즉각적인 지급은 플레이어들을 기쁘게 하지만, 이는 동시에 더 빠른 사기에 문을 열어줍니다. 실시간 지급에 관한 5부작 SiGMA 뉴스 시리즈의 3부에서, 우리는 범죄자들이 어떻게 적응하고 있는지, 왜 대부분의 iGaming 사기 방지가 이제 온보딩(가입) 이후에 발생하는지, 그리고 운영자들이 앞서 나가기 위해 무엇을 해야 하는지 살펴봅니다.
속도의 함정: 즉시 지급이 즉시 사기를 가능하게 할 때
즉각적인 만족감은 항상 iGaming의 주요 판매 포인트였습니다. 하지만 이 시리즈의 1부와 2부에서 다루었듯이, 실시간 출금에 대한 요구는 악의적인 행위자들이 빠르게 악용하는 균열을 만들고 있습니다. iGaming의 사기는 고정된 위협이 아닙니다. 빠르게 움직이고, 훨씬 더 빠르게 생각하며, 점점 더 AI에 의해 주도되고 있습니다.
운영자에게 있어 효과적인 iGaming 사기 방지는 이제 피해가 발생한 후에 반응하는 것이 아니라, 공격자만큼 빠르게 생각하고 실시간으로 적응하는 시스템을 구축하는 것을 의미합니다.
SEON의 수석 제품 마케팅 팀 리더인 George Pace는 이를 분명하게 말합니다.
“가장 시급한 위협으로는 보너스 남용, 계정 탈취(ATO), 그리고 차지백(Chargeback)이 있습니다. 운영자들은 합성 신원과 AI가 생성한 문서를 대규모로 사용하는 사기 조직을 목격하고 있습니다.”
이것은 단지 ‘현관 문제’에 그치지 않습니다. 규정 준수 회사 Sumsub에 따르면, 이제 사기의 76%가 온보딩 이후에 발생합니다. 이는 신원 확인만으로는 충분하지 않다는 것을 의미합니다. 사기꾼들은 로그인 화면 뒤에서 실제 전쟁을 벌이며, 출금, 보너스 시스템, 그리고 휴면 계정을 표적으로 삼고 있습니다.
새로운 전술, 옛 취약점
과거의 사기 감지는 이름, 문서, 셀카와 같은 정적인 신원 확인에 의존했습니다. 그러나 2025년의 사기 조직은 그보다 훨씬 정교합니다. 그들은 운영자 시스템이 어떻게 작동하는지 이해하고 있습니다. 그들은 합법적인 플레이어 행동을 모방하는 방법을 알고 있으며, 속도가 최고의 방어 수단임을 알기에 빠르게 움직입니다.
이것이 바로 현대 iGaming 사기 방지가 정적인 방어에서 적응형 인텔리전스로 전환된 이유입니다. 이러한 시스템은 실시간으로 학습하고, 예측하고, 대응합니다.
Sumsub 팀은 이러한 변화를 설명했습니다. “KYC(고객알기제도)는 한때 의례적인 절차였지만, 이제는 실시간으로 적응해야 하는 플레이어 여정의 유동적인 부분이 되었습니다.”
“가장 큰 진화 중 하나는 사전 집중형 KYC에서 벗어나는 것입니다. 대신, 우리는 사용자 경험(UX)을 해치지 않으면서 지속적으로 검증합니다.”
이러한 전환, 즉 일회성 확인에서 동적 신원 확인으로의 변화는 운영자가 위험을 관리하는 방식을 재편하고 있습니다. SEON, 예를 들어, 이제 디바이스 지문 인식과 행동 모니터링을 사용하여 합성 신원 사용 또는 조직적인 공격 징후를 식별합니다. SEON의 공개 자료에 따르면 디바이스 인텔리전스는 다중 계정, 계정 탈취(ATO), 보너스 남용 등에 대처하는 데 사용됩니다.
Pace는 “우리는 디바이스 지문 인식과 행동 모니터링에 더 집중하고 있습니다. 단순히 신원에 관한 것이 아니라 의도에 관한 것입니다”라고 말했습니다.
