Holland Casino, 금지된 기자가 출입 통제 시스템을 우회한 후 절차상 허점을 인정하다

최근 네덜란드 방송사 PowNed의 잠입 취재를 통해 오프라인 카지노의 출입 확인 절차에 심각한 허점이 드러났습니다. 자발적으로 전국 자기 배제 데이터베이스인 Cruks에 등록된 기자 Abel Bijlsma가 동료의 신분증을 제시하여 여러 도박장에 출입하는 데 성공했습니다. 이 사건은 취약한 개인을 보호하기 위해 고안된 책임감 있는 도박 조치를 시행하는 데 있어 인간의 판단이 얼마나 중요한 역할을 하는지를 강조합니다.

국영 사업자인 Holland Casino는 이전에 자신들의 보안 프로토콜이 아인트호벤 지점에서 엄격하게 준수되지 않았음을 공식적으로 인정했습니다. 배제 데이터베이스와 연결된 디지털 시스템은 제대로 작동했지만, 신분증과 대조되는 개인에 대한 물리적 확인이 실패했습니다. 기자는 동료의 신분증을 사용해 직원이 환대하려는 심리를 이용하여 자신의 외모가 크게 달라진 이유를 설득하는 데 성공했습니다.

숫자와 사실

이번 취재는 Bijlsma의 총 10번의 출입 시도를 포함했습니다. 자신의 신분증을 제시했던 5번의 경우, 그는 모든 시도에서 올바르게 출입이 거부되어 Cruks 데이터베이스 통합이 기술적으로 건전함을 입증했습니다. 그러나 동료의 운전면허증을 사용한 다른 5번의 시도에서는 5곳 중 3곳에 출입이 허용되었습니다. 확인에 실패한 장소에는 Holland Casino Eindhoven, Jack’s Casino Utrecht, Casino Be One Rotterdam이 포함되었습니다.

네덜란드 도박 당국(KSA)은 방송 이후 조치를 취할 것이라고 밝히며 이러한 조사 결과에 신속하게 대응했습니다. Holland Casino는 내부 검토를 실시하여 직원들이 시스템에서 실제 신분증 소유자의 오래된 사진을 확인하기도 했다는 사실을 발견했습니다. 아이러니하게도, 기자는 최신 운전면허증 사진보다는 오래된 파일의 인물과 더 닮아 있어, 직원들이 처음에는 의심했음에도 불구하고 출입을 허용했습니다.

"직원들은 환대에 대한 고려가 부적절하게 판단에 영향을 미치도록 허용했습니다." - Holland Casino 경영진의 공식 성명

배경

이 사건은 수동 신원 확인의 내재된 어려움을 강조합니다. 온라인 사업자는 자동 생체 인식 검사를 사용하는 경우가 많지만, 오프라인 카지노는 소셜 엔지니어링에 흔들릴 수 있는 보안 인력에 의존합니다. KSA는 전체 피해 감소 전략이 물리적 신원 확인의 신중함에 달려 있다고 강조했습니다. 기자가 위조 신분증을 사용했을 때 60%의 성공률을 보였다는 사실은 업계에 경각심을 주는 사건입니다.

Holland Casino는 매년 수백만 건의 방문을 처리하며 절차가 일반적으로 효과적이라고 언급했습니다. 그러나 이 특정 사례에서는 신원에 대한 의심이 있을 경우 출입을 거부해야 한다는 규정이 무시되었다고 인정했습니다. 관련된 직원들은 이후 재교육을 받았으며 이러한 보안 요구 사항의 협상 불가능한 성격에 대해 다시 한번 주지시켰습니다.

독일 플레이어에게 중요한 이유

독일 플레이어의 경우, 자체 배제 시스템의 무결성은 2021년 도박에 관한 주간 조약(GlüStV 2021)에 의해 규제됩니다. 중앙 데이터베이스인 OASIS는 온라인 및 오프라인 도박 모두에 대한 접근을 차단하는 주요 도구 역할을 합니다. 네덜란드 사건은 인간의 실수가 이러한 시스템을 손상시킬 수 있다는 점을 상기시켜 줍니다. 독일에서는 엄격한 신분증 요구 사항이 필수적이며, 고객 확인 실패는 운영자에게 심각한 처벌을 초래할 수 있습니다.

독일 플레이어는 슬롯의 스핀당 1유로 제한 및 LUGAS를 통해 추적되는 월 1,000유로의 입금 한도와 같은 추가 보호 계층의 혜택을 받습니다. 그러나 아인트호벤 사례는 첫 번째 방어선, 즉 물리적 신분증 확인에서 가장 심각한 위험이 발생한다는 것을 보여줍니다. 독일 규제 기관인 GGL은 이러한 안전 기준이 전반적으로 유지되도록 하기 위해 허가된 운영자의 화이트리스트를 유지합니다.

GGL 허가 카지노에 대한 의미

GGL이 허가한 온라인 카지노는 홀랜드 카지노에서 언급한 "환대 함정"에 덜 취약합니다. 디지털 신원 확인 절차(KYC)는 일반적으로 체중 감소 주장에 쉽게 속지 않는 자동화된 비교를 포함합니다. 그럼에도 불구하고, 이 사건은 신원 확인 워크플로우의 지속적인 모니터링의 필요성을 강조합니다. GGL 허가를 받은 운영자가 신분증 확인에 느슨하다는 것이 밝혀지면 즉각적인 규제 조사와 허가 취소 가능성에 직면하게 될 것입니다.

이 조사 결과, 독일을 포함한 유럽 규제 기관은 플레이어 보호의 인간적 요소에 대한 집중도를 높일 가능성이 높습니다. 환대하는 호스트가 되는 것과 엄격한 도박법 시행자가 되는 것 사이의 균형은 섬세하지만, 이 사례가 증명하듯이, 제외 목록에 있는 플레이어의 안전을 보장하기 위해서는 보안이 항상 최우선이어야 합니다.

이러한 보안 격차가 독일 카지노에서도 발생할 수 있을까요?

GlüStV 2021은 OASIS 및 LUGAS를 통한 엄격한 검사를 의무화하지만, 실제 장소에서는 인적 오류의 위험이 여전히 존재합니다. 그러나 GGL 라이선스를 받은 온라인 사업자는 일반적으로 이러한 속임수를 방지하기 위해 자동화된 생체 인식 도구를 사용합니다.