본문으로 건너뛰기

"암호화폐" 태그로 연결된 230 개 게시물 개의 게시물이 있습니다.

암호화폐 시장 및 거래

모든 태그 보기

Hyperliquid의 8억 4,400만 달러 수익 기계: 단일 DEX가 2025년에 어떻게 Ethereum의 수익을 능가했는가

· 약 9 분
Dora Noda
Software Engineer

2025년, 암호화폐 시장에서 전례 없는 일이 일어났습니다. 단일 탈중앙화 거래소(DEX)가 이더리움 블록체인 전체보다 더 많은 수익을 창출한 것입니다. 무기한 선물 거래를 위해 특화된 레이어 1인 하이퍼리퀴드(Hyperliquid)는 연간 수익 8억 4,400만 달러, 거래량 2조 9,500억 달러, 탈중앙화 파생상품 시장 점유율 80% 이상을 기록하며 한 해를 마감했습니다.

이 수치는 한 가지 질문을 던지게 합니다. 어떻게 3년 전에는 존재하지도 않았던 프로토콜이 총 예치 자산(TVL)이 1,000억 달러가 넘는 네트워크들을 넘어설 수 있었을까요?

그 답은 암호화폐 시장에서 가치가 축적되는 방식이 근본적으로 변화하고 있음을 보여줍니다. 즉, 범용 체인에서 단일 사용 사례에 최적화된 애플리케이션 특화 프로토콜로 중심이 이동하고 있는 것입니다. 이더리움이 대출 및 유동성 스테이킹 분야의 수익 집중에 머물러 있고, 솔라나가 밈코인과 리테일 투기를 기반으로 브랜드를 구축하는 동안, 하이퍼리퀴드는 조용히 DeFi에서 가장 수익성이 높은 거래 플랫폼으로 거듭났습니다.

수익 지형도: 돈은 실제로 어디로 흘러가는가

2025년 블록체인 수익 순위는 어떤 네트워크가 가치를 포착하는지에 대한 기존의 가설을 완전히 뒤엎었습니다.

CryptoRank 데이터에 따르면, 솔라나는 현물 DEX 거래량과 밈코인 거래에 힘입어 13억 ~ 14억 달러의 수익을 기록하며 모든 블록체인 중 1위를 차지했습니다. 하이퍼리퀴드는 단일 주요 애플리케이션을 가진 레이어 1임에도 불구하고 8억 1,400만 ~ 8억 4,400만 달러의 수익으로 2위에 올랐습니다. 반면, DeFi의 기반이라고 여겨졌던 이더리움은 약 5억 2,400만 달러로 4위에 그쳤습니다.

시사하는 바는 명확합니다. 앱 수익에서 이더리움이 차지하는 비중은 2024년 초 50%에서 2025년 4분기에는 25%로 급감했습니다. 반면 하이퍼리퀴드는 전성기에 전체 블록체인 수익의 35% 이상을 차지했습니다.

주목할 점은 집중도입니다. 솔라나의 수익은 Pump.fun, Jupiter, Raydium 등 수백 개의 애플리케이션에서 발생합니다. 이더리움의 수익은 수천 개의 프로토콜에 분산되어 있습니다. 하이퍼리퀴드의 수익은 거의 전적으로 자체 DEX의 무기한 선물 거래라는 단 한 가지에서 발생합니다.

이것이 암호화폐의 새로운 경제학입니다. 한 가지를 극도로 잘 수행하는 전문화된 프로토콜이 모든 것을 적당히 수행하는 일반화된 체인보다 더 나은 성과를 낼 수 있다는 것입니다.

하이퍼리퀴드는 어떻게 트레이딩 머신을 구축했는가

하이퍼리퀴드의 아키텍처는 2017년부터 2022년까지 시장을 지배했던 "범용 블록체인" 논리에 정면으로 도전합니다.

기술적 토대

이 플랫폼은 Hotstuff에서 영감을 받은 커스텀 합의 알고리즘인 HyperBFT를 기반으로 작동합니다. 임의의 스마트 컨트랙트 실행에 최적화된 다른 체인들과 달리, HyperBFT는 고빈도 주문 매칭을 위해 특수 제작되었습니다. 그 결과, 1초 미만의 최종성(finality)과 함께 초당 200,000건의 주문 처리량을 이론적으로 실현했습니다.

아키텍처는 두 가지 구성 요소로 나뉩니다. HyperCore는 핵심 거래 인프라를 담당하며, 무기한 선물 및 현물 시장을 위한 온체인 오더북을 관리합니다. 모든 주문, 취소, 체결, 청산이 온체인에서 투명하게 이루어집니다. HyperEVM은 이더리움 호환 스마트 컨트랙트 기능을 추가하여, 개발자들이 트레이딩 프리미티브 위에서 서비스를 구축할 수 있게 합니다.

이러한 이중 구조를 통해 하이퍼리퀴드는 성능과 결합성 사이에서 하나를 선택하는 대신, 역할 분담을 통해 두 가지 모두를 달성하고 있습니다.

오더북의 우위

대부분의 DEX는 유동성 풀에 의해 가격이 결정되는 자동 마켓 메이커(AMM)를 사용합니다. 하이퍼리퀴드는 모든 주요 중앙화 거래소에서 사용하는 아키텍처인 중앙 지정가 주문창(CLOB)을 구현합니다.

이 차이는 전문 트레이더들에게 엄청난 영향을 미칩니다. CLOB는 정밀한 가격 발견, 대형 주문 시 최소화된 슬리피지, 그리고 익숙한 거래 인터페이스를 제공합니다. 바이낸스(Binance)나 CME에서의 거래에 익숙한 사용자에게 하이퍼리퀴드는 유니스왑(Uniswap)이나 GMX가 결코 제공할 수 없었던 네이티브한 경험을 선사합니다.

암호화폐 시장에서 가장 거래량이 많은 파생상품인 무기한 선물을 온체인 오더북을 통해 처리함으로써, 하이퍼리퀴드는 과거에는 마땅한 탈중앙화 대안이 없었던 전문 트레이딩 수요를 흡수했습니다.

가스비 제로, 속도 극대화

무엇보다 중요한 것은 하이퍼리퀴드가 거래에 대한 가스비를 없앴다는 점입니다. 주문을 생성하거나 취소할 때 비용이 전혀 들지 않습니다. 이는 이더리움이나 솔라나에서조차 고빈도 매매 전략을 방해하던 마찰 요인을 제거한 것입니다.

그 결과 중앙화 거래소와 맞먹는 거래 행태가 나타납니다. 트레이더들은 거래 비용이 수익을 갉아먹을 걱정 없이 수천 개의 주문을 내고 취소할 수 있습니다. 마켓 메이커들은 취소에 따른 불이익 없이 촘촘한 호가 차이(spread)를 유지할 수 있습니다.

중요한 수치들

2025년 하이퍼리퀴드의 성과는 애플리케이션 특화 프로토콜 논리를 아주 명확하게 입증합니다.

거래량: 누적 2조 9,500억 달러를 기록했으며, 거래량이 가장 많았던 달에는 4,000억 달러를 넘어섰습니다. 참고로 2025년 로빈후드(Robinhood)의 암호화폐 거래량은 약 3,800억 달러였으며, 하이퍼리퀴드는 잠시나마 이를 추월했습니다.

시장 점유율: 2025년 3분기 탈중앙화 무기한 선물 거래량의 70% 이상을 차지했으며, 정점에서는 80%를 넘겼습니다. 중앙화 거래소와 비교한 전체 시장 점유율은 6.1%에 달해 DEX로서는 기록적인 수치를 남겼습니다.

사용자 성장: 연간 609,000명의 신규 사용자가 유입되었으며, 38억 달러의 순유입액을 기록했습니다.

TVL: 약 41억 5,000만 달러로, 예치 자산 기준 최대 규모의 DeFi 프로토콜 중 하나가 되었습니다.

토큰 성과: HYPE 토큰은 2024년 11월 3.50달러에 출시되어 2025년 1월 35달러를 돌파하며, 3개월 만에 10배의 수익률을 기록했습니다.

수익 모델은 우아할 정도로 단순합니다. 플랫폼은 거래 수수료를 징수하고, 그 중 97%를 HYPE 토큰 매수 및 소각에 사용합니다. 이는 거래량에 비례해 지속적인 매수 압력을 생성하며, 하이퍼리퀴드를 토큰 홀더들을 위한 수익 공유 기계로 만듭니다.

JELLY 사건이 준 경고

모든 것이 순조로웠던 것은 아닙니다. 2025년 3월, Hyperliquid 는 정교한 익스플로잇(exploit)으로 인해 프로토콜에서 약 1,200만 달러가 유출될 뻔한 가장 심각한 위기에 직면했습니다.

이 공격은 Hyperliquid 가 유동성이 낮은 토큰의 청산을 처리하는 방식을 악용했습니다. 공격자는 세 개의 계정에 700만 달러를 예치한 후, 두 개의 계정에서는 JELLY (유동성이 낮은 토큰)에 대해 레버리지 롱 포지션을 취하고, 세 번째 계정에서는 대규모 숏 포지션을 오픈했습니다. JELLY 의 가격을 429% 급등시켜 자신의 청산을 유도했지만, 포지션 규모가 너무 커서 정상적인 청산이 불가능했고, 결국 Hyperliquid 의 보험 기금으로 부담이 전가되었습니다.

그다음에 일어난 일은 불편한 진실을 드러냈습니다. 2분 만에 Hyperliquid 의 검증인들은 JELLY 를 상장 폐지하기로 합의했으며, 모든 포지션을 시장 가격인 0.50 달러가 아닌 공격자의 진입 가격인 0.0095 달러로 결제했습니다. 공격자는 626만 달러를 챙겨 떠났습니다.

신속한 검증인 합의는 상당한 중앙집중화를 노출시켰습니다. Bitget 의 CEO 는 이 대응을 "미성숙하고 비윤리적이며 비전문적"이라고 비난하며 Hyperliquid 가 "FTX 2.0"이 될 위험이 있다고 경고했습니다. 비판론자들은 북한 해커들이 도난 자금으로 거래하는 것은 무시했던 동일한 프로토콜이 자신의 자산이 위협받자 즉각적으로 행동했다고 지적했습니다.

Hyperliquid 는 피해를 입은 트레이더들에게 환불을 진행하고 유동성이 낮은 자산 상장에 대해 더 엄격한 통제를 구현하며 대응했습니다. 하지만 이 사건은 편의에 따라 계정을 동결하고 거래를 취소할 수 있는 "탈중앙화" 거래소에 내재된 긴장감을 드러냈습니다.

Hyperliquid vs. Solana: 서로 다른 게임

Hyperliquid 와 Solana 의 비교는 크립토의 미래에 대한 서로 다른 비전을 보여줍니다.

Solana 는 범용 블록체인의 꿈을 쫓습니다. 밈코인부터 DeFi, 게임에 이르기까지 모든 것을 호스팅하는 단일 고성능 네트워크를 지향합니다. 2025년 동안 기록한 1조 6,000억 달러의 현물 DEX 거래량은 수백 개의 애플리케이션과 수백만 명의 사용자로부터 발생했습니다.

Hyperliquid 는 수직적 통합에 베팅합니다. 하나의 체인, 하나의 애플리케이션, 하나의 미션—현존하는 최고의 무기한 선물 거래소가 되는 것입니다. 2조 9,500억 달러의 거래량은 거의 전적으로 파생상품 트레이더들로부터 발생했습니다.

수익 비교는 시사하는 바가 큽니다. Solana 는 여러 프로토콜을 통해 30일 동안 약 3,430억 달러의 무기한 선물 거래량을 처리했습니다. Hyperliquid 는 단일 플랫폼을 통해 3,430억 달러를 처리했으며, 현물 거래 활동이 적음에도 불구하고 비슷한 수준의 수익을 창출했습니다.

Solana 가 승리하는 지점: 광범위한 생태계 다양성, 소비자 애플리케이션, 밈코인 투기. Solana 의 DEX 거래량은 Pump.fun 과 같은 플랫폼에 힘입어 6개월 연속 월간 1,000억 달러를 초과했습니다.

Hyperliquid 가 승리하는 지점: 전문적인 거래 체결, 무기한 선물 유동성, 기관급 인프라. 전문 트레이더들은 Hyperliquid 의 체결 품질이 중앙화 거래소에 필적하기 때문에 특별히 이곳으로 이주했습니다.

결론은 무엇일까요? 서로 다른 시장입니다. Solana 는 개인 투자자의 열정과 투기적 활동을 포착합니다. Hyperliquid 는 전문적인 거래 흐름과 파생상품 거래량을 확보합니다. 두 플랫폼 모두 2025년에 막대한 수익을 창출했으며, 이는 여러 접근 방식이 공존할 수 있음을 시사합니다.

다가오는 경쟁

Hyperliquid 의 독주가 보장된 것은 아닙니다. 2025년 말, 경쟁자인 Lighter 와 Aster 는 밈코인 유동성 순환을 포착하여 무기한 선물 거래량에서 일시적으로 Hyperliquid 를 추월했습니다. 프로토콜의 시장 점유율은 70%에서 더 치열한 경쟁 구도로 파편화되었습니다.

이는 Hyperliquid 자신의 역사와도 닮아 있습니다. 2023-2024년에 Hyperliquid 는 우수한 체결 속도와 제로 수수료 거래를 앞세워 기존 강자인 dYdX 와 GMX 를 위협했습니다. 이제 새로운 진입자들이 Hyperliquid 를 상대로 동일한 전략을 구사하고 있습니다.

전체 무기한 선물 시장은 2025년에 1조 8,000억 달러로 세 배 성장했으며, 이는 시장의 성장이 모든 참여자에게 기회가 될 수 있음을 시사합니다. 그러나 Hyperliquid 는 점점 더 정교해지는 경쟁자들로부터 자신의 해자를 지켜내야 할 것입니다.

진정한 경쟁은 중앙화 거래소에서 올 수 있습니다. 분석가들에게 누가 현실적으로 Hyperliquid 에 도전할 수 있는지 물었을 때, 그들은 다른 DEX 가 아닌 Binance, Coinbase 등 더 깊은 유동성을 제공하면서 Hyperliquid 의 기능을 모방할 수 있는 CEX 들을 지목했습니다.

Hyperliquid 의 성공이 의미하는 것

Hyperliquid 의 획기적인 성장은 업계에 몇 가지 교훈을 줍니다.

애플리케이션 특화 체인은 효과적입니다. 특정 사용 사례에 최적화된 전용 L1 이 범용 체인보다 우수한 성능을 발휘할 것이라는 가설은 8억 4,400만 달러라는 실적으로 증명되었습니다. 앞으로 더 많은 프로젝트가 이 모델을 따를 것으로 예상됩니다.

전문 트레이더는 AMM 이 아닌 진짜 거래소를 원합니다. 온체인 오더북의 성공은 DeFi 가 CEX 수준의 체결 품질을 제공할 때 숙련된 트레이더들이 이를 이용할 것임을 입증합니다. AMM 은 가벼운 스왑에는 적합할 수 있지만, 파생상품은 적절한 시장 구조가 필요합니다.

수익은 TVL 보다 중요한 지표입니다. Hyperliquid 의 TVL 은 Aave 나 Lido 같은 이더리움 DeFi 거인들에 비하면 미미합니다. 하지만 훨씬 더 많은 수익을 창출합니다. 이는 크립토 시장이 잠긴 자본보다는 실제 경제 활동에 기반해 가치를 평가받는 비즈니스로 성숙해지고 있음을 시사합니다.

중앙화에 대한 우려는 여전합니다. JELLY 사건은 "탈중앙화" 프로토콜이라 할지라도 자산이 위협받을 때는 매우 중앙화된 방식으로 행동할 수 있음을 보여주었습니다. 이러한 긴장 관계는 2026년 DeFi 의 진화를 정의하는 핵심 요소가 될 것입니다.

향후 전망

분석가들은 현재 추세가 계속되고 스테이블코인 시장이 확장되며 Hyperliquid 가 거래 점유율을 유지한다는 가정하에, HYPE 가 2026년 말까지 $ 80 에 도달할 수 있을 것으로 전망합니다. 보다 보수적인 추정치는 프로토콜이 신규 경쟁업체들을 방어해낼 수 있는지 여부에 달려 있습니다.

