카지노 운영사의 책임과 라이선스: 2026년 한국 이용자를 위한 검증 기준

한국에서 온라인 카지노를 고를 때 대부분은 보너스 금액과 게임 수부터 본다. 그런데 정작 중요한 건 따로 있다. 그 브랜드가 어떤 라이선스를 들고 있고, 그 라이선스를 유지하기 위해 매년 무엇을 증명해야 하는지다. 이 글은 그 부분을 파고든다.

면허 없는 카지노는 규제 없는 금융 상품과 구조가 같다. 수익률이 얼마인지, 자금이 어디 보관되는지, 문제가 생겼을 때 누구에게 이의를 제기할 수 있는지 아무도 보증하지 않는다. 반면 정식 라이선스 운영사는 AML(자금세탁방지), KYC(고객확인), 정기 외부 감사라는 세 가지 의무를 상시로 지고 산다.

아래에서는 2026년 기준으로 실제 규제 체계가 요구하는 항목, 상위 운영사들이 이를 어떻게 처리하는지, 그리고 한국 이용자가 자기 돈을 맡기기 전에 무엇을 확인해야 하는지를 순서대로 정리한다.

카지노 라이선스란 무엇을 보증하는 문서인가

라이선스는 "이 회사는 착하다"는 인증서가 아니다. 특정 관할권의 규제 기관이 정한 자본금, 내부통제, 보고 의무를 감당할 능력이 있다고 판단했다는 뜻이다. 즉 보증의 대상은 도덕성이 아니라 절차다.

대표적으로 몰타 게이밍 당국(MGA)은 B2C 카지노 면허에 최소 자본금 요건과 함께 책임게이밍 담당 임원 선임을 요구한다. 퀴라소는 2024년 9월 국가 ordinance 개정 이후 4개 클래스로 면허를 재편했고, 기존 마스터 라이선스 구조는 정리 수순에 들어갔다. 영국 도박위원회(UKGC)는 가장 엄격한 축이다.

한국 이용자 입장에서 이 차이가 실질적으로 중요한 이유는 따로 있다. 라이선스 기관이 강할수록 운영사가 임의로 이용자 계좌를 동결하거나 약관을 사후 변경할 여지가 줄어든다. 반대로 규제가 느슨한 관할권은 분쟁 시 개입할 창구가 사실상 없다.

라이선스 종류에 따라 실제로 달라지는 것은?

가장 큰 차이는 자금 보관 방식과 이의제기 경로다. MGA와 UKGC 라이선스 운영사는 고객 자금을 운영 자금과 분리 계좌에 보관하도록 요구받는 경우가 많다. 회사가 파산해도 이용자 예치금이 회사 채무에 섞이지 않는다는 뜻이다.

또 하나는 광고 심의다. UKGC는 2020년 10월부터 보너스 약관에 "유의적 조건(significant conditions)"을 함께 노출하지 않으면 위반으로 본다. 이 규정 하나로 영국 시장 운영사들은 보너스 문구를 전면 재작성해야 했다. 퀴라소 면허에는 이런 수준의 광고 세칙이 없다.

세 번째는 감사 주기다. MGA는 연간 감사 보고서 제출을 요구하고, UKGC는 분기별 보고와 함께 위반 시 과징금을 부과한다. 2023년 UKGC가 부과한 과징금은 여러 건이 100만 파운드를 넘었다. 이 비용은 결국 운영사가 감당하지만, 규제 준수를 유지하려는 유인이 된다.

한국 시장에서 유효한 라이선스는 존재하는가?

한국은 국내 카지노를 강원랜드와 제주 특정 지역 외국인 전용 시설로 제한한다. 온라인 카지노는 국내법상 허용되지 않는다. 따라서 한국어 서비스를 제공하는 브랜드는 모두 해외 관할권 라이선스를 근거로 운영된다.

