규제 준수 및 법적 프레임워크
모든 태그 보기
지난해 1,540억 달러 규모의 불법 가상자산 거래 중 84%가 스테이블코인을 통해 이루어졌습니다. 국제자금세탁방지기구(FATF)의 2026년 3월 특별 보고서에 담긴 이 단 한 가지 통계는, 한때 생소했던 '트래블 룰(Travel Rule)'이 왜 대부분의 사람이 들어본 적 없는 가장 중대한 암호화폐 규제가 되었는지를 잘 설명해 줍니다.
흔히 트래블 룰로 알려진 FATF의 권고안 16은 가상자산 사업자(VASP)가 일정 기준 이상의 모든 송금 시 송신인과 수신인의 식별 정보를 수집하고 전송할 것을 요구합니다. 이를 암호화폐 버전의 SWIFT 메시지라고 생각하면 됩니다. 자금이 이동하기 전에 신원 데이터가 반드시 함께 이동해야 합니다. 수년간의 느린 도입 기간을 거쳐, 이 규칙은 이제 전 세계 암호화폐 거래소의 경쟁 지형을 재편하는 임계점을 넘어섰습니다.
수년 동안 토큰화 산업은 수조 달러 규모의 실물 자산(RWA)을 온체인으로 가져오는 것에 대해 논의해 왔습니다. 수치는 인상적입니다. 200억 달러 이상의 토큰화된 자산, 약 29억 달러의 온체인 미국 국채를 관리하는 BlackRock의 BUIDL 펀드, 그리고 2030년까지 16조 달러에 이를 것이라는 전망 등이 그것입니다. 하지만 헤드라인 이면에는 고질적인 문제가 도사리고 있습니다. 전통적인 자산 수탁, 규제 준수 온체인 발행, 그리고 유동적인 2차 시장을 연결하는 단일화된 규제 파이프라인이 없었다는 점입니다. 지금까지는 말이죠.
2026년 3월, 이전에 SEBA로 알려졌던 스위스 FINMA 규제 대상 암호화폐 은행인 AMINA Bank AG는 유럽 최초의 완전 라이선스 분산 원장 기술 거래 및 결제 시스템(DLT TSS)인 21X의 상장 스폰서 역할을 수행하는 최초의 규제 대상 은행이 되었습니다. Tokeny의 ERC-3643 기반 발행 플랫폼과 결합된 이 3계층 스택은 업계가 한 번도 가져보지 못한 것, 즉 전통적인 증권에서 온체인 거래 및 결제에 이르는 완전하고 규제 친화적인 경로를 나타냅니다.
이것은 파일럿 프로젝트가 아닙니다. 실제 가동 중인 인프라입니다.
SEC가 바이낸스를 상대로 제기했던 기념비적인 소송을 재소 불가능하게(with prejudice) 기각한 지 1년도 채 되지 않아, 세계 최대 암호화폐 거래소의 미국 법인이 그 의도를 분명히 드러내는 인사를 단행했습니다. 바이낸스 US는 시장 복귀를 원하고 있으며, 모든 역량을 컴플라이언스(준법 감시)에 집중하고 있습니다.
2026년 3월 9일, 스티븐 그레고리(Stephen Gregory)가 바이낸스 US의 CEO로서 공식적으로 지휘봉을 잡았습니다. 그는 암호화폐 네이티브 창업가나 성장 해커(growth hacker)가 아닙니다. 변호사 출신의 컴플라이언스 전문가인 그는 업계에서 가장 까다로운 규제 기관들의 기준을 충족하도록 규제 대상 암호화폐 기업들을 구축하며 경력을 쌓아왔습니다. 그리고 그러한 이력이 바로 그의 임명이 중요한 이유입니다.
2026년 3월 9일, 캘리포니아 금융보호혁신국(DFPI)은 미국 전역의 크립토 비즈니스 운영 방식을 재편할 스위치를 조용히 올렸습니다. 처음으로 캘리포니아의 4,000만 거주자를 대상으로 디지털 금융 자산 활동을 수행하는 기업은 라이선스를 신청해야 하며, 그렇지 않으면 집행 조치를 받게 됩니다. 2026년 7월 1일이라는 엄격한 준수 마감 기한이 다가옴에 따라 수백 개의 크립토 기업들에 비상이 걸렸습니다.
캘리포니아는 단순한 주가 아닙니다. 4.1조 달러에 달하는 GDP는 인도나 영국보다 큰 세계 5위의 경제 규모를 자랑합니다. 캘리포니아가 규제를 시작하면 그 파급 효과는 전 세계로 퍼집니다.