더 광범위한 변화의 흐름은 분명합니다. 이더리움 (Ethereum) 의 수익 점유율 하락, 솔라나 (Solana) 의 밈코인 중심 성장, 그리고 Hyperliquid 의 파생상품 시장 지배력은 암호화폐가 가치를 창출하는 방식에 대한 세 가지 서로 다른 비전을 보여줍니다. 세 가지 모두 의미 있는 수익을 창출하고 있지만, 애플리케이션 특화 (application-specific) 접근 방식이 그 체급을 훨씬 뛰어넘는 성과를 거두고 있습니다.

빌더들에게 교훈은 분명합니다. 고부가가치의 특정 활동을 찾고, 이를 위해 끊임없이 최적화하며, 전체 가치 사슬을 확보하는 것입니다. 트레이더들에게 Hyperliquid 는 DeFi 가 항상 약속해 왔던 무허가형 (permissionless), 비수탁형 (non-custodial), 전문가급 거래를 마침내 대규모로 제공합니다.

2026년의 화두는 탈중앙화 거래가 수익을 창출할 수 있는지 여부가 아닙니다. 점점 더 치열해지는 시장에서 특정 플랫폼이 지배력을 유지할 수 있는지 여부입니다.


  • 본 기사는 교육 목적으로만 작성되었으며 재무적 조언으로 간주되어서는 안 됩니다. 저자는 HYPE, SOL 또는 ETH 에 대한 포지션을 보유하고 있지 않습니다. *

수익 창출형 스테이블코인 혁명: USDe, USDS, USD1이 달러 노출을 재정의하는 방식

· 약 9 분
Dora Noda
Software Engineer

세상에 공짜 수익률이란 없습니다. 그럼에도 불구하고 수익형 스테이블코인(yield-bearing stablecoins)의 공급량은 2024년 초 15억 달러에서 현재 110억 달러로 급증했으며, JP모건은 이들이 전체 스테이블코인 시장의 50%를 점유할 수 있다고 예측하고 있습니다. USDT와 USDC가 0%의 수익률을 제공하는 세상에서, 달러 연동 자산에 대해 6-20%의 APY(연간 수익률)를 약속하는 프로토콜들은 스테이블코인의 정의를 새로 쓰고 있습니다.

하지만 여기 불편한 진실이 있습니다. 모든 수익률의 퍼센트 포인트에는 그에 상응하는 리스크가 따릅니다. 최근 USDO가 0.87달러로 디페깅(depeg)된 사건은 '스테이블' 코인조차 무너질 수 있다는 것을 시장에 일깨워주었습니다. 이러한 차세대 스테이블코인이 실제로 어떻게 작동하는지, 그리고 무엇이 잘못될 수 있는지 이해하는 것은 DeFi에 자본을 할당하는 모든 이들에게 필수적입니다.

15억 달러 규모의 바이비트 해킹 사건의 내막: 북한이 어떻게 역사상 최대의 암호화폐 탈취를 성공시켰나

· 약 10 분
Dora Noda
Software Engineer

2025년 2월 21일, 북한 해커들이 두바이 기반 거래소 바이비트(Bybit)에서 약 30분 만에 15억 달러 상당의 암호화폐를 탈취했습니다. 이는 단순히 역사상 최대 규모의 암호화폐 해킹 사건에 그치지 않습니다. 바이비트가 은행이었다면 기네스 세계 기록에 등재된 역대 최대 규모의 은행 강도 사건으로 기록되었을 것입니다.

이번 공격은 스마트 컨트랙트의 버그를 악용하거나 프라이빗 키를 무차별 대입(brute-force)한 것이 아니었습니다. 대신 해커들은 제3자 지갑 제공업체의 개발자 노트북 한 대를 해킹한 후 몇 주 동안 인내심을 갖고 기다렸고, 바이비트 직원이 일반적인 내부 이체처럼 보이는 거래를 승인하는 순간을 노려 공격을 감행했습니다. 무언가 잘못되었다는 사실을 깨달았을 때는 이미 500,000 ETH가 북한 라자루스 그룹(Lazarus Group)이 관리하는 복잡한 지갑 네트워크 속으로 사라진 뒤였습니다.

다음은 이 사건이 어떻게 발생했는지, 왜 중요한지, 그리고 2025년 현재 암호화폐 보안의 실태에 대해 무엇을 시사하는지에 대한 이야기입니다.

공격: 인내와 정밀함의 정수

바이비트 해킹은 단순한 강도 사건이 아니었습니다. 몇 주에 걸쳐 전개된 정밀한 작전이었습니다.

1단계: 개발자 포섭

2025년 2월 4일, 바이비트가 고액 이체 보안을 위해 사용하던 널리 알려진 멀티시그(multi-signature) 지갑 플랫폼 Safe{Wallet}의 한 개발자가 "MC-Based-Stock-Invest-Simulator-main"이라는 합법적인 Docker 프로젝트처럼 보이는 파일을 다운로드했습니다. 이 파일은 채용 제안이나 투자 도구로 위장한 사회 공학적 공격(social engineering attack)을 통해 전달되었을 가능성이 높습니다.

악성 Docker 컨테이너는 즉시 공격자가 제어하는 서버와 연결을 설정했습니다. 그곳에서 해커들은 개발자의 워크스테이션으로부터 Safe{Wallet}의 클라우드 인프라에 접근할 수 있는 임시 자격 증명인 AWS 세션 토큰을 추출했습니다.

이 토큰들을 사용해 공격자들은 다요소 인증(MFA)을 완전히 우회했습니다. 이제 그들은 Safe{Wallet}의 핵심 시스템에 접근할 수 있는 열쇠를 손에 넣었습니다.

2단계: 잠복 코드

공격자들은 즉시 행동에 나서는 대신 Safe{Wallet}의 웹 인터페이스에 교묘한 자바스크립트(JavaScript) 코드를 삽입했습니다. 이 코드는 바이비트만을 위해 특별히 설계되었으며, 바이비트 직원이 Safe 계정을 열고 거래를 승인하려는 것을 감지할 때까지 잠복 상태를 유지했습니다.

여기서 주목할 점은 정교함입니다. 전체 Safe{Wallet} 애플리케이션은 다른 모든 사용자에게는 정상적으로 작동했습니다. 오직 바이비트만이 표적이 되었습니다.

3단계: 거액 탈취

2025년 2월 21일, 바이비트 직원들은 콜드 월렛(보안된 오프라인 저장소)에서 웜 월렛(활성 거래용)으로 통상적인 이체를 시작했습니다. 이를 위해서는 권한이 있는 인원들의 여러 서명이 필요한데, 이는 멀티시그라고 불리는 표준 보안 절차입니다.

서명자들이 거래를 승인하기 위해 Safe{Wallet}을 열었을 때, 인터페이스에는 올바른 목적지 주소가 표시되었습니다. 하지만 악성 코드는 이미 내부 명령을 다른 것으로 바꿔치기한 상태였습니다. 직원들은 자신도 모르게 바이비트의 콜드 월렛 전체를 비우는 거래를 승인하게 되었습니다.

불과 몇 분 만에 약 15억 달러 상당의 500,000 ETH가 공격자들이 관리하는 주소로 흘러 들어갔습니다.

기술적 취약점 악용: Delegatecall

핵심 취약점은 이더리움의 delegatecall 함수였습니다. 이 함수는 스마트 컨트랙트가 자신의 저장소 컨텍스트 내에서 다른 컨트랙트의 코드를 실행할 수 있게 합니다. 공격자들은 바이비트의 서명자들을 속여 지갑의 컨트랙트 로직을 악성 버전으로 변경하게 만들었고, 결과적으로 해커들에게 전권을 부여하게 되었습니다.

이것은 이더리움 자체나 Safe{Wallet}의 핵심 프로토콜에 있는 버그가 아니었습니다. 신뢰받는 직원이 거래를 확인하고 승인하는 순간인 '인적 계층(human layer)'에 대한 공격이었습니다.

북한 라자루스 그룹: 세계에서 가장 많은 수익을 올리는 해커들

공격 후 24시간 이내에 블록체인 조사관 ZachXBT는 이번 해킹이 북한의 라자루스 그룹과 확실히 연결되어 있다는 증거를 Arkham Intelligence에 제출했습니다. FBI는 2025년 2월 26일에 이 사실을 공식 확인했습니다.

TraderTraitor 및 APT38로도 알려진 라자루스 그룹은 북한 정찰총국 산하에서 활동합니다. 이들은 개인적인 부를 축적하려는 범죄 조직이 아닙니다. 이들의 수익금은 북한의 핵무기 및 탄도 미사일 프로그램의 자금으로 사용되는 국가 차원의 작전 부대입니다.

수치는 놀라운 수준입니다:

  • 2025년 한 해만: 북한 해커들이 탈취한 암호화폐는 20억 2,000만 달러에 달함
  • 바이비트 비중: 15억 달러 (2025년 북한이 단일 공격으로 벌어들인 수익의 74%)
  • 2017년 이후: 북한은 67억 5,000만 달러 이상의 암호화폐 자산을 탈취함
  • 2024년 대비 2025년: 탈취 자산 가치 51% 증가

북한은 2025년 전 세계에서 도난당한 모든 암호화폐의 59%, 전체 거래소 해킹 사건의 76%를 차지했습니다. 다른 어떤 위협 행위자도 이 수치에 근접하지 못합니다.

암호화폐 절도의 산업화

북한이 다른 점은 단순히 규모뿐만이 아닙니다. 그들의 작전은 매우 정교합니다.

기술적 취약점보다 사회 공학적 기법 우선

2025년 주요 해킹 사건의 대부분은 기술적 취약점이 아닌 사회 공학적 기법을 통해 자행되었습니다. 이는 근본적인 변화를 의미합니다. 해커들은 더 이상 스마트 컨트랙트의 버그나 암호학적 약점만을 찾지 않습니다. 그들은 사람을 노립니다.

라자루스 그룹 요원들은 암호화폐 기업 내부에 IT 직원으로 위장 취업하기도 했습니다. 임원을 사칭하거나 개발자들에게 악성코드가 포함된 채용 제안을 보내기도 했습니다. 바이비트 공격은 개발자가 가짜 주식 거래 시뮬레이터를 다운로드하는 것에서 시작되었으며, 이는 전형적인 사회 공학적 공격 경로입니다.

중국의 돈세탁 조직 (The Chinese Laundromat)

암호화폐를 훔치는 것은 도전의 절반에 불과합니다. 발각되지 않고 이를 사용할 수 있는 자금으로 전환하는 과정 또한 그만큼 복잡합니다.

북한은 직접 현금화하는 대신, 조사관들이 "중국의 돈세탁 조직(Chinese Laundromat)"이라 부르는 조직에 돈세탁을 외주화했습니다. 이들은 지하 뱅커, OTC(장외거래) 브로커, 무역 기반 세탁 중개인들로 구성된 광범위한 네트워크입니다. 이들은 여러 체인, 관할권 및 결제망을 가로질러 도난당한 자산을 세탁합니다.

Bybit 해킹 발생 후 한 달도 채 되지 않은 2025년 3월 20일, CEO 벤 저우(Ben Zhou)는 해커들이 이미 여러 중간 지갑, 탈중앙화 거래소(DEX) 및 크로스체인 브리지를 통해 도난당한 ETH 의 86.29% 를 비트코인(Bitcoin)으로 전환했다고 보고했습니다. 대규모 탈취 이후 45일간 이어지는 세탁 주기는 이제 예측 가능한 패턴이 되었습니다.

이러한 노력에도 불구하고, 저우는 도난당한 자산의 88.87% 가 추적 가능하다고 언급했습니다. 하지만 "추적 가능"이 곧 "회수 가능"을 의미하지는 않습니다. 자금은 미국이나 국제 법 집행 기관과 협력 관계가 없는 관할권으로 흘러 들어갑니다.

Bybit의 대응: 위기 속의 위기 관리

침해 사실을 발견한 지 30분 만에 CEO 벤 저우는 지휘권을 잡고 X (구 트위터)를 통해 실시간 업데이트를 제공하기 시작했습니다. 그의 메시지는 직설적이었습니다. "이 해킹 피해가 복구되지 않더라도 Bybit 은 지급 능력이 있으며 (Solvent), 모든 고객 자산은 1 : 1 로 담보되어 있으므로 우리가 손실을 감당할 수 있습니다."

거래소는 12시간 이내에 35만 건 이상의 출금 요청을 처리했습니다. 이는 치명적인 손실에도 불구하고 운영이 정상적으로 계속될 것이라는 신호를 사용자들에게 보낸 것입니다.

긴급 자금 조달

72시간 이내에 Bybit 은 Galaxy Digital, FalconX, Wintermute를 포함한 파트너들로부터 긴급 자금을 확보하여 447,000 ETH 를 보충했습니다. Bitget 은 출금이 중단 없이 이어질 수 있도록 40,000 ETH 를 대여해 주었으며, Bybit 은 이를 3일 이내에 상환했습니다.

사이버 보안 기업 해큰 (Hacken)은 Bybit 의 주요 자산이 100% 이상의 담보로 뒷받침되고 있음을 확인하는 보유 자산 증명 (PoR) 감사를 실시했습니다. 이러한 투명성은 이 정도 규모의 위기 상황에서 전례 없는 일이었습니다.

바운티 프로그램 (The Bounty Program)

저우는 "라자루스와의 전쟁"을 선포하고, 동결된 자산으로 이어지는 정보에 대해 최대 10% 의 보상을 제공하는 글로벌 바운티 프로그램을 시작했습니다. 연말까지 Bybit 은 자금 추적이나 회수를 도운 기여자들에게 218만 달러 상당의 USDT 를 지급했습니다.

시장의 판결

2025년 말까지 Bybit 은 전 세계 사용자 8,000만 명을 돌파했고, 일일 거래대금 71억 달러를 기록하며 암호화폐 현물 거래소 중 5위를 차지했습니다. 이들의 위기 대응은 치명적인 해킹에서 살아남는 방법에 대한 사례 연구 (Case Study)가 되었습니다.

2025년: 암호화폐 도난액이 34억 달러에 달한 해

Bybit 해킹이 헤드라인을 장식했지만, 이는 더 큰 패턴의 일부였습니다. 2025년 전체 암호화폐 도난액은 34억 달러에 달하며 새로운 기록을 세웠고, 3년 연속 증가세를 보였습니다.

주요 통계:

  • 2023년: 20억 달러 도난
  • 2024년: 22억 달러 도난
  • 2025년: 34억 달러 도난

전체 암호화폐 도난에서 북한이 차지하는 비중은 약 절반에서 거의 60% 로 늘어났습니다. 북한 (DPRK)은 더 적은 사건으로 더 큰 규모의 탈취를 달성하며 점차 효율성과 정교함이 증가하고 있음을 입증했습니다.

교훈: 보안이 실패한 지점

Bybit 해킹은 단일 거래소를 넘어선 치명적인 취약점들을 노출했습니다.

제3자 리스크는 실존적 위협이다

Bybit 자체의 보안 실패가 아니었습니다. Safe{Wallet} 의 문제였습니다. 하지만 그 결과는 Bybit 이 짊어져야 했습니다.

암호화폐 산업은 거래소가 지갑 제공업체에 의존하고, 지갑 제공업체는 클라우드 인프라에 의존하며, 클라우드 인프라는 개별 개발자의 워크스테이션에 의존하는 복잡한 종속성 체인을 구축해 왔습니다. 이 체인의 어느 한 곳이라도 침해되면 치명적인 연쇄 반응을 일으킬 수 있습니다.

콜드 스토리지만으로는 충분하지 않다

업계는 오랫동안 콜드 월렛을 보안의 황금 표준으로 여겨왔습니다. 하지만 Bybit 의 자금은 도난당할 당시 콜드 스토리지에 있었습니다. 취약점은 자금을 이동시키는 과정, 즉 멀티시그 (Multisig)가 보호하도록 설계된 '인간의 승인 단계'에 있었습니다.

이체가 일상화되면 서명자들은 승인을 비판적인 보안 결정이 아닌 형식적인 절차로 취급하며 거짓 보안 실감에 빠지게 됩니다. Bybit 공격은 바로 이러한 행동 패턴을 악용했습니다.