이 사실은 두 가지를 의미한다. 첫째, 어느 브랜드도 "한국 정부 인가"를 주장할 수 없다. 둘째, 이용자 보호는 국내법이 아니라 해당 운영사의 면허 관할권 규정에 의존한다. 그래서 면허 기관의 이름과 번호를 확인하는 절차가 선택이 아니라 필수가 된다.

2026년 현재 한국어 지원 사이트에서 흔히 보이는 표기는 퀴라소, MGA, 파나마, 코스타리카, 아네죠(Anjouan) 정도다. 이 중 코스타리카는 2021년 이후 신규 온라인 도박 면허 발급을 중단했고, 아네죠는 2023년 이후 발급을 재개한 신생 관할권이다.

운영사가 면허를 유지하려면 매년 무엇을 증명해야 하나

면허 취득은 시작일 뿐이다. 유지 조건이 더 무겁다. 규제 기관이 요구하는 핵심은 세 갈래로 나뉜다. 자금 흐름 추적, 고객 신원 확인, 그리고 게임 결과의 무작위성 검증이다.

이 세 가지는 서로 연결돼 있다. KYC가 부실하면 AML이 무너지고, AML이 무너지면 면허 갱신 심사에서 감점된다. 실제로 유럽 규제 기관들이 2022년 이후 부과한 제재의 상당수는 게임 조작이 아니라 자금세탁방지 절차 미비에서 나왔다.

운영사 입장에서 이 의무는 비용이다. 컴플라이언스 인력, 외부 감사, 인증 시스템 구축에 매년 상당한 예산이 들어간다. 그 비용을 감당하는 회사와 그렇지 않은 회사의 차이가 결국 이용자 자금 안전성의 차이로 나타난다.

AML과 KYC는 실제로 어떻게 작동하나?

KYC는 계좌 개설 단계에서 시작된다. 이름, 생년월일, 주소, 신분증 사본을 받고 이를 제3자 데이터베이스와 대조한다. 통과하지 못하면 입금 자체가 막힌다. 이 단계에서 걸러지는 계정이 전체의 일부 비율을 차지한다는 게 업계의 일반적 설명이다.

AML은 그다음 단계다. 입출금 패턴을 모니터링하고 임계값을 넘으면 자동으로 검토 대상에 올린다. 예를 들어 1회 1만 달러 이상 입금, 또는 24시간 내 반복 입금은 대부분 운영사에서 수동 검토 대상이다. 이 기준은 관할권마다 다르지만 대동소이하다.

의심 거래 보고(STR) 의무도 있다. 운영사가 자금세탁 혐의를 포착하면 규제 기관에 보고해야 하고, 이 과정에서 계정이 일시 정지될 수 있다. 이용자 입장에서는 불편하지만, 이 절차가 없는 사이트는 그만큼 위험하다는 신호로 읽어야 한다.

외부 감사는 무엇을 확인하는가?

게임 공정성 감사는 별도 회사가 맡는다. eCOGRA, iTech Labs, GLI 같은 기관이 RNG(난수생성기) 출력을 표본 추출해 이론값과 비교한다. 슬롯의 경우 수백만 회 스핀 데이터를 받아 실제 환수율(RTP)이 공시값과 오차 범위 내에 있는지 검증한다.

예를 들어 RTP 96.5%로 표시된 슬롯은 장기 평균 96.5%를 돌려줘야 한다. 감사 기관은 표본 오차를 감안해 이 값이 통계적으로 유의하게 벗어나지 않는지 본다. 이 인증서는 보통 12개월 단위로 갱신된다.

재무 감사도 병행된다. 운영사가 이용자 예치금을 제대로 분리 보관하고 있는지, 지급 능력이 유지되는지를 확인한다. 이 부분이 부실하면 면허 갱신이 거부되거나 조건부 승인으로 떨어진다.

책임게이밍 의무는 얼마나 구체적인가?

