퀴라소 온라인 도박 산업의 불투명한 영역이 이른바 ‘카지노 시크릿(Casino Secrets)’ 보도로 수면 위로 올라왔다. 보도에 따르면 퀴라소 게임관리청(CGA)의 라이선스 시스템에서 확보된 자료에는 약 800명의 실소유자와 약 650개 라이선스 보유 기업에 관한 소유권, 인허가, 세무·재무 기록이 포함돼 있었다. 핵심은 자료에 등장하는 모든 개인이나 기업이 불법을 저질렀다는 뜻이 아니라, 통상 공개적으로 확인하기 어려웠던 소유 구조와 규제 심사의 미해결 의문이 드러났다는 점이다.
1
5
유출 자료에는 무엇이 담겼나
사이버보안 연구자 릴리트 비트만은 동료들과 함께 9개월 동안 CGA 시스템에 접근할 수 있었다고 밝혔다. 해당 자료를 토대로 한 보도는 수백 개 온라인 도박 사업자의 라이선스 신청서, 소유 정보, 재무 신고, 규제기관 내부 평가가 포함됐다고 전했다.
1
3
퀴라소 라이선스는 국경을 넘어 이용자를 받는 온라인 카지노·스포츠베팅 사업자들에게 널리 활용돼 왔다. 하지만 개별 브랜드 뒤에 있는 법인과 실소유자(ultimate beneficial owner), 즉 최종적으로 지배하거나 경제적 이익을 받는 사람이 누구인지는 외부에서 파악하기 쉽지 않았다.
블레이즈: 신고 자산 8억 유로·5억 유로
유출 문건은 Blaze.com의 퀴라소 운영 법인인 **Prolific Trade N.V.**의 두 소유자로 **닉 판 호르설(Nick van Gorsel)**과 **니컬러스 버그(Nicholas Bugg)**를 기재한 것으로 보도됐다. 이들이 2024년 규제기관에 제출한 신고에는 각각 8억 유로, 5억 유로의 자산이 적힌 것으로 전해졌다.
7
9
이 수치는 공개 보도에서 독립 감사를 거친 기업가치 평가가 아니라 인허가 기록상의 자산 신고액이다. 따라서 중요한 쟁점은 자산 규모 그 자체보다, 규제기관이 그 자산의 출처를 얼마나 설득력 있게 검증했는지에 있다.
스테이크: 대외적 창업자와 다른 ‘서류상 단독 소유자’
Stake의 경우, 유출 기록은 카지노와 연계된 퀴라소 법인 **Medium Rare N.V.**의 단독 소유자로 세르비아 국적의 **믈라덴 부코비치(Mladen Vuković)**를 기재하고 있으며, 그의 신고 자산은 10억 달러 초과로 알려졌다.
7
22
주목을 받은 이유는 스테이크가 대외적으로 **에드 크레이븐(Ed Craven)**과 비잔 테헤라니(Bijan Tehrani) 공동 창업자와 연결돼 알려져 있는 반면, 인용된 라이선스 신청서에는 이들의 이름이 소유자로 나타나지 않았다는 점이다. 보도에 따르면 CGA 직원들은 면허를 부여하기 전 이 소유 구조에 의문을 제기한 바 있다.
5
23
다만 이것만으로 문서상 소유자가 명의상 인물이었다거나 누군가가 위법행위를 했다는 결론을 낼 수는 없다. 이 사례가 보여주는 것은 법률상 명의 소유자, 회사의 실제 지배권, 최종 경제적 수익자가 서로 다를 수 있으며 규제기관이 이를 구분해 검증해야 한다는 필요성이다.
1xBet: 제기된 소유권 의문, 확정된 결론은 아냐
보도에 따르면 CGA 심사자들은 1xBet에도 라이선스를 부여하는 과정에서 소유 구조를 문제 삼았다.
5 유출 자료를 다룬 한 보도는 1xBet와 연계된 퀴라소 법인 **Caecus N.V.**의 최고경영자 겸 소유자로 우크라이나 국적의 **이고르 흐네다시(Igor Hnedash)**를 지목했다. 그러나 이 문서만으로 그가 공개적으로 거론돼 온 1xBet 창업자들과 어떤 관계인지 확인되지는 않았다고 전했다.
23
이 구분은 중요하다. 자료는 라이선스 서류가 완전한 소유 구조를 담았는지 의문을 제기하지만, 제공된 근거만으로 1xBet의 최종 소유관계를 독립적으로 확정하거나 특정 개인의 위법을 단정할 수는 없다.
