KYC 및 AML, iGaming: EU 신규 규정 2027년 7월까지 플레이어 인증 강화

온라인 카지노 플레이어는 예금과 당첨금이 몇 초 안에 처리되기를 기대합니다. 그러나 바로 이 속도가 범죄자들이 자금 세탁에 이용하려는 지점입니다. 이러한 남용을 방지하기 위해 전 세계 규제 당국은 KYC(고객 알기 제도) 및 AML(자금 세탁 방지) 메커니즘에 의존합니다. KYC는 화면 뒤의 사람이 자신이라고 주장하는 사람인지 확인하는 데 그치지만, AML은 훨씬 더 깊이 들어갑니다. 여기에는 고객 관계의 전체 기간에 걸쳐 재정적 위험을 평가하는 것이 포함됩니다. 유럽에서는 EU가 국가 법률의 복잡한 체계를 부분적으로 대체할 직접 적용 가능한 규칙을 통과시켰기 때문에 주요 변화가 다가오고 있습니다.

2027년 7월 10일부터 Regulation (EU) 2024/1624가 발효됩니다. 이 규정은 도박 사업자가 스테이크, 당첨금 또는 관련 거래의 가치가 2,000유로에 도달할 때마다 의무적인 실사를 적용해야 한다고 규정합니다. 이전에는 상당한 차이가 있었습니다. 영국에서는 종종 첫 플레이 전에 확인이 이루어져야 했지만, 몰타도 2,000유로 임계값을 사용하지만 구현에 유연성을 허용했습니다. 새로운 EU 규정은 해석의 여지를 줄이고 산업을 유럽 재정 안보의 핵심 기둥으로 만듭니다.

숫자와 사실

집행 규모는 최근 벌금에서 분명하게 드러납니다. 2025년에는 도박 회사에 대한 전 세계 벌금이 최소 1억 8,480만 달러에 달했습니다. 특히 리투아니아의 Olympic Casino Group Baltija는 840만 유로(약 920만 달러)의 벌금을 부과받는 충격적인 사례가 있었습니다. 그 이유는 수백만 달러의 도난 자금을 도박한 전직 펀드 매니저의 자금 출처를 확인하지 못했기 때문입니다. 영국에서는 AG Communications Limited가 자동 지출 한도에 지나치게 의존하고 고위험 고객을 수동으로 검토하지 않았기 때문에 1,407,834파운드의 규제 합의를 받아들여야 했습니다. 또한, 2026년 7월 스웨덴 법원은 Betsson Nordic(650만 SEK) 및 기타 제공업체에 대해 입금이 단순히 이전 당첨금이라고 잘못 가정한 것에 대해 벌금을 확정했습니다.

„입금이 이전 당첨금으로 구성되어 있다고 가정하는 것은 강화된 실사 조치가 아닙니다.“ - 링셰핑 행정법원, Betsson Nordic 사건 판결

배경

Directive 2015/849 이후, EU의 도박 제공업체는 자금 세탁 방지 목적상 규제 대상 사업체로 취급되었습니다. 사업자에게 어려운 점은 전자 지갑, 선불 카드 또는 암호화폐를 통해 이동하는 자금은 추적하기 어려운 경우가 많다는 것입니다. 범죄자들은 활동을 분할하기 위해 국경을 넘어 계정을 자주 사용합니다. 따라서 금융 조치 태스크포스(FATF)는 온라인 카지노를 관련 거래에 대해 3,000유로의 임계값에서 엄격한 통제가 필요한 특별 범주에 포함시킵니다. EU의 새로운 2,000유로 임계값은 훨씬 더 나아갑니다. 새로운 AMLA(자금 세탁 및 테러 자금 조달 방지 당국)가 핵심 역할을 할 것이며, 이 기관은 2025년에 설정을 시작하고 2026년 1월에 유럽 은행 당국의 업무를 인수합니다.

독일 플레이어에게 중요한 이유

2021년 주 도박 조약(GlüStV 2021) 이후 독일 플레이어에게 KYC 절차는 이미 일상생활의 일부가 되었습니다. 종종 첫 번째 유로를 예금하기 직후, 등록 직후 신원 확인이 이루어져야 합니다. 중앙 LUGAS 시스템을 통해 모니터링되는 월 1,000유로의 예금 한도는 플레이어 보호와 AML 목적 모두에 기여합니다. 2027년 새로운 EU 규정이 발효되면, 현지 규칙이 이미 EU 최저 기준보다 엄격하기 때문에 독일 플레이어에게는 거의 변화가 없을 것입니다. 그러나 플레이어가 정기적으로 거액을 이체하는 경우 제공업체는 자금 출처를 훨씬 더 면밀히 조사해야 합니다. GGL 화이트리스트는 독일 라이선스를 보유하고 이러한 엄격한 검사를 합법적으로 시행하는 제공업체만 사용되도록 보장합니다.

GGL 라이선스 카지노에 의미하는 바

주 도박 당국(GGL)의 라이선스를 보유한 제공업체는 이미 모든 플레이어를 명확하게 식별해야 합니다. 생체 인식 매칭 또는 데이터베이스 액세스를 사용하는 것이 표준 관행입니다. 2026년 말 유럽 디지털 신원 지갑의 등장으로 이러한 절차가 가속화될 수 있지만, 현재 카지노 운영자는 이러한 지갑을 수락할 의무는 없습니다. GGL 라이선스 카지노는 필요한 경우 금융 정보국(FIU)에 의심스러운 활동 보고서(SAR)를 제출해야 합니다. 독일에서 이러한 의무를 위반하면 스웨덴이나 리투아니아의 사례와 유사하게 라이선스가 취소될 수 있습니다. 독일 플레이어는 AML 및 자본 보호가 종종 제대로 이행되지 않는 GGL 라이선스가 없는 불법 제공업체(종종 큐라소 또는 MGA 출신)를 피해야 합니다.