레고카지노: 라이선스 취득과 유지, 자금세탁방지 의무의 실제
레고카지노를 검색하는 사람들이 궁금해하는 지점은 대개 두 가지다. 어디서 게임을 돌릴 수 있는가, 그리고 그 사이트가 실제로 규제 기관의 감독을 받는가. 두 번째 질문이 훨씬 중요하다. 라이선스는 장식이 아니라 자금세탁방지 보고 의무, 고객확인 절차, 정기 감사를 묶어 놓은 계약서이기 때문이다.
2026년 기준으로 한국어 인터페이스를 제공하는 카지노 계열 사이트 대부분은 쿠라카오(Curaçao) GCB, 몰타 MGA, 영국 UKGC, 맨섬 GSC, 아낭주안 같은 관할 중 하나를 선택한다. 관할마다 요구 조건이 다르고, 위반 시 부과되는 과징금 규모도 최대 100배 이상 차이가 난다. 이 글은 그 차이를 숫자로 정리한다.
운영자 관점의 의무 조항을 중심에 두되, 플레이어가 실제로 체감하는 지점(인증 요청, 출금 지연, 계정 동결)까지 연결해서 설명하겠다. 브랜드 이름을 나열하는 비교 글은 넘쳐난다. 여기서는 그 브랜드가 어떤 규제 아래에서 어떤 서류를 제출하고 있는지를 본다.
레고카지노 계열이 선택하는 라이선스 관할과 실제 조건
라이선스는 크게 세 등급으로 나뉜다. 1티어(영국, 몰타, 맨섬, 지브롤터, 올더니)는 자본금 요건과 현지 사무소 설치 의무가 붙는다. 2티어(쿠라카오, 아낭주안, 코스타리카)는 상대적으로 진입 장벽이 낮다. 3티어는 라이선스 없이 화이트레이블 계약만 걸치는 형태인데, 이 경우 책임 소재가 흐려진다.
레고카지노라는 이름으로 검색되는 사이트 중 상당수는 쿠라카오 GCB 산하 마스터 라이선시 아래 서브 라이선스 형태로 운영된다. 2024년 9월 쿠라카오는 LOK(Landsverordening op de Kansspelen) 체제로 전환하면서 기존 마스터 라이선스 갱신을 2025년 4월 30일까지로 제한했다. 이 날짜를 넘긴 운영사는 합법적 지위를 상실한다.
숫자로 보면 차이가 분명하다. MGA는 라이선스 신청 시 최소 자본금 10만 유로(Class 1·2 기준)와 24만 4천 유로의 은행 보증금을 요구한다. UKGC는 원격 카지노 기준 라이선스 신청비 3만 파운드에 연간 1만 5천 파운드 이상의 규제 수수료를 부과한다. 쿠라카오 GCB의 초기 신청 비용은 4천 유로 수준으로 알려져 있다.
관할별 라이선스 요건 비교표
| 관할 기관 | 초기 비용 | 자본 요건 | AML 보고 기한 | 감사 주기 |
|---|---|---|---|---|
| UKGC (영국) | 3만 파운드 | 별도 자본금 없음, 재무 증명 필수 | 의심거래 즉시(24시간 내) | 연 1회 + 상시 점검 |
| MGA (몰타) | 10만 유로+보증금 24.4만 유로 | 10만 유로 이상 | 영업일 5일 이내 | 연 1회 외부 감사 |
| GSC (맨섬) | 5천 파운드 신청료 | 등급별 상이 | 48시간 이내 | 연 1회 |
| 쿠라카오 GCB | 약 4천 유로 | 없음(운영 계획서로 대체) | 즉시 보고 원칙 | 2년 1회 |
| 아낭주안 | 약 2만 5천 유로 | 없음 | 영업일 3일 이내 | 연 1회 |
표를 보면 왜 오프쇼어 브랜드가 쿠라카오로 몰리는지 이해된다. 초기 비용이 1티어 대비 10분의 1 수준이다. 문제는 감독 밀도다. UKGC는 2024년 한 해에만 규제 위반으로 총 3천만 파운드 이상의 과징금을 부과했다. 쿠라카오 GCB의 같은 기간 부과 금액은 공개된 수치로 100만 유로를 넘지 않는다.
레고카지노는 어떤 라이선스를 보유하고 있나?
레고카지노라는 명칭을 쓰는 사이트는 복수이며, 각기 다른 관할 라이선스를 표기한다. 확인 방법은 간단하다. 푸터의 라이선스 번호를 해당 기관 공개 등록부에 대조하면 된다. 쿠라카오 GCB는 2024년 이후 라이선시 공개 조회를 강화했고, MGA는 라이선스 번호 8자리로 직접 조회가 가능하다.