MGA는 2019년 이후 책임게이밍 코드를 단계적으로 강화했다. 운영사는 이용자가 스스로 베팅 한도를 설정할 수 있는 도구를 제공해야 하고, 자기 배제(self-exclusion) 요청을 접수하면 최소 6개월간 계정을 차단해야 한다. 이 기간은 이용자가 임의로 단축할 수 없다.

UKGC는 더 나아가 2020년 10월부터 신규 고객 대상으로 입금 한도 확인 절차를 도입했다. 이용자가 감당 가능한 금액을 먼저 설정하게 하고, 그 한도를 넘는 입금은 차단한다. 이 절차를 우회하도록 유도하는 마케팅은 위반으로 간주된다.

한국어 서비스 브랜드 중 이 수준의 도구를 완비한 곳은 많지 않다. 베팅 한도 설정, 세션 시간 알림, 자기 배제 등록 중 최소 두 가지 이상을 제공하는지가 실질적 판단 기준이 된다.

2026년 주요 카지노 운영사 컴플라이언스 비교

아래 표는 한국어 서비스를 제공하는 주요 브랜드의 면허 관할권과 규제 성격을 정리한 것이다. 수치는 각 운영사가 공개한 약관 및 규제 기관 공시를 기준으로 했다. 면허 번호는 사이트 하단 푸터에서 직접 확인할 수 있다.

표에서 눈에 띄는 건 자금 분리 보관 여부다. UKGC나 MGA 라이선스를 보유한 운영사는 대체로 요구 조건을 충족하지만, 퀴라소 단독 면허 운영사는 부분 적용이 많다. 이 항목이 분쟁 발생 시 회수 가능성과 직결된다.

다만 표에 담기지 않은 변수도 있다. 실제 응대 속도, 출금 처리 기간, 약관의 명료성 같은 항목은 면허 종류만으로 판단할 수 없다. 그래서 아래에서는 개별 브랜드를 좀 더 구체적으로 본다.

유럽 규제권 운영사는 무엇이 다른가?

Bet365와 Betway, William Hill, Betfair는 UKGC 또는 MGA 규제 아래 있다. 이들은 광고 문구 하나를 바꾸는 데도 컴플라이언스 검토를 거친다. 보너스 조건을 "유의적 조건"과 함께 표시하지 않으면 과징금 대상이 되기 때문이다.

출금 처리도 상대적으로 투명하다. UKGC 규정상 이용자 자금이 분리 보관되면 약관에 그 사실을 명시해야 한다. 회사가 파산하더라도 예치금이 보호된다는 의미이므로, 이 문구가 있는지 확인하는 것만으로도 판단 재료가 된다.

단점은 한국어 지원이 상대적으로 얕다는 점이다. 고객센터 응대가 영어 중심이거나, 한국어 페이지가 일부만 번역된 경우가 있다. 규제가 강한 대신 접근성이 떨어지는 셈이다.

퀴라소 계열 운영사는 어떻게 봐야 하나?

1xBet, 1win, Stake, BC.Game, 22bet, Melbet은 퀴라소 또는 아네죠 면허를 기반으로 한다. 이들은 한국어 서비스가 촘촘하고 게임 선택지가 넓다. 문제는 규제 강도가 UKGC보다 낮다는 점이다.

퀴라소는 2024년 9월 개정으로 면허 체계를 재편했다. 신규 면허는 4개 클래스로 나뉘고, 기존 마스터 라이선스 보유사는 전환 절차를 밟아야 한다. 이 과정에서 일부 브랜드의 면허 상태가 변경될 수 있으니, 2026년에는 푸터의 면허 번호를 직접 확인하는 게 안전하다.

이들 브랜드가 무조건 위험하다는 뜻은 아니다. 실제로 KYC와 AML 절차를 상당 수준으로 갖춘 곳도 있다. 다만 분쟁 시 규제 기관에 직접 이의를 제기하는 경로가 약하다는 점은 감안해야 한다.

아시아 관할권 운영사의 특징은?

