퀴라소 규제 당국, 도박 라이선스 포털의 9개월간 보안 침해 확인

퀴라소 도박관리청(CGA)은 2026년 10월 19일, 독일의 한 보안 연구원이 2025년 12월부터 2026년 9월까지 허가 없이 온라인 도박 라이선스 포털에 접속해 라이선스 보유자의 데이터와 기밀 정보를 공개했으며, 임시 대체 포털은 같은 날 서비스를 시작할 예정이라고 밝혔다.

보도자료에서 규제 당국은 해당 인물이 2025년 12월부터 정당한 허가 없이 포털에 접속한 사실을 2026년 9월 17일에 발견했다고 밝혔다. 실시된 조사에 따르면 불법 접속은 2025년 12월부터 2026년 9월 사이에 발생했으며, 외부 업체가 관리하던 라이선스 포털과 데이터베이스에 영향을 미쳤다.

CGA는 이번 침해가 “허가 없이 포털에 접속해 그곳에서 정보를 가져간 사람의 범죄 행위로 발생했다”고 밝혔다.

보안 침해 대응

규제 당국은 퀴라소, 독일, 네덜란드의 관계 당국에 고발장을 제출하고 사건을 신고했다고 밝혔다. 또한 인터넷에 공개된 정보를 삭제하기 위해 전문 업체를 고용했으며, 공격의 영향과 결과를 파악하기 위한 독립적인 기술 조사를 의뢰했다. CGA는 민사상 법적 조치를 검토 중이며 업계와 정기적으로 소통하고 있다고 밝혔다.

CGA는 9월에 보안 침해 사실을 발견한 뒤 먼저 내부 조사를 실시하고 보안 조치를 강화했다. 이후 외부 조사를 위해 포털을 오프라인으로 전환했다.

2026년 9월 17일 발표문에서 CGA는 무단 접속을 차단하고 접속 경로를 파악했으며, 서비스 제공업체가 포렌식 조사를 시작했다고 밝혔다. 당시까지의 조사에서는 당국의 핵심 기술 인프라가 침해된 정황이 확인되지 않았으며, 조사 결과 정보가 영향을 받았을 가능성이 있는 당사자에게는 직접 통지할 것이라고 덧붙였다.

폐쇄된 시스템을 대체하는 임시 포털

2026년 10월 7일, CGA는 기존 라이선스 포털의 사용을 영구 중단하고 서비스 제공업체의 규제 서비스를 더는 이용하지 않겠다고 발표했다. 규제 당국은 포털을 다시 열지 않고 대신 임시 시스템을 마련하기로 했다.

임시 포털은 2026년 10월 19일 서비스를 시작할 예정이었으며, 포털을 통해 처리하던 라이선스 신청과 기타 감독 업무를 계속 지원하도록 설계됐다. 라이선스 등록부와 디지털 인증 시스템도 포털과 함께 제공될 예정이었다. 디지털 인증은 웹사이트가 CGA 라이선스를 보유하고 있음을 표시하기 위한 것이다.

CGA는 내부 시스템과 디지털 인증, 라이선스 등록부가 독립 전문가의 보안 점검을 받을 준비를 마쳤으며, 고객 포털은 조정 작업이 진행 중이고 작업이 끝나는 대로 보안 테스트를 실시할 예정이라고 밝혔다. 준비 과정에는 무단 접속을 허용할 수 있는 취약점 점검과 포털이 업계 사용자 및 CGA 직원 모두에게 제대로 작동하는지 확인하는 절차도 포함된다.

규제 당국은 기존 포털을 폐쇄해도 현재 유효한 라이선스는 무효가 되지 않으며, CGA 라이선스를 보유한 업체는 의무를 계속 이행해야 한다고 밝혔다. CGA는 임시 포털과 함께 새로운 포털을 개발하고 관리할 준비도 하고 있다.

외부 포털 개편의 배경

CGA는 2023년 당시 도박관리위원회로 알려져 있었으며, 재무부 장관의 지시에 따라 온라인 도박 부문 개혁에 착수했다. 그때까지 감독 업무는 주로 카지노, 숫자 게임, 빙고, Bon Ku’né 등 현지 도박 활동에 초점을 맞추고 있었다. 규제 당국은 섬에서 운영되는 온라인 도박 업체의 행태를 두고 퀴라소가 국제사회로부터 상당한 비판을 받아 왔으며, 국가의 국제적 평판을 개선하는 것도 개혁의 목표 중 하나였다고 밝혔다.

CGA는 개혁의 배경으로 국가 패키지에 따른 네덜란드와의 합의, 늘어나는 이용자 불만과 부정적인 언론 보도, 그리고 2024년 6월에 실시된 퀴라소에 대한 CFATF 평가를 꼽았다. 재무부는 2023년 하반기에 2024년 12월 발효된 새 도박법 LOK를 기다리는 대신 개혁을 시작하기로 결정했다.

규제 당국은 처음에 기술, 라이선스, 감독 분야의 경험을 갖춘 외부 인력을 영입했으며, 라이선스 신청과 승인을 처리하기 위해 외부에서 관리하는 포털을 선정했다고 밝혔다. 이는 이후 내부 관리 포털로 전환하기 위한 것이었다. 라이선스 발급과 감독은 계속 CGA가 담당했다.

CGA에 따르면 2024년 개혁이 시작된 이후 직원 14명을 채용했으며, 주로 라이선스 발급, 감독, 법 집행 업무를 맡을 인력으로 퀴라소 내 전문성을 키우고 외부 자문에 대한 의존도를 점차 낮추는 것이 목표다. LOK에 따라 퀴라소는 마스터 라이선스와 서브라이선스 제도를 폐지하고 CGA가 온라인 도박 사업자를 직접 감독하게 됐다. LOK는 2026년 12월 24일에 시행 2주년을 맞는다.