주의할 점은 화이트레이블 구조다. 마스터 라이선시의 번호를 빌려 표기하면서 실제 운영 주체는 다른 법인인 경우가 흔하다. 이때 AML 의무는 마스터 라이선시가 지지만, 실제 고객 자금을 다루는 쪽은 서브 운영사다. 책임 소재가 분리되는 구조적 허점이다.
자금세탁방지(AML)와 고객확인(KYC) 의무의 구체적 기준
카지노 운영자의 AML 의무는 FATF 권고안을 각 관할이 국내법으로 치환한 형태다. 핵심은 세 가지다. 고객확인, 거래 모니터링, 의심거래보고(STR). 레고카지노 계열 사이트가 가입 직후 신분증을 요구하는 이유가 여기 있다.
금액 기준선은 관할마다 다르다. EU 제5차 자금세탁방지지침(5AMLD)은 누적 거래 2,000유로 초과 시 고객확인 의무를 부과한다. UKGC는 이를 더 조여 2,000파운드 이상 입금 또는 1회 500파운드 이상 베팅 시 소득 증빙을 요구할 수 있다. 쿠라카오 LOK 체제는 3,000유로를 기준선으로 둔다.
의심거래보고 기한도 실무에 영향을 준다. MGA 라이선시는 의심 정황 인지 후 영업일 5일 이내 FIAU(몰타 금융정보분석원)에 보고해야 한다. UKGC는 24시간 내 NCA(국가범죄수사청) 보고를 요구한다. 기한을 넘기면 그 자체로 별도 위반이 된다.
고객확인 절차는 몇 단계로 진행되나?
표준 절차는 3단계다. 1단계 신원 확인(신분증 사본 + 셀피), 2단계 주소 확인(3개월 이내 공과금 명세서), 3단계 자금 출처 확인(급여명세서, 계좌 거래내역). 1·2단계는 가입 후 통상 24~72시간 내 처리되고, 3단계는 누적 입금 2,000유로를 넘길 때 발동한다.
강화 고객확인(EDD)은 별개다. 정치적 주요 인물(PEP)이거나 고위험 국가 거주자로 분류되면 자금 출처 확인이 필수로 붙는다. 이 경우 처리 기간이 5영업일을 넘기는 일도 있다. 플레이어 입장에서는 출금 지연으로 체감된다.
AML 위반 시 실제로 얼마나 부과되나?
과징금은 관할 격차가 극단적이다. UKGC는 2023년 한 원격 운영사에 AML 통제 실패로 1,900만 파운드를 부과했다. MGA는 같은 해 3개사에 총 250만 유로를 부과했다. 쿠라카오 GCB는 2024년 LOK 전환 이후 첫 제재로 12만 유로를 기록했다.
제재 수단은 벌금만이 아니다. 라이선스 정지, 신규 고객 유치 금지, 특정 시장 퇴출 명령이 함께 나온다. UKGC는 2020년 이후 40건 이상의 라이선스 철회 또는 정지 처분을 내렸다. 운영자 입장에서 가장 두려운 조치는 벌금이 아니라 신규 고객 차단이다.
감사, 보고, 그리고 운영자가 실제로 제출하는 서류
라이선스 유지의 실무는 서류전에 가깝다. 연간 감사보고서, AML 정책 문서, 책임게임 통계, 불만 처리 로그, 데이터 보호 영향평가가 정기적으로 제출된다. 레고카지노 같은 브랜드를 운영하는 법인이 규제 대응에 쓰는 인력은 최소 3~5명이다.
외부 감사는 독립 회계법인이 수행한다. MGA는 연 1회, 쿠라카오는 2년 1회를 요구한다. 감사 범위에는 고객 자금 분리 보관(segregation of funds) 여부가 포함된다. 고객 예치금과 운영 자금이 섞이면 즉시 시정 명령 대상이다.
기술 감사도 병행된다. RNG(난수생성기) 검증은 eCOGRA, GLI, iTech Labs 같은 제3자 기관이 맡는다. RNG 인증서 유효기간은 통상 12개월이며, 만료 후 갱신하지 않은 게임은 카탈로그에서 내려야 한다. Pragmatic, NetEnt, Evolution, Hacksaw Gaming 같은 대형 프로바이더는 자체 인증을 유지하지만, 소규모 스튜디오는 이 부분에서 자주 걸린다.
