운영사를 위한 게임 애그리게이터 보안 체크리스트

연동 경계를 안전하게

게임 애그리게이터는 가치 있는 트래픽을 모읍니다. MegaNodes 자격 증명, 지갑 콜백, 관리자 접근을 결제 키와 같은 수준으로 다루세요.

체크리스트

자격 증명과 환경

• 샌드박스와 프로덕션 에이전트 키를 분리하고, 프로덕션 시크릿을 프론트엔드 번들에 넣지 마세요.
• 인력 변경 후 자격 증명을 교체하고, 채팅 로그가 아닌 볼트에 보관하세요.
• 시장별로 에이전트를 스코프해 손상된 하위 노드가 전체 트리를 움직이지 못하게 하세요.

지갑 콜백(특히 Seamless)

• 모든 콜백을 인증·인가하세요.
• 베팅/당첨/롤백에 멱등성을 강제하세요.
• 지갑 엔드포인트를 MegaNodes 리전(kr / de / ca) 가까이에 두고 전 구간 TLS를 사용하세요.
• 비정상 출금 속도에 알림을 거세요.

모델 비교: 지갑 모델.

남용과 데모 위생

공개 데모는 IP당 일일 지출·세션 한도와, 남용 클라이언트를 자동 차단할 수 있는 고유 게임 임계치를 적용합니다. 프로덕션에서는 자체 레이트리밋·디바이스 신호·검토 큐로 같은 생각을 미러링하세요. 본 사이트 한도에만 의존하지 마세요.

운영자 BackOffice

• CAPTCHA 보호 로그인과 최소 권한 에이전트 역할.
• RTP, Bonus Call, 잭팟, 게임 배정 변경자를 감사하세요.
• 설명되지 않는 급증은 일별 손익·게임 히스토리로 검토하세요(Features).

문서 규율

Swagger와 PDF 가이드를 기준으로 구축해, 문서화되지 않은 “지름길”이 프로덕션 경로가 되지 않게 하세요. 카탈로그 진실은 Games의 리전별 목록입니다.

상업·사고 연락

충전 방식(Pricing)을 알고, 지갑·자격 증명 보안 사고 시 Contact 에스컬레이션 경로를 유지하세요.

보안은 일회성 게이트가 아닙니다. 리전·지갑 모델·고액 프로모를 추가할 때마다 이 체크리스트를 다시 보세요.