왜 인허가 판단이 문제로 떠올랐나
관련 보도는 CGA 내부 자료에서 소유 구조나 신청자의 자산 형성 과정에 우려가 제기됐음에도 라이선스가 발급된 사례들이 보였다고 전했다. 또 규제기관이 일부 라이선스 보유 사업자가 불법 영업 중인 관할 지역을 구체적으로 인지하고 있었음을 시사하는 기록도 있었다고 보도했다.
1
5
신뢰할 수 있는 도박 라이선스 심사는 적어도 다음 세 가지를 확인해야 한다.
- 사업자를 최종적으로 소유·지배하는 사람이 누구인지
- 신고된 자산과 사업 자금의 출처가 합법적이고 신빙성 있는지
- 사업자가 서비스를 제공하는 국가·지역의 법을 준수하는지
이 검증이 불완전하거나 심사에서 제기된 의문이 해소되지 않는다면, 복잡한 법인 구조는 책임 주체를 가릴 수 있다. 이는 규제상 위험을 지적하는 것이지, 특정 사업자가 자금세탁을 했거나 조직범죄의 지배를 받는다는 증거는 아니다.
9월 17일 CGA 포털 침해 사건: 확인된 것과 확인되지 않은 것
CGA는 9월 17일 온라인 게임 포털에 대한 무단 접근이 있었다고 인정했다. 접근은 차단됐지만, 사건의 전체 범위와 어떤 정보가 열람됐는지, 그에 따른 영향이 무엇인지는 조사 단계여서 아직 확정되지 않았다고 밝혔다.
19
20
따라서 CGA는 보도에서 제기된 모든 파일 내용이나 데이터 유출 범위를 공식 확인한 것은 아니다. 유출 보도는 확보됐다고 주장되는 문건의 내용과 해석에 관한 것이고, CGA의 공지는 침입 사실 및 진행 중인 범위 평가에 관한 것이라는 점에서 구분해 볼 필요가 있다.
2024년 개혁은 인허가 모델을 바꿨지만, 과거의 의문까지 해소하진 않는다
퀴라소의 LOK(National Ordinance on Games of Chance·도박에 관한 국가 조례)은 2024년 12월 24일 발효됐다. 이 제도는 기존의 마스터 라이선스·서브라이선스 방식을 폐지하고, CGA가 사업자와 관련 공급업체를 직접 인허가·감독하는 체계로 바꿨다.
30
32
기존 체계에서는 소수의 마스터 라이선스 보유자가 다수 사업자에게 서브라이선스를 발급할 수 있었다. 직접 인허가 전환은 민간 중개자가 아닌 규제기관이 각 라이선스 보유자에 대한 심사 책임을 직접 지도록 하려는 변화다.
29
30
이는 분명한 구조적 개편이다. 그러나 이번 유출 보도가 던진 과거의 질문, 즉 소유권 신고가 완전했는지, 자산 출처에 관한 의문이 적절히 해소됐는지, 전환 과정에서 기존 사업자들이 충분히 재심사됐는지는 제도 변경만으로 자동 해소되지 않는다.
불투명한 소유 구조가 금융범죄 위험을 높이는 이유
퀴라소의 인허가 체계는 일부 라이선스 사업자가 해외 차단·블랙리스트 시스템에 이름을 올린 점 때문에 국제적 주목을 받아 왔다. 2023년 비시오(Vixio) 보고서는 1xCorp의 1xBet이 약 1,800개의 블랙리스트 등록 웹사이트를 보유한 사업자라고 언급했다. 이는 퀴라소 관련 라이선스가 모든 국가에서 영업할 수 있는 허가를 의미하지는 않는다는 점을 보여준다.
13
불투명한 소유권, 국경 간 온라인 영업, 취약한 검증은 당국이 회사의 실제 지배자를 파악하고 자금 흐름을 추적하거나 책임을 묻는 일을 어렵게 만들 수 있다. 이런 조건은 사기와 자금세탁 위험 노출을 키울 수 있으며, 자금세탁방지·테러자금조달방지(AML/CFT)는 CGA가 감독 권한을 가진 영역이기도 하다.
40
그렇다고 위험 요인이 곧 유죄 판단은 아니다. ‘카지노 시크릿’ 보도에서 도출할 수 있는 더 좁고도 중요한 결론은, 규제기관이 검증 가능한 실소유자 기록과 신뢰도 높은 자산 출처 심사, 무허가 시장 영업에 대한 명확한 집행을 갖춰야 한다는 것이다. 이번 보도는 퀴라소의 새 직접 인허가 체계가 이런 안전장치를 실제로 작동시킬 수 있는지 시험대에 올려놓았다.