운영자가 정기 제출하는 문서 목록
- 연간 재무제표 및 외부 감사 의견서(회계연도 종료 후 90일 이내)
- AML/CTF 정책 문서 개정본(연 1회 이상 갱신)
- 의심거래보고 건수 및 처리 결과 요약(분기별)
- 고객 불만 처리 통계 및 분쟁 해결 기록(분기별)
- 책임게임 도구 사용률 보고서(자기제한, 자기배제 설정 건수)
- 데이터 유출 사고 보고서(발생 시 72시간 이내)
- 게임 RNG 인증서 사본 및 유효기간 명세(연 1회)
- 광고 심의 기록 및 마케팅 컴플라이언스 점검표(캠페인별)
이 목록은 관할에 따라 항목이 늘거나 줄지만 큰 틀은 같다. 문서 하나가 빠지면 시정 명령이 나오고, 시정 기한 내 미이행 시 과징금으로 이어진다. 실무에서 가장 자주 지적되는 항목은 5번과 8번이다.
책임게임 규정은 감사에서 어떻게 평가되나?
UKGC는 책임게임 지표를 라이선스 조건에 직접 넣었다. 2024년 8월 시행된 규정은 온라인 슬롯 베팅 상한을 회전당 5파운드로 제한하고, 25세 미만 고객에는 2파운드를 적용한다. 이 수치를 어기면 즉시 위반이다.
감사에서는 도구의 실효성을 본다. 자기배제 설정 고객에게 마케팅 메일이 발송됐는지, 손실 한도 설정 고객의 90% 이상이 실제로 한도 내에서 멈췄는지를 표본 검사한다. 설정만 있고 작동하지 않으면 미이행으로 분류된다.
2026년 기준 주요 운영사 컴플라이언스 비교
브랜드별로 규제 대응 수준은 눈에 띄게 갈린다. 1티어 라이선스를 유지하는 곳은 서류 부담이 크지만 시장 접근성이 넓다. 오프쇼어 브랜드는 비용이 낮은 대신 결제 채널과 광고 채널에서 제약을 받는다. 아래는 공개된 라이선스 정보를 기준으로 정리한 것이다.
| 브랜드 | 주 라이선스 | KYC 기준선 | 출금 처리 목표 | 특이사항 |
|---|---|---|---|---|
| Bet365 | UKGC, MGA, GSC | 2,000 GBP | 24시간 이내 | 4개 관할 동시 유지 |
| 1xBet | 쿠라카오 GCB | 3,000 EUR | 24~72시간 | 일부 시장 접속 제한 |
| Pinnacle | 쿠라카오 | 2,500 EUR | 12시간 이내 | 배당 마진 최저 수준 |
| Betway | UKGC, MGA | 2,000 GBP | 24시간 이내 | AML 감사 공개 |
| 22bet | 쿠라카오 | 3,000 EUR | 48시간 | 결제 수단 다변화 |
| BC.Game | 쿠라카오 | 2,000 USD | 즉시~24시간 | 암호화폐 중심 |
| Stake | 쿠라카오 | 2,000 USD | 즉시~24시간 | 프로바이더 다수 |
| 1win | 쿠라카오 | 3,000 EUR | 24~72시간 | 스포츠 결합형 |
| Melbet | 쿠라카오 | 3,000 EUR | 48시간 | 동유럽 시장 강세 |
| Dafabet | 쿠라카오, MGA | 2,000 EUR | 24시간 | 아시아 시장 특화 |
| 188BET | 맨섬 GSC | 2,000 USD | 24시간 | 1티어 관할 유지 |
| M88 | 쿠라카오 | 2,500 EUR | 24시간 | 라이브 카지노 중심 |
표에서 눈여겨볼 항목은 KYC 기준선이다. 2,000 수준과 3,000 수준의 차이는 서류 요구 시점이 500~1,000 단위만큼 늦어진다는 뜻이다. 출금 목표 시간은 목표일 뿐이며, 서류 미비 시 72시간을 넘기는 사례가 흔하다.
프로바이더 구성도 규제 대응과 연결된다. Evolution, Pragmatic Play, NetEnt, Microgaming, Hacksaw Gaming, Play'n GO 같은 대형사는 자체 RNG 인증과 게임 이력 검증을 제공한다. 이들 게임이 카탈로그에 있다는 사실 자체가 운영사의 최소한의 기술 기준을 보여주는 지표가 된다.
오프쇼어 브랜드와 1티어 브랜드의 실질 차이는?
가장 큰 차이는 분쟁 해결 경로다. 1티어 라이선시는 규제 기관에 직접 민원을 넣을 수 있고, 기관이 조사 의무를 진다. 쿠라카오 라이선시는 GCB가 개별 고객 분쟁에 개입하는 사례가 드물다. ADR(대체 분쟁 해결) 기관을 통하는 것이 일반적이다.
자금 보호 수준도 다르다. UKGC는 고객 자금 분리 보관을 의무화하고, 위반 시 라이선스를 정지한다. 쿠라카오 LOK 체제는 2024년 이후 이 조항을 도입했지만 시행 초기라 실제 점검 사례가 적다. 숫자로 확인된 집행 실적이 아직 쌓이지 않았다.
