규제 당국의 정보 유출로 큐라소의 ‘카지노 비밀’이 드러나자, 관련 기업들이 반발하고 있다

쿠라사오의 ‘카지노 비밀’이 공개되다

오늘 공개된 ‘카지노 시크릿(Casino Secrets)’ 아카이브는 방문자들이 큐라소 게임 당국으로부터 라이선스를 받은 카지노와 관련된 4만 건 이상의 문서를 검색할 수 있도록 하며, 해당 문서의 포함이 “불법적이거나 부적절한 행위를 의미하지는 않는다”고 명시하고 있다. Bitcoin.com 뉴스의 검색 결과, 보도에 언급된 두 쿠라사오 기업인 다마 N.V.와 라티폼 B.V.에 대한 기록이 확인되었다.

이 문서들은 베를린에 기반을 둔 보안 연구원이자 저널리스트인 릴리스 비트만(Lilith Wittmann)이 2025년 12월 가명을 사용하여 처음 로그인한 이후, 9개월에 걸쳐 규제 당국의 라이선스 포털을 해킹하여 입수한 것이다. 화요일 독일 NDR, 노르웨이 NRK, 스웨덴 SVT, 오스트리아 제트(Jetzt)와 공동으로 주요 조사 결과를 발표한 ‘팔로우 더 머니(Follow the Money)’는 이 파일들이 약 650개 허가 기업 소유주 약 800명의 신원을 밝혀냈다고 밝혔다. 규제 당국은 9월 17일 무단 접근 사실을 확인하며, 사태가 수습되었고 침입 경로가 파악되었으며, 현재 포렌식 조사가 진행 중이라고 밝혔다.

이 기사를 작성하는 시점을 기준으로, 이번 정보 유출에 대해 가장 상세한 입장을 밝힌 곳은 ‘Follow the Money’가 쿠라사오 라이선스를 보유한 운영사 네트워크의 중심에 있다고 지목한 기술 그룹 ‘소프트스위스(Softswiss)’다. NDR의 STRG_F가 공개한 원본 문서에 인용된 9월 9일자 변호사 서한에서, 이 회사는 “직접 온라인 카지노를 운영하지 않으며” 최종 사용자에게 도박 서비스를 제공하지 않는다고 밝혔다.

이 서한은 이어, 독립적으로 운영되는 기업에 소프트웨어나 기술 인프라를 공급하는 것이 해당 기업에 대한 소유권이나 통제권을 부여하는 것은 아니며, 이는 마치 마이크로소프트 오피스나 애플 제품과 같은 표준 소프트웨어를 사용하는 것이 공급자에게 사용자의 행동에 대한 통제권을 부여하지 않는 것과 마찬가지라고 주장했다.

프랑크푸르트 검찰의 수사 중심에 있는 것으로 알려진 독일 시장 대상 브랜드인 Platincasino에 대해 Softswiss는 “개별 소프트웨어 구성 요소나 특정 게임 제공업체에 대한 접근 권한을 제공했을 수는 있으나” 운영에는 관여하지 않았다고 밝혔다. 설립자 이반 몬틱(Ivan Montik)의 변호사는 그가 다마 N.V.와 토프치크 N.V.를 매각하기 전까지 이들 회사의 지분 100%를 보유하고 있었음을 확인했으나, 회사 운영에는 관여하지 않았다고 밝혔다. 같은 서한에서는 또한 독일의 가상 슬롯 머신에 대한 라이선스 요건이 위법하므로, 해외에서 라이선스를 취득하고 독일 플레이어를 수용하는 운영자는 불법 행위를 하는 것이 아니라고 주장했으며, 지목된 기업들은 이의를 제기한 채로 독일 도박세로 수억 유로를 납부했다고 밝혔다.

쿠라사오 규제 당국, 오해의 소지가 있는 보도 주장

기자들이 소프트스위스(Softswiss) 네트워크에 귀속된 것으로 지목한 약 1,000개의 도메인에 대해 질문을 받자, 큐라소 도박 당국은 STRG_F에 “당사가 그러한 분류를 유지하고 있지 않으며, ‘당신이 조작해 낸’ 그룹핑을 확인할 수 없다”고 답했으며, 또한 공유 기술 플랫폼의 사용은 “온라인 도박 업계 전반에서 흔히 있는 일이며, 별도의 라이선스를 보유한 사업체들을 단일 규제 네트워크로 전환하는 것은 아니다”라고 덧붙였다.

규제 당국은 또한 라이선스 보유자가 사이트 차단을 우회하도록 돕지 않으며, 추가 도메인 등록은 “운영자가 법적으로 운영할 권한이 없는 국가를 대상으로 삼을 수 있는 허가가 아니며”, 퀴라소 라이선스는 “운영자가 독일에서 활동을 수행할 수 있는 권한을 부여하지 않는다”고 밝혔다. CGA는 또한 ‘Follow the Money’에 2023년 이후 신청 건의 약 28%를 거부했다고 밝혔다. 말타에 본사를 둔 랜덤 컨설팅(Random Consulting)의 마리오 갈레아(Mario Galea)는 당국을 위해 실사 업무를 수행하고 있으며, ‘Jetzt’와의 인터뷰에서 자신의 팀은 사실 관계만을 수집할 뿐이며, 라이선스 발급 결정은 전적으로 CGA에 달려 있다고 말했다. 그는 자신이 불법 도박을 조장한다는 주장을 일축했다. 공개 기록은 이러한 상황의 일부를 뒷받침한다. 9월 21일자 CGA 라이선스 등록부에는 Dama, Latiform, Hollycorn N.V., 저스트 엔터테인먼트 B.V., 탑칙, 1xBet의 카에쿠스 N.V., 블레이즈 운영사인 프로리픽 트레이드 N.V.가 무기한 라이선스를 보유하고 있는 것으로 나타나 있으며, 스테이크의 미디엄 레어 N.V.는 “심사 중”으로 표시되어 있다. CGA의 집행 등록부에는 5월에 Qbet 운영사인 Novatech Solutions N.V.의 라이선스를 포함해 취소되거나 갱신되지 않은 32건의 라이선스가 기재되어 있다. CGA가 지난 6월 암호화폐 운영사들을 대상으로 규제를 강화한 규정에 따라, 큐라소 라이선스 비용은 연간 약 54,400달러(현재 환율 기준 47,450유로)이다.

위트만은 데이터베이스를 공개한 이유에 대해, 데이터 수집 방식보다 공익이 더 중요했기 때문이라고 밝혔다. 그녀가 올해 초 시스템을 해킹했던 몰타 게이밍 당국(MGA)은 베를린 법원에 그녀를 상대로 가처분 신청을 제기한 상태였으며, 데이터베이스 공개 직전 해당 법원의 판결이 연기되었다.