본문으로 건너뛰기

캘리포니아 DFAL 라이선스 시행 시작: 세계 5위 경제 대국이 암호화폐 규제를 재편하는 방법

· 약 7 분
Dora Noda
Dora Noda
Software Engineer

2026년 3월 9일, 캘리포니아 금융보호혁신국(DFPI)은 미국 전역의 크립토 비즈니스 운영 방식을 재편할 스위치를 조용히 올렸습니다. 처음으로 캘리포니아의 4,000만 거주자를 대상으로 디지털 금융 자산 활동을 수행하는 기업은 라이선스를 신청해야 하며, 그렇지 않으면 집행 조치를 받게 됩니다. 2026년 7월 1일이라는 엄격한 준수 마감 기한이 다가옴에 따라 수백 개의 크립토 기업들에 비상이 걸렸습니다.

캘리포니아는 단순한 주가 아닙니다. 4.1조 달러에 달하는 GDP는 인도나 영국보다 큰 세계 5위의 경제 규모를 자랑합니다. 캘리포니아가 규제를 시작하면 그 파급 효과는 전 세계로 퍼집니다.

DFAL이 실제로 요구하는 사항​

지연된 구현 주기 끝에 2023년 10월 개빈 뉴섬(Gavin Newsom) 주지사가 서명한 디지털 금융 자산법(DFAL)은 캘리포니아 거주자를 위해 디지털 자산을 교환, 전송 또는 보유하는 모든 비즈니스를 위한 독립적인 라이선스 프레임워크를 만듭니다. 그 범위는 광범위합니다. 거래소, 수탁 서비스, 스테이블코인 발행사, 심지어 크립토 키오스크 운영자까지 모두 관할권에 포함됩니다.

이제 전국 다주 라이선스 시스템(NMLS)을 통해 신청서를 접수하며, 이는 전국의 송금업자와 모기지 대출 기관이 사용하는 것과 동일한 플랫폼입니다. DFPI는 신청자들에게 절차를 안내하기 위해 3월 23일에 업계 교육 세션을 예정하고 있습니다.

신청자들이 직면하게 될 요구 사항은 다음과 같습니다:

  • 모든 지배권자(control persons) 및 조직 소유 구조에 대한 배경 조사
  • 신청자의 리스크 프로필에 따라 DFPI가 규모를 산정한 미국 달러화 기준의 이행 보증 보험(Surety bonds) 또는 신탁 계좌
  • 자산 구성, 부채 구조 및 거래량을 기준으로 부서에서 결정하는 최소 자본 및 유동성 요구 사항
  • 은행비밀보호법(BSA) 표준에 맞춘 자금세탁방지(AML)/고객확인제도(KYC) 준수
  • 사고 대응 계획을 포함한 사이버 보안 및 운영 탄력성 문서화
  • 거래 영수증 및 불만 처리 절차를 포함한 소비자 공시 요구 사항
  • 자산 예치금 의무: 라이선스 보유자가 캘리포니아 거주자를 위해 디지털 자산을 보유하는 경우, 모든 보유자의 총 권리 권한과 동일한 예치금을 유지해야 함

이 프레임워크는 의도적으로 유연하게 설계되었습니다. 보증 보험과 자본에 대해 고정된 달러 임계값을 설정하는 대신, DFPI는 각 신청자의 특정 리스크 노출에 따라 요구 사항을 조정할 수 있는 재량권을 보유합니다. 이는 뉴욕의 일률적인 비트라이선스(BitLicense)보다 더 세밀한 접근 방식입니다.

비트라이선스의 유령: 역사는 반복될 것인가?​

주 단위의 크립토 라이선스에 관한 모든 대화는 필연적으로 2015년 당시 벤저민 로스키(Benjamin Lawsky) 청장이 도입한 선구적인 프레임워크인 뉴욕의 비트라이선스로 되돌아갑니다. 비트라이선스는 역사를 만들었지만, 항상 규제 당국이 의도한 방식은 아니었습니다.

크라켄(Kraken)과 비트파이넥스(Bitfinex)와 같은 주요 플랫폼은 과도하다고 판단되는 요구 사항을 준수하기보다는 뉴욕을 완전히 떠나는 쪽을 택했습니다. 소규모 스타트업들은 뉴욕주 자체를 기피했습니다. 그 결과 세계의 금융 수도가 크립토 사막이 된 반면, 혁신은 더 우호적인 관할 구역으로 이동하는 아이러니한 상황이 발생했습니다.