보이지 않을 것이라 생각했던 모든 해외 암호화폐 지갑에 이제 수신 주소가 생겼습니다 — 바로 귀하의 과세 당국 편지함입니다. 2026년 1월 1일부로 OECD의 암호자산 보고 프레임워크 (CARF)가 48개국에서 시행되었으며, 몇 달 안에 모든 대륙의 세무 기관들이 귀하의 디지털 자산 거래 데이터를 교환하기 시작할 것입니다. 암호화폐 세무 비밀의 시대는 끝났습니다.
2014년 해외계좌납세협력법 (FATCA)이 외국 은행들로 하여금 미국인 소유 계좌를 보고하도록 강제했을 때, 이는 역사상 가장 공격적인 역외 조세 조치로 간주되었습니다. 2017년에는 공통보고기준 (CRS)이 그 뒤를 이어 100개 이상의 관할권으로 자동 정보 교환을 확대했습니다. 하지만 두 프레임워크 모두 암호화폐라는 치명적인 사각지대가 있었습니다.
거의 10년 동안 디지털 자산은 규제의 회색지대에 머물렀습니다. 베를린의 트레이더는 케이맨 제도에 본사를 둔 거래소에 계좌를 개설하고 수 백만 달러 규모의 거래를 수행하면서도 독일과 케이맨 조세 당국 모두에게 사실상 보이지 않는 상태로 남을 수 있었습니다. 그 허점은 2026년 새해 첫날에 막을 내렸습니다.
조세 목적의 투명성 및 정보 교환에 관한 OECD 글로벌 포럼에서 개발된 CARF는 암호화폐를 위해 맞춤 설계되었습니다. 이는 보고 대상 암호자산 서비스 제공자 (RCASPs) — 거래소, 브로커, ATM 및 특정 DeFi 중개인 — 가 상세한 사용자 데이터를 수집하여 해당 국가의 과세 당국에 전송하도록 규정하며, 해당 당국은 사용자가 거주하는 모든 관할권과 이 정보를 자동으로 공유하게 됩니다.
CARF 보고의 범위는 대부분의 암호화폐 사용자가 예상하는 것보다 훨씬 넓습니다:
이것은 타겟팅된 조사 도구가 아닙니다. 이는 자동적이고 무차별적이며 전 세계적인 그물망입니다. 부정한 행위의 의심 여부와 관계없이 모든 적격 거래는 보고를 트리거합니다. 이를 전 세계적인 암호화폐용 1099 양식이라고 생각하십시오. 이 정보는 귀하의 본국뿐만 아니라 귀하를 거주자로 주장하는 모든 국가로 전송됩니다.
48개 관할권의 첫 번째 물결은 2026년 1월 1일부터 데이터 수집을 시작했으며, 2027년에 첫 번째 자동 교환이 예정되어 있습니다. 이 그룹에는 다음이 포함됩니다:
호주, 캐나다, 홍콩, 싱가포르, 스위스, 태국을 포함한 27개 관할권의 두 번째 물결은 2027년에 데이터 수집을 시작하여 2028년에 교환을 개시합니다. 미국은 2025년에 발효된 기존의 Form 1099-DA 브로커 보고 체제 위에 CARF를 얹어 2027년부터 참여할 의사를 밝혔습니다. 2028년까지 CARF 네트워크는 75개 이상의 관할권을 포괄하게 되며, 이는 전 세계 암호화폐 거래량의 대부분을 차지하게 될 것입니다.
CARF 도입에서 가장 눈에 띄는 점은 누가 먼저 자원했느냐 하는 것입니다. 역사적으로 암호화폐 거래소, 헤지펀드, 토큰 발행사들이 선호해 온 케이맨 제도와 영국령 버진 아일랜드가 초기 도입국에 포함되었습니다. 두 관할권 모두 2026년 1월 1일부터 발효되는 국내 규정과 함께 운영 세부 사항을 확정했습니다.
이는 이타주의 때문이 아닙니다. CRS 준수를 감독하는 글로벌 포럼은 강력한 집행 메커니즘인 '동료 검토 (peer review)' 등급을 활용합니다. CARF를 이행하지 않는 관할권은 '비협조적' 상태로 등급이 하락할 위험이 있으며, 이는 타국으로부터의 원천징수세, 강화된 고객 확인 절차 요구, 그리고 완전한 블랙리스트 등재와 같은 방어 조치를 촉발합니다. 금융 서비스에 의존하는 경제 체제에 있어 비협조적 등급은 생존의 문제입니다.
