MiCA 규정 해설: EU 암호자산 및 서비스 제공업체 규칙

통상 MiCA(때로는 MiCAR)로 줄여 부르는 암호자산시장 규정은 EU의 암호화폐 법률입니다. 암호화폐 기업을 위한 단일 규정집이자, 경제권 전체를 포괄하는 최초의 종합 디지털 자산 규제입니다. 어떤 암호화폐와 토큰이 암호자산인지, 공개 제공 전에 기업이 해야 할 일, 그리고 수탁·교환·거래 같은 서비스를 제공하려면 어떤 기업이 인가를 받아야 하는지를 정합니다. EU 및 EEA 모든 국가에 동일한 문안이 적용되므로 한 회원국에서 받은 허가는 전 지역에서 유효합니다.

암호자산시장 규정이란?

MiCA는 Markets in Crypto-Assets의 약자입니다. 수년간의 협상 끝에 유럽의회와 이사회가 채택했으며, 소비자·투자자 보호, 시장 건전성, 금융 안정성, 혁신의 여지를 남기는 공정한 경쟁이 목적입니다. 지침이 아닌 규정이므로 모든 회원국에 문구 그대로 직접 적용됩니다. 국내 의회는 감독기관 지정이나 제재 설정처럼 규정이 남긴 영역만 보완합니다.

MiCA 이전 유럽의 암호자산 규제는 제각각이었습니다. 독일은 완전한 금융서비스 인가를 요구한 반면, 대부분의 다른 회원국은 가상자산 서비스 제공자 또는 VASP에 대해 더 완화된 등록 제도를 운영했으며, 한 국가에서의 허가는 다른 국가에서는 효력이 없었습니다. 유일한 공통 기반은 고객 확인을 다루지만 자본, 거버넌스 또는 투자자 공시에 대해서는 규정하지 않은 자금세탁방지법이었습니다. MiCA 체계는 이를 단일 규칙과 단일 패스포트로 대체했습니다.

MiCA 일정: 이미 시행 중인가?

예, 전면 시행 중입니다. 스테이블코인 규칙이 먼저 적용됐고 CASP 인가 제도는 6개월 후 발효됐습니다. 이후 각국은 국내법에 따라 영업하던 암호화폐 기업에 MiCA 인가 취득 또는 사업 종료를 위한 최대 18개월의 경과기간(그랜드파더링)을 부여할 수 있었습니다. 현재 이 기간은 EU 전역에서 종료됐고 이행도 완료되었습니다. 기존 국내 등록은 자동 전환되지 않았으며, 인가 없이 EU 고객을 대상으로 영업하면 EU 법 위반입니다.

MiCA 적용 범위: 포함 및 제외 대상

MiCA는 제3조에서 블록체인과 같은 분산원장기술을 이용해 전자적으로 이전 및 저장할 수 있는 가치 또는 권리의 디지털 표현으로 정의된 암호자산을 규제합니다. 이 정의는 토큰 분류의 기준이 됩니다. 의도적으로 폭넓게 설정되어 있으나, 특히 금융상품에 관한 MiFID II 등 다른 EU 법률의 적용을 이미 받거나 거래 가능한 자산이 아닌 여러 범주는 제외됩니다.

프로젝트가 “완전 탈중앙화”되었는지는 문서가 아니라 실질을 기준으로 판단됩니다. 회사 또는 재단이 서비스 제공 방식에 대한 통제권을 유지하는 경우, 감독기관은 이를 중개자로 볼 가능성이 높습니다.

누가 MiCA를 준수해야 하나?

MiCA는 기업의 명칭이 아니라 타인을 위해 수행하는 활동을 봅니다.

제3국 기업과 역권유

제3국 기업, 즉 EU 밖에 설립된 모든 기업은 B2B를 포함해 EU 고객에게 암호자산 서비스를 제공하거나 권유할 수 없습니다. 제61조의 유일한 예외는 고객이 전적으로 자발적으로 기업에 접근하는 역권유입니다. 감독기관은 이 예외를 좁게 해석합니다. EU 대상 광고, 인플루언서 캠페인, EU 언어 또는 지리적 타기팅 웹 콘텐츠, EU 앱스토어의 앱은 모두 권유에 해당하므로, 실질적으로 유럽 시장에 서비스를 제공하려면 EU 법인 인가가 필요합니다.

암호자산 서비스 제공업체를 위한 MiCA 규칙

암호자산 서비스 제공자(CASP)란 규정에 열거된 10가지 서비스 중 하나 이상을 고객에게 전문적으로 제공하는 법인입니다. 실무상 암호자산 거래소, 수탁형 지갑 제공자, 브로커 및 암호자산 자문업자를 의미합니다. 서비스는 네 그룹으로 구분됩니다. 고객 자산 보관(수탁), 시장 운영(거래 플랫폼, 현금 또는 다른 암호자산과의 교환), 주문 처리(실행, 전달, 발행인을 위한 토큰 모집 주선), 그리고 고객 직접 서비스(자문, 포트폴리오 관리, 이전)입니다.

CASP 인가와 MiCA 패스포트

CASP는 설립된 국가의 금융 규제기관으로부터 인가를 받습니다. 인가가 부여되면 MiCA 패스포트를 통해 다른 모든 EU 및 EEA 국가로 허가가 확대됩니다. 기업은 서비스를 제공하려는 국가를 본국 규제기관에 통지하고, 별도의 신청 없이 짧은 대기 기간 후 해당 국가에서 사업을 시작할 수 있습니다. 신청 서류, 국가별 수수료 및 처리 기간은 국가마다 다릅니다. CASP 인가 취득의 실무 절차는 당사의 MiCA 인가 페이지에서 다룹니다.

