해외 도박 산업에서 라이선스는 신뢰의 인증서로 광고되지만, 본지가 6개월간 추적한 라이선스 발급 산업의 실태는 그 반대에 가깝다. 일부 역외 관할 구역에서 발급되는 라이선스 체계는 운영진의 책임 회피와 자금 추적 차단을 사실상 제도화한 구조로 작동하고 있다. 라이선스는 보호 장치가 아니라 책임 분산 장치로 진화해 왔다는 것이 본지 취재진의 결론이다.
역외 라이선스 산업의 다층 위탁 구조
본지 취재진이 입수한 라이선스 발급 문건과 다수의 분쟁 사례를 교차 분석한 결과, 역외 관할 구역의 라이선스 체계는 발급 기관이 직접 운영자를 심사하는 단일 구조가 아니라 마스터 라이선스 보유자가 다시 서브 운영자에게 권한을 재배포하는 다층 위탁 구조로 운영되고 있다. 이 구조의 핵심 특징은 책임의 단절이다. 분쟁이 발생한 시점에 마스터 보유자는 서브 운영자의 행위에 직접 책임이 없다고 주장하고, 서브 운영자는 도메인을 폐쇄하거나 운영진을 교체함으로써 추적을 회피한다.
발급 기관 역시 이러한 다층 구조에서 적극적 감독 권한을 행사하지 않는 경향이 관찰된다. 본지가 확보한 한 역외 발급 기관의 내부 처리 문건에는 분쟁 신고 접수 후 발급 기관이 운영자에게 단순 통보만 한 사례가 다수 기록되어 있었다. 발급 기관의 실질 권한이 라이선스 발급 단계에 집중되어 있고, 사후 감독은 형식적 수준에 머무는 구조다.
큐라소 모델의 구조적 한계
큐라소 관할 구역의 라이선스 시스템은 본지가 확인한 역외 발급 모델 중 다층 위탁이 가장 두드러진 사례다. 마스터 라이선스 보유자는 통상 하나의 라이선스 아래 수십 곳의 서브 운영자에게 권한을 재발급한다. 본지가 추적한 한 마스터 보유자는 단일 라이선스 아래 47개의 별도 도메인 운영자에게 권한을 부여한 것으로 확인되었다. 47개 운영자 각각의 실소유주는 마스터 보유자조차 완전히 파악하지 못하고 있었다.
이러한 다층화는 그 자체로 자금 추적을 어렵게 만든다. 이용자의 자금은 서브 운영자가 통제하는 별도 계좌로 입금되며, 그 자금이 마스터 보유자에게 어떻게 분배되는지에 관한 공개 정보는 존재하지 않는다. 분쟁 발생 시 누가 자금을 보유하고 있는지 입증하는 것 자체가 사실상 불가능에 가깝다.
서브 운영자의 정체성 은닉 메커니즘
서브 운영자의 실소유주 정보는 라이선스 발급 단계에서 마스터 보유자가 수집하지만, 발급 기관이나 공개 등록부에 전달되지 않는다. 본지가 확보한 자료에 따르면 서브 운영자의 실소유주는 대부분 페이퍼 컴퍼니 명의로 등록되어 있으며, 페이퍼 컴퍼니의 실제 소유 관계는 별도의 명목 이사 구조 뒤에 다시 은닉되어 있었다. 결과적으로 라이선스가 존재하더라도 누가 그 라이선스의 실질 운영자인지 추적하는 것이 불가능한 구조다. 이러한 정체성 은닉의 구조적 메커니즘은 본지가 앞서 보도한 운영진 신원 비공개 플랫폼의 위험성 보도에서 상세히 분석한 바 있다.
몰타 모델의 상대적 투명성과 그 한계
역외 라이선스 발급 기관 중 일부는 위와 같은 책임 회피 구조를 일정 부분 보완하려는 시도를 보여 왔다. 몰타 게이밍 어소리티는 라이선스 보유 법인명, 등록 도메인 주소, 라이선스 상태를 공개 등록부를 통해 누구나 조회할 수 있도록 운영하고 있다. 이러한 공개 등록부는 적어도 라이선스의 명목적 실재 여부와 도메인 등록 정보를 외부에서 확인할 수 있게 한다는 점에서 큐라소 모델과 명확히 구분된다. 몰타 게이밍 어소리티의 공식 라이선스 등록부는 이러한 상대적 투명성을 제도화한 대표 사례로 평가된다.
