버지니아주가 온라인 배팅 사업자를 대상으로 한 예비 라이선스 초안을 공개하면서, 신규 KYC(고객확인) 절차 도입을 예고한 것으로 알려졌다. 초안은 사업자가 본허가를 받기 전 단계에서 이용자 신원확인과 자금출처 검증 체계를 어느 수준까지 갖췄는지를 심사하는 데 초점을 맞춘 것으로 전해진다. 정식 규정 확정 전 단계이므로 세부 조항은 유동적이지만, 규제의 방향이 '진입 문턱을 높이는 쪽'으로 잡혔다는 점만큼은 분명해 보인다.

배경부터 짚어보자. 최근 미국 여러 주(州)에서 온라인 배팅과 관련한 자금세탁 방지 요구가 강화되는 흐름이 이어져 왔다. 계정 도용, 미성년자 이용, 차명 계정을 통한 자금 이동 같은 문제가 반복되면서, 규제 당국이 사업자에게 더 촘촘한 본인확인을 요구하는 방향으로 움직여 온 것이다. 버지니아의 이번 예비 라이선스 초안도 그 연장선으로 읽힌다. 예비 단계에서부터 KYC 체계를 검증하겠다는 것은, 사후 적발이 아니라 사전 설계를 보겠다는 신호로 해석된다.

이용자 입장에서 체감하는 변화는 가입과 출금 과정에서 가장 먼저 나타날 가능성이 크다. 기존에는 간단한 정보 입력만으로 계정을 만들 수 있었다면, 신규 절차가 적용될 경우 신분증 대조, 주소 확인, 경우에 따라 자금출처 소명까지 요구될 수 있다는 관측이 나온다. 절차가 늘어나면 당연히 불편하다. 다만 뒤집어 보면, 계정 보안과 부정 이용 차단이라는 측면에서 이용자를 보호하는 장치이기도 하다. 본인 명의가 아닌 계정, 검증되지 않은 사업자를 걸러내는 효과가 있기 때문이다.

문제는 숨은 리스크다. 규제가 강화되는 과도기에는 사업자마다 KYC 적용 수준이 제각각일 수 있다. 어떤 곳은 초안 기준을 선제적으로 반영하고, 어떤 곳은 최소한만 갖춘 채 영업을 이어갈 수 있다. 이용자로서는 '정식 라이선스'와 '예비 라이선스', 그리고 '무허가'를 구분하기 어려운 상황에 놓일 수 있다. 특히 개인정보와 신분증 사본을 요구하는 절차가 늘어난다는 건, 그만큼 민감정보를 넘기는 접점도 많아진다는 뜻이다. 검증되지 않은 사업자에게 신분증을 제출하는 것은 그 자체로 위험 요소가 된다.

그래서 확인 기준을 스스로 세워두는 편이 낫다. 첫째, 해당 사업자가 어떤 단계의 허가를 받았는지, 예비인지 정식인지 규제 당국 공지에서 직접 확인하는 습관이다. 둘째, KYC 절차를 요구하더라도 정보가 어디에 저장되고 어떻게 파기되는지 안내하는 사업자인지 살펴보는 것이다. 셋째, 지나치게 절차가 간소한 곳은 오히려 규제 준수 의지가 낮다는 신호일 수 있으니 경계할 필요가 있다.

개인적으로는 이번 초안이 이용자에게 단기적으로는 불편을, 장기적으로는 보호를 주는 방향이라고 본다. 규제가 자리 잡는 과정은 늘 시끄럽고 번거롭다. 다만 세부 조항은 아직 확정되지 않았고 시행 시점도 유동적인 만큼, 최신 공지를 직접 확인하는 것을 권한다. 여러분은 본인확인 절차가 강화되는 흐름이 이용자 보호에 가깝다고 보는가, 아니면 진입 장벽에 가깝다고 보는가.

자주 묻는 질문(FAQ)

예비 라이선스와 정식 라이선스는 어떻게 다른가?

예비 라이선스는 본허가를 받기 전 단계에서 사업자가 KYC 등 최소 요건을 갖췄는지 심사받는 과정으로 알려져 있다. 정식 라이선스와 달리 조건이 유동적일 수 있으므로, 이용자는 규제 당국 공지에서 현재 어떤 단계인지 직접 확인하는 편이 안전하다.

KYC 절차가 강화되면 이용자에게 어떤 변화가 있나?

가입과 출금 단계에서 신분증 대조, 주소 확인, 경우에 따라 자금출처 소명 등 절차가 추가될 수 있다는 관측이 나온다. 불편이 늘지만 계정 도용과 부정 이용을 차단하는 보호 장치로도 작동한다.

신분증을 요구하면 무조건 신뢰해도 되나?

그렇지 않다. 검증되지 않은 사업자에게 민감정보를 제출하는 것 자체가 위험이 될 수 있다. 정보 저장·파기 방식을 안내하는지, 실제 허가를 받은 곳인지 먼저 확인해야 한다.