본문으로 건너뛰기

"legal" 태그로 연결된 9 개 게시물 개의 게시물이 있습니다.

법적 프레임워크 및 컴플라이언스

모든 태그 보기

AI 에이전트가 자산을 소유할 때: 4억 7,900만 달러 규모의 법인격 공백의 실체

· 약 13 분
Dora Noda
Software Engineer

솔라나 지갑을 보유한 자율 거래 에이전트가 플래시 크래시(순식간의 급급락) 청산으로 일반 사용자의 자금 40,000 달러를 방금 잃었습니다. 사용자는 채팅창을 열어 환불을 요구하지만, 정중한 답변이 돌아옵니다. "저는 AI입니다. 저에게는 모기업이 없습니다. 귀하가 자금을 입금한 지갑은 제 것이었습니다." 이제 누구를 고소해야 할까요?

이것은 더 이상 사고 실험이 아닙니다. 2026년 1분기 말까지, Virtuals Protocol 하나에서만 1.77백만 건의 유료 작업을 완료한 18,000개 이상의 온체인 에이전트에 걸쳐 4억 7,900만 달러 이상의 에이전틱 GDP(Agentic GDP)가 보고되었습니다. 코인베이스(Coinbase)의 x402 기반 에이전트 커머스(단일 분기 1억 6,500만 건의 트랜잭션) 및 광범위한 온체인 에이전트 경제와 결합하여, 자율 소프트웨어는 이제 산업적 규모로 실제 자금을 수탁하고, 거래하며, 손실을 보고 있습니다. 그리고 법률 시스템은 이 스택에서 가장 기본적인 질문인 '에이전트가 실패했을 때 누가 비용을 지불하는가?'에 대해 확정된 답을 내놓지 못하고 있습니다.

어느 법원도 명확히 답하지 못한 질문

전통적인 책임은 인간의 의사 결정 사슬을 전제로 합니다. 트레이더가 버튼을 누릅니다. 펀드 매니저가 할당을 승인합니다. 개발자가 배포를 진행합니다. 그 사슬 어딘가에서 사람이 피해를 초래한 선택을 했고, 그 사람이나 그들의 고용주가 소송을 당하게 됩니다.

자율 에이전트는 이 사슬을 끊어버립니다. 그들은 계획을 세우고, 도구를 호출하며, 다단계 작업을 실행하며, 점점 더 개별 거래에 인간이 개입하지 않는 방식으로 이를 수행합니다. EU AI 법(EU AI Act)의 준수 문헌에서 언급하듯이, "AI 시스템이 자율화될수록 유해한 결과를 인간의 결정으로 추적하기가 더 어려워집니다."

솔라나 기반의 퍼페추얼 DEX(perp DEX)에서 2억 8,600만 달러가 탈취되었을 때 — 2026년 4월 1일 드리프트(Drift)에서 발생한 사건처럼, 이는 스마트 컨트랙트 버그가 아니라 내구성이 있는 논스(durable nonce) 남용을 이용한 6개월간의 북한 정보 요원 작전이었습니다 — 그 답은 적어도 관습적으로는 가능합니다. 프로토콜 팀이 있고, 재단이 있으며, 멀티시그(multisig)가 있고, 보험 기금이 있습니다. 고통스럽지만 파악은 가능합니다.

이제 동일한 손실 사건이 발생했는데, "프로토콜"이 한 사용자가 지난주에 2,000 달러를 넣어 "내 위험 프로필에 맞춰 솔라나 퍼페추얼을 거래해라"라고 지시하며 만든 단일 자율 에이전트라고 상상해 보십시오. 에이전트가 공격을 당합니다. 사용자는 돈을 돌려받고 싶어 합니다. 피고인은 누구입니까?

여기에는 적어도 다섯 가지의 경쟁적인 답변이 있지만, 그중 어느 것도 승리하지 못하고 있습니다.

프레임워크 #1: 에이전트를 DAO처럼 취급하기

저항이 가장 적은 경로는 에이전트 책임을 기존의 DAO 선례에 결합하는 것입니다. CFTC는 이미 법적 작업을 마쳤습니다. Ooki DAO 판결에서 법원은 DAO를 상품거래법(Commodity Exchange Act)상의 "인격체"로 간주하고, 이를 비법인 사단(unincorporated association)과 유사한 일반 파트너십으로 취급하여 643,542 달러의 벌금과 영구적인 거래 및 등록 금지를 명령했습니다. 결정적으로, bZeroX 창립자들도 "통제 인물"로서 개인적인 책임을 지게 되었습니다.

