도박 신원 확인에 양면으로 작용하는 AI
도박 위원회의 2026년 위험 평가에 따르면 딥페이크 및 얼굴 스왑을 이용한 신원 확인 우회 시도가 기록되었으나, 그 수치는 공개되지 않았습니다. 위원회 집행 이사는 운영자들이 너무 자주 구매하는 AI가 제대로 작동하지 않는다고 말합니다.
2026년 7월 30일에 발표된 도박 위원회의 법정 위험 평가에는 딥페이크 비디오와 얼굴 스왑을 사용하여 신원 확인을 우회하려는 시도가 기록되어 있습니다. 7주 전, 위원회의 집행 이사는 운영자들에게 그러한 확인을 실행하기 위해 너무 자주 구매하는 AI 도구가 제대로 작동하지 않는다고 말했습니다. 이 두 가지 진술을 함께 읽어보면, 한 가지 통제가 양쪽 끝에서 압력을 받고 있음을 알 수 있습니다.
위원회는 딥페이크 비디오와 얼굴 스왑을 언급하지만, 성공이 아닌 시도를 설명합니다.
2026년 7월 30일, 도박 위원회는 영국 도박 산업에 대한 법정 자금 세탁 및 테러 자금 조달 위험 평가를 발표했습니다. 이는 2023년 판을 업데이트한 것으로, 2023년 4월 1일부터 2025년 10월 31일까지를 다룹니다. 이 평가에서 위원회는 "AI가 생성한 위조 문서, 딥페이크 비디오 및 얼굴 스왑을 사용하여 KYC 확인을 우회하려는 시도의 규모와 정교함이 증가하고 있음을 인지하고 있다"고 밝혔습니다.
이 문장에는 두 단어가 가장 큰 비중을 차지하며, 이 발견이 어떻게 보고되었는지와 분리하여 이해할 필요가 있습니다. 위원회는 성공이 아닌 시도를 설명합니다. 그리고 규모와 정교함의 증가를 설명하지만, 둘 중 어느 것에도 수치를 제시하지 않습니다.
문서에는 증가에 대한 횟수, 백분율, 사례 볼륨 및 기준선이 없습니다. 규모를 측정하지 않은 추세를 기록하는 규제 기관의 행위는 위험 평가에서 일반적인 일입니다. 이는 측정된 결과와는 여전히 다르며, 이를 인용하는 사람은 있는 그대로 인용해야 합니다.
요약 보고서는 더 넓은 의미에서 같은 점을 강조합니다. "특히 기술 주도적 발전은 AI 역량의 급속한 발전과 같이 새로운 도전을 제기하며, 이는 고객 실사 통제의 효과를 시험합니다." 위협 섹션에서는 "AI를 사용하여 생성된 가짜 신원 및 변조된 신분증"을 추적하는 취약점 중 하나로 나열합니다.
이 문서는 연령 확인 문서가 아닙니다. 이는 2017년 자금 세탁 규정 17(1)항에 따라 발행되었으며, 연령 확인, 연령 보증, 미성년자라는 단어는 포함되어 있지 않습니다. 영국은 별도의 제도를 통해 연령 보증을 처리합니다. 둘 다 누군가의 신원을 증명하는 것을 포함한다고 해서 단순히 함께 읽어서는 안 됩니다.
신분증 위험 점수는 9점 만점에 9점이며, 한 개 부문 등급만 변경되었습니다.
위원회는 각 위험을 발생 가능성 곱하기 영향으로 점수를 매기며, 1점(낮음), 2점(중간), 3점(높음) 척도를 사용합니다. 통제를 우회하는 데 사용되는 위조 또는 도난된 신분증 문서(2026년 평가에서는 "문서 또는 비디오 생성을 위한 AI 도구 사용 포함"이라고 명시)는 발생 가능성 3점 곱하기 영향 3점으로 평가되어 9점을 받았습니다. 이는 최고 점수입니다.
방법론은 2023년과 동일합니다. 변경된 것은 위험을 설명하는 문구이며, AI 언어가 중요한 이유도 여기에 있습니다. 등급은 변하지 않았지만, 위원회가 이제 그 뒤에 있다고 말하는 내용은 변경되었습니다.
전체 부문에서 단 하나의 전체 등급만 변경되었습니다. 도박 소프트웨어는 낮음에서 중간으로 상승했습니다. 위원회는 이러한 상승을 기업 간 관계와 허가된 운영자가 무허가 웹사이트 운영자에게 소프트웨어를 공급할 위험에 기인합니다. 이는 위원회의 2026년 7월 Evolution Malta와의 475만 파운드 합의에서 나타난 것과 동일한 공급망 문제로, 게임이 라이선스 없는 운영자를 통해 영국 소비자에게 도달했습니다.