UI는 단일 장애점 (SPOF)이다

멀티시그 보안은 서명자가 자신이 승인하는 내용을 확인할 수 있다는 점을 전제로 합니다. 하지만 트랜잭션 세부 정보를 표시하는 인터페이스가 침해되면 확인은 무의미해집니다. 공격자들은 서명자들에게는 한 가지를 보여주면서 실제로는 다른 명령을 실행했습니다.

직원들이 승인 전 트랜잭션의 실제 목적지를 미리 볼 수 있게 하는 '서명 전 시뮬레이션 (Pre-signing simulations)'이 있었다면 이 공격을 방지할 수 있었을 것입니다. 대규모 출금에 대한 지연 시간을 두어 추가 검토 시간을 확보하는 것도 방법이 될 수 있었습니다.

사회 공학적 기법은 기술적 보안을 능가한다

세계에서 가장 정교한 암호화 보안을 갖추고 있더라도, 단 한 명의 직원이 잘못된 파일을 다운로드하는 것만으로 모든 보안을 우회할 수 있습니다. 암호화폐 보안의 취약점은 점차 기술적인 문제가 아닌 인간의 문제가 되고 있습니다.

규제 및 업계에 미치는 영향

Bybit 해킹은 이미 규제 환경을 재편하고 있습니다.

다음과 같은 항목들에 대한 의무 요구 사항이 예상됩니다:

  • 키 관리를 위한 하드웨어 보안 모듈 (HSM) 도입
  • 실시간 트랜잭션 모니터링 및 이상 징후 탐지
  • 정기적인 제3자 보안 감사
  • 강화된 AML 프레임워크 및 대규모 이체에 대한 트랜잭션 지연

보안과 컴플라이언스는 이제 시장 진입을 위한 필수 조건이 되고 있습니다. 강력한 키 관리, 권한 설계 및 신뢰할 수 있는 보안 프레임워크를 입증하지 못하는 프로젝트는 뱅킹 파트너 및 기관 사용자로부터 고립될 것입니다.

업계에 시사하는 점

바이비트 (Bybit) 해킹은 불편한 진실을 드러냅니다. 암호화폐의 보안 모델은 가장 취약한 운영 링크만큼만 강력할 뿐이라는 점입니다.

업계는 영지식 증명 (zero-knowledge proofs), 임계값 서명 (threshold signatures), 보안 인클레이브 (secure enclaves) 와 같은 암호학적 보안에 막대한 투자를 해왔습니다. 하지만 공격자가 사람을 속여 악성 트랜잭션을 승인하게 만들 수 있다면, 아무리 정교한 암호화 기술도 무용지물입니다.

거래소들에게 주는 메시지는 분명합니다. 보안 혁신은 기술을 넘어 운영 프로세스, 제3자 위험 관리, 지속적인 직원 교육까지 확장되어야 합니다. 정기적인 감사, 협력적인 위협 인텔리전스 공유, 사고 대응 계획 수립은 더 이상 선택 사항이 아닙니다.

사용자들에게 주는 교훈 또한 냉혹합니다. 가장 정교한 보안 시스템을 갖춘 최대 규모의 거래소라도 침해될 수 있다는 것입니다. 셀프 커스터디 (Self-custody), 하드웨어 월렛, 분산된 자산 보관은 다소 불편하더라도 여전히 가장 안전한 장기 전략입니다.

결론

북한의 라자루스 그룹 (Lazarus Group) 은 암호화폐 절도를 산업화했습니다. 이들은 2017년 이후 67억 5천만 달러 이상을 탈취했으며, 2025년은 그들에게 역대 최고의 성과를 거둔 해로 기록되었습니다. 단 한 번의 작전으로 15억 달러를 탈취한 바이비트 해킹은 어떤 정보 기관도 부러워할 만한 능력을 보여줍니다.

암호화폐 업계는 무한한 인내심과 정교한 기술력을 갖추고 결과에 대한 두려움이 없는 국가 지원 해커들과 군비 경쟁을 벌이고 있습니다. 바이비트 공격이 성공한 이유는 새로운 익스플로잇 덕분이 아니라, 공격자들이 코드가 아닌 사람이 가장 취약한 고리라는 점을 이해했기 때문입니다.

업계가 암호학적 보안에 적용하는 것과 동일한 엄격함으로 운영 보안을 다루지 않는 한, 이러한 공격은 계속될 것입니다. 문제는 또 다른 10억 달러 규모의 해킹이 발생할지 여부가 아니라, 언제 발생할 것인가, 그리고 대상이 바이비트만큼 효과적으로 대응할 수 있는가 하는 점입니다.


본 기사는 교육적인 목적으로만 제공되며 재무적 조언으로 간주되어서는 안 됩니다. 암호화폐 거래소 및 지갑을 사용할 때는 항상 스스로 조사하고 보안을 최우선으로 하십시오.

중국의 2025년 블록체인 법적 프레임워크: 허용되는 것, 금지된 것, 그리고 빌더를 위한 회색 지대

· 약 9 분
Dora Noda
Software Engineer

중국은 세계에서 가장 역설적인 블록체인 환경을 보여주고 있습니다. 암호화폐를 금지하는 동시에 블록체인 인프라에 매년 545억 달러를 투자하고, 2조 3,800억 달러 규모의 디지털 위안화 거래를 처리하며, 2,000개 이상의 기업용 블록체인 애플리케이션을 배포한 국가이기 때문입니다. 이러한 환경을 헤쳐 나가려는 빌더들에게 성공과 법적 위험의 차이는 정확히 어디에 선이 그어져 있는지를 이해하는 데 달려 있습니다.

2025년 현재, 중국의 규제 프레임워크는 독특한 모델로 정립되었습니다. 이는 탈중앙화된 암호화폐는 강력하게 억제하면서도 국가가 통제하는 블록체인 인프라는 적극적으로 육성하는 방식입니다. 이 가이드에서는 무엇이 허용되고 무엇이 금지되는지, 그리고 Web3 개발자와 기업에게 기회와 위험을 동시에 제공하는 회색 지대는 어디인지 정확히 짚어봅니다.


강력한 금지 조치: 절대적으로 금지되는 사항

2025년 중국은 암호화폐에 대한 포괄적인 금지 조치를 재확인하고 강화했습니다. 여기에는 모호함이 없으며, 금지 사항은 명시적이고 엄격하게 집행됩니다.

암호화폐 거래 및 소유

모든 암호화폐 거래, 거래소 및 ICO는 금지됩니다. 금융 기관은 암호화폐 관련 서비스를 제공하는 것이 금지되어 있습니다. 중국인민은행(PBoC)은 알고리즘 스테이블코인과 같은 새로운 수단들도 여기에 포함된다는 점을 분명히 했습니다.

암호화폐 금지 법령은 2025년 6월 1일부터 시행되었으며, 다음 내용을 포함합니다:

  • 모든 암호화폐 거래 중단
  • 위반자에 대한 자산 압류 조치
  • 강화된 법 집행 매커니즘
  • 상당한 규모의 금융 벌금

금지 대상에 포함된 스테이블코인

2025년 11월, 중국인민은행은 한때 잠재적 회색 지대로 간주되었던 스테이블코인 역시 마찬가지로 금지된다는 점을 명시적으로 밝혔습니다. 이로써 일부에서 희망했던 중국 본토 내 규정 준수 스테이블코인 운영의 허점이 완전히 차단되었습니다.

채굴 작업

암호화폐 채굴은 여전히 완전히 금지되어 있습니다. 중국의 2021년 채굴 금지 조치는 지속적으로 집행되고 있으며, 관련 작업들은 지하화되거나 해외로 이전되었습니다.

해외 플랫폼 접속

바이낸스(Binance), 코인베이스(Coinbase) 및 기타 국제 거래소는 중국 본토에서 금지됩니다. 일부 사용자들이 VPN을 통해 이들에 접속을 시도하지만, 이는 불법이며 벌금 및 추가적인 법적 처벌을 받을 수 있습니다.

은행 및 금융 서비스

새로운 2025년 규정에 따라 은행은 의심스러운 암호화폐 거래를 적극적으로 모니터링하고 보고해야 합니다. 위험한 암호화폐 활동이 식별되면 은행은 다음 조치를 취해야 합니다:

  • 사용자 신원 파악
  • 과거 금융 행위 평가
  • 계좌에 대한 금융 제한 조치 시행

명시적으로 허용되는 사항: 기업용 블록체인 및 디지털 위안화

중국의 접근 방식은 블록체인 자체에 반대하는 것이 아니라, 탈중앙화에 반대하는 것입니다. 정부는 통제된 블록체인 인프라에 막대한 투자를 해왔습니다.

기업용 및 프라이빗 블록체인

기업용 블록체인 애플리케이션은 중국 사이버정보국(CAC) 파일링 체제 및 사이버 보안법 내에서 명시적으로 허용됩니다. 프라이빗 체인은 비즈니스 운영 및 위험 제어의 중앙 집중식 관리가 가능하기 때문에 공공 및 민간 부문 모두에서 퍼블릭 체인보다 더 많이 배포되고 있습니다.

허용된 사용 사례:

  • 공급망 관리 및 원산지 추적
  • 의료 데이터 관리
  • 신원 확인 시스템
  • 물류 및 무역 금융
  • 사법 증거 저장 및 인증

중국 정부는 공공 부문 전반에 걸쳐 프라이빗 및 컨소시엄 블록체인 애플리케이션에 막대한 투자를 해왔습니다. 베이징, 항저우, 광저우 및 기타 도시의 사법 블록체인 시스템은 현재 디지털 증거 저장, 계약 집행 자동화 및 스마트 법원 관리를 지원하고 있습니다.

블록체인 서비스 네트워크 (BSN)

중국의 블록체인 서비스 네트워크(BSN)는 국가의 가장 야심 찬 블록체인 이니셔티브를 상징합니다. 2018년에 설립되어 2020년 국가발전개혁위원회 산하 국가정보센터, 차이나모바일, 차이나 유니온페이 및 기타 파트너들에 의해 출범된 BSN은 세계 최대의 기업용 블록체인 생태계 중 하나가 되었습니다.

주요 BSN 통계:

  • 기업 및 정부 기관에 걸쳐 2,000개 이상의 블록체인 애플리케이션 배포
  • 20개국 이상에 노드 구축
  • 기존 블록체인 클라우드 서비스 대비 리소스 비용 20~33% 절감
  • 다양한 블록체인 프레임워크 간의 상호운용성

2025년, 중국 당국은 향후 5년 동안 연간 약 4,000억 위안(545억 달러)의 투자를 목표로 하는 국가 블록체인 인프라 로드맵을 발표했습니다. BSN은 스마트 시티, 무역 생태계 및 디지털 신원 시스템의 중추 역할을 하며 이 전략의 중심에 서 있습니다.

디지털 위안화 (e-CNY)

중국 중앙은행 디지털 화폐(CBDC)는 민간 암호화폐에 대한 허용된 대안을 나타냅니다. 그 수치는 상당합니다:

2025년 통계:

  • 누적 거래 가치 2조 3,800억 달러 (16.7조 위안)
  • 34억 8,000만 건의 거래 처리
  • 2억 2,500만 개 이상의 개인용 디지털 지갑
  • 17개 성을 아우르는 시범 프로그램

디지털 위안화의 진화는 계속됩니다. 2026년 1월 1일부터 상업 은행들은 디지털 위안화 보유액에 대해 이자를 지급하기 시작할 예정이며, 이는 '디지털 현금'에서 '디지털 예금 통화'로의 전환을 의미합니다.

하지만 도입 과정의 과제는 여전합니다. e-CNY는 중국의 현금 없는 거래 시장을 지배하고 있는 위챗페이(WeChat Pay) 및 알리페이(Alipay)와 같은 기존 모바일 결제 플랫폼과 치열한 경쟁을 벌이고 있습니다.


회색 영역: 기회와 위험이 공존하는 곳

명확한 금지와 명시적 허용 사이에는 규제가 모호하거나 집행이 일관되지 않은 상당한 회색 지대 — 규제 기관의 감시가 느슨하거나 법적 해석이 분분한 영역 — 가 존재합니다.

디지털 수집품 (중국 특색 NFT)

NFT 는 중국에서 규제 회색 영역에 속합니다. NFT 자체가 금지된 것은 아니지만, 암호화폐로 구매할 수 없으며 투기적 투자 수단으로 사용될 수 없습니다. 이에 대한 해결책으로 중국 특유의 NFT 모델인 '디지털 수집품' 이 등장했습니다.

글로벌 NFT 와의 주요 차이점:

  • '토큰' 이 아닌 '디지털 수집품' 으로 표기
  • 퍼블릭 체인이 아닌 프라이빗 블록체인에서 운영
  • 2차 거래나 재판매 불허
  • 실명 인증 (Real-identity verification) 필수
  • 암호화폐가 아닌 위안화로만 결제

공식적인 제한에도 불구하고 디지털 수집품 시장은 폭발적으로 성장했습니다. 2022 년 7 월 초까지 중국 내 디지털 수집품 플랫폼은 약 700 개에 달했으며, 이는 불과 5 개월 전 약 100 개에서 급증한 수치입니다.

브랜드와 기업을 위한 가이드라인:

  1. 법적으로 등록된 중국 NFT 플랫폼 사용
  2. 아이템을 '토큰' 이나 '통화' 가 아닌 '디지털 수집품' 으로 설명
  3. 거래나 투기를 절대 허용하거나 장려하지 않음
  4. 가치 상승을 암시하지 않음
  5. 실명 인증 요건 준수

산업정보기술부 (MIIT) 는 디지털 수집품이 "국가 상황에 부합하는" 장려되어야 할 비즈니스 모델이라고 언급한 바 있지만, 아직 포괄적인 규제는 발표되지 않았습니다.

지하 시장 및 VPN 기반 활동

활기찬 지하 시장이 존재합니다. 수집가와 애호가들은 P2P 네트워크, 비공개 포럼, 암호화된 메시징 앱을 통해 거래합니다. 일부 중국 사용자는 VPN 과 익명 지갑을 사용하여 글로벌 NFT 및 암호화폐 시장에 참여합니다.

이러한 활동은 법적 회색 영역에서 이루어집니다. 참여자들은 강화된 금융 감시를 통한 적발 가능성과 금융 제한 또는 처벌 가능성을 포함한 상당한 위험을 감수해야 합니다.

규제 차익 기회로서의 홍콩

홍콩 특별행정구의 지위는 독특한 기회를 창출합니다. 중국 본토는 암호화폐를 금지하는 반면, 홍콩은 홍콩금융관리국 (HKMA) 과 증권선물위원회 (SFC) 를 통해 규제 프레임워크를 구축했습니다.

2025 년 8 월, 홍콩은 스테이블코인 발행자를 위한 라이선스 제도를 수립하는 스테이블코인 조례 (Stablecoin Ordinance) 를 시행했습니다. 이는 본토에서 준법 운영을 유지하면서 홍콩의 더 관대한 환경을 활용할 수 있도록 운영 구조를 설계하는 기업들에게 흥미로운 가능성을 열어줍니다.


신고 요건 및 컴플라이언스

중국에서 허용된 블록체인 애플리케이션을 운영하는 기업의 경우, 컴플라이언스를 위해서는 등록 프레임워크를 이해하는 것이 필수적입니다.

CAC 신고 요건

블록체인 규정 (Blockchain Provisions) 에 따라 서비스 제공업체는 블록체인 서비스 개시일로부터 근무일 기준 10 일 이내에 중국 사이버공간관리국 (CAC) 에 신고 (recordal) 를 완료해야 합니다. 중요한 점은 이것이 '허가' 요건이 아닌 '신고' 요건이라는 것입니다. 즉, 블록체인 서비스는 규제 기관의 특별 운영 허가를 필요로 하지 않습니다.

신고 항목

블록체인 서비스 제공업체는 다음 사항을 등록해야 합니다:

  • 기본 회사 정보
  • 서비스 설명 및 범위
  • 기술 아키텍처 상세 정보
  • 데이터 처리 절차
  • 보안 조치

지속적인 컴플라이언스 준수

초기 신고 외에도 기업은 다음 사항을 유지해야 합니다:

  • 사이버 보안법 준수
  • 사용자 실명 인증
  • 거래 기록 보관
  • 규제 조사 협조

정책의 잠재적 진화

2025 년에는 규제 집행이 완화되기보다 강화되는 추세였으나, 일부 신호는 향후 정책 진화의 가능성을 시사합니다.

