쿠라사오, 해킹당한 면허 발급 포털 폐기… 자체 업데이트 마감 기한을 지키지 못해

포털도, 임시 계획도 없음

쿠라사오 게임 당국(CGA)은 10월 7일 자사의 온라인 게임 포털이 “다시 서비스되지 않을 것”이며, “플랫폼을 지원하는 관련 서비스 체계”도 이에 따라 종료될 것이라고 발표했다. 규제 당국은 이 포털이 2024년부터 쿠라사오의 온라인 게임 개혁을 뒷받침해 왔다고 평가했다. 실제로 이 웹사이트는 기업들이 큐라소 라이선스를 신청하고, 소유권 기록부터 규정 준수 정책에 이르기까지 규제 당국이 검토하는 문서를 업로드하던 곳이자, 유출된 파일이 가져온 시스템이기도 했다. 10월 2일 공지에 따르면 이 사이트는 이미 오프라인 상태였다.

CGA는 “임시 해결책이 시행되는 동안 라이선스 발급, 규정 준수 및 감독은 대체 방안을 통해 계속될 것”이라며, 세부 사항은 “현재 2026년 10월 9일까지 확정될 예정”이라고 밝혔다. 화요일 오전(UTC 기준) 현재, 규제 당국의 뉴스 페이지에는 10월 7일 발표 이후 새로운 소식이 게시되어 있지 않았다. 10월 2일 공지에서는 “현재로서는 대체 채널을 통해 해당 제출물을 처리할 수 없다”는 이유로 운영자들에게 포털용 문서를 이메일로 보내지 말 것을 당부했으며, 포털이 복구될 때까지 제출 기한을 연기했으나, CGA는 이후 포털이 복구되지 않을 것이라고 밝혔습니다.

CGA는 “현재 사용 중인 디지털 인장의 가용성에 차질이 생길 것”이라며, 사업자들이 도메인이 라이선스를 보유하고 있음을 증명할 수 있는 “대체 메커니즘을 조만간 도입할 것”이라고 밝혔다. 화요일 오전, 암호화폐 카지노 ‘셔플(Shuffle)’의 인장 뒤에 있는 인증서 페이지는 여전히 정상적으로 로드되었으며, 쿠라사오 라이선스가 유효한 상태로 표시되었다. 규제 당국은 기존 라이선스는 여전히 유효하며 운영자의 의무 사항에도 변함이 없다고 밝혔습니다. 이 인증 마크는 ‘Shuffle’과 같은 라이선스를 보유한 카지노가 자사 사이트에 표시하는 배지로, 사이트 운영사명, 라이선스 번호 및 상태, 운영 중인 기타 도메인 정보를 명시한 규제 당국 웹사이트의 인증서 페이지로 연결되어 방문자가 해당 카지노가 라이선스를 보유하고 있는지 확인할 수 있도록 합니다.

CGA는 9월 17일 포털에 대한 무단 접근 사실을 공개했다. 9월 22일 후속 발표에서 CGA는 한 독일 보안 연구원이 2025년 12월에 허위 신원으로 등록된 계정을 통해 침입하여 9월까지 접근 권한을 유지했다고 밝혔으며, 이를 “쿠라사오 법에 따른 심각한 침해”라고 규정하고 관련 당국에 신고할 것이라고 전했다. 또한 유출된 자료에 대해서는 “확인할 수 없는 수치는 반복해서 언급하지 않겠다”고 밝혔다.

해커 릴리스 위트만(Lilith Wittmann)은 포털의 문서 4만 건 이상을 “카지노 시크릿(Casino Secrets)” 유출 자료로 공개했는데, 이를 통해 영국 베팅 업체의 콘텐츠 공급업체인 SIS와 미스테이크(Mystake) 운영사 산테다(Santeda) 간의 수익 분배 계약 등이 드러났다. 유럽 언론 파트너들과 함께 해당 문서에 대한 주요 조사 결과를 보도한 ‘팔로우 더 머니(Follow the Money)’는 쿠라사오 라이선스를 보유한 약 650개 기업의 소유주 약 800명을 확인했다고 밝혔다. 이와 별개로, 위트만은 지난 9월 베를린 법원이 3월 그녀가 몰타 게이밍 당국(MGA)의 시스템을 침입한 사건과 관련해 MGA 측이 신청한 가처분 신청을 기각하고 자신에게 유리한 판결을 내렸다고 밝혔다. 그녀의 설명에 따르면, 그녀는 몰타 관련 문서를 계속 사용할 수는 있지만 해당 시스템에는 다시 접근할 수 없다.