| 부문 | 2026년 전체 등급 | 변경 |
|---|---|---|
| 카지노, 베팅 및 빙고 (원격) | 높음 | 변경 없음 |
| 카지노 (비원격) | 높음 | 변경 없음 |
| 베팅 (비원격, 장외) | 높음 | 변경 없음 |
| 베팅 (비원격, 장내) | 중간 | 변경 없음 |
| 빙고 (비원격) | 중간 | 변경 없음 |
| 성인 게임 센터 | 중간 | 변경 없음 |
| 도박 소프트웨어 | 중간 | 낮음에서 상승 |
이 평가는 권고 사항이 아닙니다. 이는 2017년 자금 세탁 규정 17(1)항에 따라 발표되었으며, 운영자는 라이선스 조건 및 실천 강령(LCCP)의 라이선스 조건 12에 따라 자체 위험 평가를 수행할 때 이를 고려해야 합니다. 이것이 새로운 규칙이 없는 문서가 라이선스 보유자가 보여줄 수 있는 것을 변경하는 방식입니다.
동일한 규제 기관은 운영자가 그러한 확인을 실행하기 위해 구매하는 AI가 너무 자주 작동하지 않는다고 말합니다.
평가가 발표되기 7주 전인 2026년 6월 10일, 도박 위원회 집행 이사인 존 피어스(John Pierce)는 도박 자금 세탁 방지 그룹 연례 회의에서 운영자들이 자금 세탁 방지 목적으로 인공지능을 채택하고 있으며, 위원회가 지금까지 본 증거에 따르면 너무 자주 작동하지 않는다고 말했습니다.
우리는 프로세스에 새로운 기술을 사용하는 것에 대해 이념적으로 반대하지 않습니다. 그러나 그 기술이 필요한 것을 수행하고 있는지 확인해야 하며, 우리가 지금까지 본 증거에 따르면 너무 자주 제대로 작동하지 않습니다.
존 피어스, 도박 위원회 집행 이사. 도박 자금 세탁 방지 그룹 연례 회의, 2026년 6월 10일
두 문서를 나란히 놓으면 동일한 기술이 하나의 통제 양쪽에 나타납니다. 평가는 확인 시 제시되는 문서와 얼굴을 AI가 생성한다고 기록합니다. 집행 이사는 확인 뒤에 사용하기 위해 구매했지만 아직 제 역할을 하지 못하는 AI를 설명합니다.
어떤 진술도 기술에 대한 판결이 아니며, 이 게시물도 판결을 제공하지 않습니다. 이들은 함께 동일한 방향에서 양쪽 끝이 압축되는 통제를 설명하며, 이는 어느 한 진술만으로는 해결하기 어려운 문제입니다.
피어스는 같은 연설에서 기업이 어떻게 대응해야 하는지에 직접적으로 관련된 두 번째 요점을 지적했습니다. "디지털 신원을 사용하면 신원 확인을 지원할 수 있지만, 자금 세탁 규정에 따른 더 넓은 책임을 제거하지는 않습니다." 그는 또한 위원회가 "위험 평가와 정책 및 절차, 그리고 그러한 정책을 수행하기 위해 마련된 통제 사이에 단절이 너무 자주 발생한다"고 말했습니다. 위원회가 계속해서 지적하는 해결책은 더 나은 도구가 아닙니다. 그것은 어떤 도구든 운영자가 주장하는 대로 작동한다는 증거입니다.
기본 의무는 변경되지 않았습니다. 라이선스 조건 17.1.1은 여전히 라이선스 보유자가 고객이 도박을 하도록 허용되기 전에 고객의 이름, 주소 및 생년월일을 획득하고 확인하도록 요구하며, 2026년에는 신원 확인 또는 자금 세탁 방지에 대한 새로운 또는 수정된 라이선스 조건이 제정되지 않았습니다. 기준은 변하지 않았습니다. 위원회가 그것에 대해 던져지고 있다고 설명하는 것이 변했습니다.
Didit이 적합한 곳: 평가가 설명하는 확인
위원회에서 언급한 세 가지는 문서 문제와 얼굴 문제로 요약되며, 모듈은 하나씩 매핑됩니다. 생성되거나 변조된 문서에 대해 건당 $0.15의 신분증 확인은 문서 자체를 테스트하고, 건당 $0.15의 NFC 판독은 여권 또는 신분증의 칩을 읽고 반환되는 서명을 확인합니다. 이는 이미지가 올바른지 여부와는 다른 질문이며, 이미지가 생성되었을 수 있는 시점입니다. 딥페이크 비디오 및 얼굴 스왑에 대해 건당 $0.10의 수동 라이브니스와 건당 $0.15의 능동 라이브니스는 실제 사람이 있는지 여부를 테스트하고, 건당 $0.05의 안면 매치(1:1)는 그 사람을 문서와 비교합니다. 라이선스 조건 17.1.1이 요구하는 이름, 주소 및 생년월일은 신분증 확인과 건당 $0.20의 주소 증명이 수집합니다. 현재 모듈 가격은 가격 페이지에서 확인할 수 있습니다.