SBOBET, M88, W88은 필리핀 PAGCOR 산하 면허를 근거로 한다. PAGCOR는 필리핀 정부 산하 규제 기관으로, 오프라인 카지노와 온라인 운영을 함께 감독한다. 이 관할권은 아시아 시장에 특화돼 있어 한국어 응대가 상대적으로 안정적이다.

PAGCOR 면허는 자금 분리 보관과 최소 자본금 요건을 둔다. 다만 유럽 기준에 비하면 보고 의무 주기가 길고 공시 수준이 낮다. 규제 강도를 한 줄로 비교하기는 어렵지만, UKGC와 퀴라소의 중간 정도로 보는 시각이 일반적이다.

실무적으로는 출금 지연이나 계정 검증 요구가 발생했을 때 응대 창구가 얼마나 명확한지가 중요하다. PAGCOR 계열은 이 부분에서 상대적으로 안정적이라는 평가가 많다.

이용자가 직접 확인할 수 있는 검증 절차

면허 종류를 안다고 해서 끝이 아니다. 실제로 그 면허가 유효한지, 운영사가 표기한 내용이 사실인지 확인해야 한다. 이 절차는 5분이면 끝나지만, 대부분은 건너뛴다.

첫 단계는 사이트 하단 푸터다. 면허 기관 이름, 면허 번호, 등록 법인명이 함께 표기돼 있어야 한다. 셋 중 하나라도 빠져 있으면 그 자체로 신호다. 번호가 있으면 해당 기관 공식 사이트에서 조회할 수 있다.

두 번째는 약관의 출금 조항이다. 최소 출금액, 처리 기간, 본인 확인 요건이 명시돼 있는지 본다. 이 조항이 모호하거나 "재량에 따라"라는 표현이 반복되면 주의해야 한다.

면허 번호는 어디서 어떻게 조회하나?

MGA는 공식 사이트에서 라이선스 보유사 목록을 공개한다. 회사명이나 면허 번호로 검색하면 상태를 확인할 수 있다. UKGC도 공개 등록부를 운영하며, 여기에는 과징금 이력까지 함께 표시된다.

퀴라소의 경우 2024년 개정 이후 면허 검증 창구가 정비되는 중이다. GCB(퀴라소 게이밍 통제 위원회) 명의로 발급된 번호인지, 아니면 구 마스터 라이선스 체계의 번호인지 구분해서 봐야 한다.

PAGCOR는 필리핀 현지 법인 대상 면허를 공시한다. 해외 향 서비스의 경우 별도 인증 절차를 거치는 경우가 있으므로, 운영사가 표기한 법인명과 PAGCOR 등록명이 일치하는지 대조하는 게 좋다.

약관에서 반드시 봐야 할 조항은?

출금 조항이 첫 번째다. 처리 기간이 영업일 기준인지, 최소 금액이 얼마인지, 수수료가 붙는지 확인한다. 두 번째는 계정 정지 사유다. "운영사 재량"으로 광범위하게 규정돼 있으면 분쟁 시 불리해질 수 있다.

세 번째는 보너스 약관의 베팅 요건이다. 보너스 금액의 몇 배를 베팅해야 출금 가능한지, 게임별 기여도가 어떻게 다른지 명시돼 있어야 한다. 이 부분이 빠진 사이트는 이후 분쟁의 소지가 크다.

네 번째는 준거법 조항이다. 분쟁 발생 시 어느 국가 법원 또는 중재 기관을 따르는지 적혀 있다. 이 조항을 읽으면 실질적으로 어디에 이의를 제기할 수 있는지 감이 온다.

게임 공정성은 어떻게 검증되나?

슬롯과 테이블 게임의 RTP는 대부분 공시된다. Pragmatic Play, NetEnt, Microgaming, Hacksaw Gaming 같은 주요 제공사는 게임별 RTP를 문서로 제공한다. 라이브 카지노는 Evolution이 대표적이며, 이들 제공사 게임은 별도 감사 기관의 인증을 받는다.

