싱가포르 규정을 무시하고 싱가포르 풀스 앱 사용자들이 해외에서 베팅을 할 수 있도록 하는 허점이 발견되었습니다.

[이매진]

싱가포르 규정을 무시하고 싱가포르 풀스 앱 사용자들이 해외에서 베팅을 할 수 있도록 하는 허점이 발견되었습니다.

CNA는 영국과 이탈리아에서 해당 앱을 테스트하여 성공적으로 베팅을 진행했으며, 태국, 말레이시아, 중국 등 다른 국가에서도 비슷한 해결 방법을 사용했다는 사용자들의 보고가 있습니다.

https://www.channelnewsasia.com/singapore/singapore-pools-app-gambling-bets-overseas-6246171

Loophole lets Singapore Pools app users place bets from overseas – despite rules against it

런던에서 스마트폰으로 싱가포르 풀스 앱에 접속하는 모습. (사진: CNA/Fabian Koh)

싱가포르: 싱가포르 풀스 앱을 이용해 해외에서도 베팅을 할 수 있다는 사실이 CNA를 통해 확인됐다. 이는 베팅이 싱가포르 내에서만 이루어져야 한다는 규정에도 불구하고 발견된 사실이다.

CNA는 월드컵 기간 동안 영국과 이탈리아에서 해당 앱을 테스트했으며 성공적으로 베팅을 했습니다. 또한 7명의 사용자는 2020년부터 태국, 말레이시아, 인도네시아, 일본, 중국 등 여러 국가에서 싱가포르 통신사를 통해 로밍 데이터를 사용하여 유사한 경험을 했다고 CNA에 밝혔습니다.

싱가포르 도박규제청(GRA)에 따르면, 사용자는 해외에서도 싱가포르 풀스 앱에 접속할 수 있지만, 베팅은 허용되지 않습니다. 

"GRA는 싱가포르 풀스가 사용자가 싱가포르에 있을 때만 싱가포르 풀스에서 베팅할 수 있도록 보장하는 조치를 시행하도록 요구하고 있습니다."라고 해당 기관은 밝혔으며, 이러한 요구 사항은 원격 도박을 규제하는 국가의 규제 체계를 반영한다고 덧붙였습니다.

"잠재적인 법규 위반 사례가 발생할 경우, 관련 사실 및 정황을 바탕으로 평가할 것입니다."

GRA는 원격 도박법이 2022년에 폐지되고 도박 관리법으로 대체되었지만 관련 조항은 변경되지 않았다고 지적했습니다.

법 제88조에 따라, 규정을 준수하지 않는 면허 소지자는 서면 경고, 최대 6개월의 면허 정지, 최대 100만 싱가포르 달러의 벌금 또는 면허 취소 등 다양한 처벌을 받을 수 있습니다.

이 허점은 사용자가 싱가포르 통신사의 로밍 데이터를 통해 접속할 때 작동합니다. 싱가포르 풀스는 웹사이트에서 "해외에서는 당사 앱에 접속할 수 없습니다"라고 명시하고 있음에도 불구하고 말입니다.

해외 Wi-Fi 네트워크에서도 여전히 접속 제한이 적용되며, 앱에는 "로그인이 거부되었습니다. 싱가포르 풀스 온라인 베팅 서비스는 싱가포르에서만 이용 가능합니다."라는 메시지가 표시됩니다.

싱가포르 풀스는 CNA에 자사의 온라인 베팅 서비스는 오직 싱가포르 현지 사용자만을 대상으로 하며, 지리적 제한 조치를 통해 해외 IP 주소에서의 접속을 차단한다고 밝혔습니다. 또한, 계정 소유자가 싱가포르 거주자이거나 유효한 외국인 등록 번호(FIN) 소지자인지 확인하는 등의 추가적인 안전장치를 시행하고 있다고 덧붙였습니다.

해외에서의 베팅은 싱가포르 풀스의 이용 약관을 위반하는 행위이며, 이를 위반한 것으로 확인된 계정은 동결, 정지, 해지 또는 폐쇄될 수 있습니다. 

싱가포르 풀스는 "기술이 발전함에 따라 앱의 오용을 방지하기 위해 안전장치를 지속적으로 검토하고 강화할 것"이라고 밝혔습니다. 

해당 보고서는 법의 허점 자체에 대해서는 언급하지 않았습니다.

