사기의 월드컵: 범죄자들이 대규모로 보너스와 휴면 계정을 악용

2026년 월드컵은 축구 팬들에게 세계적인 하이라이트였을 뿐만 아니라 사이버 범죄자와 사기꾼들에게도 천국이 되었습니다. 사기 방지 플랫폼 SEON의 최근 보고서에 따르면, 2026년 7월 스페인의 우승으로 막을 내린 이 토너먼트는 대규모 조작 시도에 가려졌습니다. 특히 스포츠북의 후한 보너스 제안과 해커들에게 장악당한 수년간 비활성 상태였던 사용자 계정이라는 두 가지 영역이 표적이 되었습니다. 전문가들은 이것을 디지털 도박 범죄의 새로운 차원이라고 공개적으로 말하고 있습니다.

활동 규모가 너무 방대하여 전문가들은 이 시기를 '사기 월드컵'이라고 불렀습니다. 가해자들은 소위 휴면 계정을 다룰 때 특히 악의적이었습니다. 이 계정들은 종종 몇 달 또는 몇 년 전에 제대로 인증되었고 운영자들에 의해 신뢰할 수 있는 것으로 간주되었습니다. 토너먼트 기간 동안 이러한 계정들은 보너스 자금을 청구하거나 돈세탁을 위해 재활성화되었으며, 운영자들은 때때로 지나치게 엄격한 통제로 일반 플레이어들을 소외시키는 것을 두려워하여 보안 메커니즘을 완화했습니다.

숫자와 사실

사건에 대한 통계 분석은 충격적인 세부 정보를 제공합니다. SEON에 따르면, 토너먼트 이전에 인증 확인을 통과한 휴면 계정에서의 활동은 83% 증가했습니다. 라틴 아메리카에서는 이 수치가 115%까지 치솟았습니다. 전문화의 또 다른 지표는 차단된 자금의 양입니다. 월드컵 이전에는 평균 차단된 사기성 인출 시도 금액이 약 202달러였습니다. 토너먼트 기간 동안 이 수치는 436달러로 상승했으며, 공격자들은 더 적지만 수익성이 높은 개별 행동에 집중했습니다. 유럽에서는 전문가들이 경기일에 도난당한 자격 증명으로 로그인하는 횟수가 115% 증가한 것도 기록했습니다.

SEON의 리드 제품 마케팅 매니저인 George Pace는 인터뷰에서 상황을 명확하게 분류했습니다.

"월드컵은 당연히 4년에 한 번 열리고, 이것은 축구 월드컵이지만 사기를 위한 월드컵이기도 합니다. 여러분은 최고의 프로모션을 보게 될 것입니다. 여러분은 최고의 인센티브를 보게 될 것이고, 너무나도 많은 다른 게임들이 있을 것이며, 사기꾼들은 이것을 보고 있으며, 이것이 그들에게 큰 기회가 될 것이라는 것을 알기 때문에 그들은 굶주리고 있습니다." - George Pace, SEON 리드 제품 마케팅 매니저

배경

문제는 대형 스포츠 이벤트의 본질에 있습니다. 북메이커들은 매우 매력적인 환영 보너스와 리텐션 캠페인을 통해 신규 사용자를 유치하거나 기존 사용자를 다시 불러들이려고 합니다. 사기꾼들은 종종 합성 신원 정보나 다중 계정 팜 전체를 사용하여 이러한 보너스를 체계적으로 수확합니다. 예를 들어, 운영자가 5달러 예금에 대해 150달러 보너스를 약속한다면 공격 표면이 엄청나게 증가합니다. 또한, 딥페이크와 AI 제어 공격은 보안 부서의 업무를 더욱 어렵게 만듭니다. 사이버 보안 전문가인 매튜 웨인(Matthew Wein)은 AI가 공격자에게 추가 비용 없이 공격 속도를 가속화할 것이라고 경고합니다.

독일 플레이어에게 중요한 이유

독일 플레이어에게 이러한 글로벌 사기 물결은 주의해야 할 중요한 알림입니다. 독일에서는 도박 국가 조약 2021(GlüStV 2021)에 의해 시장이 엄격하게 규제됩니다. 연방 도박 당국(GGL)의 공식 화이트리스트에 있는 제공업체와 함께 플레이하는 사람은 불법 MGA 또는 큐라소 제공업체보다 훨씬 높은 수준의 보호를 받습니다. 독일 라이선스는 무엇보다 모든 제공업체에 걸쳐 월 1,000유로의 예금 한도를 모니터링하는 LUGAS 시스템과의 엄격한 연결을 요구합니다. 또한 Oasis 차단 파일은 플레이어 보호를 보장합니다. 그러나 신원 도용의 위험은 독일 사용자에게도 영향을 미칩니다. 베팅 제공업체에 오래된 계정이 있는 사람은 결제 데이터가 저장되어 있지 않은지 확인하거나 더 이상 사용하지 않는 계정을 삭제해야 합니다. 유럽에서 도난당한 데이터를 이용한 로그인 115% 증가를 고려할 때 안전하고 개별적인 비밀번호와 2단계 인증(2FA) 사용은 필수적입니다.

GGL 라이선스 카지노에 대한 의미

GGL 라이선스를 보유한 독일 카지노는 보안 표준을 지속적으로 조정해야 합니다. 규정은 이미 신원을 의심의 여지 없이 확인해야 함(KYC)을 규정하고 있습니다. 그러나 SEON 보고서의 결과는 기존 고객(리텐션) 재활성화 시 특히 위험이 도사리고 있음을 보여줍니다. 플레이어가 수개월간 활동이 없다가 갑자기 큰 금액을 베팅하거나 새 장치에서 접속하는 경우 시스템은 경보를 울려야 합니다. 독일에서 적용되는 슬롯에 대한 스핀당 1유로의 베팅 한도는 규제되지 않은 시장에 비해 전문 자금 세탁업자에 대한 매력도를 줄이지만, 보너스 남용은 여전히 문제가 됩니다. GGL 운영자는 사용자 친화적인 프로세스와 엄격한 보안 검사 사이의 균형을 맞춰 의심스러운 파트너의 환불 사기나 수수료 사기의 피해자가 되지 않도록 해야 합니다.