'카지노 시크릿' 해커, 유출 사이트 폐쇄 속 몰타 규제 당국을 따돌리다

베를린 법원의 판결 내용과 여전히 불분명한 점

쿠라사오 도박 규제 당국의 ‘카지노 시크릿(Casino Secrets)’ 유출 사건을 주도한 베를린 소재 보안 연구원 위트만은 금요일 X를 통해 판결 결과를 발표했다.

“방금 ‘몰타 게이밍 당국 대 위트만’ 사건의 판결을 받았습니다,”라고 그녀는 썼다. “좋은 소식: 저는 MGA를 ‘조직범죄 조장 계획’이라고 부를 수 있고, 입수한 문서를 사용할 수 있습니다. 나쁜 소식: 다시는 그들을 해킹할 수 없습니다.”

위트만이 게시한 판결문 첫 페이지 스크린샷에 따르면, 이 사건은 베를린 제2지방법원(Landgericht Berlin II)의 7 O 254/26 eV 사건으로, 가처분 절차에서 내려진 판결이다. 신청인은 CEO 찰스 미지(Charles Mizzi)가 대표하는 몰타 게임 당국(MGA)과 미지 본인이며, 양측 모두 버드 앤 버드(Bird & Bird LLP)가 대리하고 있다. 판결문의 요지 부분은 공개되지 않았고, 판결문 전문도 공개되지 않았기 때문에 결과의 진위 여부는 위트만의 설명에 달려 있다.

이 분쟁은 2026년 3월 위트만이 MGA의 내부 시스템을 침해한 사건에서 비롯된 것으로, 쿠라사오 소재 온라인 카지노의 내부 규제 운영 방식과 라이선스 발급 절차를 폭로하는 사이트인 ‘카지노 시크릿(Casino Secrets)’과 관련된 쿠라사오 침해 사건과는 별개의 사건이다. 몰타 규제 당국은 그녀에 대해 가처분 명령을 획득했는데, 그녀는 이 조치가 자신이 “규제 당국이 조직 범죄를 방조한다”고 공개적으로 주장한 것과 시스템에 대한 추가 접근을 차단하기 위한 것이라고 말했다. 그녀는 이에 이의를 제기했고, 법원은 9월 10일 그녀의 이의를 심리했으며, 당시 그녀가 기록했듯이 판사는 판결을 내리지 않은 채 예비적인 견해를 제시했다.

위트만은 이 사건을 SLAPP(‘공공 참여에 대한 전략적 소송’의 일반적인 약어, 즉 비판을 잠재우기 위한 소송을 의미)라고 지칭하며, 이 사건으로 인해 약 2,000페이지에 달하는 법원 문서가 작성되었고, 변호사 비용으로 17,000~22,700달러 (9월 24일 환율 기준 15,000~20,000유로)의 변호사 비용이 들었다고 밝혔다. 그녀는 패소할 경우 284,000달러(250,000유로)의 벌금이나 6개월의 징역형에 처해질 수 있었기 때문에 이번 주에 기사를 게재하는 것이 위험했다고 말했다. 해킹 행위 자체에 대해서는 “당분간 다시 할 의도가 전혀 없는 일”이라고 적었다.

‘카지노 시크릿’ 웹사이트 접속 중단

판결이 내려진 지 몇 시간 뒤, 해당 아카이브의 원래 주소가 접속 불가 상태가 되었다. 등록 기관 기록에 따르면, casinosecrets.lol은 금요일 12:05(UTC)에 등록 기관 차원에서 적용되는 정지 조치인 “서버 홀드(server hold)” 상태에 놓였다. 위트만은 .lol 도메인 등록 기관인 XYZ가 클라우드플레어보다 더 빠르게 대응했다고 말했다. 그녀는 이번 주 초, 대부분의 불법 카지노가 클라우드플레어의 고객이라는 자신의 주장을 근거로, 클라우드플레어가 해당 사이트를 계속 온라인 상태로 유지할지 의문을 제기한 바 있다. 유출된 데이터베이스는 현재 2025년 12월에 등록된 도메인인 curacaofiles.com에서 공개되어 있으며, 여전히 클라우드플레어를 통해 제공되고 있다.

Next.io에 따르면, 몰타 규제 당국은 311개의 활성 라이선스 보유자를 감독하고 있으며, 이 섬나라의 유명한 iGaming “보호막”은 올해 독일 관련 분쟁에서 반복적으로 도전을 받아왔다. EU 최고 법원은 지난 4월 독일 플레이어가 몰타 라이선스를 보유한 사업자로부터 손실을 환급받을 수 있다고 판결했으며, 한 법무관(Advocate General)은 해외 판결로부터 사업자를 보호하는 몰타의 법률이 EU 규칙과 “명백히 양립할 수 없다”고 지적했습니다.

위트만은 이번 보도에서 MGA 시스템에 저장된 약 3,000건의 문서를 활용했으며, 여기에는 그녀가 독일 조사 대상의 중심에 있는 브랜드인 ‘플래티나카지노(Platincasino)’의 실제 소유주를 밝혀주는 서류도 포함되어 있다고 밝혔다. 프랑크푸르트 검찰은 9월 8일, 약 66억 6천만 달러(58억 6천만 유로) 규모의 베팅이 관련된 불법 온라인 도박 혐의로 11곳의 부동산을 압수수색하고 주요 용의자 1명을 체포했으나, 해당 카지노의 이름은 밝히지 않았다. 반면 위트만 기자의 보도는 이 사건을 ‘플래티나카지노’와 연결 짓고 있다.

몰타 게임 당국은 이번 판결에 대해 공개적으로 논평하지 않았다. 지난 6월 암호화폐 카지노에 대한 규제를 강화했으며, 위트만 기자가 2025년 12월부터 2026년 9월까지 접속했던 쿠라사오 당국은 9월 22일 성명을 통해 이번 침입 사건을 “쿠라사오 법에 따른 중대한 위반”이라고 규정하고, 관련 당국에 이를 신고하겠다고 밝혔다.

논란이 계속 고조되는 가운데, 지목된 기업들과 규제 당국이 조사 결과에 반발하는 가운데, 쿠라사오 관련 파일의 검색 가능한 기록이 수요일 온라인에 공개되었다.