그 결과 5년 전만 해도 생각할 수 없었던 역설이 발생했습니다. 느슨한 규제로 암호화폐 기업들을 유혹했던 바로 그 관할권들이 이제는 해당 기업의 고객들을 외국 정부에 보고하기 위한 감시 인프라를 구축하고 있는 것입니다.
CARF가 국내 도 입 여부에 달려 있는 모델 프레임워크인 반면, 유럽 연합은 DAC8 (행정 협력 지침의 8차 개정안)을 통해 한 걸음 더 나아갔습니다. DAC8은 자발적 프레임워크가 아닌 구속력 있는 EU 법률이며, 다음과 같은 중요한 차이점이 있습니다:
전 세계적으로 운영되는 거래소의 경우, DAC8은 본사가 EU 밖에 있더라도 EU 거주 사용자에 대한 데이터를 보고해야 함을 의미합니다. 관할권 쇼핑 (jurisdiction shopping)을 통한 탈출구는 더 이상 없습니다.
CARF에서 가장 논란이 되는 요소는 탈중앙화 금융(DeFi)에 대한 처리 방식입니다. 기존의 CRS는 "보 고 주체"가 없다는 이유로 진정한 탈중앙화 프로토콜을 제외했습니다. CARF는 COSI(통제 또는 충분한 영향력, Control or Sufficient Influence) 테스트를 통해 이 간극을 메우려 시도합니다.
COSI에 따르면, 플랫폼 운영자가 다음과 같은 경우 RCASP(해당 가상자산 서비스 제공자)로 분류되어 보고 의무를 질 수 있습니다.
이는 의도적으로 광범위하게 정의된 것입니다. 프론트엔드를 유지 관리하는 DAO 기여자는 사용자 자금을 수탁하지 않더라도 이론적으로 보고 주체로 분류될 수 있습니다. OECD는 본질적으로 "탈중앙화"는 하나의 스펙트럼이며, 사용자가 프로토콜과 상호작용하는 방식에 유의미한 통제력을 행사하는 사람은 누구든 보고 책임이 있다고 주장하고 있습니다.
하지만 중요한 단서가 있습니다. OECD 자체 FAQ에서는 각 관할 구역이 추가 지침이 발행될 때까지 DeFi에 대한 COSI 테스트 집행을 유예할 수 있음을 인정하고 있습니다. 실무적으로 이는 중앙화 거래소는 즉각적인 준수 의무에 직면하는 반면, 진정한 탈중앙화 프로토콜은 당분간 회색 지대에 존재하게 됨을 의미합니다.
일반 가상자산 사용자에게 CARF의 영향은 명확하면서도 중대합니다.
중앙화 거래소를 사용하는 경우: 귀하가 이용하는 거래소는 이제 법적으로 귀하의 세금 거주지 정보를 수집하고 거래 내역을 본국 세무 당국에 보고해야 합니다. 이는 소급 적용됩니다. 계좌를 수년 전에 개설했더라도 데이터 수집은 2026년 1월 1일부터 시작되었습니다. 거래소에서 납세자 식별 번호를 포함한 업데이트된 KYC 정보를 요청할 것에 대비하십시오.
역외 거래소를 사용하는 경우: 낮은 세율의 관할 구역에 있는 거래소를 이용하는 지리적 차익 거래 전략은 사실상 끝났습니다. 해당 관할 구역은 이제 귀하의 본국에 보고를 수행합니다. 스위스 거래소는 스위스 당국에 보고하고, 귀하가 독일 거주자라면 스위스 당국은 독일 당국에 보고합니다. 케이먼 제도 거래소는 케이먼 당국에 보고하며, 귀하가 미국인이라면 IRS와 정보를 공유합니다.
비수탁 지갑을 사용하는 경우: 자체 보관 지갑을 사용하는 순수한 개인 간(P2P) 거래는 CARF의 현재 범위 밖에 있습니다. 중개자가 없다는 것은 보고 주체가 없다는 것을 의미하기 때문입니다. 그러나 많은 관할 구역에서 수탁 플랫폼에서 자체 보관 지갑으로 이체할 때 보고를 요구하고 있으며, 이는 귀하의 거래소 활동과 지갑 주소를 연결하는 추적 기록을 생성합니다.
