네바다주 도박 규제 기관은 카지노가 당국에 경고하는 방식의 약점을 드러낸 일련의 사이버 공격에 따라 사이버 보안 보고 규정을 강화하기 위해 움직이고 있습니다.
제안된 변경 사항은 2023년 9월 MGM 리조트 인터내셔널(MGM Resorts International)과 시저스 엔터테인먼트(Caesars Entertainment)에 대한 랜섬웨어 공격에서 비롯되었습니다. 이 사건들은 라스베가스 전역의 카지노 운영을 방해하고, 고객 서비스에 영향을 미쳤으며, 규제 기관에 얼마나 빨리 정보가 전달되는지에 대한 격차를 강조했습니다.
이에 대한 대응으로 네바다 게임 관리 위원회(Nevada Gaming Control Board, NGCB)는 잠재적인 개혁을 검토하기 위해 2025년 12월 4일 공개 워크숍을 개최했습니다. 이 세션은 NGCB 의장 Mike Dreitzer가 주도했으며, 이는 사이버 보안이 이제 주 도박 규제 기관의 커져가는 우선순위임을 시사합니다.
24시간 사고 보고 규칙
논의의 핵심은 라이선스 보유자가 사이버 보안 사고를 보고해야 하는 방식을 규정한 규정 5.260입니다. 현재 카지노는 공격을 확인한 후 72시간 이내에 규제 기관에 통지해야 합니다. 제안된 개정안에 따르면, 그 기한은 단 24시간으로 단축될 것입니다.
규제 기관은 더 빠른 통지가 언론 보도나 외부 출처로부터 심각한 침해 사실을 알게 될 위험을 줄일 것이라고 말합니다. 당국은 더 빠른 보고를 통해 NGCB가 운영 및 규제 위험을 더 신속하게 평가하는 동시에, 네바다주 게임 부문에 대한 신뢰를 유지할 수 있을 것이라고 주장했습니다.
개정된 규칙이 채택된다면, 운영사들은 사이버 사고를 내부적으로 확인한 후 24시간 이내에 전화 또는 이메일로 규제 기관에 경고해야 합니다. 더 자세한 “초기 사이버 사고 대응(Initial Cyber Incident Response)” 보고서는 이후 5일 이내에 제출되어야 합니다. 또한 카지노는 문제가 완전히 해결될 때까지 30일마다 정기적인 업데이트를 제공해야 할 것으로 예상됩니다.
보고 요구 사항은 게임 시스템, 고객 데이터, 일일 운영 또는 규정 준수를 위태롭게 하는 사고에 적용됩니다. 그러나 규제 기관은 카지노 운영의 규모와 복잡성의 큰 차이를 언급하며, 보고 대상 사고를 정의하는 엄격한 기준을 설정하는 것은 보류했습니다.
제3자 확인에 대한 의존도 감소
업계 대표자들은 더 엄격해진 기한의 실용성에 대해 우려를 제기했습니다. 네바다 리조트 협회(Nevada Resort Association)는 많은 사이버 사고가 처음에 제3자 보안 회사에 의해 감지되며, 이들이 공격을 확인하는 데 24시간 이상이 걸릴 수 있다고 규제 기관에 말했습니다.
이에 대해 NGCB는 보고 시계는 외부 공급업체가 의심스러운 활동을 처음 알릴 때가 아니라 카지노 운영사가 내부적으로 사고를 확인하는 즉시 시작될 것이라고 명확히 했습니다.
카지노 보안 팀은 또한 매일 조사되는 많은 경고가 확인된 침해로 이어지지 않는다는 오경보의 위험을 지적했습니다. 규제 기관은 이 문제를 인정했지만, 운영사들은 에스컬레이션 및 평가를 위한 명확한 내부 프로세스를 갖추어야 한다고 말했습니다. NGCB는 이 제안이 특정 사이버 보안 기술을 의무화하지는 않는다고 강조했습니다. 대신, 거버넌스, 의사 결정 및 카지노와 규제 기관 간의 커뮤니케이션에 초점을 맞추고 있습니다.
워크숍에서 발표된 연구에 따르면, 네바다 카지노는 지난 15년 동안 수십 건의 사이버 사고를 경험했으며, 이는 대규모 자금 흐름과 민감한 고객 데이터로 인한 업계의 노출을 반영합니다. 제안된 변경 사항은 2025년 12월 18일에 네바다 게임 위원회(Nevada Gaming Commission)에서 검토될 예정입니다. 승인될 경우, 이는 주 카지노 산업에서 사이버 보안 위험을 모니터링하는 방식에 상당한 변화를 가져올 것입니다.
멕시코시티에서 불이 붙었습니다. SiGMA 북미가 2026년 9월 1일부터 3일까지 멕시코시티를 찾아옵니다. 4,000명의 대표단. 3일간의 거래, 통찰력 및 스타트업 스파크. 스페인어권 부문의 가장 진지한 무대입니다. 앞에서 이끌고 자리를 예약하세요.