레고카지노 계열 사이트에서 계정이 동결되는 이유는?
대부분 AML 절차 발동이다. 누적 입금이 기준선을 넘었는데 자금 출처 서류가 없거나, 동일 IP에서 다수 계정이 확인되거나, 제3자 명의 결제가 감지되면 계정이 잠긴다. 동결 자체는 위법이 아니며, 규정상 운영자의 의무다.
해제 조건은 명확하다. 요청 서류를 제출하고 검토가 끝나면 통상 3~10영업일 내 해제된다. 문제는 커뮤니케이션이다. 응답 지연이 길어질수록 플레이어 불만이 커지고, 이 지점에서 브랜드 평판이 갈린다.
자주 묻는 질문
레고카지노는 합법적인 사이트인가?
합법성은 접속 국가의 법과 사이트의 라이선스, 두 축으로 판단해야 한다. 한국은 국내 카지노를 강원랜드와 제주 특정 시설로 한정하고 온라인 원격 도박을 금지한다. 해외 라이선스를 보유한 사이트라도 국내법상 이용은 제한된다. 라이선스 보유 여부와 국내 이용 가능성은 별개 문제다.
라이선스 번호는 어디서 확인하나?
사이트 하단의 라이선스 표기를 먼저 본다. 쿠라카오 GCB는 공식 등록부에서 라이선시 이름을 조회할 수 있고, MGA는 8자리 번호로 직접 검색된다. UKGC는 공개 등록부에서 법인명과 라이선스 상태를 확인할 수 있다. 표기와 등록부가 다르면 화이트레이블 구조를 의심해야 한다.
출금이 지연되는 가장 흔한 원인은?
서류 미비가 1위다. 신분증 사진 해상도 부족, 주소 증명서의 발급일 경과(3개월 초과), 예금주와 계정 명의 불일치가 대표적이다. 두 번째는 결제 수단 검증이다. 카드 소유 확인이나 계좌 1원 인증이 누락되면 처리 단계에서 멈춘다. 대부분 24시간 내 재제출로 해결된다.
AML 기준선을 넘으면 무조건 서류를 내야 하나?
기준선 초과는 자동 검토 발동 조건이다. 다만 모든 초과 건에 동일한 서류를 요구하지는 않는다. 거래 패턴, 계정 연령, 결제 수단 일관성에 따라 위험 등급이 매겨지고, 고위험으로 분류된 건에만 자금 출처 증빙이 붙는다. 판단 기준은 운영사 내부 정책에 따른다.
RNG 인증은 어떻게 확인할 수 있나?
게임 화면의 정보 아이콘에서 프로바이더와 인증 기관 표기를 확인한다. eCOGRA, GLI, iTech Labs 로고가 대표적이다. 인증서 유효기간은 통상 12개월이며, 사이트가 인증 기관 명칭만 표기하고 인증서 번호를 노출하지 않으면 확인이 어렵다. 프로바이더 공식 사이트에서 교차 확인하는 편이 정확하다.
책임게임 도구는 의무인가?
1티어 라이선스에서는 의무다. UKGC는 자기배제, 손실 한도, 세션 시간 알림을 라이선스 조건으로 규정한다. 쿠라카오 LOK 체제도 2024년 이후 자기배제 등록부 운영을 요구한다. 도구가 있더라도 실제 작동 여부는 별개이므로, 설정 후 알림이 오는지 확인하는 편이 낫다.
책임 있는 이용을 위한 안내
도박은 오락이지 수입원이 아니다. 국내에서 합법적으로 이용 가능한 카지노는 강원랜드와 제주 카지노장으로 한정되며, 만 19세 미만은 출입할 수 없다. 온라인 원격 도박은 국내법상 금지되어 있고, 해외 사이트 이용 시 법적 보호를 받기 어렵다.
도박 문제로 어려움을 겪고 있다면 한국도박문제예방치유원 상담전화 1336에 연락하면 된다. 24시간 무료 상담이 가능하다. 자기배제가 필요하다면 각 사이트의 계정 설정에서 자기배제를 신청하거나, 국내 사업자의 경우 한국도박문제예방치유원의 자기배제 등록 제도를 활용할 수 있다.
이용 전 확인할 것은 세 가지다. 접속 국가의 법적 지위, 사이트의 라이선스 실체, 그리고 본인의 감당 가능한 한도. 이 세 가지를 먼저 정리하고 나서 계정을 만드는 순서가 맞다. 라이선스 번호 하나를 대조하는 데 걸리는 시간은 5분이면 충분하다.