암호화폐, 규정 준수, 그리고 숨겨진 사기 계층
암호화폐가 시스템에 들어오면 사기 가시성은 더욱 복잡해집니다. The FATF Travel Rule은 글로벌 표준으로 시행되고 있으며, 2024년 및 2025년의 맞춤형 업데이트는 불균일한 구현과 제한된 집행을 지적하고 있어, 발신자와 수취인에 대한 정보 공유는 여전히 관할권마다 다릅니다. 블록체인은 이론상 투명할 수 있지만, 운영자에게 자금 출처나 확인된 플레이어 신원에 대한 완전한 가시성을 제공하지는 않습니다. EU 내에서는 개정된 자금 이전 규정(FATF Travel Rule 이행)이 2024년 12월 30일부터 암호화폐 이체에 적용되었습니다. EU의 통합 암호화 자산 프레임워크인 MiCA 역시 핵심 조항이 시행되었고 2025년-2026년에 걸쳐 추가 의무가 단계적으로 적용되면서 발효 중입니다. 이들은 함께 정보 공개 기준을 높이지만, 자금 흐름이 비EU 장소나 비규제 중개업체를 거칠 때 기업들은 여전히 공백에 직면합니다.
규제 격차와 규정 준수 가시성
운영자들은 암호화폐 거래소 계정에서 자금이 이체되고, 베팅이 이루어진 후, 새로운 지갑으로 출금이 요청되는 패턴을 설명합니다. 그 의도는 온체인 및 오프체인 접점 전반에 걸쳐 감사 추적을 줄이는 것입니다. 통제 시스템은 이 두 세계를 실시간으로 매핑해야 합니다. 이러한 책략은 전통적인 AML(자금세탁방지) 트리거를 우회할 수 있습니다.
이러한 자금 세탁 고리(laundering loops)는 온체인 투명성이 항상 오프체인 추적성으로 이어지지 않음을 강조합니다. 규정 준수 팀은 온체인 투명성과 오프체인 환경에서의 검증된 책임성을 연결함으로써 iGaming에서 효과적인 사기 방지를 보장합니다. 이러한 어려움은 이탈리아 의원들이 디지털 자산을 어떻게 감독하고 보호해야 하는지 정의하는 정책 분야에서도 반복되고 있습니다. 최근 SiGMA 뉴스 인터뷰에서 Hon. Marcello Coppo는 이탈리아가 블록체인 부문 전반에서 규제, 혁신, 사기 방지의 균형을 어떻게 맞추고 있는지 설명했습니다.
2부에서 논의했듯이, 암호화폐의 지속적인 규제 안개는 문제를 더욱 복잡하게 만듭니다. 많은 관할권이 여전히 블록체인 거래에 대한 명시적인 AML 프레임워크를 갖추지 못하고 있어, 규정 준수 팀이 진화하는 지침을 즉석에서 해석해야 합니다.
IPaybis의 최고경영자인 Innokenty Isers에게 문제는 혁신과 통제 사이의 균형을 맞추는 데 있습니다.
“우리는 이제 승인율 95%에 달하는 AI 사기 탐지 시스템을 구현했습니다. 제대로만 한다면 속도, 투명성, 안전은 공존할 수 있습니다.”
그러나 “제대로 하는 것”은 비용이 많이 듭니다. 이는 실시간으로 적응하고, 고위험 패턴에 플래그를 지정하며, 합법적인 지급 속도를 늦추지 않으면서 사용자 신뢰를 유지하는 시스템을 요구합니다. 요컨대, Travel Rule 정렬, MiCA 범위 및 EU 자금 이체 규제는 격차를 좁히지만, 국경 간 흐름은 여전히 일관성을 시험하며, 이로 인해 실시간 온체인 및 오프체인 조정은 사기 팀에게 필수적입니다.
마찰 대 보호: 누가 이기고 있는가?
이제 위험은 사기를 차단하지 못하는 데 그치지 않고, 플레이어들이 돈을 인출하기도 전에 이탈할 정도로 심각한 마찰을 만드는 데 있습니다. 규제 당국이 더 엄격한 지불 능력, AML, 자금 출처 확인을 요구함에 따라 올바른 균형을 맞추기가 어렵습니다.
운영자 보고서 및 고객 경험(CX) 연구에 따르면, 출금 시 반복적이거나 불명확한 인증은 이탈 위험을 증가시키고 신뢰를 훼손하며, 특히 지급 시기가 불투명할 때 더욱 그렇습니다.
이것이 iGaming 사기 방지의 새로운 현실입니다. 플레이어를 보호하는 것은 이러한 확인 절차가 보존하고자 하는 바로 그 신뢰를 훼손하지 않고 이루어져야 합니다. 하지만 마찰 대 보호의 상충 관계는 사용자 경험을 넘어 더 깊은 윤리적 영역으로 확장됩니다. 인증 지연과 불투명한 데이터 사용이 동의의 경계를 모호하게 할 때, 문제는 효율성에서 책임으로, 특히 취약한 플레이어에게는 더욱 심각한 책임 문제로 바뀝니다.