이중 거주자인 경우: CARF의 "전면 교환" 메커니즘은 모든 해당 관할 구역으로 정보가 흘러가도록 보장합니다. 귀하가 포르투갈과 싱가포르 모두의 세금 거주자라면, 양국이 각각 CARF를 시행하게 된 후 귀하의 데이터를 모두 받게 됩니다.
CARF의 과소평가된 위험 중 하나는 과거에 대해 드러나는 정보입니다. CARF는 2026년 1월부터 장래의 데이터 수집을 의무화하지만, 이를 통해 생성된 정보(신원과 지갑 주소 및 거래 패턴의 연결)는 세무 당국에 과거 활동을 재구성할 수 있는 도구를 제공합니다.
만약 거래소가 귀하가 2026년 3월에 50 BTC를 자체 보관 지갑으로 이체했다고 보고하고, 블록체인 분석을 통해 해당 지갑이 지난 3년 동안 200 BTC를 받았음이 드러난다면, 세무 당국은 이제 조사에 착수할 수 있는 시작점을 갖게 됩니다. CARF는 현재를 밝힐 뿐만 아니라, 과거를 탐색할 수 있는 손전등을 제공합니다.
역외 가상자산 구조에 의존했던 고액 자산가들에게 컴플라이언스 과제는 매우 심각합니다. 과거 거래 증빙 자료의 공백은 소급 세무 노출 위험을 초래합니다. 이제 문제는 세무 당국이 귀하의 가상자산에 대해 알게 될지 여부가 아니라, 귀하가 이전 연도에 이를 올바르게 보고했음을 증명할 수 있는지 여부입니다.
CARF는 개인정보 보호 옹호자들로부터 거센 비판을 받아왔습니다. 미국 재무부의 CARF 채택에 반대하는 측은 "워싱턴이 미국인의 디지털 자산 거래에 대한 민감한 데이터를 외국 세무 당국에 기본적으로 보내기 시작할 것이다. 이는 요청에 의한 것도 아니고, 표적화된 구체적인 범죄 혐의에 근거한 것도 아니다"라고 주장합니다.
이러한 우려는 단지 철학적인 것만이 아닙석니다. 자동 정보 교환은 귀하의 금융 데이터가 데이터 보호, 사이버 보안 및 법치 수준이 제각각인 국가들로 흘러 들어간다는 것을 의미합니다. 외국 세무 당국의 데이터 유출 사고는 수백만 가상자산 사용자의 거래 내역을 노출시킬 수 있습니다. 그리고 전통적인 은행 계좌와 달리 가상자산 거래 데이터는 일단 신원과 연결되면 불변의 공개 장부에서 전체 금융 내역을 드러낼 수 있습니다.
지지자들은 CARF가 엄격한 데이터 보호 프로토콜을 따르며, 정보는 수립된 국제 협약에 따라 정부 당국 간에만 공유된다고 반박합니다. 그들은 이 프레임워크가 정부에 수십억 달러의 세수 손실을 입히고, 수년 동안 은행 및 증권 계좌가 자동으로 보고되어 온 전통적인 투자자들에 비해 가상자산 보유자들에게 주어졌던 불공정한 이점을 제공했던 탈세 허점을 메운다고 주장합니다.
암호화폐 시장 참여자들을 위한 전 략적 시사점은 명확합니다:
현재의 자발적 신고가 나중의 비자발적 적발보다 낫습니다. 전 세계 세무 당국은 CARF 데이터가 수집되기 전 자발적으로 신고하는 암호화폐 보유자들에게 사면 또는 가산세 감면 프로그램을 제공하고 있습니다. 일단 해당 데이터가 기존 세무 신고 내역과 대조되기 시작하면, 주도권은 완전히 정부로 넘어갑니다.
자가 수탁 지갑은 시간을 벌어줄 뿐, 익명성을 보장하지 않습니다. 법정화폐로의 온램프(On-ramp) 및 오프램프(Off-ramp)는 항상 보고 의무가 있는 기관과 접촉하게 됩니다. 체인 분석 기업들은 이미 세무 당국과 계약을 맺고 보고된 주소와 보고되지 않은 주소 간의 자금 흐름을 추적하고 있습니다.
DeFi 면제는 일시적입니다. OECD는 DeFi에 대한 COSI 지침이 곧 발표될 것임을 명시적으로 밝혔습니다. 탈중앙화 프로토콜이 보고망 외부에 머물 것이라는 가정을 바탕으로 장기 전략을 세우는 것은 규제의 명확한 흐름을 거스르는 도박과 같습니다.
