QuinnBet, 영국 도박 위원회가 자금세탁방지 및 안전 도박 위반을 발견한 후 £609,104 지급

QuinnBet (Gibraltar) Limited, quinnbet.com을 운영하는 업체는 UK Gambling Commission 조사가 2023년 3월부터 2025년 8월까지의 자금세탁 방지 및 사회적 책임 위반을 발견한 후 £609,104를 지급할 것이라고 규제 당국이 2026년 8월 20일 발표했다.

이 운영자는 영국 고객에게 지브롤터 법인에 발급된 원격 라이선스로 서비스를 제공하고 있으며, 위원회와 규제 합의를 체결했다. 이는 금액이 재정 벌금 대신에 지급되는 것이며, 논쟁이 있었던 라이선스 검토 후에 부과된 벌금이 아니라는 의미이다. 이 사건은 QuinnBet의 원격 운영 라이선스에 대한 준수 평가로 시작되어 위원회의 법정 검토 권한에 따라 공식 규제 검토로 확대되었다는 내용이 위원회의 사건에 대한 공개 성명에 나타난다.

검토 결과 QuinnBet의 영국 라이선스에 부착된 자금세탁 방지 조건, 원격 고객 상호작용을 규정하는 사회적 책임 코드, 그리고 2024년 8월 30일 시행된 재정 취약성 검사 요건 위반이 발견되었다.

John Pierce 위원회 집행 이사는 발표에서 다음과 같이 말했다:

> “이 사건은 해로운 징후와 금융 범죄를 신속히 식별하고 대응할 수 없는 시스템 및 통제에 의존했을 때 발생하는 심각한 결과를 강조한다. 우리는 운영자들이 소비자를 보호하고 도박에서 범죄를 차단하기 위해 실제로 효과적인 보호 장치를 확보할 것을 기대한다.”

Pierce 이사는 QuinnBet이 문제를 인식하고 즉시 시스템을 강화하기 위한 조치를 취했으며, 여기에는 자금세탁 방지 정책 개선과 해로운 징후를 식별하고 대응하는 방식을 개선한 것이 포함된다고 말했다.

위원회가 QuinnBet에서 발견한 사항

공개 성명서에 기록된 실패는 세 그룹으로 나뉘며, 여러 사례가 하나의 운영 사건인 QuinnBet의 새로운 플랫폼으로의 마이그레이션으로 거슬러 올라간다.

자금세탁 방지 측면에서 조사관들은 운영자의 통제가 고객의 지출이 알려진 수입에 비해 과도한 경우를 식별하는 데 너무 늦었다는 사실을 발견했다. 한 사례에서는 월 급여가 약 £2,000인 고객이 4일 만에 £9,000을 입금하고 손실을 입었다. 또 다른 사례에서는 고객이 약 £120,000을 입금하고 3개월 미만에 £111,000을 인출했으며, QuinnBet은 해당 자금이 재투자된 당첨금이라고 추정했지만 이를 확인할 증거를 찾지 않았고, 고객이 제공한 은행 명세서와 세금 신고서에서도 운영자와의 거래가 나타나지 않았다. 위원회는 또한 의심스러운 활동 보고서가 의심 기준에 도달한 즉시 가능한 한 빨리 제출되지 않은 경우가 있었으며, 플랫폼 마이그레이션 중 인간 및 소프트웨어 오류로 인해 일부 계정에서 두 개의 입금 제한 통제가 비활성화되어 194명의 고객이 의도된 한도를 초과해 입금할 수 있었다는 점을 발견했다.

사회적 책임에 관한 발견은 보다 세분화되어 있다. QuinnBet은 18세에서 24세 사이의 고객을 도박 피해에 더 취약한 집단으로 인식하고 이들에게 낮은 입금 한도를 설정했지만, 해당 한도는 수시간이 걸릴 수 있는 수동 절차를 통해 적용되었다. 한 젊은 성인은 의도된 월 한도가 적용되기 전에 8배에 해당하는 금액을 입금하고 하루 만에 전액을 잃었다. 운영자의 실시간 손실 한도 알림은 고객이 한도를 초과한 후 추가 입금을 할 때만 작동하도록 설정되어 있어, 한도를 초과한 잔액이 플래그 없이 사용될 수 있었다. 모니터링 알고리즘은 높은 입금액, 고속 세션, 증가하는 베팅 금액, 베팅 횟수 및 매출을 수동 검토 대상으로 포착하지 못했다: 한 고객은 하루에 약 4,800건, 다음 날에 7,000건의 베팅을 했지만 플래그되지 않았으며, 또 다른 고객은 하루에 £215,000 이상을 베팅했으며 그 중 여러 건이 £5,000를 초과했는데 이는 다음 날 아침에 작성된 보고서에서만 드러났다. 계정 검토가 이루어질 경우, 주로 고객의 재정 상황에 초점을 맞추었고, 관찰된 피해 지표보다는 재정 상태에 중점을 두었으며, 직원들은 이전 개입이 행동 변화를 일으켰는지 정기적으로 확인하지 않았다.

