VASP(가상자산사업자)란 무엇인가?

VASP는 Virtual Asset Service Provider의 약자입니다. 감독기관이 타인을 대신해 암호자산을 다루는 사업자, 즉 거래소를 운영하거나 고객 지갑을 보관하고, 주소 간 토큰을 이전하거나, 발행인을 위해 신규 코인을 판매하는 사업자에 붙이는 명칭입니다.

짧은 약어이지만 그 무게는 큽니다. 회사가 이 정의에 해당하면 자금세탁방지 의무의 전층이 적용됩니다. 이 페이지에서는 용어의 유래, 포괄하는 활동, 제외되는 대상 및 유럽의 CASP 명칭과의 관계를 설명합니다.

쉽게 이해하는 VASP의 의미

이 문장의 두 가지 한계가 핵심입니다. 사업으로서라는 말은 일회성 사적 거래를 제외합니다. 타인의이라는 말은 자신의 보유자산만 다루는 사람을 제외합니다.

세 번째 한계는 놓치기 쉽습니다. 이 범주는 다른 규정이 포착하지 못하는 경우에만 적용됩니다. 이미 은행, 지급결제기관 또는 투자회사로 규제받는 기업은 그 위에 VASP가 되는 것이 아니라 기존 지위와 감독기관을 유지합니다. 이 명칭은 그렇지 않으면 금융 규제를 완전히 벗어날 사업자를 위해 존재합니다.

VASP 용어의 유래: FATF 기준

VASP라는 용어는 자금세탁 및 테러자금조달 방지를 위한 세계 기준을 만드는 정부간 기구 Financial Action Task Force, 즉 FATF가 만들었습니다. 그 권고는 직접 또는 지역 협력체를 통해 약 200개국에서 따릅니다.

디지털 자산이 은행 시스템 밖에서 국경을 넘어 상당한 가치를 이동시키기 시작하자 FATF는 권고 15를 확대해 이를 포괄했습니다. 이로써 은행 및 지급결제기관과 나란히 새로운 의무이행주체인 가상자산사업자가 만들어졌습니다.

FATF는 입법기관이 아니며 허가를 발급하지도 않습니다. 기준을 발표한 뒤 각국이 이를 법률에 얼마나 충실히 반영했는지 검토합니다. 뒤처지면 곧 은행 거래의 문제가 될 수 있는 명단 등재 위험이 있습니다. 그래서 같은 문구가 현재 전 세계에서 쓰입니다.

사업자를 VASP로 만드는 다섯 가지 활동

VASP 정의는 활동 목록을 중심으로 구성됩니다. 그중 하나를 사업으로서 타인을 위해 수행하는 것만으로 충분합니다.

이 목록은 상품이 아니라 기능을 설명합니다. 스스로 기술회사라고 부른다고 해서 제외되는 것은 아니며, 사업 모델에 단지 토큰이 있다는 이유만으로 포함되는 것도 아닙니다.

가상자산에 해당하는 것과 그렇지 않은 것

함께 적용되는 정의는 의도적으로 넓습니다. 디지털 방식으로 거래 또는 이전할 수 있고 지급이나 투자에 사용할 수 있는 가치의 디지털 표현입니다. 암호화폐, 유틸리티 토큰 및 스테이블코인이 모두 포함됩니다.

세 가지는 제외됩니다. 은행 잔액이나 전자화폐 잔액 같은 일반 화폐의 디지털 표현은 이미 화폐로 규제됩니다. 증권에 해당하는 상품에는 별도 규칙이 있습니다. 폐쇄형 시스템을 벗어날 수 없는 로열티 포인트나 게임 내 아이템도 제외됩니다.

디지털 수집품은 애매한 경우입니다. 기념품으로 산 유일무이한 물품은 수집품처럼 작동하지만, 연속 발행되어 가격 상승을 기대하며 매수하는 상호대체 가능 단위는 투자처럼 작동합니다. 중요한 것은 명칭이 아니라 사용 방식입니다.

VASP에 해당하는 자와 아닌 자

VASP 지위를 둘러싼 대부분의 분쟁은 세 가지 질문으로 귀결됩니다.

사업이며 타인을 위해 하는가?

자기 돈으로 토큰을 매수, 보유했다가 나중에 매도하는 사람은 누구에게도 서비스를 제공하지 않습니다. 계산대에서 암호자산을 받는 가구점도 마찬가지입니다. 그 경우 토큰은 다른 상품의 대가입니다. 반대편에 고객이 있어야 하며, 상업 활동으로 볼 만큼 지속적이어야 합니다.

명칭이 실제 활동과 일치하는가?

사람들이 자주 실수하는 판단입니다. 누군가 실제로 서비스 운영 방식을 통제하거나 수수료를 얻거나 중단시킬 수 있다면, 플랫폼을 탈중앙화, 비수탁형 또는 단순 인터페이스라고 불러도 적용 대상에서 벗어나지 않습니다. 반대로 고객 키를 진정으로 보유하는 세 명의 팀은 운영 규모와 무관하게 VASP입니다.