지속적인 준수를 위한 MiCA 요건

인가는 입장권일 뿐입니다. 인가 후에도 암호화폐 기업은 조직과 영업행위에 관한 MiCA의 상시 요건을 계속 충족해야 합니다. 아래 표는 간단한 준수 점검표입니다.

MiCA와 자금세탁방지 규칙

MiCA 자체에는 자금세탁방지 규칙이 포함되지 않습니다. 고객 확인과 보고는 별도 EU 법률에 따르며, MiCA와 함께 채택된 Travel Rule 규정은 모든 암호자산 이전에 식별 정보를 첨부하도록 요구합니다. 따라서 유럽 CASP는 흔히 서로 다른 두 기관이 감독하는 두 법 체계에 대응해야 하며, MiCA 준수가 자금세탁방지 프로그램을 대체하지는 않습니다.

토큰 발행인을 위한 MiCA 규칙

토큰이 스테이블코인이 아닌 한 발행인은 서비스 제공업체보다 완화된 제도를 적용받으며, 의무는 구매자와 결제 시스템의 위험에 비례합니다.

MiCA 백서 요건

MiCA는 규제되지 않았던 ICO 시대를 공시 제도로 대체했습니다. 공개 모집 전 발행인은 법인이어야 하며, 프로젝트, 토큰에 부여된 권리, 기술, 위험 및 합의 메커니즘의 환경 영향을 다루는 암호자산 백서를 작성하고, 공표 최소 20영업일 전에 국가 감독기관에 통지해야 합니다. 감독기관은 백서를 사전 승인하지 않지만 모집을 중단시킬 수 있습니다. 마케팅 커뮤니케이션은 문서와 일치해야 하며, 일반 투자자는 14일의 청약 철회권을 갖고, 발행인은 오해를 유발하는 정보에 대해 책임을 집니다.

여러 제공은 면제됩니다. 에어드롭처럼 무료 배포되는 토큰, 국가당 150명 미만에게 하는 제공, 12개월간 €1 million 미만의 제공, 적격투자자만을 대상으로 한 제공입니다. Bitcoin처럼 식별 가능한 발행인이 없는 토큰은 백서가 전혀 필요 없지만, 이를 기반으로 한 서비스는 계속 규제됩니다.

ART 및 EMT 발행인을 위한 스테이블코인 규칙

ART 발행인은 국내 감독기관의 인가와 승인된 백서가 필요합니다. 토큰을 전액 뒷받침하는 분리 적립금을 보유하고, 보유자에게 상시 상환권을 부여해야 합니다. 또한 €350,000, 평균 적립금의 2%, 고정간접비의 4분의 1 중 가장 큰 금액 이상의 자기자본을 유지해야 합니다. EMT 발행인은 전자화폐 규칙을 따르고 언제든 액면가로 상환해야 하며 보유분에 이자를 지급할 수 없습니다. 중요 토큰으로 분류될 만큼 큰 토큰은 유럽은행감독청의 직접 감독을 받습니다. 그 결과 EMT 지위를 얻지 못한 발행인의 스테이블코인은 유럽 사용자를 위해 EU 암호화폐 거래소에서 상장 폐지됐습니다.

MiCA 감독 기관과 위반 시 결과

일상적인 감독은 각국 관할기관이 맡습니다. 기업 설립국의 감독기관이 CASP 인가를 승인·거부·취소합니다. 유럽증권시장감독청(ESMA)은 국내 감독기관을 조율하고 기술 기준을 마련하며 EU 전체 인가 제공업체 등록부를 운영합니다. 유럽은행감독청은 ART 및 EMT 발행인에 대해 같은 역할을 하며 중요 스테이블코인을 직접 감독합니다.

MiCA 제재와 벌금

규정은 모든 국가가 부과할 수 있어야 하는 최소 제재를 정합니다. 수백만 유로의 벌금 또는 연간 매출의 일정 비율, 위반자 실명 공개, 중지 명령, 인가 취소가 포함됩니다. 무인가 영업 자체가 위반이며 ESMA는 인가 등록부와 함께 미준수 법인 목록을 공개합니다.

EU 암호화폐 규제가 스타트업에 의미하는 것

실제 제품을 보유한 기업에 MiCA는 대체로 좋은 소식입니다. 장점은 다음과 같습니다.

• 하나의 인가로 EEA 전체 디지털 자산 시장이 열리고, 고객은 마케팅 주장 대신 ESMA 등록부에서 이를 확인할 수 있습니다.
• 은행과 결제 제공업체는 미규제 기업보다 MiCA 준수 기업과 협력하려는 의지가 훨씬 큽니다.

비용 측면에서는 다음과 같습니다.

• 최소 자본, 준법 기능, 감사 재무제표, 문서화된 IT 통제는 첫날부터 발생하는 고정비입니다.
• 경영진은 적격성·적합성 심사를 통과해야 하며 기업은 EU 내에서 운영돼야 합니다.

이 체계는 계속 발전하고 있습니다. 위원회는 탈중앙화 금융(DeFi), 스테이킹, 대출, NFT를 검토 중이므로 추가 의무를 예상해야 합니다.

상담 요청하기

자주 묻는 질문