조세 계획은 선제적이어야 합니다. 포르투갈의 장기 보유 면제, UAE의 소득세 제로 체제, 싱가포르의 자본이득세 미부과 정책 등 암호화폐 세제 혜택이 있는 관할권은 여전히 유효하지만, 이는 실제로 해당 국가의 세법상 거주자인 경우에만 해당됩니다. 다른 곳에 거주하면서 유리한 관할권의 거주권을 주장하는 시대는 바로 CARF가 종식시키고자 하는 대상입니다.
OECD의 암호화폐 자산 보고 프레임워크 (CARF) 는 디지털 자산이 글로벌 금융 감시 인프라로 최종 통합됨을 의미합니다. 규제 당국이 이를 따라잡는 데 10년이 걸렸지만, 그들이 구축한 프레임워크는 기존 금융 시스템의 그 어떤 것보다도 포괄적입니다. 모든 중앙화 거래소, 모든 역외 조세 회피처, 그리고 모든 이중 거주지 배열이 이제 감시망 안에 들어왔습니다.
이제 남은 질문은 세무 당국이 귀하의 암호화폐 보유 사실을 알게 될지 여부가 아닙니다. 귀하가 먼저 알렸는지 여부입니다.
블록체인 생태계에서 프로젝트를 구축하는 개발자와 인프라 팀에게 규제 준수는 노드 레벨에서부터 시작됩니다. BlockEden.xyz 는 20개 이상의 체인에 걸쳐 기업급 RPC 및 API 인프라를 제공하여 팀이 규제를 준수하고 신뢰할 수 있는 기반 위에서 빌딩할 수 있도록 지원합니다. 귀하의 다음 프로젝트를 강화하기 위해 API 마켓플레이스 를 살펴보세요.
2026년 3분기까지 가상자산에 대한 FATF(국제자금세탁방지기구)의 트래블 룰(Travel Rule)을 시행하지 않는 국가들은 회색 리스트(gray list)에 오를 수 있으며, 이는 사실상 글로벌 환거래 은행 업무에서 차단되는 결과를 초래할 수 있습니다. 평가 대상 117개 관할권 중 85개국이 현재 관련 법안을 통과시켰으나 59%가 아직 이를 집행하지 않고 있는 상황에서, 가상자산 역사상 가장 중대한 규제 준수 마감 기한을 향한 시계는 빠르게 흘러가고 있습니다.
10년이 넘는 기간 동안 미국 암호화폐 산업은 주도권을 두고 합의하지 못한 두 연방 기관 사이에서 규제의 불모지(no-man's land)에 머물러 있었습니다. 이 시대는 2026년 3월 11일, 증권거래위원회(SEC)와 상품선물거래위원회(CFTC)가 역사적인 양해각서(MOU)를 체결하며 마침내 갈등을 끝내고 디지털 자산 감독을 위한 통일된 가이드라인을 수립하면서 막을 내렸습니다.
그 결과는 무엇일까요? 개발자, 거래소, 그리고 기관 투자자들에게 어떤 규칙이 적용되고 누가 이를 집행하는지 마침내 명확히 알려주는 단일화되고 조율된 프레임워크가 탄생했습니다.
당신이 보유한 USDT 1달러는 테더(Tether)의 결정 한 번으로 영구히 동결될 수 있는 위험을 항상 안고 있습니다. 출시 이후 세계 최대 스테이블코인 발행사인 테더는 범죄 활동과 연루된 것으로 의심되는 7,200개 이상의 지갑 주소를 블랙리스트에 올리고 42억 달러 규모의 토큰을 동결했습니다. 이는 같은 기간 동안 서클(Circle)이 USDC를 동결한 금액보다 30배 이상 많은 수치입니다. 이러한 격차는 단순한 오류가 아닙니다. 이는 3,000억 달러 규모의 스테이블코인 시장이 가진 결정적인 역설입니다.
2019년 이후 처음으로 Circle의 USDC가 조정 거래량(adjusted transaction volume)에서 Tether의 USDT를 추월했습니다. 그리고 이번 변화는 일시적인 현상이 아닌 구조적인 변화로 보입니다. 올해 현재까지 처리된 거래량은 USDC가 2조 2,000억 달러인 반면 USDT는 1조 3,000억 달러로, 이제 USDC가 조정된 스테이블코인 활동의 약 64%를 차지하고 있습니다. 이제 질문은 스테이블코인에서 규제 준수가 중요한가가 아닙니다. 규제 준수가 유일하게 중요한 요소가 되었는가입니다.