주로진의 변조된 포커 업데이트, 플레이어 PC에 스파이웨어 설치 (인터뷰)

2026년 10월, 사이버보안 전문가 @wolfsec0x0는 온라인 포커의 슈퍼유저 스캔들을 폭로했다. 공격자들은 침해된 제3자 포커 도구를 이용해 피해자들의 카드를 보았고, 프로 선수 이그나시오 모론은 자신이 최소 10만 달러를 사기당했다고 믿고 있다. 침해된 두 소프트웨어 제품 중 하나인 주로진 포커는 PokerNews에 공격을 "커뮤니티와 같은 방식으로" 알게 되었다고 말했다. 즉 울프의 조사와 고액 베팅 플레이어들의 의심을 통해서였다. 회사는 오랫동안 불법 복제와 싸워왔으며, 이례적인 활동을 표적 공격이 아닌 그 문제로 분류했다고 밝혔다.

주로진 측에서 감염은 수동적이었다. 변조된 업데이트가 PC를 감염시키고, 공격자가 나중에 실제로 핸드를 저격하는 데 사용한 것보다 더 많은 기기에 메시 스파이웨어를 설치했다. 공격은 주로 고액 베팅 플레이어를 겨냥했고, 중액 베팅에는 덜, 소액 베팅에는 훨씬 덜 겨냥했다. 주로진은 공격자가 사용자들을 버전 그룹 간에 이동시키고 신속히 빼내어 흔적을 감췄으며, 그 규모의 데이터베이스를 지속적으로 백업하는 것은 불가능하다고 말한다. 따라서 영향받은 사용자 목록은 불완전할 수 있다.

이에 대응하여 주로진은 연결 안정성 진단에 사용했던 정기적 핸드 저장 기능을 제거하고 수동 저장만 남겼으며, 유사한 공급망 공격에 대비한 내부 보안 검증을 추가했고, 보안 공지를 게시했으며, 영향받은 버전 그룹에 있었음을 확인할 수 있는 사용자들에게 통보했다. 회사는 해당 기간에 업데이트를 받은 사람은 누구든 PC를 초기화하고 재설치하거나 최소한 자사의 메시 탐지 도구를 실행할 것을 권장하며, 국제 당국에 보고서를 제출했다.

한 프로는 최소 10만 달러를 잃었다고 믿고 있다. 사용자들은 PC를 초기화하고 재설치하라는 권고를 받았다. 주로진은 국제 당국에 보고서를 제출했다.

주로진의 업데이트 파이프라인이 침해되어, 공격자의 소프트웨어가 회사 자체의 신뢰할 수 있는 업데이트로 도착했다.

회사는 초기 신호를 표적 침입이 아닌 알려진 불법 복제 문제로 오인했고, 폭로가 나온 뒤에야 진실을 알게 되었다.

정기적으로 핸드를 저장하던 진단 기능이 고객 PC에 플레이 스타일 데이터를 저장하여 노출을 확대했다.

실시간으로 홀 카드를 볼 수 있는 공격자는 어떤 베팅 수준에서든 평범한 상대를 보장된 패배자로 만든다.

알려진 골칫거리(여기서는 불법 복제)로 설명해 넘길 수 있는 이례적인 활동이 바로 표적 침입이 눈앞에서 숨는 방식이다.

주로진은 울프가 발견하고 조사를 주도한 공로를 인정받아야 하며 회사가 이를 지원했다고 말한다. 상세 보고서는 그와 카지노 보안팀을 위해 준비되어 있다. 회사는 "폴 그레그" 외에 몇몇 계정에 대해 의심을 품고 있지만 이름을 밝힐 만큼 확실한 것은 없다고 하며, 모든 핸드를 볼 수 있는 카지노가 플레이 데이터를 분석해 부정행위를 찾는 것이 카지노의 일이라고 말한다. 영향받은 기간에 업데이트를 받은 사람에게는 재설치 권고가 여전히 유효하다.