재정 취약성 검사에 대해서는 QuinnBet 자체가 문제를 보고했다. 플랫폼 마이그레이션 중에 해당 기준을 충족하는 일부 고객이 예정된 시점에 검사를 받지 못했다. 검사가 최종적으로 수행되었을 때, 그 중 41명은 즉시 실패했으며 136명은 계정 제한이 필요했을 것이다.

합의가 QuinnBet에 요구하는 사항

합의는 £609,104의 지급으로 구성되며, 여기에는 £193,118의 반환금이 포함되고 영국 정부의 통합 기금으로 송금된다. 또한 QuinnBet은 사실 진술서 공개에 동의하고 위원회의 조사 비용에 대한 지급을 약속한다.

위원회는 해당 금액을 산정할 때 운영자의 행위 양측을 모두 고려했다. 기록된 가중 요인은 규제 당국이 이전에 다른 운영자들의 유사한 위반에 대해 공개 성명을 발표한 점이다. 완화 사유로 위원회는 QuinnBet이 이전에 규제 집행 조치를 받은 적이 없으며, 일부 위반을 조기에 자진 신고하고 자발적으로 협조했으며, 조사에 전폭적으로 협력하고 초기 단계에서 위반을 인정했으며, 그 결과 발생한 자금을 자발적으로 포기하고, 문제를 해결하기 위한 행동 계획을 신속히 수립했다고 기록했다.

이와 같은 패턴은 위원회가 여름 내내 적용해 온 것으로, 이번 주 초에 위원회는 자체 차단 실패로 인해 소매 운영자 Holland Park Leisure에 £150,000의 벌금을 부과했으며, 규모는 작지만 라이선스 조건과 연계된 공개 결과를 통한 동일한 집행 절차였다.

사건 뒤에 있는 규정

위반 중 하나의 핵심인 취약성 검사 요건은 위원회 규정집에서 비교적 최근에 도입된 의무 중 하나이다. 2024년 8월 30일부터 시행된 이 요건은 원격 운영자에게 순입금액이 30일 연속 기간 동안 설정된 기준치를 초과하는 고객에 대해 공공 기록 검사를 실시하도록 요구하며, 파산 명령 및 지방 법원 판결과 같은 재정적 어려움의 징후를 선별한다. 기준치는 2025년 2월 27일까지 £500이었으며, 이후 £150으로 낮아졌으며, 2025년 2월 28일부터 적용되고 있다. QuinnBet이 해당 요건을 위반한 기간은 2025년 2월부터 5월까지였으며, 기준치 변경 시점과 정확히 겹친다.

운영자가 위반한 보다 넓은 고객 상호작용 코드는 라이선스 보유자가 위험을 식별하고 조치를 취한 뒤 그 조치가 효과적이었는지 지속적으로 평가하도록 요구한다. 또한 강력한 피해 지표는 자동화된 프로세스를 통해 처리되어야 하며, 단순히 수동에만 의존해서는 안 된다. 위원회는 QuinnBet의 정책이 특정 행동을 즉각적인 계정 정지를 요구하는 강력한 지표로 간주했지만, 실제 프로세스는 수동 검토와 수동 정지에 의존하고 있었다는 점을 발견했다.

위원회는 공개 성명을 마무리하며 모든 라이선스 운영자가 자체 시스템에 대해 스스로 질문해야 할 일련의 질문들을 제시했으며, 여기에는 자금 출처 증거, 의심스러운 활동 보고의 적시성, 입금 한도 집행, 알고리즘 테스트 및 피해 개입 자동화가 포함된다. 특히 IT 인프라를 변경하는 운영자에게는 구현 전후에 통제가 여전히 의도대로 작동하는지, 그리고 QuinnBet의 위반이 정확히 언제 시작되었는지를 확인했는지 여부를 묻는다.