2025 년 7 월, 상하이 국유자산감독관리위원회는 디지털 자산의 급격한 발전으로 인해 암호화폐에 대한 중국의 엄격한 입장이 완화될 수 있음을 시사했습니다. 이는 현재의 프레임워크에 조정이 필요할 수 있다는 공식적인 인정이라는 점에서 주목할 만합니다.

그러나 어떠한 정책 변화도 다음과 같은 근본적인 구분은 유지할 가능성이 높습니다:

  • 금지: 탈중앙화된 비허가형 (permissionless) 암호화폐
  • 허용: 적절한 감독 하의 국가 통제 또는 기업용 블록체인

빌더를 위한 전략적 권장 사항

중국 블록체인 생태계에서 활동하려는 개발자와 기업을 위한 주요 전략적 고려 사항은 다음과 같습니다:

권장 사항 (Do):

  • 명확한 비즈니스 유틸리티가 있는 기업용 블록체인 애플리케이션에 집중하십시오.
  • 비용 효율적이고 준법적인 배포를 위해 BSN 인프라를 활용하십시오.
  • 디지털 수집품 프로젝트를 확립된 가이드라인 내에서 구성하십시오.
  • 포괄적인 컴플라이언스 문서를 유지하십시오.
  • 암호화폐 관련 활동을 위해 홍콩 법인 구조를 고려하십시오.

금지 사항 (Don't):

  • 암호화폐 거래 또는 거래소 운영을 시도하지 마십시오.
  • 토큰을 발행하거나 토큰 거래를 촉진하지 마십시오.
  • 본토 사용자를 위해 퍼블릭 비허가형 블록체인 기반으로 구축하지 마십시오.
  • 디지털 자산의 투기나 2차 거래를 장려하지 마십시오.
  • 회색 영역이 규제되지 않은 채로 계속 방치될 것이라고 가정하지 마십시오.

고려 사항:

  • 중국 본토와 홍콩 간의 규제 차익 기회
  • 여러 시장을 목표로 하는 프로젝트를 위한 BSN의 국제적 확장
  • 결제 관련 애플리케이션을 위한 디지털 위안화 통합
  • 기성 중국 블록체인 기업과의 합작 투자

결론: 제어된 혁신 탐색하기

중국의 블록체인 환경은 독특한 실험을 보여줍니다. 탈중앙화된 대안은 완전히 억제하면서도 통제된 블록체인 인프라는 공격적으로 추진하는 것입니다. 빌더들에게 이는 도전적이지만 탐색 가능한 환경을 조성합니다.

핵심은 중국이 블록체인에 반대하는 것이 아니라, 탈중앙화에 반대한다는 점을 이해하는 것입니다. 기업용 애플리케이션, 디지털 위안화 통합, 그리고 준법 디지털 수집품은 정당한 기회를 의미합니다. 퍼블릭 체인, 암호화폐, 그리고 DeFi는 여전히 엄격히 금지되어 있습니다.

연간 545억 달러의 계획된 블록체인 투자와 이미 배포된 2,000개 이상의 기업용 애플리케이션을 통해 중국의 제어된 블록체인 생태계는 중요한 글로벌 세력으로 남을 것입니다. 성공을 위해서는 프레임워크의 제약을 수용하면서 그것이 허용하는 상당한 기회를 극대화하는 것이 필요합니다.

번성하는 빌더는 중국이 금지하는 것과 적극적으로 장려하는 것 사이의 차이를 마스터하고, 그에 따라 프로젝트를 구성하는 이들이 될 것입니다.


참고 문헌

홍콩 vs 중국 본토: 일국양제 하의 두 가지 암호화폐 정책 이야기

· 약 9 분
Dora Noda
Software Engineer

50 킬로미터 거리를 두고, 암호화폐를 규제하는 두 가지 시스템은 너무나 극명하게 대조되어 마치 서로 다른 우주에 존재하는 것처럼 보입니다. 중국 본토는 모든 암호화폐 거래와 채굴을 금지하고 2025 년 11 월부터는 스테이블코인마저 금지하는 반면, 홍콩은 확장되는 라이선스 프레임워크, 현물 ETF, 그리고 아시아 최고의 디지털 자산 허브가 되려는 야망을 가지고 업계를 적극적으로 유치하고 있습니다. "일국양제" 원칙이 이 두 관할 구역의 Web3 접근 방식만큼 극적으로 설명된 적은 없었습니다.

중화권 시장을 탐색하는 빌더, 투자자 및 기관에게 이러한 규제 격차를 이해하는 것은 단순히 학술적인 문제가 아니라 생존의 문제입니다. 국경에서 북쪽으로 50 킬로미터 떨어져 있는지 남쪽으로 떨어져 있는지의 차이는 라이선스를 받은 규제 대상 비즈니스를 구축하느냐, 아니면 형사 기소에 직면하느냐의 차이를 의미할 수 있습니다.


본토의 입장 : 강화된 전면 금지

암호화폐에 대한 중국의 입장은 세계에서 가장 포괄적인 금지 조치 중 하나로 굳어졌습니다. 2013 년 규제로 시작된 것이 암호화폐 생태계의 거의 모든 측면을 아우르는 전면적인 금지로 발전했습니다.

2025 년 단속 강화

2025 년 11 월 28 일, 중국의 금융 및 사법 당국은 모든 암호화폐 관련 사업 활동이 중국 본토에서 불법임을 재확인하기 위해 소집되었습니다. 2025 년 6 월 1 일부터 시행된 집행령은 거래 중단 및 자산 압류를 포함한 명확한 처벌 규정을 마련했습니다.

가장 중요한 진전은 주요 글로벌 또는 국내 법정 화폐에 고정된 스테이블코인을 명시적으로 금지한 것입니다. 이는 많은 사람들이 중국 암호화폐 규제의 마지막 회색 지대로 간주했던 부분을 폐쇄했습니다.

주요 금지 사항은 다음과 같습니다 :

  • 암호화폐 자산의 채굴, 거래 및 보유
  • 토큰 또는 스테이블코인을 이용한 발행, 교환 또는 자금 조달
  • RWA (실물 자산) 토큰화 활동
  • 역외 토큰화 서비스에 대한 국내 직원의 참여

집행 프레임워크는 강력합니다. 중국인민은행 (PBOC) 이 규제 노력을 주도하며 금융 기관에 암호화폐 관련 거래를 차단하도록 지시합니다. 중국 사이버정보국 (CAC) 은 인터넷을 감시하며 암호화폐를 홍보하는 웹사이트, 앱 및 소셜 미디어 계정을 폐쇄합니다. 토큰화를 가능하게 하는 기술 인프라는 능동적인 모니터링과 차단에 직면해 있습니다.

블록체인 예외론

하지만 중국의 정책은 블록체인에 반대하는 것이 아니라, 암호화폐에 반대하는 것입니다. 당국은 5 년 동안 연간 4,000 억 위안 (약 545 억 달러) 의 투자를 목표로 하는 국가 블록체인 인프라 로드맵을 발표했습니다. 그 차이는 명확합니다. 허가형 (Permissioned) 국가 통제 블록체인은 유익하고, 비허가형 (Permissionless) 토큰 기반 시스템은 해롭다는 것입니다.

디지털 위안화 (e-CNY) 는 국가의 지원과 적극적인 개발을 지속하고 있으며, 이는 통제된 디지털 통화 혁신에 대한 중국의 비전을 나타냅니다. 블록체인 인프라를 거래 가능한 토큰과 분리함으로써 중국은 자본 통제와 통화 주권을 유지하는 동시에 기술적 경쟁력을 유지하고 있습니다.

지하의 현실

포괄적인 금지에도 불구하고 집행에는 실질적인 한계가 있습니다. 중국은 2025 년 기준 약 5,900 만 명의 암호화폐 사용자가 있는 것으로 추정되며, 이들은 P2P 플랫폼과 VPN 기반 지갑 접속을 통해 활동하고 있습니다. 정책과 현실 사이의 격차는 규제 당국에게는 지속적인 과제를, 결단력 있는 참가자들에게는 (비록 불법이긴 하지만) 기회를 만들어냅니다.


홍콩의 대조적인 비전 : 규제된 포용

본토가 금지하는 동안 홍콩은 규제합니다. 이 특별행정구는 강력한 투자자 보호를 유지하면서 합법적인 암호화폐 기업을 유치하기 위해 설계된 정교한 프레임워크를 구축했습니다.

VASP 라이선스 프레임워크

2023 년 6 월부터 홍콩 투자자를 대상으로 하는 모든 가상자산 서비스 제공자 (VASP) 는 증권선물위원회 (SFC) 가 발행한 라이선스를 보유해야 합니다. 요건은 엄격합니다.

요건세부 사항
자산 수탁고객 자산의 최소 98 % 를 콜드 스토리지에 보관
자금 분리고객 자산과 회사 자산의 완전한 분리
KYC / AML필수 확인 및 의심 거래 보고
트래블 룰8,000 HKD 를 초과하는 전송에 대한 준수
경영진사이버 보안 예방 조치를 갖춘 적격하고 적절한 인사

라이선스를 취득한 거래소로는 HashKey Exchange, OSL Digital Securities, HKVAX 등이 있으며, 이 플랫폼들은 개인 및 기관 투자자 모두에게 합법적으로 서비스를 제공할 수 있습니다.

스테이블코인 조례

2025 년 8 월 1 일부터 홍콩은 법정 화폐 참조 스테이블코인 발행자를 위한 전용 라이선스를 도입했습니다. 요건은 다음과 같습니다 :

  • 최소 납입 자본금 2,500 만 HKD
  • 고유동성 우량 자산을 통한 100 % 예치금 확보
  • 홍콩금융관리국 (HKMA) 의 규제 승인

이는 중국 본토가 모든 스테이블코인 활동을 명시적으로 금지한 시점에 홍콩이 규제를 준수하는 스테이블코인 발행자를 유치할 수 있는 위치를 점하게 합니다.

현물 ETF의 성공

홍콩은 2024년 4월 30일 , 아시아 최초의 비트코인 및 이더리움 현물 ETF를 출시하며 역사를 썼습니다 . 하베스트 글로벌 인베스트먼트 ( Harvest Global Investments ) , 해시키 캐피털 ( HashKey Capital ) / 보세라 자산운용 ( Bosera Asset Management ) , 그리고 화샤기금 ( China Asset Management ) 홍콩 지사가 발행한 6종의 가상 자산 ETF가 홍콩 증권거래소에서 거래를 시작했습니다 .

2024년 12월 말까지 홍콩의 암호화폐 ETF 자산은 4억 6,700만 달러에 도달했습니다 — 1,220억 달러를 초과하는 미국 ETF 자산에 비하면 미미한 수준이지만 , 해당 지역에서는 상당한 규모입니다 . 비트코인 현물 ETF는 4,560 BTC ( 444.6million)를축적했으며,이더리움펀드는16,280ETH(444.6 million ) 를 축적했으며 , 이더리움 펀드는 16,280 ETH ( 59.6 million ) 를 보유했습니다 .

2025년에도 확장은 계속되었습니다 . 판도 파이낸스 ( Pando Finance ) 는 홍콩의 올해 첫 비트코인 ETF를 출시했으며 , 홍콩은 미국에서도 아직 제공되지 않는 제품군인 솔라나 ETF를 최초로 승인했습니다 .

ASPIRe 로드맵

SFC의 " ASPIRe " 로드맵은 글로벌 디지털 자산 허브가 되려는 홍콩의 야망을 명확히 보여줍니다 . 2025년 6월 26일 , 금융서비스재무국 ( FSTB ) 은 이러한 전략적 비전을 진전시키는 두 번째 정책 성명을 발표했습니다 .

2025년 11월의 주요 발전 사항은 다음과 같습니다 :

  • 라이선스를 보유한 가상 자산 거래소 ( VATP ) 를 위한 상품 및 서비스 확대
  • 글로벌 계열사 플랫폼과의 오더북 통합
  • 홍콩 거래소들을 위한 글로벌 유동성 공유 지원

2026년 입법 계획

홍콩은 2026년에 가상 자산 딜러 및 수탁업자를 위한 입법 제안을 도입할 계획입니다 . 자금세탁 방지 및 테러 자금 조달 방지 조례에 따른 새로운 라이선스 프레임워크는 기존 제1종 증권 규정을 모델로 한 요구 사항을 생성할 것입니다 — 이는 암호화폐 딜러들이 전통 금융과 동일한 엄격한 기준을 따르게 됨을 의미합니다 .

가상 자산 자문 및 관리 서비스 규제에 대한 컨설팅은 2026년 1월에 종료되었으며 , 올해 말 시행될 예정입니다 .


비교 분석

규제적 대조는 이보다 더 선명할 수 없습니다 :

항목중국 본토홍콩
암호화폐 거래금지 ( 형사 처벌 )합법 ( 라이선스 거래소 )
채굴금지명시적으로 금지되지 않음
스테이블코인명시적으로 금지 ( 2025년 11월 )규제 ( HKMA 라이선스 )
ICO / 토큰 발행금지사례별 규제
개인 투자자 접근금지라이선스 플랫폼에서 허용
현물 ETF이용 불가승인 ( BTC , ETH , SOL )
RWA 토큰화금지개발 중
규제 접근 방식금지 + 단속규제 + 혁신
CBDCe-CNY ( 국가 통제 )HKD 스테이블코인 ( 민간 )
추정 사용자 수약 5,900만 명 ( 지하 )성장 중 ( 라이선스 )

전략적 시사점

거래소 및 거래 플랫폼

본토에서의 운영은 불가능합니다 . 홍콩은 중화권 시장에 서비스를 제공할 수 있는 합법적인 경로를 제공하지만 , 엄격한 라이선스 요구 사항은 상당한 투자를 필요로 합니다 . 홍콩 라이선스를 통해 글로벌 유동성에 도달할 수 있는 패스포팅 ( Passporting ) 잠재력은 진지한 운영자들에게 규제 준수를 경제적으로 매력적인 선택지로 만듭니다 .

스테이블코인 발행사

이러한 대조는 명확한 경로를 만듭니다 : 홍콩은 상당한 준비금 요구 사항을 갖춘 규제 준수 발행사를 환영하지만 , 중국 본토는 해당 카테고리 전체를 범죄화합니다 . 중화권을 타겟으로 하는 프로젝트에 있어 홍콩 라이선스는 유일한 합법적 옵션입니다 .

기관 투자자

홍콩의 ETF 프레임워크와 확장되는 상품 라인업은 규제된 접근 지점을 생성합니다 . 현물 ETF , 라이선스 수탁 , 그리고 전통 금융 통합의 결합은 디지털 자산에 대한 기관 할당에 있어 홍콩을 점점 더 매력적으로 만들고 있습니다 .

Web3 빌더

차익 거래 기회는 지리적 위치에 있습니다 . 홍콩은 규제 범위 내에서의 혁신을 허용하는 반면 , 중국 본토는 토큰이 없는 블록체인 혁신만을 허용합니다 . 토큰 이코노미가 필요한 프로젝트는 홍콩에 위치해야 하며 , 순수 블록체인 인프라는 본토의 자원과 시장 접근성이 가치 있을 수 있습니다 .

업계 전반

홍콩의 규제 발전은 중국의 법적 전통 내에서 포괄적인 암호화폐 규제에 대한 개념 증명 ( Proof-of-concept ) 을 나타냅니다 . 홍콩의 성공은 다른 아시아 관할권에 영향을 미칠 수 있으며 , 잠재적으로 — 비록 추측에 불과하지만 — 향후 본토 정책 진화에 정보를 제공할 수도 있습니다 .


균형에 대한 의문

이토록 상이한 정책이 얼마나 오래 공존할 수 있을까요 ? " 일국양제 " 프레임워크는 상당한 규제 차이를 허용하지만 , 본토 당국은 역사적으로 홍콩의 정책이 국가 이익과 충돌할 때 개입하려는 의지를 보여왔습니다 .

