네덜란드 도박 규제기관, 은행 계좌 검증 지침 발표

The Netherlands Gambling Authority (Kansspelautoriteit, Ksa) 새 지침을 발표했다 2026년 10월 8일, 라이선스를 보유한 온라인 도박 사업자들이 플레이어의 은행 계좌 및 기타 결제 수단을 어떻게 검증해야 하는지를 제시하며, 등록 절차에 대한 연구 결과 도박 회사들이 검증을 충분히 수행하지 않는 경우가 있음을 확인했다.

Ksa는 미성년자는 도박이 금지되어 있음에도 불구하고 경우에 따라 자신의 은행 계좌를 사용해 도박 회사에 입금할 수 있다는 신호를 받았다고 밝혔다. 이에 대한 연구에서는 청소년 계정을 통해 도박이 가능하며, 미성년자의 은행 계좌가 성인 참가자의 플레이어 계정과 연결될 수 있음을 발견했다. 발표에서는 지침이 결제 계좌를 확인할 때 이름을 검증하는 방법을 제시하고, 비즈니스 계좌 및 기타 결제 수단의 사용에 대해서도 다룬다고 밝혔다.

지침 문서는 원격 도박 라이선스 제공업체에만 적용된다. 이 문서는 Ksa가 플레이어의 카운터 계정에 대한 적절한 품질 관리, 결제 거래를 플레이어 개인에게 명확히 추적할 수 있음, 그리고 비즈니스 은행 계좌를 이용한 도박 방지를 어떻게 정의하는지를 제시한다.

지침 배경 연구

문서에 따르면, 이번 지침의 계기가 된 것은 연령 제한에도 불구하고 미성년자가 온라인으로 도박을 할 수 있는 방법을 조사한 Ksa의 연구이며, 네 개의 네덜란드 은행 데이터를 활용해 9개의 도박 제공업체를 대상으로 수행되었다. 규제당국은 이 문제는 Cruks 자가 차단 등록에 된 사람들과 후견인 아래 있는 사람들에게도 적용된다고 밝혔다. 부적절한 검증은 플레이어가 다른 이름으로 두 번째 계정을 만들 수 있게 하여 보너스 사기, 베팅 헤지 또는 플레이 제한 회피 등에 이용될 수 있다고 문서는 언급한다.

검증 의무 및 결제 수단

지침에 따라, 라이선스 보유자는 플레이어가 등록할 때 수집되는 데이터에 대해 적절한 품질 관리를 수행해야 한다: 성, 모든 이름, 생년월일 및 출생지(플레이어 신분증에 기재된 대로), 은행 계좌 번호 및 계좌 소유자 명. 새로운 혹은 변경된 카운터 계좌에서 최초 입금이 이루어지기 전이나 도중에, 운영자는 신분증에 기재된 전체 이름과 성이 계좌 소유자 명과 일치하는지 확인해야 한다. 플레이어 개인에게 명확히 추적될 수 있는 결제 수단만 허용되며, Paysafe, PayPal, 신용카드 및 기타 방법을 통한 입금도 은행 계좌 입금과 동일한 추적 가능 기준을 충족해야 한다.

Paysafe의 경우, 지침은 계정이 생성될 때 소유자의 신분증이 확인되고 셀카가 촬영되며 주소가 확인된다고 명시한다; Paysafe는 요청 시 전체 이름, 성 및 생년월일을 운영자에게 제공하며, 운영자는 해당 정보를 자체 플레이어 데이터와 대조해 확인해야 한다. 개인 PayPal 계정은 즉시 신분증을 업로드하지 않아도 개설할 수 있다: 초기 검증은 국가 데이터베이스를 통한 기본 데이터로 수행되며, 은행 계좌나 신용카드가 연결되고 확인될 때 간접적으로 신원 확인이 이루어진다. PayPal은 데이터를 운영자와 공유할 수 있으며, 검증 책임은 운영자에게 남는다.

신용카드의 경우, 발급사와 전체 이름 및 성을 확인하는 것은 현재 불가능하다. Ksa는 이를 가능하게 하는 메커니즘이 개발 중이라는 정보를 받았으며, 그 사이에는 가능한 한 많은 정보를 활용해 확인할 것을 권고하고, 이 책임은 운영자에게 있다고 밝혔다. 규제당국은 전체 이름을 완전히 확인할 수 없거나 신분증을 통해 신원이 확인되지 않은 거래를 고위험으로 분류하며, 운영자는 이를 완화해야 한다.

계정명 확인, 비즈니스 계좌 및 재검증

Ksa의 연구에 따르면, 거래 상세 정보만 확인하는 것으로는 충분하지 않다. 해당 정보는 보통 전체 이름이 아닌 이니셜만 표시하기 때문에, 거래 데이터상의 이름 비교만으로는 전체 계좌 소유자 명을 확인할 수 없다는 것이다. 이니셜만으로는 품질 관리나 추적 가능성 요구 사항을 충족하지 못한다라고 문서는 밝힌다.