감사 기관은 eCOGRA, iTech Labs, GLI, BMM 등이다. 이들 인증서는 제공사 또는 운영사 사이트에서 확인할 수 있다. 인증서에 표기된 게임 목록과 실제 제공 게임이 일치하는지 대조하면 된다.

주의할 점은 RTP가 게임마다 다르다는 것이다. 같은 제공사의 같은 이름 게임이라도 운영사 설정에 따라 RTP 버전이 달라질 수 있다. 공시값이 낮은 버전을 쓰는 경우도 있으므로, 게임 정보 화면에서 실제 수치를 확인하는 게 정확하다.

출금 지연은 어떤 신호인가?

정상적인 검증 절차는 1~3영업일이 걸린다. KYC 서류 확인, AML 모니터링 통과, 결제 처리 단계를 거치기 때문이다. 이 기간 자체는 문제가 아니다. 문제는 예고 없이 반복해서 늘어날 때다.

특히 보너스를 받은 직후 출금 요청에서 지연이 반복되면 베팅 요건 충족 여부를 다시 확인해야 한다. 요건 미충족이면 출금이 보류되는 게 정상이지만, 그 사실을 사전에 명확히 고지했는지가 관건이다.

규제가 강한 관할권일수록 이 과정이 문서화돼 있다. UKGC나 MGA 라이선스 운영사는 처리 기한을 약관에 명시하는 경우가 많다. 반면 그런 조항이 없는 사이트는 기준 자체가 없다고 봐야 한다.

책임게이밍과 자기 배제: 이용자가 쥐고 있는 권한

규제의 목적은 운영사 통제만이 아니다. 이용자가 스스로를 통제할 수단을 보장하는 것도 포함된다. 이 도구를 얼마나 쉽게 쓸 수 있는지가 운영사의 성격을 보여주는 지표가 된다.

한국 법정 도박 가능 연령은 만 19세다. 다만 해외 라이선스 운영사는 자체 기준으로 만 18세 또는 21세를 적용하는 경우가 있다. 가입 전에 약관에서 연령 요건을 확인해야 한다.

도박 문제로 어려움을 겪고 있다면 한국도박문제예방치유원 상담전화 1336에 연락할 수 있다. 24시간 운영되며, 본인 또는 가족이 상담을 요청할 수 있다. 자기 배제는 운영사 고객센터 또는 계정 설정에서 직접 신청한다.

자기 배제는 어떻게 신청하고 얼마나 유지되나?

MGA 규정상 운영사는 자기 배제 요청을 받으면 최소 6개월간 계정을 차단해야 한다. 이 기간 중에는 이용자가 스스로 해제를 요청해도 응할 수 없다. UKGC는 여기에 더해 5년 장기 배제 옵션을 두는 것을 권고한다.

신청 절차는 운영사마다 다르다. 계정 설정 메뉴에서 직접 선택하는 방식, 고객센터에 서면 요청하는 방식, 특정 양식을 제출하는 방식이 있다. 어느 경우든 처리 확인서를 받아두는 게 안전하다.

주의할 점은 자기 배제가 개별 운영사 단위로 적용된다는 것이다. 한 사이트에서 배제해도 다른 사이트에는 효력이 없다. 여러 곳을 이용 중이라면 각각 신청해야 한다.

베팅 한도 설정은 어떤 효과가 있나?

한도 설정은 입금, 베팅, 손실, 세션 시간 네 가지 축으로 나뉜다. 입금 한도는 일정 기간 동안 계좌에 넣을 수 있는 금액 상한이다. 베팅 한도는 1회 또는 기간당 베팅 금액을 제한한다.

손실 한도는 누적 손실이 기준을 넘으면 추가 베팅을 막는 방식이다. 세션 시간 알림은 연속 이용 시간이 일정치를 넘으면 경고를 띄운다. UKGC는 이 중 최소한 입금 한도와 손실 한도를 기본 제공하도록 요구한다.