Press Box PR의 재무 책임자 Kez Duxbury는 이러한 긴장이 실시간으로 어떻게 전개되고 있는지 강조했습니다.
“우리는 이메일, 인앱 광고, 보조 콘텐츠를 통해 접근하고 있습니다. 하지만 규제 당국은 아직 따라잡지 못하고 있습니다.”
이러한 지연은 격차를 만듭니다. 그리고 사기꾼들은 그 틈을 빠르게 파고듭니다.
Duxbury는 “솔직히 앱에 가입한 후의 규칙이 무엇인지 모르겠습니다”라고 덧붙였습니다. “그들이 좌우로 무차별하게 광고할 수 있습니까? 만약 그렇다면, 이는 최종 사용자가 약관을 완전히 이해하지 못한 채 게임이나 제3자 앱에 가입하게 만들어, 다른 회사들의 사기나 약탈적 관행에 취약해질 수 있습니다.”
동의 및 데이터 사용의 불분명함은 한 가지 문제일 뿐입니다. 더 큰 두려움은 피해가 발생한 후에야 규제가 강화될 것이라는 점입니다.
“안타깝게도, 우리는 그제서야 이러한 끔찍한 이야기를 듣게 될 것입니다. 사람들이 재정적인 어려움에 처하고, 집을 잃거나, 심지어 다른 사기의 결과로 보았듯이 자살까지 할 수도 있습니다. 그리고 그때서야 규제 당국은 강제로 신속하게 행동하게 될 것입니다.”
Duxbury의 경고는 직설적이지만 필수적입니다. 그는 업계의 현재 회색 지대가 금융 피해부터 심각한 개인적 고통에 이르기까지 무시하기 힘든 결과를 초래할 위험이 있으며, 규제 당국이 위기가 닥치기 전에 조치해야 한다고 주장합니다. EU AML 패키지는 이제 채택되었고, AMLA(자금세탁방지기관)는 프랑크푸르트에 기반을 둘 것으로 제안되었습니다. 당국은 2025년-2026년에 걸쳐 운영을 개시하고 의무 사항을 수년에 걸쳐 단계적으로 시행하고 있어, 많은 기업들이 정책 속도에 뒤처지고 있습니다.
앞으로 어떻게 나아가야 하는가?
iGaming에서의 사기 방지는 대부분의 시스템이 대응할 수 있는 속도보다 더 빠르게 적응하고 있습니다. 운영자들은 이제 규정 준수를 단순히 처리해야 할 문제로 보는 것이 아니라, 사기, 개인 정보 보호, UX, 그리고 규제가 공존해야 하는 실시간 환경으로 간주해야 합니다.
다음 개척지는 KYC(고객 알기)를 넘어 KYB(자기행동알기, Know Your Behaviour)로 나아갑니다. iGaming에서 이는 베팅 패턴, 로그인 빈도, 디바이스 변경, 출금 시기와 같은 실시간 행동 데이터를 추적하는 것을 의미합니다. 이러한 신호를 면밀히 관찰하는 운영자들은 위험을 조기에 발견합니다. 베팅이나 신규 계정의 급증은 종종 향후 차지백의 첫 징후입니다. 요컨대, KYB는 정적인 신원 확인을 모든 플레이어 상호 작용에 따라 진화하는 살아있는 위험 모델로 변화시킵니다.
사기가 더욱 정교해짐에 따라, 문제는 단순히 탐지에만 있는 것이 아닙니다. 규제가 어디에 선을 그을지 결정하는 것입니다. 암호화폐는 그 딜레마에 또 다른 층을 더합니다. 이는 속도와 사생활 보호를 약속하지만, 모든 단계에서 규정 준수를 복잡하게 만듭니다.
SiGMA 뉴스 시리즈의 4부에서는 규제 당국이 암호화폐의 빠른 채택 속도를 따라잡을 수 있는지, 아니면 업계가 회색 지대로 너무 빨리 질주하고 있는지를 살펴볼 것입니다.
1부와 2부를 놓치셨다면 여기서 확인하십시오.
두바이, 최첨단 기술에 박차를 가합니다. AIBC 유라시아는 2026년 2월 9일부터 11일까지 개최되며, AI, 블록체인, 핀테크 등 다양한 분야의 14,500명 이상이 참석합니다. 유명 기업, 빅테크 기업, 더 큰 기회. 참석하시겠습니까?