한계는 규제 기관의 자체 표현으로 가장 잘 설명됩니다. 피어스는 "디지털 신원을 사용하면 신원 확인을 지원할 수 있지만, 자금 세탁 규정에 따른 더 넓은 책임을 제거하지는 않는다"고 말했으며, 자금 세탁 방지에서 AI에 대한 위원회의 우려는 운영자가 도구가 "필요한 것을 수행하고 있다"는 것을 보여줄 수 없다는 것입니다. Didit은 라이선스 조건 12가 요구하는 위험 평가를 작성하지 않으며, 위험 등급을 결정하지 않고, 강화된 실사를 수행하지 않으며, 운영자를 규정 준수하게 만들지 않습니다. 위원회의 자체 설명에 따르면, 도구를 구매하는 것이 이 문서에 대한 답이 아닙니다. 도구가 작동한다는 것을 증명할 수 있는 것이 중요합니다.
자주 묻는 질문
이것은 새로운 도박 라이선스 조건입니까?
아닙니다. 이는 위험 평가이지 규칙 변경이 아닙니다. 2026년에는 고객 신원 확인 또는 자금 세탁 방지에 대한 새로운 또는 수정된 라이선스 조건이 제정되지 않았습니다. 이 평가는 라이선스 조건 및 실천 강령의 기존 라이선스 조건 12를 통해 운영자를 구속하며, 이는 라이선스 보유자가 자체 위험 평가에서 위원회의 평가를 고려하도록 요구합니다.
도박 위원회의 2026년 평가에는 연령 확인이 포함됩니까?
아닙니다. 이는 2017년 자금 세탁 규정 17(1)항에 따라 발표된 자금 세탁 및 테러 자금 조달 문서입니다. 연령 확인, 연령 보증, 미성년자라는 단어는 포함되어 있지 않습니다. 영국의 연령 보증은 2023년 온라인 안전법과 데이터 보호법에 따라 별도로 처리됩니다.
도박 신원 확인을 우회하기 위해 AI를 사용하는 고객은 몇 명입니까?
도박 위원회는 밝히지 않았습니다. 2026년 평가에서는 AI가 생성한 위조 문서, 딥페이크 비디오 및 얼굴 스왑을 사용하여 확인을 우회하려는 시도의 규모와 정교함이 증가하고 있음을 인지하고 있다고 명시합니다. 횟수, 백분율, 기준선을 제시하지 않으며, 성공보다는 시도를 설명합니다.
영국 도박 운영자는 어떤 신원 정보를 수집해야 합니까?
라이선스 조건 17.1.1에 따라, 라이선스 보유자는 고객이 도박을 하도록 허용되기 전에 고객의 신원을 확인하기 위한 정보를 획득하고 확인해야 합니다. 정보에는 고객의 이름, 주소 및 생년월일이 포함되어야 하지만 이에 국한되지는 않습니다. 이 조건은 정의된 예외가 있는 원격 라이선스에 적용됩니다.
2026년에 어떤 도박 부문 위험 등급이 변경되었습니까?
도박 소프트웨어만이 전체 등급이 변경된 유일한 부문으로, 낮음에서 중간으로 상승했습니다. 위원회는 이러한 상승을 기업 간 관계와 허가된 운영자가 불법 웹사이트 운영자에게 소프트웨어를 공급할 위험에 기인합니다.
관련 자료
- 작동하지 않은 위험 평가로 한 운영자는 475만 파운드의 손실을 입었습니다 — 동일한 규제 기관, 동일한 집행 이사, 그리고 통제가 존재하지만 효과적이지 않을 때 발생하는 일.
- FCA 금융 범죄 검토: 사모 시장 — 감독 기관이 242개 회사에 자체 통제를 설명해 달라고 요청했을 때 발견한 내용.
- 아시아는 약한 신원 확인 비용을 은행과 플랫폼에 전가하고 있습니다 — 일본은 이 게시물에서 설명하는 이유로 사진 업로드 확인을 완전히 폐지하고 있습니다.
- 스테이블코인 신원 확인 규칙은 발행 및 상환에 적용되며, 그 다음에는 적용되지 않습니다 — 새로운 부문에 이름, 주소 및 식별 번호를 기입하는 또 다른 규제 기관.
출처
- 영국 도박 산업 내 2026년 자금 세탁 및 테러 자금 조달 위험 — 도박 위원회 · 2026년 7월 30일 발행 · 규정 17(1)항에 따른 법정 평가
- 라이선스 보유자 공지: 2026년 자금 세탁 위험 평가 발행 — 도박 위원회 · 2026년 7월 30일
- 도박 자금 세탁 방지 그룹 연례 회의: 존 피어스 집행 이사 연설 — 도박 위원회 · 2026년 6월 10일
- LCCP 라이선스 조건 17.1.1: 고객 신원 확인 — 도박 위원회 · 2026년 7월 29일 시행 LCCP 버전
- LCCP 이전 변경 사항 — 도박 위원회 · 신원 또는 AML 조건에 대한 2026년 변경 없음 확인
작성자
투안 응우옌 — 성장 · Didit
Didit에서 신원 확인, 사기 및 규정 준수에 대해 글을 씁니다.
위 출처를 기준으로 2026년 8월 4일 최종 검토됨