캘리포니아의 DFAL은 이러한 실수로부터 배우기 위해 설계된 것으로 보입니다. 몇 가지 주요 차이점은 다음과 같습니다:

  • 조건부 라이선스: 자격을 갖춘 뉴욕주의 승인을 보유한 기업은 간소화된 캘리포니아 라이선스를 받을 수 있어 중복된 규제 준수 부담을 줄여줍니다.
  • 소규모 운영자 면제: 연간 크립토 활동 수익이 5만 달러 미만인 비즈니스는 면제되어 초기 단계의 스타트업을 보호합니다.
  • 소프트웨어 전용 면제: 지갑 인터페이스나 프로토콜 툴링 등 탈중앙화 네트워크에 소프트웨어 서비스만 제공하는 기업은 제외됩니다.
  • 비례적 요구 사항: 엄격한 임계값 대신 DFPI는 실제 리스크에 맞춰 보증 보험 및 자본 요구 사항을 조정합니다.

그럼에도 불구하고 회의론자들은 확신하지 못하고 있습니다. 배경 조사, 이행 보증 보험, 사이버 보안 문서화, AML 프로그램 등 DFAL 라이선스에 필요한 규제 준수 인프라는 중소 규모 기업에 실질적인 비용 부담이 됩니다. 베이커 맥켄지(Baker McKenzie)와 존스 데이(Jones Day)는 중간 규모 운영자의 경우 총 규제 준수 비용이 수십만 달러에 달할 수 있다는 분석을 발표했습니다.

문제는 코인베이스(Coinbase)나 크라켄과 같은 대형 플레이어들이 이를 준수할지 여부가 아닙니다. 그들은 이미 훨씬 더 까다로운 규제 체제 아래에서 운영되고 있습니다. 핵심은 차세대 크립토 스타트업들이 캘리포니아에서 사업을 구축할지, 아니면 캘리포니아를 우회할지 여부입니다.

연방과의 충돌 경로: DFAL과 GENIUS 법의 만남​

캘리포니아의 라이선스 추진은 역사적인 연방 정부의 활동 시점과 맞물려 있습니다. 최초의 포괄적인 연방 스테이블코인 법안인 GENIUS 법(GENIUS Act)이 2025년 7월에 제정되었습니다. 이 법은 이중 트랙 규제 프레임워크를 만듭니다. 대규모 스테이블코인 발행사(미발행액 100억 달러 이상)는 통화감독청(OCC)의 연방 감독을 받는 반면, 소규모 발행사는 해당 주 규제 체제가 연방 표준과 "실질적으로 유사"하다고 인증되는 경우 주 단위 체제를 선택할 수 있습니다.

이는 흥미로운 관할권 문제를 야기합니다. GENIUS 법은 연방 자격을 갖춘 발행사 및 예금 보험 가입 금융기관의 자회사에 대해 주 라이선스 요구 사항보다 우선합니다. OCC 승인 국립 신탁 은행 차터를 보유한 서클(Circle), 팍소스(Paxos) 및 기타 주요 스테이블코인 발행사는 캘리포니아 라이선스가 전혀 필요하지 않을 수도 있습니다.

하지만 GENIUS 법은 주의 소비자 보호법보다 우선하지 않습니다. 그리고 캘리포니아는 미국에서 가장 공격적인 소비자 보호 집행력을 보유하고 있습니다. DFPI는 연방 차터를 받은 발행사가 주 내에서 운영되더라도 스테이블코인 관련 소비자 불만, 공시 및 광고에 대해 여전히 관할권을 주장할 수 있습니다.

DFAL 집행을 위한 2026년 7월 마감 기한은 GENIUS 법의 시행 일정과 거의 정확히 일치합니다. 주 규제 당국은 2026년 7월 18일까지 연방 검토 위원회에 초기 인증서를 제출해야 합니다. 캘리포니아의 DFAL 프레임워크가 GENIUS 법의 연방 표준과 "실질적으로 유사"하다고 인증받을 수 있을지는 향후 수년간의 경쟁 지형을 결정할 미결 과제로 남아 있습니다.

패치워크 문제: 50개의 주, 50개의 규제 체계​

캘리포니아는 고립된 상태에서 움직이는 것이 아닙니다. 루이지애나와 일리노이는 비트라이선스(BitLicense) 모델을 반영한 포괄적인 암호화폐 라이선스 체계를 구축했습니다. 플로리다는 자체적인 스테이블코인 법안을 통과시켰습니다. 와이오밍은 특수 목적 예치 기관(SPDI) 인가를 통해 독자적인 영역을 개척했습니다. 그리고 다른 수십 개의 주에서는 기존의 송금 서비스법(money transmitter laws)을 통해 암호화폐를 규제하고 있습니다.