싱가포르 풀스는 싱가포르에서 온라인 베팅이 합법화된 지 2년 후인 2018년에 앱을 출시했습니다. 이 앱을 통해 사용자들은 복권 추첨과 축구, 모터 레이싱, 경마와 같은 스포츠 경기에 베팅할 수 있습니다.

허점이 작동하는 방식

싱가포르 국립대학교 컴퓨터공학과 교수이자 NUS-NCS 사이버 보안 공동 연구소 소장인 찬 문 춘 교수는 일부 인터넷 라우팅 방식을 사용하면 해외 사용자가 싱가포르에서 접속하는 것처럼 보일 수 있다고 말했습니다. 

그는 모바일 데이터 로밍을 통해 통신사가 사용자가 실제로 해외에 있더라도 싱가포르 IP 주소에 접속한 것처럼 보이도록 트래픽을 라우팅할 수 있다고 말했다.

그는 "따라서 앱 소유자가 추가적인 안전장치를 구현하는 데 일반적으로 더 유리한 위치에 있다"고 덧붙이며, 통신 사업자는 인터넷 트래픽의 실제 출처나 사용자가 어떤 애플리케이션에 접속하는지 항상 파악할 수 있는 것은 아니라고 지적했습니다.

찬 교수는 그러한 안전장치에는 IP 주소 확인 외에 기기의 GPS 위치 정보 등 다른 형태의 위치 확인을 추가하여 사용자가 실제로 싱가포르에 있는지 여부를 확인하는 것이 포함될 수 있다고 말했습니다.

앱을 통해 베팅하는 사용자가 도박 통제법을 위반할 수 있는지 여부에 대해 법률 전문가들은 해당 법이 미성년자의 도박을 금지하는 조항 등을 통해 사용자를 보호하고 있지만, 이 경우에는 적용되지 않는다고 밝혔습니다.

싱가포르 사회과학대학교 법학과 강사인 벤 체스터 청 박사는 싱가포르 풀스가 허가받은 운영업체이기 때문에 불법 운영업체와의 도박에 관한 규정은 적용되지 않는다고 말했습니다.

법적 회색지대

해외에서 베팅하는 것을 금지하는 요건은 싱가포르의 원격 도박 규정에서 비롯되었지만, 법률 전문가들은 이러한 허점이 중국, 인도네시아, 말레이시아, 사우디아라비아 등 원격 도박이 금지된 다른 국가에서 규제 문제를 야기할 수 있다고 지적했습니다. 

싱가포르 풀스는 다른 국가의 규제 관련 우려에 대한 문의에 답변하지 않았습니다.

사용자들이 지리적 제한을 우회하더라도, 통신 사업자가 서비스의 이러한 측면을 보호하기 위해 노력해 왔다는 점을 고려할 때, 통신 사업자는 책임을 질 가능성이 낮다고 관계자들은 말했다.

변호사 뤄링링은 표준적인 "준거법" 및 "사용자 책임" 조항이 일반적으로 책임을 소비자에게 전가하는 계약상의 방패 역할을 한다고 말했습니다. 

"더 중요한 것은 해외 관할권의 형사 또는 규제 관점에서 볼 때, 이러한 이용 약관은 지오펜싱과 같은 적극적인 조치와 결합되어 싱가포르 풀스가 제한된 해외 시장을 적극적으로 표적으로 삼거나 마케팅하거나 그 안에서 운영하려는 고의성(mens rea)이 없음을 입증하는 데 도움이 된다는 점입니다."라고 그녀는 덧붙였습니다.

IRB 로펌의 파트너인 팡 킨 위 변호사는 해외 사용 금지 조항이 "경우에 따라 '말뿐인' 조치일 수 있으므로 기업을 완전히 면책시켜서는 안 된다"며, 싱가포르 풀스의 조치는 계정 관리 및 지리적 제한을 포함한 전체적인 관점에서 평가해야 한다고 말했습니다. 

정 박사는 싱가포르 풀스와 같은 운영업체는 일반적으로 모든 해외 규제 기관에 사전에 보고할 의무가 없다고 말했습니다. 

하지만 조사가 진행될 경우, 해외 로그인 제한, IP 차단, 우회 시도 감시, 계정 침해에 대한 제재 조치 등 취해진 조치에 대한 증거를 제시해야 할 가능성이 높다고 그는 말했다. 

그는 "핵심 쟁점은 우회가 기술적으로 불가능한지 여부가 아니라 그러한 조치가 진정성이 있고 합리적으로 효과적인지 여부일 것"이라고 덧붙였다.