현재의 균형이 안정적일 수 있음을 시사하는 몇 가지 요인은 다음과 같습니다 :

안정성을 뒷받침하는 논거 :

  • 국제 금융 센터로서 홍콩의 역할은 글로벌 시장과의 규제 호환성을 필요로 함
  • 디지털 자산 규제는 본토의 핵심 우려 사항 ( 영토 보전 , 정치적 통제 ) 을 위협하지 않음
  • 홍콩은 통제된 실험장이자 잠재적 배출구 역할을 함
  • 자본 통제는 본토 은행 시스템을 통해 여전히 집행 가능함

잠재적 수렴을 뒷받침하는 논거 :

  • 본토의 법 집행이 국내 직원을 둔 역외 서비스 제공업체를 점점 더 겨냥하고 있음
  • 홍콩에서의 성공이 회색 채널을 통해 본토 자본을 유인할 수 있음
  • 정치적 압력으로 인해 홍콩이 본토의 입장과 더 밀접하게 일치될 수 있음

역외 서비스 제공업체의 " 국내 직원 " 까지 법 집행을 확대한다는 2025년 11월의 본토 성명은 당국이 규제 차익 거래를 인지하고 있으며 이에 적극적으로 대응하고 있음을 시사합니다 .


결론: 격차 탐색하기

홍콩과 중국 본토 사이의 격차는 규제 철학에 있어 극명한 교훈을 제공합니다. 중국 본토는 자본 통제, 금융 안정성, 그리고 통화 주권을 우선시하며, 가장 단순한 집행 메커니즘으로 금지를 선택했습니다. 홍콩은 국제 경쟁력과 금융 혁신을 우선시하며, 관리된 참여를 위한 경로로 규제를 선택했습니다.

시장 참여자들에게 있어 실질적인 시사점은 명확합니다:

  1. 중국 본토: 암호화폐 활동에 대해 법적으로 전혀 용납하지 않습니다. 약 5,900만 명으로 추산되는 사용자들은 법적 보호의 사각지대에서 전적으로 활동하고 있습니다.

  2. 홍콩: 엄격한 규제 프레임워크 내에서 기회를 확대하고 있습니다. 라이선스를 취득한 운영체는 현지 및 글로벌 시장 모두에 접근할 수 있습니다.

  3. 국경의 중요성: 50 km 의 거리가 완전히 다른 법적 현실을 만들어냅니다. 기업 구조화, 직원 위치, 그리고 운영 관할권에 대한 신중한 고려가 필요합니다.

홍콩이 2026년 이후까지 규제 인프라를 계속 구축함에 따라, 이는 관할 구역이 강력한 투자자 보호를 유지하면서 어떻게 디지털 자산을 수용할 수 있는지에 대한 점점 더 설득력 있는 사례 연구를 제공합니다. 이 실험이 더 넓은 지역이나 심지어 본토의 정책에 영향을 미칠지는 지켜봐야 하겠지만, 현재로서는 두 가지 암호화폐 정책의 이야기가 불과 50 km 떨어진 곳에서 계속 펼쳐지고 있습니다.


참고 문헌

한국의 15-20% 거래소 소유 지분 제한: 아시아 암호화폐 지형을 재편하는 규제의 격변

· 약 9 분
Dora Noda
Software Engineer

한국 정부가 세계에서 두 번째로 큰 암호화폐 거래 시장의 구조를 근본적으로 재편할 수 있는 규제 폭탄을 투척했습니다. 2025년 12월 30일, 금융위원회(FSC)는 암호화폐 거래소 대주주의 지분을 15 ~ 20 %로 제한하는 계획을 발표했습니다. 이는 업비트, 빗썸, 코인원, 코빗의 창업자들이 수십억 달러 상당의 지분을 강제로 매각해야 함을 의미합니다.

이 조치의 영향은 한국 국경을 훨씬 넘어섭니다. 한국 원화는 이미 암호화폐 거래에서 미국 달러와 견줄 만큼 세계에서 가장 많이 거래되는 법정화폐이며, 2025년에만 1,100억 달러가 해외 거래소로 유출되었습니다. 이제 핵심은 한국 거래소들이 어떻게 적응하느냐가 아니라, 한국이 아시아의 개인 투자자 암호화폐 거점으로서의 지위를 유지할 것인지, 아니면 싱가포르, 홍콩, 두바이에 자리를 내줄 것인지입니다.


규제 폭탄 뒤에 숨겨진 수치들

금융위원회의 제안은 사용자 수가 1,100만 명을 초과하는 플랫폼으로 정의된 '핵심 인프라' 거래소를 대상으로 합니다. 여기에는 한국의 4대 거래소인 업비트, 빗썸, 코인원, 코빗이 포함됩니다.

현재의 지분 구조와 규제 준수를 위해 필요한 감축분은 다음과 같습니다 :

거래소대주주현재 지분율필요 감축분
업비트 (두나무)송치형25 %~ 5 - 10 %
코인원차명훈54 %~ 34 - 39 %
빗썸지주회사73 %~ 53 - 58 %
코빗NXC + SK 스퀘어합산 ~ 92 %~ 72 - 77 %
고팍스 (GOPAX)바이낸스67.45 %~ 47 - 52 %

수치는 가혹합니다. 코인원 창업자는 지분의 절반 이상을 매각해야 합니다. 빗썸의 지주회사는 보유 지분의 70 % 이상을 처분해야 합니다. 바이낸스의 고팍스 지배력은 유지하기 불가능해집니다.

금융위원회는 이를 창업자 중심의 사기업을 자본시장법상의 대체거래소 (ATS) 와 유사한 공공 성격의 인프라로 전환하는 과정으로 규정하고 있습니다. 또한 이번 제안은 현재의 신고제에서 완전한 허가제로의 전환을 시사하며, 당국이 대주주 적격성 심사를 수행하게 됩니다.


무시하기엔 너무 큰 시장 — 그리고 무시하기엔 너무 집중된 구조

한국의 암호화폐 시장은 거대한 규모와 위험할 정도로 집중된 구조라는 역설을 안고 있습니다.

수치들이 이를 증명합니다 :

  • 6,630억 달러 : 2025년 암호화폐 거래량
  • 1,600만 명 이상의 사용자 (전체 인구의 32 %)
  • 한국 원화는 글로벌 암호화폐 거래에서 법정화폐 순위 2위를 기록하며, 때때로 미국 달러를 추월함
  • 일일 거래량은 빈번하게 120억 달러를 초과함

하지만 이 시장 내에서 업비트는 거의 독점적인 지배력을 행사하고 있습니다. 2025년 상반기 업비트는 전체 거래량의 71.6 % 인 833조 원 (6,420억 달러) 을 차지했습니다. 빗썸은 300조 원으로 25.8 % 를 점유했습니다. 코인원, 코빗, 고팍스 등 나머지 거래소들의 합산 점유율은 5 % 미만입니다.

금융위원회의 우려는 추상적인 것이 아닙니다. 단일 플랫폼이 국가 암호화폐 거래의 70 % 이상을 처리할 때, 운영 장애나 보안 사고, 거버넌스 스캔들은 단순한 투자자 피해를 넘어 금융 안정성에 대한 체계적 위험 (systemic risk) 이 됩니다.

최근의 데이터는 이러한 우려를 뒷받침합니다. 2024년 12월 비트코인이 역대 최고가를 경신할 당시, 개인 투자자들이 지배적인 플랫폼으로 몰리면서 업비트의 시장 점유율은 한 달 만에 56.5 % 에서 78.2 % 로 급증했습니다. 이는 규제 당국이 밤잠을 설치게 만드는 수준의 집중도입니다.


이미 발생하고 있는 자본 유출

한국의 규제 기조는 이미 지분 구조 재편 제안보다 훨씬 더 심각한 규모의 자본 유출을 촉발했습니다.

2025년 첫 9개월 동안에만 한국 투자자들은 해외 거래소로 160조 원 (1,100억 달러) 을 이체했으며, 이는 2023년 전체 유출액의 3배에 달하는 수치입니다.

이유는 명확합니다. 국내 거래소는 현물 거래로 제한되어 있습니다. 선물도, 무기한 계약도, 레버리지도 없습니다. 파생상품을 원하는 한국 트레이더들은 — 거래량 데이터가 증명하듯 수백만 명에 달합니다 — 해외로 나갈 수밖에 없습니다.

수혜자는 분명합니다 :

  • 바이낸스 (Binance) : 한국 사용자로부터 2.73조 원의 수수료 수익 발생
  • 바이비트 (Bybit) : 1.12조 원
  • OKX : 5,800억 원

이 세 플랫폼이 2025년 한국 사용자로부터 거둬들인 수익은 총 4.77조 원으로, 이는 업비트와 빗썸의 매출 합계의 2.7배에 달합니다. 한국 투자자를 보호하기 위해 설계된 규제 프레임워크가 오히려 투자자들을 규제가 덜한 곳으로 내몰고 있으며, 수십억 달러의 경제 활동을 해외로 유출시키고 있는 셈입니다.

금융위원회의 지분 제한 조치는 이러한 추세를 가속화할 수 있습니다. 강제 매각으로 인해 거래소 안정성에 대한 불확실성이 생기거나 대주주들이 시장에서 완전히 철수하게 되면, 개인 투자자의 신뢰가 무너져 더 많은 거래량이 해외로 빠져나갈 수 있습니다.


아시아 암호화폐 허브 경쟁

한국의 규제 도박은 암호화폐 산업의 주도권을 잡기 위한 치열한 지역적 경쟁 속에서 펼쳐지고 있습니다. 싱가포르, 홍콩, 두바이는 각각의 전략적 이점을 내세우며 아시아 최고의 암호화폐 허브가 되기 위해 경쟁하고 있습니다.

홍콩: 공격적인 복귀

홍콩은 놀라운 추진력으로 중국의 그늘에서 벗어났습니다. 2025년 6월까지 홍콩은 11개의 가상자산 거래 플랫폼(VATP) 라이선스를 승인했으며, 더 많은 라이선스가 대기 중입니다. 2025년 8월에 시행된 스테이블코인 조례(Stablecoin Ordinance)는 아시아 최초의 포괄적인 스테이블코인 발행사 라이선스 체계를 구축했으며, 2026년 초에 첫 라이선스가 발급될 예정입니다.

수치는 설득력이 있습니다. Chainalysis에 따르면 홍콩은 2024년 암호화폐 활동이 85.6% 성장하며 동아시아 시장을 주도했습니다. 홍콩은 미국, 싱가포르, 두바이와 같은 경쟁 국가로부터 암호화폐 인재와 기업을 유치하기 위해 명확하게 포지셔닝하고 있습니다.

싱가포르: 신중한 현직자

싱가포르의 접근 방식은 한국의 강압적인 개입과는 정반대입니다. 지불 서비스법(Payment Services Act)과 디지털 결제 토큰 체계에 따라 싱가포르 통화청(MAS)은 안정성, 규제 준수 및 장기적인 리스크 관리를 강조합니다.

하지만 속도와는 절충이 필요합니다. 규제 명확성과 기관의 신뢰에 대한 싱가포르의 평판은 독보적이지만, 신중한 태도로 인해 채택 속도는 느립니다. 2025년 6월의 디지털 토큰 서비스 제공업체 프레임워크는 해외 중심 발행사들을 제한하는 엄격한 요건을 설정했습니다.

소유 지분 제한에 직면한 한국 거래소들에게 싱가포르는 잠재적인 피난처를 제공할 수 있지만, 이는 MAS의 까다로운 기준을 충족할 수 있는 경우에만 해당됩니다.

두바이: 와일드카드

두바이 가상자산 규제국(VARA)은 에미리트를 더 제한적인 아시아 관할권에 대한 "제한 없는" 대안으로 자리매김했습니다. 개인 소득세가 없고, 전용 암호화폐 규제 프레임워크를 갖추고 있으며, 거래소와 프로젝트를 적극적으로 유치하고 있는 두바이는 다른 지역의 규제 압박을 피하려는 주요 기업들을 끌어들이고 있습니다.

한국의 소유 지분 제한이 거래소 이탈 물결을 촉발한다면, 두바이는 그 흐름을 흡수하기에 매우 유리한 위치에 있습니다.


거래소들은 어떻게 될 것인가?

금융위원회의 제안은 한국의 주요 거래소들에게 세 가지 가능한 경로를 제시합니다.

시나리오 1: 강제 매각 및 구조조정

규제안이 제안된 대로 통과되면, 주요 주주들은 규정을 준수하기 위해 지분을 매각하거나 법정에서 다투는 극명한 선택에 직면하게 됩니다. 제안 뒤에 실린 정치적 추진력을 고려할 때, 규정 준수 가능성이 더 높아 보입니다.

문제는 누가 매수하느냐입니다. 기관 투자자? 해외 전략적 인수자? 아니면 분산된 개인 주주들? 각 매수자 프로필은 서로 다른 거버넌스 역학 및 운영 우선순위를 생성합니다.

이미 2026년 나스닥(NASDAQ) 상장을 추진 중인 빗썸의 경우, 강제 매각이 오히려 공개 상장 일정을 가속화할 수 있습니다. 상장은 자연스럽게 소유 구조를 다각화하는 동시에 기존 주주들에게 유동성을 제공합니다.

업비트의 경우, 인터넷 거물 네이버와의 잠재적 합병이 소유 구조 개편을 위한 명분이 되면서 강력한 통합 법인을 탄생시킬 수 있습니다.

시나리오 2: 규제 철회

암호화폐 업계는 이 제안을 조용히 받아들이지 않고 있습니다. 거래소 운영자들은 강제적인 소유 분산이 다음과 같은 결과를 초래할 것이라며 날카롭게 비판했습니다.

  • 책임 있는 지배주주를 제거하여 문제 발생 시 책임 소재 모호화
  • 명확한 헌법적 근거 없는 재산권 침해
  • 글로벌 경쟁국에 대한 국내 거래소의 경쟁력 약화
  • 불확실성 증가에 따른 투자자 이탈 촉발

업계 단체들은 강제 매각의 대안으로 행위 규제와 의결권 제한을 추진하고 있습니다. 금융위가 구체적인 문턱에 대해서는 여전히 논의 중임을 강조한 만큼, 제안이 아직 예비 단계라는 점을 고려하면 협상의 여지가 있습니다.

시나리오 3: 시장 통합

중소 거래소들이 새로운 체제 하에서 요구되는 규제 준수 비용과 거버넌스 구조조정을 감당할 수 없다면, '빅 4'는 '빅 2' 혹은 '빅 1'이 될 수도 있습니다.

업비트의 압도적인 시장 지위는 복잡한 규제를 헤쳐나갈 자원이 있음을 의미합니다. 코인원, 코빗, 고팍스와 같은 소규모 업체들은 소유 구조 개편 비용과 업비트의 규모에 대항할 수 없는 한계 사이에서 샌드위치 신세가 될 수 있습니다.

아이러니하게도, 소유 집중을 분산시키기 위해 설계된 규제가 약한 업체들의 퇴출로 인해 오히려 시장 집중도를 높이는 결과를 초래할 수 있습니다.


스테이블코인 교착 상태

모든 상황을 더 복잡하게 만드는 것은 한국에서 진행 중인 스테이블코인 규제 논쟁입니다. 당초 2025년 하반기로 예상되었던 디지털자산기본법은 다음과 같은 근본적인 이견으로 인해 중단되었습니다.

  • 한국은행은 은행만이 스테이블코인을 발행해야 하며, 비금융사의 경우 51% 이상의 은행 지분이 있어야 한다고 주장합니다.
  • 금융위원회는 이러한 접근 방식이 혁신을 저해하고 시장을 해외 발행사에게 내줄 수 있다고 경고합니다.

이 교착 상태로 인해 법안 통과는 빨라야 2026년 1월로 밀려났으며, 2027년 이전에는 완전한 시행이 어려울 것으로 보입니다. 한편, 스테이블코인 노출을 원하는 한국 투자자들은 다시 한번 해외로 떠밀리고 있습니다.

패턴은 명확합니다. 한국 규제 당국은 국내 금융 안정성 보호와 관대한 관할권으로의 시장 점유율 상실 사이에서 갈등하고 있습니다. 한국 투자자를 "보호"하려는 모든 제한은 오히려 그들을 해외 플랫폼으로 내몰고 있습니다.


