 너무 느리다는 것이 입증되었습니다.

규제 당국은 2023년 미국 도박의 수도를 뒤흔든 전례 없는 사이버 공격의 물결에 대응하고 있습니다. 특히 Caesars Entertainment와 MGM Resorts International의 사고는 업계의 취약성을 부각시켰습니다. Caesars는 고객 데이터를 보호하기 위해 1,500만 달러의 몸값을 지불한 것으로 알려졌지만, MGM은 지불을 거부하고 1억 달러 이상의 비용이 드는 막대한 운영상의 차질을 겪었습니다. 이러한 수치는 전 세계 범죄자들을 끌어들이고 있으며, 이들은 이제 보안 장벽을 우회하기 위해 인공 지능을 점점 더 많이 사용하고 있습니다.

숫자와 사실

위협 수준은 실제적이며 측정 가능합니다. 사이버 보안 회사 Crowd Strike는 올해 인공 지능을 사용하여 공격하는 위협 행위자가 89% 증가할 것으로 예측합니다. 동시에 카지노는 동일한 도구로 맞서 싸우기 위해 기술을 업그레이드하고 있습니다. 그러나 최근 몇 달 동안 기술적 방어만으로는 충분하지 않다는 것을 보여주었습니다. Wynn Resorts는 2025년 초 ShinyHunters 그룹의 피해자가 되었으며, 약 800,000명의 직원이 영향을 받은 기록이 있습니다. 해커들은 150만 달러의 몸값을 요구했습니다.

Station Casinos도 3월에 표적이 되었습니다. 2007년부터 2023년까지 네바다 게임 회사와 관련된 50건 이상의 사이버 사고가 확인되었으며, 지난 10년 동안 빈도가 급격히 증가했습니다. 새로운 규정의 일환으로 네바다 게임 위원회는 용어도 업데이트했습니다. 업계의 요청에 따라 공식적으로 "사이버 공격" 대신 "사이버 보안 사고"라는 용어가 사용됩니다. 이 변경은 라이선스 보유자들 사이에서 수용도를 높이기 위한 것으로, 해당 용어가 더 중립적으로 들리기 때문입니다.

배경

보고 기한을 72시간에서 24시간으로 단축하는 것은 업계 내에서 논란이 많았습니다. 네바다 리조트 협회는 제3자 공급업체가 자체적으로 누출 사실을 카지노에 통보하는 데 48시간이 필요하다고 지적했습니다. 그럼에도 불구하고 이사회는 확고한 입장을 유지했습니다. 네바다 게임 통제 위원회 의장인 Mike Dreitzer는 이러한 초기 단계에서 모든 세부 정보가 아직 알려지지 않았더라도 시기 적절한 의사 소통의 필요성을 강조했습니다. 중요한 것은 규제 당국에 문제가 있음을 알리는 초기 접점을 설정하는 것입니다.

"이사회는 사이버 보안 사고에 대한 통지가 24시간 이내에 이루어지는 것이 중요했습니다. 실제 72시간은 너무 길었습니다. 따라서 우리는 이제 최선의 관행으로 이해되는 것에 맞춰 라이선스 보유자에 대한 보고 요건을 수정했습니다." - Mike Dreitzer, 네바다 게임 통제 위원회 의장

24시간 통지 외에도 사업자는 이제 5일 이내에 상세한 사고 대응 보고서를 제출해야 합니다. 또는 이사회 의장과의 대면 회의를 요청할 수 있습니다. 이 경우 서면 보고서의 기한은 30일까지 연장됩니다. 해결 과정 전반에 걸쳐 30일마다 서면 업데이트가 의무적으로 이루어져야 합니다. 목표는 위기 상황 시 규제 당국이 더 이상 회사의 마지막 고려 사항이 되지 않도록 하는 것입니다. 집행 부서의 Kristi Torgerson이 적절하게 언급했습니다.

독일 플레이어에게 중요한 이유

GGL 라이선스를 받은 온라인 카지노를 이용하는 독일 플레이어들에게는 라스베이거스의 이 뉴스가 멀게 느껴질 수 있지만, IT 보안 및 데이터 보호는 이곳에서도 마찬가지로 엄격하게 규제됩니다. 2021년 도박에 관한 주간 조약(GlüStV 2021)은 시스템 무결성에 막대한 가치를 둡니다. 독일에서는 모든 라이선스 제공업체가 중앙 LUGAS 감독 시스템에 연결되어야 합니다. 이 시스템은 월 1,000유로의 입금 한도와 슬롯당 1유로의 스핀 한도를 모니터링할 뿐만 아니라 데이터 보호에 대한 높은 기술적 기준을 설정합니다.

독일 온라인 카지노에 대한 해커 공격은 접근성 및 데이터 보안에 즉각적인 영향을 미칠 것입니다. 독일 제공업체는 엄격하게 규제되므로 보안 사고를 즉시 보고해야 합니다. 주정부 합동 도박 당국(GGL)은 이러한 엄격한 요구 사항을 충족하는 회사의 화이트리스트를 유지합니다. 따라서 플레이어는 독일 라이선스를 보유한 제공업체와만 플레이해야 합니다. 쿠라카오 또는 기타 오프쇼어 관할권의 규제받지 않는 카지노와 달리, GGL 라이선스는 데이터 유출 시 플레이어의 이익을 보호하기 위한 법적 구제책과 국가 감독을 제공합니다.

GGL 라이선스 카지노에 의미하는 바

네바다의 발전은 유럽에서 규제를 더욱 강화하는 데 모델이 될 수 있습니다. GGL 라이선스 카지노는 이미 GlüStV 2021 요구 사항을 충족하기 위해 IT 인프라에 막대한 투자를 하고 있습니다. LUGAS 및 OASIS 제외 데이터베이스를 통한 연결은 지속적인 실시간 통신을 요구합니다. 여기서 보안 격차가 발생하면 전체 독일 플레이어 보호 시스템의 무결성이 위험에 처하게 됩니다. 따라서 독일 제공업체는 라스베이거스의 리조트와 마찬가지로 응답 계획을 지속적으로 업데이트해야 합니다.

"카지노는 사이버 진입점이 광범위하고, 많은 돈을 가지고 있으며, 공격당할 때 대중의 항의가 덜 눈에 띄기 때문에 기회주의적인 표적이 됩니다." - UNLV (University of Nevada, Las Vegas) 연구원

독일 운영자에게 기술적 신뢰성은 선택 사항이 아니라 존재의 전제 조건입니다. 시스템 보안을 소홀히 하면 벌금뿐만 아니라 귀중한 GGL 라이선스의 취소 위험을 감수해야 합니다. 네바다의 규칙은 규제 당국과의 투명성이 장기적으로 대중의 신뢰를 유지하는 유일한 방법임을 보여줍니다. 독일 플레이어는 국제 표준이 종종 지역 규제로 이어지기 때문에 이러한 사이버 보안 강화에 대한 전 세계적인 추세로부터 간접적으로 혜택을 받습니다.