보다 신뢰할 수 있는 계정명 확인 메커니즘은 2025년 10월부터 유럽 은행 간 결제 트래픽에 대한 유럽 규정에 따라 의무화되었으며, 네덜란드 시장에서는 SurePay, BlueM, CDDN 및 Signicat이 제공한다; 이 변형은 이미 네덜란드 온라인 도박 사업자의 3분의 2가 사용하고 있다. 이 메커니즘은 네덜란드 및 해외 계좌 모두에 적용되며, 은행에 직접 보관된 개인 데이터를 사용해 전체 이름과 성을 확인하고, 계좌가 개인용인지 비즈니스용인지 및 보유자 수를 식별할 수 있다. 결과는 세 가지로 반환된다: 일치(match) – 계좌 또는 거래를 허용할 수 있음; 불일치(no match) – 허용할 수 없음; 부분 일치(partial match) – 추가, 경우에 따라 수동 검증을 거친 후에만 허용 가능하다. 이러한 검증은 소위 퍼지 로직을 사용할 수 있으며, “y” 대신 “ij”와 같은 사소한 오차는 등록을 완료하도록 허용하지만, 큰 오차는 동일 인물인지에 대한 보다 엄격한 평가가 필요하다. 부분 일치는 자동으로 거부로 이어지지 않으며, 전체 이름 확인을 가능하게 하는 다른 통제 메커니즘도 허용된다. Ksa는 신분증 스캔, iDIN 데이터, 실시간(liveness) 확인 및 플레이어 제공 정보를 결합할 것을 권고하며, 신분증 스캔을 첫 단계로 권장한다.

라이선스 보유자는 플레이어로 자연인만 등록할 수 있으며, Ksa는 법인 또는 개인사업자가 보유한 사업자 계좌 및 사업자 계좌에서의 입금을 방지해야 한다고 명시하고 있다. 이는 돌봄 의무와 네덜란드 자금세탁방지법(Wwft)상의 위험을 이유로 한다. 사기업(BV)이나 일반 파트너십(VOF)의 자산을 이용한 도박은 법적·세무적 결과를 초래할 수 있으며, 주주나 파트너의 신뢰를 손상시킬 수 있고, 이러한 계좌는 일반적으로 한 플레이어에게 명확히 추적되지 않는다. 개인사업자의 경우 사업자 계좌가 종종 플레이어와 연결될 수 있지만, 가이드라인은 그 사용을 “절대 바람직하지 않다”고 규정한다. 이러한 계좌는 잔액이 크고, 소득세와 부가가치세 자금이 수개월 동안 머무를 수 있어 문제 도박자가 이를 일시적인 대출로 간주하게 할 위험이 있다. 도박 사이트로의 이체는 제한이 없으며, 유동성 부족이 사업에 위협이 될 수 있고, 지출이 플레이어의 파트너에게 숨겨진다. 사업자 계좌를 도박에 사용하는 것은 은행 자체 약관과도 충돌하며, 자금세탁 위험이 높아진다.

모든 이름이 확인되지 않은 카운터 계좌 또는 입금 계좌를 가진 플레이어는 재검증이 필요하며, 운영자는 일회성 대량 검사를 실행하거나 플레이어의 다음 활동(예: 로그인, 입금 또는 출금) 시 재확인할 수 있다. 따라서 장기간 비활성 플레이어는 훨씬 늦게 검증될 수 있다. 이미 규정된 방식으로 확인하고 있는 운영자는 전체 데이터베이스를 다시 확인할 필요가 없다. 제안된 방법이 부실하게 작동하는 경우에도 외국 은행 계좌가 사전에 제외되는 것은 아니지만, 이는 추가적인 위험을 초래하므로 은행 명세서 제출과 같은 다른 조치를 요구해야 한다. Ksa는 부모와 정확히 동일한 이름을 공유하는 미성년자는 자동 검사를 통과할 가능성이 높다고 인정하며, 다중 데이터 소스를 결합하면 그 가능성을 낮출 수 있다고 밝혔다.

문서는 최선의 실천 방안을 제시하며, 여기에는 얼굴 인식 및 라이브니스 감지를 포함해 플레이어를 디지털로 제출된 신분증에 연결하는 것이 포함된다. 이는 아직 의무화된 조치는 아니지만 일부 운영자가 미성년자 참여 방지, Wwft 의무 이행, 사기 방지 및 돌봄 의무 지원을 위해 이미 활용하고 있다. 수동 검토 신호로는 서명 불가능 표시, 신분증 스캔에 보이는 손이 사진 속 인물의 연령과 일치하지 않음, 이메일 주소에 다른 이름이나 출생 연도가 포함됨, “jongerenrekening”(청소년 계좌)라고 표시된 은행 명세서, 그리고 플레이어와 연락 시 어린이의 목소리가 들리는 경우가 있다. 질의응답 섹션에서는 은행이 현재 거래와 함께 생년월일을 제공하지 않으며, 새로운 가능성을 검토 중이고, Ksa가 시장에 변동 사항을 전달할 것이라고 언급한다.