한도를 낮추는 건 즉시 적용되지만, 높이는 데는 대기 기간이 붙는 경우가 많다. 24시간에서 7일까지 다양하다. 이 지연 장치가 충동적 결정을 막는 역할을 한다.

KYC 미통과 시 어떤 일이 벌어지나?

계정은 열리지만 입출금이 제한된다. 신분증 사본, 주소 증빙, 결제 수단 소유 확인 서류를 요구받는다. 제출 후 확인까지 보통 24~72시간이 걸린다. 이 기간 동안 베팅은 가능하지만 출금은 보류된다.

서류가 위조로 판명되거나 제3자 명의가 확인되면 계정이 정지되고 잔액이 동결될 수 있다. 이는 AML 규정상 필수 조치다. 규제가 강한 관할권일수록 이 절차가 엄격하다.

한국 이용자의 경우 영문 또는 국문 신분증이 통용된다. 다만 일부 운영사는 여권을 요구하기도 한다. 가입 전에 어떤 서류가 필요한지 확인해두면 나중에 시간을 아낄 수 있다.

자주 묻는 질문

라이선스가 있는 카지노는 한국에서 합법인가?

아니다. 한국 국내법상 온라인 카지노는 허용되지 않는다. 해외 라이선스는 해당 관할권에서의 운영 적법성을 뜻할 뿐, 한국 내 이용을 합법화하지 않는다. 이용에 따른 법적 책임은 이용자에게 있다.

퀴라소 면허와 MGA 면허는 무엇이 다른가?

MGA는 자금 분리 보관과 연간 감사, 광고 세칙을 구체적으로 요구한다. 퀴라소는 2024년 9월 개정 이후 체계를 재편했고, 규제 강도는 MGA보다 낮다. 다만 퀴라소도 KYC와 AML 의무는 부과한다.

출금이 계속 지연되면 어떻게 해야 하나?

먼저 약관의 출금 조항과 베팅 요건을 확인한다. 요건을 충족했는데도 지연되면 고객센터에 서면으로 문의하고 접수 번호를 받아둔다. 규제 기관이 있는 운영사라면 해당 기관에 민원을 제기할 수 있다.

RTP는 높을수록 유리한가?

장기적으로는 그렇다. RTP 96.5%와 94%는 100만 원 베팅 기준 기대 환수액이 2만 5천 원 차이다. 다만 단기 결과는 변동성이 크므로 RTP만으로 게임을 고르는 건 한계가 있다.

자기 배제는 다른 사이트에도 적용되나?

적용되지 않는다. 자기 배제는 신청한 운영사 계정에만 효력이 있다. 여러 사이트를 이용한다면 각각 신청해야 하며, 통합 차단은 국내 상담 기관을 통해서만 가능하다.

보너스 약관에서 가장 위험한 조항은?

최대 베팅액 제한 조항이다. 보너스 사용 중 1회 베팅 상한을 넘기면 획득한 상금 전체가 몰수되는 경우가 있다. 이 조항이 명시돼 있는지, 금액이 얼마인지 반드시 확인해야 한다.

면허 번호가 없으면 무조건 피해야 하나?

그렇다. 면허 번호와 등록 법인명이 푸터에 없으면 규제 기관에 이의를 제기할 경로 자체가 없다. 보너스가 아무리 커도 회수 가능성이 없는 구조라면 판단 기준이 달라져야 한다.

결국 카지노 선택은 보너스 크기 비교가 아니라 규제 구조 비교에 가깝다. 면허 관할권, 자금 분리 보관 여부, KYC 절차의 명확성, 책임게이밍 도구의 실효성. 이 네 가지를 확인하는 데 10분이면 충분하고, 그 10분이 이후 모든 거래의 안전성을 좌우한다. 만 19세 미만은 이용할 수 없으며, 도박 문제 상담은 1336에서 24시간 가능하다.