불법 카지노 웹사이트 뒤에 숨겨진 위험한 멀웨어

온라인 도박의 화려한 세계에는 단순히 돈을 잃는 것 이상의 어두운 이면이 있습니다. 보안 회사 인포블록스(Infoblox)의 새로운 조사 결과에 따르면, 수많은 불법 카지노 웹사이트가 매우 위험한 사이버 행위자들을 위한 단순한 허울에 불과한 것으로 나타났습니다. 이러한 사이트를 방문하는 사람들은 금전적 위험뿐만 아니라 국가 지원의 스파이 프로그램과 정교한 악성코드에 문을 열어주는 셈입니다. 문제는 아시아에 국한되지 않으며, 범죄자들은 서구의 클라우드 거대 기업들의 인프라를 악용하고 있습니다.

보안 연구원들은 이러한 사이트 방문을 단순한 시간 낭비로 치부하지 말라고 강력히 경고합니다. 종종 이러한 겉보기에는 단순한 도박 템플릿 뒤에 스파이 활동 및 악성코드 배포에 사용되는 복잡한 네트워크가 숨겨져 있습니다. 웹사이트는 종종 평범하지만 품질이 낮은 카지노처럼 보이기 때문에 보안 시스템은 이를 거대한 사이버 공격이 아닌 단순한 직장 정책 위반으로 분류하는 경우가 많습니다. 이러한 오해가 바로 공격자들이 노리는 지점입니다.

숫자와 사실

인포블록스의 현재 보고서에 따르면, 불법 도박을 조장하는 중국어 카지노 웹사이트 약 170만 개가 추적되고 있습니다. 이 플랫폼들은 단순히 게임을 제공하는 것을 넘어 북한의 자금 세탁 및 탈세를 적극적으로 지원합니다. 이 생태계에서 특히 위험한 도구는 PeckBirdy 프레임워크입니다. 이는 2023년부터 중국 연계 APT(Advanced Persistent Threat) 그룹이 사용하는 스크립트 기반 시스템입니다. 한 캠페인에서는 도박 사이트에 스크립트가 삽입되어 가짜 소프트웨어 업데이트를 표시함으로써 피해자들이 악성코드를 다운로드하도록 유인했습니다.

흥미롭게도, 이러한 범죄 네트워크는 아마존 웹 서비스(Amazon Web Services), 마이크로소프트(Microsoft), 클라우드플레어(Cloudflare), 구글(Google)과 같은 주요 미국 호스팅 회사의 리소스를 활용합니다. 2026년 7월 유엔마약범죄사무소(UNODC) 보고서는 경제적 규모를 뒷받침합니다. 온라인 사기는 2025년 동아시아, 동남아시아, 호주 및 뉴질랜드 전역에서 883억~1,141억 달러의 손실을 초래한 것으로 추정됩니다. 인포블록스 엔터프라이즈 고객의 약 3%가 이미 PeckBirdy 도메인과 접촉했습니다.

배경

"인프라 세탁" 현상으로 인해 추적이 어렵습니다. Funnull과 같은 회사들은 대형 제공업체로부터 IP 주소를 임대하여 이를 의심스러운 고객에게 제공합니다. 인포블록스의 위협 연구원인 Zach Edwards는 이 주제가 복잡하고 혼란스럽기 때문에 언론과 보안 커뮤니티가 이러한 사이트를 너무 오랫동안 무시해 왔다고 강조합니다. 사이트들은 종종 동일한 디자인 템플릿을 사용하므로 단순한 불법 카지노와 매우 위험한 스파이 플랫폼을 구별하기 어렵습니다.

"방어자들이 해야 할 가장 중요한 일은 카지노 도메인을 더 이상 무시하지 않는 것입니다. 직원이 단순히 웹사이트를 방문한 것으로 처리되어 닫히는 중국어 카지노 또는 성인 도메인에 대한 경고는 바로 PeckBirdy 운영자들이 기대하는 결과입니다." - Zach Edwards, 인포블록스(Infoblox) 직원 위협 연구원

또한 기술적 위협 외에도 "스캠블링(scambling)" 현상, 즉 사기와 도박의 혼합이 있습니다. 여기서 사용자는 베팅을 할 수 있지만 당첨금은 절대 지급되지 않습니다. 이러한 사이트는 로그인 후 자동화된 공격, 예를 들어 입금 대기열을 막거나 조작된 계정을 통해 잔액을 빼내는 방식으로 운영됩니다.

독일 플레이어에게 중요한 이유

독일 플레이어에게 규제된 시장 외부로 나갈 때 위험은 현실이 됩니다. 2021년 독일 도박 주 조약(GlüStV 2021)은 안전한 공간을 제공하기 위해 특별히 만들어졌습니다. 독일 라이선스 없이 제공업체와 거래하는 사람들은 PeckBirdy와 같은 악성코드에 대한 기술적 보호가 보장되지 않는 환경에 들어갑니다. 독일에서는 합동 도박 당국(GGL)이 화이트리스트를 통해 가장 엄격한 IT 보안 표준을 준수하는 제공업체만 허용하도록 보장합니다.

독일 시스템의 핵심 보호 요소는 LUGAS(Limit and Evaluation System)와의 연결입니다. 이는 월 1,000유로의 월 입금 한도를 초과하는 것을 방지할 뿐만 아니라 플레이어의 신원이 명확하게 확인되도록 합니다. 온라인 슬롯의 스핀당 1유로 한도 또한 플레이어 보호에 기여합니다. 그러나 규제되지 않은, 종종 아시아 사이트에서 플레이하는 사람들은 GGL의 감독이 없기 때문에 신원 도용에 데이터가 오용될 위험이 있습니다.

GGL 라이선스 카지노에 의미하는 바

라이선스 받은 독일 카지노는 이러한 문제아들과 거리를 두어야 합니다. GGL 라이선스를 받은 운영자의 경우, 현재 위협 환경은 사이버 보안 및 규정 준수에 대한 투자가 진정한 품질 표시임을 의미합니다. 불법 사이트가 악성코드를 배포하고 자금을 횡령하는 동안, GGL 카지노는 법적 확실성을 제공합니다. 안전한 결제 제공업체를 사용하고 데이터 보호 규정을 준수하는 것은 계정 탈취 또는 입금 공격과 같은 Infoblox 보고서에 설명된 시나리오로부터 플레이어를 보호합니다.