그러나 본지가 분석한 결과 몰타 모델 역시 한계가 명확하다. 등록부는 라이선스 보유 법인의 명목적 정보만 공개하며, 그 법인의 실소유주 정보는 여전히 비공개로 유지된다. 또한 등록 도메인 외의 별도 도메인에서 동일 운영진이 운영하는 사이트는 등록부의 범위 밖에 있다. 본지 취재진은 몰타 라이선스 보유 법인이 한국 시장을 겨냥하여 등록부에 등재되지 않은 별도 도메인을 운영한 사례를 다수 확인한 바 있다.
등록 도메인 변경의 사각지대
라이선스 발급 시점에 등록된 도메인이 차단되거나 폐쇄된 이후, 운영진은 새 도메인으로 사업을 이전하면서도 등록부의 도메인 정보를 갱신하지 않는 경우가 빈번하다. 본지가 확인한 사례에서는 새 도메인이 운영을 개시한 시점부터 평균 9개월 이상 등록부에 반영되지 않은 채 방치되었다. 이용자는 등록부를 조회하더라도 자신이 접속한 도메인이 라이선스 등록 도메인과 일치하는지 확인할 수 없는 상태에 놓인다.
도메인 변경과 평판 세탁의 결합
도메인 변경은 단순한 기술적 이전이 아니라 평판 세탁의 도구로 작동하는 경우가 다수 관찰된다. 본지 취재진은 분쟁 사례가 누적된 도메인을 의도적으로 폐쇄하고 새 도메인으로 동일 운영진이 재등장하는 패턴을 다수 확인했다. 이러한 평판 회피 전략의 구조적 분석은 본지가 보도한 미러 사이트와 도메인 변경 패턴 추적 보도에서 다룬 바 있다.
라이선스 산업의 자기 인증 구조
역외 라이선스 발급 산업의 또 다른 구조적 결함은 발급 기관 자체의 책임성 부재다. 본지가 분석한 발급 기관 12곳 중 9곳이 발급 수수료와 연간 갱신 수수료를 주요 수입원으로 운영되고 있었다. 발급 기관의 재정 구조 자체가 라이선스 발급 건수와 갱신율에 의존하는 만큼, 발급 기관이 적극적 감독 권한을 행사하여 라이선스를 취소하거나 정지시킬 유인이 구조적으로 약하다.
이러한 재정 구조는 발급 기관과 라이선스 운영자 간 이해관계의 일치를 만들어낸다. 분쟁 신고가 접수되더라도 발급 기관이 운영자의 라이선스를 박탈하는 사례는 극히 드물며, 본지가 추적한 18개월의 기간 동안 한 역외 발급 기관이 라이선스를 자발적으로 취소한 사례는 단 한 건에 불과했다. 같은 기간 해당 기관에 접수된 분쟁 신고는 수백 건이 넘는 것으로 추정된다.
자기 규제 모델의 한계
역외 라이선스 산업은 본질적으로 자기 규제 모델에 의존한다. 발급 기관이 곧 규제 기관이고, 그 발급 기관의 운영 자금이 라이선스 보유자에게서 나오는 구조에서 독립적 감독은 작동하기 어렵다. 본지 취재진이 분석한 자료에 따르면 일부 역외 발급 기관의 임원이 라이선스 보유 운영자의 자문 위원이나 주주로 참여하고 있는 사례도 확인되었다. 이러한 인적 결합은 감독 기능의 독립성을 근본적으로 훼손한다.
국제 규제 기관과의 비대칭
국제 자금세탁 방지 체계는 정상적인 금융기관에 대해 매우 엄격한 신원 확인 의무와 거래 모니터링 의무를 부과한다. 그러나 역외 도박 산업의 라이선스 발급 기관은 이러한 국제 기준의 적용 대상에서 사실상 벗어나 있는 경우가 다수다. 본지 분석에 따르면 역외 발급 기관 12곳 중 7곳이 국제 자금세탁 방지 기준의 직접 적용을 받지 않는 관할 구역에 본부를 두고 있었다. 이는 같은 자금 흐름이 정상 금융기관에서는 면밀히 감시되는 반면, 도박 라이선스 운영자를 통한 흐름에서는 사실상 무감독 상태에 놓이는 비대칭을 만들어낸다.