이것이 지역에 미치는 영향

한국의 소유 지분 제한 제안은 국경 너머까지 영향을 미칩니다.

해외 거래소의 경우: 한국은 전 세계에서 가장 수익성이 높은 개인 투자자 시장 중 하나입니다. 국내 규제 압력이 거세지면 오프쇼어 플랫폼은 그 거래량을 더 많이 흡수할 수 있습니다. 2025년에 이미 해외 거래소로 흘러 들어간 1,100억 달러는 시작에 불과할 수 있습니다.

경쟁 아시아 허브의 경우: 한국의 규제 불확실성은 기회를 창출합니다. 홍콩의 라이선스 추진력, 싱가포르의 제도적 신뢰성, 두바이의 관대한 태도는 한국 거래소들이 강제 구조조정에 직면함에 따라 더욱 매력적인 대안이 됩니다.

글로벌 암호화폐 시장의 경우: 한국 개인 투자자들은 특히 알트코인의 주요 거래량 공급원입니다. 거래소의 불안정성, 규제 불확실성, 또는 자본 유출 등 한국의 거래 활동에 발생하는 모든 혼란은 글로벌 암호화폐 시장 전반에 파급 효과를 미칩니다.

향후 전망

금융위원회(FSC)의 지분 소유 한도 제한 제안은 아직 예비 단계에 머물러 있으며, 실제 시행은 빨라야 2026년 하반기에나 가능할 것으로 보입니다. 하지만 방향성은 명확합니다. 한국은 가상자산 거래소를 분산된 소유 구조와 강화된 규제 감독이 필요한 준공공재(quasi-public utilities)로 취급하는 방향으로 나아가고 있습니다.

거래소들에게 향후 12~18개월은 운영 안정성을 유지하면서 전례 없는 불확실성을 헤쳐나가야 하는 시기가 될 것입니다. 1,600만 명에 달하는 한국의 개인 투자자들에게 관건은 국내 플랫폼이 경쟁력을 유지할 수 있을지, 아니면 한국 가상자산 거래의 미래가 점점 더 해외로 쏠리게 될지 여부입니다.

아시아 가상자산 허브 경쟁은 계속되고 있으며, 한국은 자국의 입지를 훨씬 더 복잡하게 만들었습니다.


참고 문헌

라틴 아메리카의 스테이블코인 혁명: USDT와 USDC가 지역 암호화폐 상거래의 90%를 점유한 방법

· 약 9 분
Dora Noda
Software Engineer

2022년 7월, 스테이블코인은 라틴 아메리카 거래소 암호화폐 전송량의 약 60%를 차지했습니다. 2025년 7월까지 그 수치는 90% 이상으로 급증했습니다. 이는 단순한 채택이 아닙니다. 6억 5천만 명의 사람들이 돈과 상호작용하는 방식을 근본적으로 재구성하는 것입니다.

라틴 아메리카는 스테이블코인 유틸리티의 진원지가 되었습니다. 서구 시장이 스테이블코인이 증권인지 결제 수단인지 논쟁하는 동안, 라틴 아메리카 사람들은 이를 사용하여 100% 이상의 인플레이션으로부터 저축을 보호하고, 10% 대신 1% 의 수수료로 송금하며, 전통적인 뱅킹의 마찰 없이 국경 간 비즈니스를 수행하고 있습니다. 이 지역은 2023년 7월부터 2024년 6월 사이에 전 세계 흐름의 9.1% 인 4,150억 달러의 암호화폐 가치를 수신했으며, 이는 전년 대비 42.5% 성장한 수치입니다.

이것은 투기 중심의 채택이 아닙니다. 생존 중심의 혁신입니다.

혁명 뒤에 숨겨진 숫자들

데이터를 통해 살펴보면 라틴 아메리카의 스테이블코인 채택 규모는 경이로운 수준입니다.

브라질은 3,188억 달러의 암호화폐 가치를 수신하며 지역을 선도하고 있으며, 이는 전체 라틴 아메리카 (LATAM) 암호화폐 활동의 거의 1/3을 차지합니다. 브라질 암호화폐 흐름의 90% 이상이 현재 스테이블코인과 관련되어 있습니다. 2025년 이 나라의 암호화폐 거래량은 43% 증가했으며, 사용자당 평균 투자액은 1,000달러를 넘어섰습니다.

아르헨티나는 939억 달러의 거래량으로 2위를 기록했습니다. 스테이블코인은 거래량의 61.8% 를 차지하며, 이는 세계 평균을 훨씬 상회하는 수준입니다. 아르헨티나의 선도적인 거래소인 Bitso에서 USDT와 USDC는 전체 암호화폐 구매의 72% 를 차지합니다. 2026년에 들어서면서 인구의 20% 가 현재 암호화폐를 사용하고 있습니다.

멕시코는 712억 달러의 암호화폐 거래량을 기록했습니다. 멕시코는 2025년까지 암호화폐 사용자가 2,710만 명에 도달할 것으로 예상되며, 이는 인구의 20% 를 넘는 보급률을 의미합니다. Bitso 하나만으로도 2024년에 65억 달러의 미국-멕시코 암호화폐 송금을 처리했는데, 이는 전체 송금 통로의 약 10% 에 해당합니다.

지역 암호화폐 시장은 2024년 1,620억 달러에서 2033년까지 4,420억 달러 이상으로 성장할 것으로 예상됩니다. 이것은 더 이상 주류를 벗어난 채택이 아닙니다.

왜 스테이블코인이 라틴 아메리카를 점령했는가

인플레이션, 송금, 그리고 자본 통제라는 세 가지 힘이 결합되어 스테이블코인을 이 지역 전역에서 필수 불가결하게 만들었습니다.

인플레이션 헤지

아르헨티나의 이야기가 가장 극적입니다. 2023년에 인플레이션은 161% 에 달했습니다. 2024년에는 219.89% 에 도달했습니다. 밀레이 (Milei) 대통령의 개혁으로 2025년에 35.91% 로 낮아졌지만, 아르헨티나 사람들은 이미 디지털 달러라는 해결책을 발견했습니다.

페소화의 붕괴는 가계가 현금 저축의 직접적인 대체물로 USDT와 USDC를 찾게 만들었습니다. Ripio, Lemon Cash, Belo와 같은 현지 플랫폼은 정부의 통화 통제 이후 스테이블코인-페소 거래가 40-50% 급증했다고 보고했습니다. 부에노스아이레스의 100개 이상의 기업이 현재 Binance Pay와 Lemon Cash를 통해 결제용 스테이블코인을 허용하고 있습니다.

이는 단순히 저축 보호가 아닙니다. 사실상의 디지털 달러화입니다. 멘도사 (Mendoza) 주는 스테이블코인으로 세금 납부를 허용하기까지 합니다. 아르헨티나 정부가 CBDC 출시를 논의하는 동안, 시민들은 이미 USDT와 USDC를 통해 디지털 달러를 채택했습니다.

송금 혁명

멕시코는 다른 관점을 제공합니다. 멕시코로의 전통적인 송금 및 국경 간 은행 수수료는 5% 에서 10% 에 이르며, 정산 시간은 며칠이 소요될 수 있습니다. 스테이블코인 기반 거래는 이러한 비용을 1% 미만으로 줄였으며, 자금은 몇 분 안에 정산됩니다.

Bitso는 2024년에 미국과 멕시코 간의 국경 간 송금 430억 달러를 처리했습니다. 이것은 시범 프로그램이 아니라 주류 인프라입니다. 암호화폐 레일은 이제 전통적인 서비스 제공업체와 함께 멕시코 송금 생태계의 일부가 되었습니다.

효율성 향상은 비즈니스 결제 방식도 변화시키고 있습니다. 브라질 기업들은 아시아 공급업체에 대한 결제 시 높은 은행 수수료를 피하기 위해 암호화폐를 사용합니다. 멕시코의 중소기업 (SME) 들은 글로벌 스테이블코인 계좌가 국경 간 거래 비용을 획기적으로 줄일 수 있다는 사실을 발견하고 있습니다.

통화 변동성 방패

인플레이션 외에도 통화 변동성이 이 지역의 스테이블코인 수요를 주도합니다. 국경 간 비즈니스를 운영하는 기업에는 예측 가능한 가치가 필요합니다. 현지 통화가 몇 주 만에 5-10% 씩 요동칠 때, 달러에 고정된 스테이블코인은 재무 계획에 필수적이 됩니다.

여러 국가에 걸친 지속적인 인플레이션, 통화 변동성, 제한적인 자본 통제의 세 가지 요소는 안전한 가치 저장 수단이자 현지 거시 경제 위험에 대한 헤지 수단으로서 스테이블코인에 대한 수요를 계속해서 주도하고 있습니다.

로컬 스테이블코인: 달러를 넘어서

USDT와 USDC가 지배적이지만, 현지 통화 기반 스테이블코인이 중요한 트렌드로 떠오르고 있습니다.

브라질에서는 BRL 고정 코인의 거래량이 2025년 상반기에 9억 600만 달러에 달해, 2024년 전체 연간 총액에 근접했습니다. Mercado Bitcoin, Foxbit, Bitso를 포함한 컨소시엄이 출시한 BRL1 스테이블코인은 BRL 예치금에 의해 1:1 로 완전히 뒷받침됩니다. BRL 연동 스테이블코인의 거래량은 2021년 2,090만 달러에서 2025년 7월 약 9억 달러로 성장했습니다.

멕시코의 페소 연동 스테이블코인은 지난 1년 동안 10배 이상 성장했습니다. MXNB 및 MXNe 토큰은 2025년 7월에 3,400만 달러에 도달했는데, 이는 불과 1년 전의 55,000달러 미만에서 증가한 수치입니다. 이러한 토큰들은 송금을 넘어 현지 결제로 사용 범위를 확장하고 있습니다.

저축 및 국경 간 송금을 위한 달러 스테이블코인과 국내 상거래를 위한 로컬 스테이블코인이라는 이 이중 트랙 시스템은 여러 사용 사례를 동시에 지원하는 성숙해가는 시장을 나타냅니다.

규제 환경 : 혼돈에서 명확성으로

2025년은 라틴 아메리카 암호화폐 규제의 전환점이 되었습니다. 이 지역은 사후 대응적인 AML (자금세탁방지) 전용 감독에서 실제 채택 패턴을 반영하는 보다 구조화된 프레임워크로 전환되었습니다.

브라질 : 전체 프레임워크 시행

브라질의 가상 자산 서비스 제공업체 (VASP) 규제 체계가 2025년 11월에 마침내 시행되었습니다. 2023년 수석 감독 기관으로 지정된 브라질 중앙은행 (BCB) 은 규제 권한을 가동하는 3가지 결의안을 발표했습니다.

주요 조항은 다음과 같습니다 :

  • $ 100,000 를 초과하는 거래에 대한 강화된 보고 의무
  • 스테이블코인 거래에 대한 외환 및 결제 감독
  • 새로운 세제 : 모든 암호화폐 자본 이득에 대해 소액 거래자에게 면제 혜택을 주던 이전의 누진제 모델을 대신하여 17.5 %의 단일 세율이 적용됩니다.

브라질은 또한 기존의 암호화폐 보고 규칙을 대체하는 DeCripto 를 도입했습니다. OECD 의 가상 자산 보고 프레임워크 (CARF) 를 기반으로 하는 DeCripto 는 브라질을 60 개 이상의 국가가 채택한 국제 표준에 맞춥니다.

아르헨티나 : 혁신 친화적 등록

아르헨티나는 2025년에 VASP 등록 체계에 따른 요건을 상향 조정했습니다. 2025년 5월부터 시행된 일반 결의안 1058호는 AML 준수, 고객 자산 분리, 사이버 보안, 감사 및 기업 지배구조에 대한 요건을 도입했습니다.

더 중요한 것은, 일반 결의안 1069호와 1081호가 규제 샌드박스에서 시범 운영될 토큰화된 자산에 대한 공식적인 법적 프레임워크를 도입했다는 점입니다. 암호화폐 자본 이득에는 최대 15 %의 세금이 부과되며, 비즈니스 및 채굴 활동에는 추가 소득세가 부과됩니다.

멕시코 : 신중한 거리두기

멕시코의 접근 방식은 여전히 더 보수적입니다. 2018년 핀테크법에 따라 암호화폐는 가상 자산으로 분류됩니다. 은행과 핀테크 기업은 암호화폐 서비스를 위해 라이선스가 필요하지만, 비은행 VASP 는 금융 정보 및 세무 당국에 보고함으로써 운영할 수 있습니다.

멕시코 은행은 "스테이블코인이 금융 안정성에 중대한 잠재적 위험을 초래한다" 고 경고하며 암호화폐와 소위 "건강한 거리" 를 유지해 왔습니다. 중앙은행은 단기 미국 국채에 대한 과도한 의존도, 시장 집중도 (두 발행자가 공급량의 86 %를 통제함), 그리고 과거의 디페깅 사례를 언급했습니다.

규제 측면의 신중함에도 불구하고, 멕시코는 2025년에 라틴 아메리카 최초의 대규모 스테이블코인 컨퍼런스를 개최했습니다. 이는 공식적인 정서와 관계없이 산업이 성숙해지고 있다는 신호입니다.

지역을 장악하고 있는 플랫폼들

라틴 아메리카 암호화폐 시장에서 여러 플랫폼이 지배적인 세력으로 부상했습니다 :

Bitso 는 이 지역의 인프라 중추가 되었습니다. 멕시코, 브라질, 아르헨티나에서 라이선스를 보유하고 있으며 지브롤터에서도 승인을 받았습니다. 65억 달러 규모의 미국 - 멕시코 송금을 처리하고 여러 국가에서 거래소 기반 스테이블코인 거래의 대부분을 촉진하는 Bitso 는 규제 준수와 규모가 공존할 수 있음을 입증했습니다.

Binance 는 아르헨티나 세션의 34.2 %를 차지하며 리테일 앱 활동을 주도하고 있습니다. Binance Pay 제품은 도심 지역의 가맹점 도입을 가능하게 합니다.

Lemon Cash 는 페소 - 스테이블코인 전환에 대한 현지 시장의 특정 요구에 집중하며 아르헨티나 리테일 세션의 30 %를 점유하고 있습니다.

Chipi Pay 와 같은 신규 진입자들은 은행 계좌가 필요 없이 이메일로 접근 가능한 셀프 커스터디 스테이블코인 지갑을 통해 금융 소외 계층을 공략하고 있습니다.

인구 통계 : Z 세대가 변화를 주도하다

2025년 브라질에서 가장 빠르게 성장한 암호화폐 사용자 그룹은 24세 미만이었습니다. 해당 연령대의 참여는 전년 대비 56 % 증가했습니다. 많은 젊은 투자자들이 투기성 토큰보다는 스테이블코인과 같은 변동성이 낮은 자산을 선택하고 있습니다.

이러한 세대교체는 젊은 사용자들이 소득이 가장 높은 시기에 진입함에 따라 스테이블코인 채택이 가속화될 것임을 시사합니다. 그들은 통화 불안정성을 겪으며 성장했으며, 스테이블코인을 암호화폐 투기가 아닌 실용적인 금융 도구로 간주합니다.

다음 단계는 무엇인가

라틴 아메리카의 스테이블코인 미래를 형성할 몇 가지 트렌드는 다음과 같습니다 :

B2B 도입이 가속화되고 있습니다. 브라질에서는 기업들이 암호화폐 레일이 국경 간 거래에서 외환 위험을 줄여준다는 사실을 발견함에 따라 B2B 스테이블코인 거래량이 월 30억 달러에 달했습니다.

규제 프레임워크가 확산될 것입니다. 브라질과 아르헨티나가 명확한 규칙을 수립함에 따라 콜롬비아, 페루, 우루과이도 이를 따라야 한다는 압박이 커지고 있습니다. Coinchange 2025 LATAM 암호화폐 규제 보고서는 이 지역이 "고립된 이니셔티브에서 조정된 노력으로 전환하며 암호화폐 규제의 새로운 단계에 진입하고 있다" 고 언급했습니다.

