컴플라이언스테크 도입 이후 온라인 배팅 약관, '리스크 보고' 조항의 세 가지 변화

온라인 배팅 사업자들이 이른바 '컴플라이언스테크(RegTech·규제 준수 기술)'를 서비스 전반에 적용하면서, 이용약관 가운데 '리스크 보고' 관련 조항이 눈에 띄게 손질되고 있다. 자금세탁방지(AML), 이용자 신원확인(KYC), 책임도박(Responsible Gambling) 요건을 자동화된 시스템으로 처리하려는 흐름이 약관 문구에까지 반영되기 시작한 것이다. 규제 당국의 요구가 강해지자, 사업자들은 사후 대응이 아니라 실시간 감지·보고 체계를 약관에 명문화하는 방향으로 움직이고 있다.

배경부터 짚어볼 필요가 있다. 유럽과 영국을 중심으로 배팅 사업자에 대한 규제 준수 의무가 최근 몇 년간 계속 무거워졌다. 특히 의심거래 보고, 이용자의 손실 한도 관리, 미성년·자기배제자 차단 같은 항목은 이제 사업자가 '노력했다'는 수준으로 넘어갈 수 없는 강제 의무에 가깝다. 이런 의무를 사람이 일일이 검토하는 방식으로는 감당이 어려워졌기 때문에, 거래 패턴을 알고리즘으로 감시하고 자동으로 규제 기관에 보고하는 기술이 빠르게 도입된 것으로 알려졌다. 약관 개정은 그 기술적 변화를 법적 언어로 옮겨 담는 작업인 셈이다.

이용자 입장에서 실제로 달라지는 지점은 크게 세 가지로 정리할 수 있다. 첫째, 데이터 수집과 자동 분석에 대한 동의 조항이 훨씬 구체화되고 있다. 과거에는 '서비스 개선 목적'처럼 두루뭉술했던 문구가, 이제는 거래 이력·베팅 패턴·접속 기록을 리스크 감지 목적으로 처리한다는 식으로 명확히 적힌다. 둘째, 계정 제한·동결에 대한 사업자 재량이 명문화되고 있다. 시스템이 이상 징후를 감지하면 사전 통지 없이 출금을 보류하거나 계정을 일시 정지할 수 있다는 조항이 늘어나는 추세다. 셋째, 규제 기관·금융정보분석기구로의 정보 제공 근거가 약관 안에 직접 들어간다. 이용자가 동의하는 순간, 자신의 거래 정보가 외부로 전달될 수 있는 법적 통로가 열리는 것이다.

법적으로 보면 이 변화 자체는 규제 준수를 위한 정당한 방향이다. 다만 이용자 관점에서 반드시 짚어야 할 리스크가 함께 존재한다. 자동화된 감지 시스템은 오탐(誤探), 즉 정상 거래를 위험 거래로 잘못 판단하는 문제를 완전히 피하기 어렵다. 이 경우 정당한 자금인데도 출금이 지연되거나 계정이 묶이는 상황이 생길 수 있고, 약관에 '재량으로 제한할 수 있다'고 적혀 있으면 이용자가 이의를 제기할 근거가 약해진다. 또한 자기 정보가 어디까지, 누구에게 전달되는지 약관만으로는 파악하기 어려운 경우도 많다.

따라서 판단 기준은 명확하다. 첫째, 계정 제한 조항에 '이의제기 절차'와 '해제 기준'이 함께 규정돼 있는지 확인해야 한다. 제한 권한만 있고 구제 절차가 없다면 이용자에게 불리한 약관이다. 둘째, 데이터가 전달되는 대상 기관과 목적이 특정돼 있는지 살펴야 한다. '관련 당국'처럼 모호하게만 적힌 경우는 주의가 필요하다. 셋째, 손실 한도나 자기배제 같은 책임도박 도구가 형식적으로만 언급됐는지, 실제 작동하는 기능으로 제공되는지 따져봐야 한다. 개인적인 소신을 덧붙이자면, 컴플라이언스테크는 이용자 보호와 사업자 방어라는 두 얼굴을 동시에 가진다. 규제 준수라는 명분 아래 사업자 재량만 넓어지지 않도록, 이용자 스스로 약관 문구를 꼼꼼히 읽는 습관이 그 어느 때보다 중요해졌다.