암호화폐 기업들에게 이러한 파편화된 규제(patchwork)는 비용 부담을 초래합니다. 전국적으로 사업을 운영하려면 주마다 서로 다른 요건, 일정 및 수수료가 있는 복잡한 라이선스 미로를 통과해야 합니다. NMLS가 단일 신청 포털을 제공하여 도움을 주긴 하지만, 그 바탕이 되는 규제 요건은 여전히 주마다 크게 다릅니다.

캘리포니아가 이 대열에 합류한 것이 중요한 이유는 바로 이 주의 막강한 경제적 무게감 때문입니다. 어떤 규모의 암호화폐 기업이라도 4,000만 명의 잠재 고객을 무시할 수는 없습니다. 인구가 57만 7,000명인 와이오밍이나 1,950만 명인 뉴욕과 달리, 캘리포니아 시장은 우회하기에는 너무나도 큽니다.

이러한 경제적 현실은 캘리포니아에 국가 표준에 대한 막대한 영향력을 부여합니다. 만약 DFPI(금융보호혁신국)가 엄격하면서도 실행 가능한 요건을 수립한다면, GDPR이 유럽의 규정임에도 불구하고 데이터 프라이버시에 대한 글로벌 기준을 세운 것처럼 다른 주들도 유사한 프레임워크로 수렴될 가능성이 높습니다.

빌더와 투자자에게 주는 의미​

암호화폐 기업들에게 당장의 우선순위는 명확합니다. 캘리포니아 거주자에게 서비스를 제공하면서 아직 DFAL(디지털 금융 자산법) 신청을 시작하지 않았다면, 7월 1일 마감일까지 4개월도 채 남지 않았습니다. DFPI는 신청서가 실질적으로 완료된 경우에 한해, 계류 중인 신청을 신의성실에 따른 준수 의지로 간주하겠다는 신호를 보냈습니다.

투자자들에게 DFAL은 위기와 기회를 동시에 제공합니다. 규제 준수 비용은 중소 규모 사업자의 수익성을 압박하여 산업 재편을 가속화할 것입니다. 하지만 명확한 규제 프레임워크는 그동안 기관 자본을 관망하게 했던 법적 불확실성을 줄여줍니다. 2025년 미국 암호화폐 VC 투자액이 79억 달러로 2024년 대비 44% 증가했다는 사실은, 기관 자본이 이미 규제의 명확성을 긍정적인 신호로 선반영하고 있음을 시사합니다.

광범위한 추세는 명확합니다. Visa, BlackRock, Fidelity, JPMorgan Chase와 같은 전통 금융 대기업들이 모두 암호화폐 제품과 서비스를 구축하고 있습니다. 캘리포니아의 라이선스 프레임워크는 이러한 기관들이 대규모로 운영하는 데 필요한 규제적 근거를 제공합니다. 역설적이게도 초기 암호화폐 옹호자들이 두려워했던 규제가 암호화폐의 대중적 채택을 가능하게 하는 핵심 요소가 될 수도 있습니다.

앞으로의 전망​

앞으로의 120일이 결정적일 것입니다. 지금부터 7월 1일 사이에 DFPI는 초기 라이선스 신청을 처리하고, 집행 선례를 수립하며, 지니어스(GENIUS) 법이라는 연방 프레임워크 내에서의 위치를 협상할 것입니다. 그 결과에 따라 캘리포니아가 실행 가능한 암호화폐 규제의 모델이 될지, 아니면 과도한 규제의 경고 사례가 될지 결정될 것입니다.

암호화폐 산업에 있어 새크라멘토(캘리포니아 주정부)가 보내는 메시지는 분명합니다. 규제의 회색 지대에서 운영되던 시대는 끝나가고 있습니다. 세계 5위의 경제 대국에서 정당성을 얻으려면 이제 라이선스가 필수입니다.

BlockEden.xyz는 규제를 준수하는 Web3 애플리케이션을 구축하는 팀을 위해 기업용 블록체인 API 및 노드 인프라를 제공합니다. DFAL과 같은 규제 프레임워크가 운영 표준의 기준을 높임에 따라, 신뢰할 수 있는 상용 수준의 인프라를 확보하는 것이 필수적입니다. API 마켓플레이스 탐색하기를 통해 지속 가능하도록 설계된 기반 위에서 개발을 시작하세요.

Share on Twitter