어떤 역할이 범주 밖에 있는가?

다음 역할은 일반적으로 해당하지 않습니다. 다만 국내법은 더 넓을 수 있고 특정 구조의 사실관계가 항상 결정적입니다.

• 자신의 자산만 거래하거나 보유하는 개인.
• 중간 제공자 없이 자산을 직접 이전하는 두 개인.
• 무관한 상품 및 서비스의 대가로 토큰을 받는 사업자.
• 고객 잔액을 다루지 않고 네트워크를 보호하는 채굴자와 검증자.
• 키나 자금을 절대 보유하지 않는 지갑 소프트웨어 개발자 및 기기 제조사.
• 분석회사, 감사인, 에이전시, 호스팅 회사 등 업계 공급업체.

자체 대차대조표에 암호화폐를 보유하는 회사도 같은 지위, 즉 서비스 제공자가 아닌 소유자에 해당합니다. 이 구분은 에스토니아 유한책임회사(OÜ)의 수동적 기업 재무 보유와 규제 대상 사업을 나누며, 양자에는 서로 다른 규칙이 적용됩니다.

VASP 의무: 지위에 따르는 AML 의무

이 지위는 훈장이 아니라 AML 의무의 묶음이며, 관할권 전반에서 알아볼 수 있는 공통 양상을 보입니다.

• 사전 허가. 사업 개시 전 인가 또는 등록을 받아야 하며, 이후 지정된 감독기관의 감독을 받습니다.
• 고객 확인. 고객은 온보딩 시 식별하고, 법인 고객의 실소유자를 추적하며, 고위험 관계는 더 면밀히 심사합니다.
• 지속적 모니터링. 거래를 고객 프로필과 대조하고, 의심스러운 사항은 금융정보분석원에 보고합니다.
• 트래블 룰. 은행 지급결제와 마찬가지로 제공자 간 이전에는 송금인과 수취인 정보가 동반되어야 합니다.
• 제재 심사. 고객과 거래상대방을 제한조치 목록과 지속적으로 대조합니다.
• 적격성 심사. 회사 배후 인물과 그 자금의 출처를 평가합니다.

허가 없이 운영하는 것은 사소한 기술적 문제이 아닙니다. 대부분 국가에서 범죄에 해당하며, 감독기관이 사건을 검토하기 훨씬 전에 은행이 이를 발견하고 계좌를 폐쇄하는 경우가 많습니다.

VASP와 CASP: 하나의 개념, 두 규정 체계

유럽연합 내에서는 용어가 바뀌었습니다. Markets in Crypto-Assets Regulation, 즉 MiCA는 이름을 바꾼 사업자인 crypto-asset service provider, 즉 CASP를 중심으로 직접 적용되는 체계를 구축했습니다. 두 명칭은 겹치지만 상호 교환할 수는 없습니다.

한 가지 구분은 흔히 흐려집니다. MiCA는 인가와 영업행위를 규율하고, 위의 AML 의무는 연합의 별도 자금세탁방지 법령 및 트래블 룰을 암호자산에 적용하는 자금이전 규칙에서 나옵니다. 유럽의 CASP는 두 법 체계의 적용을 받으며, 컴플라이언스 기능은 양쪽 모두를 포괄합니다.

에스토니아는 이러한 이관 과정을 보여 줍니다. 가상통화 서비스 제공자는 한때 Financial Intelligence Unit(Rahapesu Andmebüroo)이 관리하는 등록부에 등록되었습니다. 감독 권한은 Financial Supervision and Resolution Authority(Finantsinspektsioon)로 이관되었고, 기존 등록은 자동 전환되지 않았으며 그 경과조치 기간도 종료되었습니다. 현재 에스토니아에서 이러한 서비스를 제공하려면 암호자산 서비스 제공자(CASP) 인가가 필요합니다.

연합 밖에서는 VASP가 여전히 실무 용어입니다. 아시아와 미주 전역의 국내법 및 FATF 평가에서 이 용어를 사용합니다.

거래소를 운영하지 않는 창업자도 이 질문을 받는 이유

창업자는 규제기관을 만나기 훨씬 전부터 이 질문을 접합니다. 은행 온보딩 양식은 신청인이 VASP인지 직접 묻고, 소프트웨어 공급업체, 보험사 및 투자자도 마찬가지입니다. 잘못된 답변은 계좌를 잃게 할 수 있습니다. 신뢰할 수 있는 방법은 암호화폐 사업을 이름이 아니라 기능으로 설명하고, 다섯 가지 활동과 대조하며, 그 판단 근거를 보관하는 것입니다.

문의하기

자주 묻는 질문