현지 스테이블코인이 배가될 것입니다. BRL1 및 MXN 페깅 토큰의 성공은 현지 통화로 표시된 디지털 자산에 대한 수요를 입증합니다. 인프라가 성숙해짐에 따라 더 많은 출시가 예상됩니다.

CBDC 경쟁이 나타날 수 있습니다. 여러 라틴 아메리카 중앙은행이 디지털 통화를 탐색하고 있습니다. CBDC 가 민간 스테이블코인과 어떻게 상호작용하거나 경쟁할지가 다음 장을 정의할 것입니다.

더 큰 그림

라틴 아메리카의 스테이블코인 혁명은 암호화폐 채택이 실제로 어떻게 일어나는지에 대해 중요한 점을 시사합니다. 그것은 투기나 제도적 명령에서 오는 것이 아닙니다. 그것은 유틸리티, 즉 사람들이 사용 가능한 도구로 실제 문제를 해결하는 과정에서 나옵니다.

자신의 저축액이 매년 가치의 100 %를 잃을 때, USDT 는 투기성 자산이 아닙니다. 그것은 생명선입니다. 송금 수수료가 가족 수입의 10 %를 차지할 때, USDC 는 핀테크 혁신이 아닙니다. 그것은 기본적인 금융의 공정성입니다.

이 지역은 대규모 스테이블코인 유틸리티의 시험장이 되었습니다. 연간 4,150억 달러 이상의 암호화폐 흐름, 구체화되는 규제 프레임워크, 그리고 90 %에 달하는 스테이블코인 점유율을 통해 라틴 아메리카는 디지털 달러가 진정한 경제적 필요와 만날 때 어떤 일이 벌어지는지를 보여줍니다.

전 세계가 지켜보고 있습니다. 그리고 점점 더 이를 모방하고 있습니다.


이 기사는 교육 목적으로만 제공되며 재무 조언으로 간주되어서는 안 됩니다. 암호화폐나 스테이블코인을 사용하기 전에 항상 직접 조사하시기 바랍니다.

MiCA 영향 분석: EU 규제가 유럽 암호화폐 운영을 재편하는 방식

· 약 10 분
Dora Noda
Software Engineer

본격적인 시행 6개월이 지난 지금, 유럽의 가상자산 시장법(MiCA)은 대륙의 암호화폐 지형을 근본적으로 변화시켰습니다. 5억 4,000만 유로 이상의 벌금, 50건 이상의 라이선스 취소, 그리고 주요 거래소에서의 USDT 상장 폐지까지—세계 최초의 포괄적인 암호화폐 규제 프레임워크는 단순히 규칙을 설정하는 데 그치지 않고, 연말까지 1조 8,000억 유로에 달할 것으로 예상되는 시장에서 누가 활동할 수 있는지를 실질적으로 재편하고 있습니다.

전 세계 암호화폐 기업들에게 MiCA는 템플릿이자 경고입니다. 이 규제는 실무에서 포괄적인 암호화폐 감독이 어떤 모습인지—비용은 얼마인지, 무엇을 요구하는지, 그리고 무엇을 배제하는지—보여줍니다. 글로벌 암호화폐 생태계에서 무언가를 구축하려는 이들에게 MiCA를 이해하는 것은 선택이 아니라 필수입니다.


MiCA 프레임워크: 실제 요구 사항

MiCA는 2023년 6월 29일에 발효되었으며, 단계적 도입을 거쳐 2024년 12월 30일에 전면 시행되었습니다. 미국의 분절된 규제 접근 방식과 달리, MiCA는 27개 EU 회원국 전체에 통일된 규칙을 제공하여 가상자산 서비스에 대한 단일 시장을 형성합니다.

3단계 라이선스 시스템

MiCA는 가상자산 서비스 제공자(CASP)를 제공하는 서비스에 따라 세 가지 등급으로 분류합니다:

라이선스 등급최소 자본금대상 서비스
Class 1€50,000주문 전달, 자문, 주문 실행, 가상자산 배치
Class 2€125,000암호화폐-법정화폐 교환, 암호화폐-암호화폐 교환, 거래소 운영
Class 3€150,000제3자를 대신한 가상자산 수탁 및 관리

자본금 요건 외에도 CASP는 다음을 준수해야 합니다:

  • 최소 1명의 EU 기반 이사 선임
  • EU 내 등록 사무소 유지
  • 포괄적인 사이버 보안 조치 시행
  • AML/CFT (자금세탁방지/테러자금조달차단) 의무 준수
  • 고객 실사(Customer due diligence) 수행
  • 자격 있는 인력을 갖춘 거버넌스 구조 구축

패스포팅(Passporting) 혜택

MiCA 라이선스의 핵심 기능은 패스포팅입니다. 한 EU 국가에서 받은 허가는 27개 모든 회원국과 더 넓은 유럽경제지역(EEA) 전역에서 고객에게 서비스를 제공할 수 있는 권리를 부여합니다. 이는 이전에 유럽 암호화폐 운영의 특징이었던 규제 차익(regulatory arbitrage)을 제거합니다.


스테이블코인 격변: USDT vs. USDC

MiCA의 가장 극적인 즉각적 영향은 스테이블코인에서 나타났습니다. 규제는 스테이블코인을 자산준거토큰(ART) 또는 전자화폐토큰(EMT)으로 분류하며, 각 토큰은 유동성 준비금에 의한 1:1 담보, 투명성 및 규제 승인에 관한 엄격한 요구 사항을 따릅니다.

테더(Tether)의 유럽 퇴장

시가총액 약 1,400억 달러로 세계 최대 스테이블코인인 USDT는 규제된 유럽 거래에서 사실상 금지되었습니다. 테더는 MiCA 준수를 추진하지 않았으며, 대신 다른 시장을 우선시하기로 선택했습니다.

상장 폐지 연쇄 반응은 극적이었습니다:

  • 코인베이스 유럽(Coinbase Europe): 2024년 12월 USDT 상장 폐지
  • 크립토닷컴(Crypto.com): 2025년 1월 31일까지 USDT 제거
  • 바이낸스(Binance): 2025년 3월 EEA 사용자를 위한 현물 거래 페어 중단

테더 측 대변인은 회사가 EU에서 보다 "위험 회피적인 프레임워크"가 구축될 때까지 기다릴 것이라고 밝혔습니다. 또한 테더는 2024년 말 유로 연동 스테이블코인(EUR€) 발행도 중단했습니다.

써클(Circle)의 전략적 승리

이와 대조적으로, 써클(Circle)은 2024년 7월 프랑스 건전성감독청(ACPR)으로부터 전자화폐기관(EMI) 라이선스를 취득하여 USDC를 최초의 주요 MiCA 준수 스테이블코인으로 만들었습니다. 유럽 사용자와 플랫폼들에게 USDC는 사실상의 달러 기반 스테이블코인이 되었습니다.

유럽의 대안

이러한 기회를 인식한 유럽의 9개 주요 은행은 2025년 9월, "미국이 주도하는 스테이블코인 시장"에 대한 직접적인 대응으로 유로화 표시 스테이블코인을 출시한다고 발표했습니다. 미국 발행 토큰이 현재 글로벌 스테이블코인 시장 점유율의 99%를 차지하고 있는 상황에서, 유럽은 MiCA를 국내 대안을 개발하기 위한 지렛대로 활용하고 있습니다.

거래 한도 및 유로화 보호

MiCA에는 비(非) EU 통화 스테이블코인에 대한 논란의 여지가 있는 거래 한도가 포함되어 있습니다: 일일 100만 건 또는 거래 가치 2억 유로. 유로화의 위상을 보호하기 위해 설계된 이 한도는 유럽 결제에서 달러 기반 스테이블코인의 유용성을 크게 제한하며, 혁신을 저해할 수 있다는 비판을 받고 있습니다.


라이선스 현황: 누가 참여하고 누가 이탈했는가

2025년 7월까지 53개 법인이 MiCA 라이선스를 확보하여 EEA 30개국 전역에서 서비스를 패스포팅할 수 있게 되었습니다. 라이선스를 취득한 기업들은 전통 금융 기관, 핀테크 기업, 그리고 암호화폐 네이티브 기업들이 혼합되어 있습니다.

승리자들

독일은 코메르츠은행(Commerzbank), N26, 트레이드 리퍼블릭(Trade Republic), 비트고(BitGo), 탕가니(Tangany)를 포함한 주요 업체들을 유치하며 "은행 수준의 신뢰도"를 원하는 기관들의 선택지로 자리매김했습니다.

네덜란드는 전면 시행 첫날(2024년 12월 30일)에 비트바보(Bitvavo), 문페이(MoonPay), 암닥스(Amdax)를 포함한 다수의 암호화폐 네이티브 기업을 승인하며 브로커리지 및 온/오프램프 모델의 허브로 부상했습니다.

룩셈부르크는 금융 중심지로서의 명성을 활용해 코인베이스(Coinbase), 비트스탬프(Bitstamp), 클리어스트림(Clearstream)을 유치했습니다.

몰타는 OKX, 크립토닷컴(Crypto.com), 제미니(Gemini), 비트판다(Bitpanda)에 라이선스를 부여하며 거래 허브로서의 역할을 공고히 했습니다.

주요 승인 사례

  • OKX: 몰타 라이선스 취득 (2025년 1월), 현재 모든 EEA (유럽경제지역) 국가에서 운영 중
  • Coinbase: 룩셈부르크 라이선스 취득 (2025년 6월), "유럽 암호화폐 허브" 구축
  • Bybit: 오스트리아 라이선스 취득 (2025년 5월)
  • Kraken: 기존 MiFID 및 EMI 라이선스를 기반으로 아일랜드 중앙은행 승인 획득
  • Revolut: 최근 MiCA 준수 감시 목록에 추가됨

승인 미취득 사례

거래량 기준 세계 최대 암호화폐 거래소인 Binance는 MiCA 라이선스 획득 기업 명단에서 여전히 제외되어 있습니다. 바이낸스는 규제 대응을 위해 질리언 린치 (Gillian Lynch)를 유럽 및 영국 책임자로 영입했으나, 2026년 초 현재까지 MiCA 승인을 받지 못한 상태입니다.


규제 준수 비용

MiCA 준수 비용은 저렴하지 않습니다. 암호화폐 기업의 약 35 % 가 연간 500,000 유로 이상의 규제 준수 비용을 보고하고 있으며, 블록체인 스타트업의 3분의 1은 이러한 비용이 혁신을 저해할 수 있다고 우려합니다.

주요 수치

지표수치
2025년 1분기까지 MiCA 준수를 달성한 기업65 % +
첫 6개월 동안 발급된 라이선스 수53
미준수 기업에 부과된 벌금5억 4,000만 유로 +
2025년 2월까지 취소된 라이선스 수50 +
단일 벌금 최대 규모 (프랑스, 단일 거래소)6,200만 유로

전환 기간의 파편화

MiCA의 조화로운 규제 목표에도 불구하고, 실제 시행 과정에서 회원국 간의 파편화가 드러났습니다. 전환 기간은 국가별로 크게 다릅니다:

국가마감 기한
네덜란드2025년 7월 1일
리투아니아2026년 1월 1일
이탈리아2025년 12월
에스토니아2026년 6월 30일
기타 회원국최대 2026년 7월 1일까지

각 국가 당국은 요건을 다르게 해석하고, 신청 처리 속도가 다르며, 규제 집행 강도 또한 차이가 있습니다. 이는 기업이 신청 국가를 선택할 때 차익 거래의 기회이자 위험 요소가 됩니다.


MiCA가 다루지 않는 영역: DeFi 및 NFT 회색 지대

MiCA는 두 가지 주요 암호화폐 카테고리를 명시적으로 제외하고 있지만, 중요한 단서 조항이 있습니다.

DeFi 예외 사항

"중개자 없이 완전한 탈중앙화 방식으로" 제공되는 서비스는 MiCA의 범위에서 벗어납니다. 그러나 무엇이 "완전한 탈중앙화"를 구성하는지에 대해서는 아직 정의되지 않아 상당한 불확실성을 초래하고 있습니다.

실질적인 현실: 대부분의 DeFi 플랫폼은 거버넌스 토큰, 개발 팀, 사용자 인터페이스 또는 업그레이드 메커니즘을 통해 어느 정도의 중앙집중화 요소를 포함하고 있습니다. 허가 없는 (permissionless) 스마트 컨트랙트 인프라는 직접적인 승인을 피할 수 있지만, 식별 가능한 주체가 제공하는 프론트엔드, 인터페이스 또는 서비스 레이어는 CASP (가상자산 서비스 제공자)로서 규제 대상이 될 수 있습니다.

유럽 위원회는 DeFi의 발전을 평가하고 새로운 규제 조치를 제안할 것으로 예상되지만, 구체적인 일정은 아직 정해지지 않았습니다.

NFT 면제 사항

고유한 디지털 아트나 수집품을 나타내는 비대체 토큰 (NFT)은 일반적으로 MiCA에서 제외됩니다. 2025년 현재 약 70 % 의 NFT 프로젝트가 MiCA의 금융 규제 범위 밖에 있습니다.

그러나 MiCA는 "형식보다 실질 우선 (substance-over-form)" 원칙을 적용합니다:

  • 조각화된 NFT는 MiCA 규칙의 적용을 받습니다.
  • 대량의 시리즈로 발행된 NFT는 대체 가능한 것으로 간주되어 규제될 수 있습니다.
  • 투자 목적으로 마케팅되는 NFT는 규제 준수 요건을 트리거합니다.

액세스 권한이나 멤버십을 제공하는 유틸리티 NFT는 면제 대상으로 남으며, 이는 2025년 전체 NFT의 약 30 % 를 차지합니다.


2026년 전망: 다가올 변화

MiCA는 진화하고 있습니다. 2026년 이후 유럽의 암호화폐 규제를 형성할 몇 가지 주요 변화는 다음과 같습니다.

MiCA 2.0

DeFi와 NFT를 보다 포괄적으로 다루기 위한 새로운 MiCA 개정안이 논의 중이며, 2025년 말 또는 2026년 초에 확정될 예정입니다. 이 "MiCA 2.0"은 규제 범위를 크게 확장할 수 있습니다.

AMLA 출범

유럽 자금세탁방지기구 (AMLA)가 2026년에 출범하여 대규모 교차 국경 암호화폐 기업의 AML/CFT 준수에 대한 직접적인 감독 권한을 갖게 됩니다. 이는 집행 권한의 상당한 중앙집중화를 의미합니다.

DORA 시행

금융 부문 전반의 IT 및 사이버 보안 위험을 관리하기 위한 EU 프레임워크인 디지털 운영 회복력법 (DORA)이 2025년 1월부터 MiCA 라이선스를 보유한 암호화폐 기업에 적용되어 또 다른 규제 레이어가 추가되었습니다.

시장 예측

  • 2026년까지 EU 암호화폐 기업의 90 % 이상이 규제 준수를 달성할 것으로 전망
  • 규제된 암호화폐 투자 상품이 2026년까지 45 % 성장할 것으로 예측
  • 투자자 보호 조치가 성숙함에 따라 기관의 참여가 증가할 것으로 기대

글로벌 암호화폐 시장에 미치는 전략적 영향

MiCA의 영향력은 유럽을 넘어 확장됩니다. 이 규제는 암호화폐 프레임워크를 개발하는 다른 관할권의 템플릿 역할을 하며, 유럽 시장 진입을 원하는 글로벌 기업들에게 기대치를 설정합니다.

거래소의 경우

라이선스를 보유한 플랫폼이 현재 유럽 현물 거래량의 70 % 이상을 처리하고 있습니다. 미준수 거래소는 라이선스에 투자하거나 시장에서 철수해야 하는 명확한 선택의 기로에 서 있습니다. MiCA 라이선스 획득 명단에서 바이낸스의 부재는 눈에 띄며, 그 영향력은 점점 더 커지고 있습니다.

스테이블코인 발행사의 경우

USDT 상장 폐지 사례는 시장 지배력이 규제 수용으로 직결되지 않음을 보여줍니다. 스테이블코인 발행사는 라이선스 취득을 추진하거나 주요 시장에서 퇴출당하는 것 중 하나를 선택해야 합니다.

스타트업의 경우

연간 500,000 € 이상을 규제 준수 비용으로 지출하는 기업이 35 % 에 달한다는 사실은 소규모 기업들이 직면한 과제를 잘 보여줍니다. MiCA는 규제 준수 비용이 더 크고 자본력이 우수한 운영자에게 유리하게 작용함에 따라 시장 통폐합을 가속화할 수 있습니다.

DeFi 프로젝트의 경우

"완전 분산화" 면제 조항은 일시적인 피난처를 제공하지만, DeFi를 포괄하는 방향으로 예상되는 규제 진화는 프로젝트들이 결국 규제 준수 요건에 대비해야 함을 시사합니다.


결론: 새로운 유럽의 현실

MiCA는 지금까지 시도된 포괄적인 암호화폐 규제 중 가장 야심 찬 시도를 나타냅니다. 전면 시행 후 6개월이 지난 현재, 결과는 명확합니다. 상당한 규제 준수 비용, 공격적인 법 집행, 그리고 유럽 시장에서 누가 활동할 수 있는지에 대한 근본적인 구조 조정입니다.

1.8조 € 로 예상되는 시장 규모와 등록된 VASP의 47 % 증가는 이러한 부담에도 불구하고 기업들이 규제의 명확성에서 가치를 찾고 있음을 시사합니다. 글로벌 암호화폐 운영 기업들에게 질문은 MiCA 스타일의 규제를 따를 것인지가 아니라, 다른 관할 구역들이 점점 유사한 접근 방식을 채택함에 따라 그 시기가 '언제'가 될 것인가입니다.

빌더, 운영자 및 투자자들에게 MiCA는 암호화폐 규제의 미래를 미리 보여줍니다. 이는 포괄적이고 비용이 많이 들며, 주요 시장에서 운영하고자 하는 사람들에게 궁극적으로 피할 수 없는 것입니다.


참고 문헌

양자 컴퓨팅 vs 비트코인: 타임라인, 위협, 그리고 홀더가 알아야 할 사항

· 약 8 분
Dora Noda
Software Engineer

구글의 윌로우(Willow) 양자 칩은 기존 슈퍼컴퓨터로 1,000만 구(septillion) 년이 걸릴 문제를 5분 만에 해결할 수 있습니다. 한편, 양자 컴퓨터가 이론적으로 해킹할 수 있는 주소에는 7,180억 달러 상당의 비트코인이 보관되어 있습니다. 당황해야 할까요? 아직은 아니지만, 시간은 계속 흐르고 있습니다.

비트코인에 대한 양자 위협은 '만약'의 문제가 아니라 '언제'의 문제입니다. 2026년에 들어서면서 논의의 중심은 회의적인 무시에서 진지한 대비로 옮겨갔습니다. 모든 비트코인 홀더가 타임라인, 실제 취약점, 그리고 이미 개발 중인 솔루션에 대해 이해해야 할 사항은 다음과 같습니다.

양자 위협: 수학적 분석

비트코인의 보안은 두 가지 암호화 기둥에 의존합니다. 트랜잭션 서명을 위한 타원곡선 디지털 서명 알고리즘(ECDSA)과 마이닝 및 주소 해싱을 위한 SHA-256입니다. 두 가지 모두 서로 다른 수준의 양자 위험에 직면해 있습니다.

**쇼어 알고리즘(Shor's algorithm)**은 충분히 강력한 양자 컴퓨터에서 실행될 경우 공개 키에서 개인 키를 도출할 수 있습니다. 이는 공개 키가 노출된 모든 비트코인 주소의 자물쇠를 사실상 따는 것과 같으며, 비트코인에 대한 실존적 위협입니다.

**그로버 알고리즘(Grover's algorithm)**은 해시 함수에 대한 브루트 포스(무차별 대입) 속도를 제곱근 수준으로 가속하여, SHA-256의 유효 강도를 256비트에서 128비트로 줄입니다. 이는 우려되는 부분이지만 즉각적인 재앙은 아닙니다. 128비트 보안은 여전히 매우 강력하기 때문입니다.

핵심 질문: 비트코인에 쇼어 알고리즘을 실행하려면 얼마나 많은 큐비트(qubit)가 필요할까요?

추정치는 매우 다양합니다:

  • 보수적 관점: 2,330개의 안정적인 논리 큐비트가 이론적으로 ECDSA를 깰 수 있음
  • 실제 현실: 오류 정정 요구 사항으로 인해 100만 ~ 1,300만 개의 물리 큐비트가 필요함
  • 서섹스 대학교 추정: 하루 만에 비트코인 암호화를 깨는 데 1,300만 개의 큐비트 필요
  • 가장 공격적인 추정: 한 시간 내에 256비트 ECDSA 키를 해킹하는 데 3억 1,700만 개의 물리 큐비트 필요

구글의 윌로우 칩은 105 큐비트를 보유하고 있습니다. 105와 1,300만 사이의 격차는 전문가들이 아직 패닉에 빠지지 않는 이유를 설명해 줍니다.

현재 상황: 2026년 실태 점검

2026년 초 양자 컴퓨팅의 현황은 다음과 같습니다.

현재 양자 컴퓨터는 1,500개의 물리 큐비트 임계값을 넘어서고 있지만, 오류율은 여전히 높습니다. 단 하나의 안정적인 논리 큐비트를 만드는 데 약 1,000개의 물리 큐비트가 필요합니다. 공격적인 AI 지원 최적화가 있더라도, 12개월 만에 1,500개에서 수백만 개의 큐비트로 도약하는 것은 물리적으로 불가능합니다.

전문가들의 타임라인 추정:

출처추정치
아담 백 (Blockstream CEO)20 ~ 40년
미셸 모스카 (워털루 대학교)2026년까지 근본적인 암호화 붕괴가 일어날 확률 7분의 1
업계 컨센서스비트코인 해킹 능력을 갖추기까지 10 ~ 30년
미국 연방 정부 명령2035년까지 ECDSA 단계적 폐지
IBM 로드맵2029년까지 500 ~ 1,000개의 논리 큐비트 확보

2026년의 컨센서스: 올해 양자 종말(Doomsday)은 오지 않습니다. 그러나 한 분석가가 언급했듯이, "2026년에 양자 컴퓨팅이 암호화폐 보안 인식의 최상위 위험 요소가 될 가능성은 높습니다."

7,180억 달러의 취약점: 어떤 비트코인이 위험한가?

모든 비트코인 주소가 동일한 양자 위험에 처한 것은 아닙니다. 취약성은 공개 키가 블록체인에 노출되었는지 여부에 전적으로 달려 있습니다.

고위험 주소 (P2PK - Pay to Public Key):

  • 공개 키가 온체인에 직접 노출됨
  • 비트코인 초기 시절(2009~2010년)의 모든 주소 포함
  • 사토시 나카모토의 소유로 추정되는 110만 BTC가 이 카테고리에 해당함
  • 총 노출액: 약 400만 BTC (공급량의 20%)

저위험 주소 (P2PKH, P2SH, SegWit, Taproot):

  • 공개 키가 해싱되어 있으며 자금을 사용할 때만 공개됨
  • 자금을 사용한 후 주소를 재사용하지 않는 한, 공개 키는 숨겨진 상태로 유지됨
  • 현대적인 지갑 사용 방식은 자연스럽게 어느 정도의 양자 저항성을 제공함

핵심 통찰: 주소에서 자금을 한 번도 사용하지 않았다면 공개 키는 노출되지 않습니다. 하지만 자금을 사용하고 해당 주소를 재사용하는 순간 취약해집니다.

사토시의 코인은 독특한 딜레마를 안겨줍니다. P2PK 주소에 있는 110만 BTC는 더 안전한 형식으로 옮길 수 없습니다. 옮기려면 개인 키로 트랜잭션에 서명해야 하는데, 사토시가 그럴 수 있거나 그럴 것이라는 증거가 없기 때문입니다. 양자 컴퓨터가 충분한 성능에 도달하면, 이 코인들은 세계에서 가장 큰 암호화폐 현상금이 될 것입니다.

"지금 수집하고, 나중에 해독하라": 그림자 위협

양자 컴퓨터가 오늘 당장 비트코인을 깰 수는 없더라도, 공격자들은 이미 내일을 준비하고 있을 수 있습니다.

"지금 수집하고, 나중에 해독하라(Harvest now, decrypt later)" 전략은 지금 블록체인에서 노출된 공개 키를 수집하여 저장해 두었다가, 양자 컴퓨터가 성숙해지기를 기다리는 것입니다. Q-데이(Q-Day)가 오면, 공개 키 아카이브를 가진 공격자들은 즉시 취약한 지갑에서 자금을 빼낼 수 있습니다.

국가 주도 행위자와 정교한 범죄 조직은 이미 이 전략을 실행하고 있을 가능성이 큽니다. 오늘 온체인에 노출된 모든 공개 키는 5~15년 후의 잠재적 표적이 됩니다.

이는 불편한 현실을 시사합니다. 노출된 모든 공개 키에 대한 보안 시계는 이미 돌아가기 시작했을 수 있습니다.

개발 중인 솔루션: BIP 360 및 양자 내성 암호화

비트코인 개발자 커뮤니티는 Q-Day를 마냥 기다리고만 있지 않습니다. 여러 솔루션이 개발 및 표준화 단계를 거치며 진행되고 있습니다.

BIP 360: Pay to Quantum Resistant Hash (P2TSH)

BIP 360은 양자 안전 비트코인을 향한 중요한 "첫 단계"로서 양자 내성 탭스크립트 네이티브(tapscript-native) 출력 유형을 제안합니다. 이 제안은 세 가지 양자 내성 서명 방식을 개략적으로 설명하며, 네트워크 효율성을 해치지 않으면서 점진적인 마이그레이션을 가능하게 합니다.

2026년까지 옹호자들은 P2TSH가 널리 채택되어 사용자들이 선제적으로 자금을 양자 안전 주소로 옮길 수 있기를 기대하고 있습니다.

NIST 표준 양자 내성 알고리즘

2025년 현재, NIST는 세 가지 양자 내성 암호화 표준을 확정했습니다.

  • FIPS 203 (ML-KEM): 키 캡슐화 메커니즘
  • FIPS 204 (ML-DSA / Dilithium): 디지털 서명 (격자 기반)
  • FIPS 205 (SLH-DSA / SPHINCS+): 해시 기반 서명

BTQ Technologies는 이미 ML-DSA를 사용하여 ECDSA 서명을 대체하는 작동 가능한 비트코인 구현을 시연했습니다. 이들의 Bitcoin Quantum Core Release 0.2는 마이그레이션의 기술적 타당성을 입증합니다.

트레이드오프(Tradeoff) 과제

Dilithium과 같은 격자 기반 서명은 ECDSA 서명보다 훨씬 큽니다. 잠재적으로 10 ~ 50배 더 클 수 있습니다. 이는 블록 용량과 트랜잭션 처리량에 직접적인 영향을 미칩니다. 양자 내성 비트코인은 블록당 더 적은 수의 트랜잭션을 처리하게 되어 수수료가 증가하고, 잠재적으로 소규모 트랜잭션이 오프체인(off-chain)으로 밀려날 수 있습니다.

비트코인 보유자가 지금 해야 할 일

양자 위협은 실재하지만 당장 임박한 것은 아닙니다. 다음은 다양한 보유자 프로필에 따른 실질적인 가이드라인입니다.

모든 보유자 대상:

  1. 주소 재사용 피하기: 이미 자금을 보냈던 주소로 비트코인을 다시 받지 마세요.
  2. 최신 주소 형식 사용: SegWit (bc1q) 또는 Taproot (bc1p) 주소는 공개 키를 해시화하여 보호합니다.
  3. 최신 정보 유지: BIP 360 개발 및 Bitcoin Core 릴리스 소식을 팔로우하세요.

상당량 보유자 대상 (> 1 BTC):

  1. 주소 감사: 블록 익스플로러를 사용하여 보유 자산 중 P2PK 형식의 주소가 있는지 확인하세요.
  2. 콜드 스토리지 갱신 고려: 주기적으로 자금을 새로운 주소로 이동시키세요.
  3. 마이그레이션 계획 수립: 양자 안전 옵션이 표준이 되었을 때 자금을 어떻게 이동할지 숙지하세요.

기관 보유자 대상:

  1. 보안 평가에 양자 리스크 포함: 블랙록(BlackRock)은 2025년 비트코인 ETF 신고서에 양자 컴퓨팅 경고를 추가했습니다.
  2. NIST 표준 및 BIP 개발 모니터링: 향후 마이그레이션 비용을 예산에 반영하세요.
  3. 수탁 서비스 제공업체 평가: 양자 마이그레이션 로드맵이 있는지 확인하세요.

거버넌스 과제: 비트코인만의 고유한 취약점

이더리움 재단을 통해 보다 중앙 집중적인 업그레이드 경로를 가진 이더리움과 달리, 비트코인 업그레이드는 광범위한 사회적 합의가 필요합니다. 양자 내성 마이그레이션을 강제할 중앙 권위체가 없습니다.

이로 인해 다음과 같은 몇 가지 과제가 발생합니다.

분실되거나 방치된 코인은 마이그레이션할 수 없습니다. 약 300만 ~ 400만 BTC가 영원히 분실된 것으로 추정됩니다. 이 코인들은 무기한으로 양자 취약 상태로 남게 되며, 양자 공격이 가능해지는 순간 잠재적으로 탈취 가능한 영구적인 비트코인 풀이 됩니다.

사토시의 코인은 철학적인 질문을 던집니다. 커뮤니티가 사토시의 P2PK 주소를 선제적으로 동결해야 할까요? 아바랩스(Ava Labs)의 CEO 에민 귄 시러(Emin Gün Sirer)는 이를 제안했지만, 이는 비트코인의 불변성 원칙에 근본적인 도전이 될 것입니다. 특정 주소를 동결하기 위한 하드포크는 위험한 전례를 남길 수 있습니다.

조정에는 시간이 걸립니다. 연구에 따르면 모든 활성 지갑의 마이그레이션을 포함한 전체 네트워크 업그레이드를 수행하려면 낙관적인 시나리오에서도 최소 76일간의 전념적인 온체인 노력이 필요합니다. 실제로는 지속적인 네트워크 운영과 병행해야 하므로 마이그레이션에 수개월 또는 수년이 걸릴 수 있습니다.

사토시 나카모토는 이러한 가능성을 예견했습니다. 그는 2010년 BitcoinTalk 게시물에서 다음과 같이 썼습니다. "만약 SHA-256이 완전히 깨진다면, 문제가 시작되기 전의 정직한 블록체인이 무엇인지에 대해 합의를 이루고, 이를 고정(lock)한 뒤 새로운 해시 함수로 계속 진행할 수 있을 것이라고 생각합니다."

문제는 위협이 현실화되기 전(후가 아니라)에 커뮤니티가 그 합의를 이룰 수 있느냐 하는 것입니다.

결론: 패닉 없는 긴박함

비트코인을 무력화할 수 있는 양자 컴퓨터는 10 ~ 30년 후에나 나타날 가능성이 높습니다. 당장의 위협은 낮습니다. 그러나 준비되지 않았을 때의 결과는 파멸적이며, 마이그레이션에는 시간이 걸립니다.

암호화폐 산업의 대응은 위협의 수준에 걸맞아야 합니다. 즉, 사후 반응적인 것이 아니라 신중하고 기술적으로 엄밀하며 선제적이어야 합니다.

개인 보유자의 행동 수칙은 명확합니다. 최신 주소 형식을 사용하고, 재사용을 피하며, 정보를 계속 파악하는 것입니다. 비트코인 생태계에 있어 향후 5년은 양자 내성 솔루션이 실제로 필요해지기 전에 이를 구현하고 테스트하는 데 매우 중요한 시기가 될 것입니다.

양자 시계는 가고 있습니다. 비트코인에게 시간이 아주 없는 것은 아니지만, 적응할 수 있는 시간이 무한한 것도 아닙니다.


BlockEden.xyz는 25개 이상의 네트워크에서 기업급 블록체인 인프라를 제공합니다. 암호화폐 산업이 양자 시대를 준비함에 따라, 당사는 장기적인 보안을 우선시하는 프로토콜을 지원하기 위해 최선을 다하고 있습니다. API 서비스 둘러보기를 통해 미래의 도전에 대비하는 네트워크 위에서 서비스를 구축해 보세요.