이 선례는 영향력이 큽니다. bZx DAO에 대한 계류 중인 집단 소송은 bZx 프로토콜에서 발생한 5,500만 달러 도난 사건에 대해 멤버들에게 연대 책임(jointly and severally liable)을 묻고자 합니다. 만약 이 독트린이 유지된다면, 토큰 투표, 매개변수 조정, 프롬프트 입력 등 거버넌스 입력을 제공하는 사람은 누구든 피고인이 될 수 있습니다.

이를 자율 에이전트에 적용하면 결과가 빠르게 이상해집니다. 에이전트의 전략에 투표하기 위해 VIRTUAL을 스테이킹하셨나요? 당신은 파트너입니다. 연합 학습(federated learning) 풀에서 에이전트를 공동 학습시켰나요? 파트너입니다. 에이전트가 의존하는 데이터 오라클을 공급하셨나요? 점점 더 파트너로 간주됩니다. DAO 프레임은 책임을 소멸시키지 않고, 오히려 자신이 피고인이 될 것이라고는 상상도 못 했던 사람들에게 책임을 확산시킵니다.

프레임워크 #2: 스폰서 독트린 (Sponsor Doctrine)

2026년의 주류 법적 전망 — Baker Donelson AI 법률 전망(Baker Donelson AI Legal Forecast) 포함 — 은 다른 답인 스폰서 책임(sponsor liability)으로 수렴됩니다. 모든 에이전트는 암호학적으로 검증된 인간 또는 법인 스폰서와 연결되어야 하며, 그 스폰서가 법적 마스크를 씁니다.

이것이 바로 ERC-8004 가 조용히 기술적 구현체가 된 모델입니다. 제안된 이더리움 표준은 에이전트의 온체인 신원과 인간 스폰서 사이에 암호학적 연결을 생성하는 신원 레지스트리(Identity Registry)를 제공합니다. 에이전트는 실행할 수 있는 기술적 신원을 갖고, 인간은 책임을 질 수 있는 법적 신원을 갖습니다. 자율성 ≠ 익명성입니다.

스폰서 독트린은 익숙한 불법행위 이론을 보존하기 때문에 매력적입니다. 서명란에는 항상 이름이 있습니다. 보험사는 이를 인수할 수 있고, 법원은 소장을 송달할 수 있으며, 규제 당국은 KYC 및 AML 의무를 부과할 대상을 갖게 됩니다. 2026년 AI 에이전트 지갑 위험에 대해 가장 큰 목소리를 내는 투자자 중 하나인 일렉트릭 캐피탈(Electric Capital)은 이 관점을 사실상 지지했습니다. 에이전트가 책임 있게 자산을 수탁하기 전에는 검증된 스폰서가 필요하다는 것입니다.

문제는 롱테일(long tail)에서의 집행입니다. 누구나 허가 없는 체인에서 버너 주소(burner address)나 케이먼 제도의 페이퍼 컴퍼니를 가리키는 스폰서 필드를 가진 에이전트를 만들 수 있습니다. 이 독트린은 규정을 준수하는 기관 배포에는 효과적입니다. 하지만 실제 손실의 대부분이 발생하는 역외의 익명적인 소매 배포 에이전트에게는 대체로 실패합니다.

프레임워크 #3: 소프트웨어 제조물 책임

세 번째 경로는 에이전트를 제품으로 취급하고 제작자에게 엄격한 제조물 책임을 적용하는 것입니다. EU는 이미 이 방향으로 나아가고 있습니다. 2026년 12월에 발효되는 개정 **제조물 책임 지침 (Product Liability Directive)**은 결함이 있는 AI 제품을 배포한 주체에게 엄격한 책임을 부과합니다. 2026년 8월 2일부터 전면 적용되는 EU AI 법 (EU AI Act)과 결합하여, 사용자 자금을 손실시키는 에이전트를 출시하는 것은 결함이 있는 자동차를 출시하는 것과 동일한 프레임워크 하에서 소송 대상이 될 수 있는 체제를 구축합니다.

엄격 책임은 가혹합니다. 과실을 증명할 필요 없이 제품에 결함이 있고 그 결함이 피해를 입혔다는 사실만 증명하면 됩니다. 에이전트 개발자에게 이는 모든 프롬프트 템플릿, 모든 모델 미세 조정 (Fine-tune), 모든 도구 통합이 잠재적인 결함 청구 원인이 됨을 의미합니다. Squire Patton Boggs의 에이전트 위험 분석은 이를 직설적으로 표현합니다. EU에서 배포자는 "모델이 환각 (Hallucination)을 일으켰다"거나 "에이전트가 스스로 그 행동을 학습했다"는 핑계 뒤에 숨을 수 없습니다.

미국은 더디게 움직이고 있지만, 민간 소송이 그 공백을 메우고 있습니다. bZx 사례를 모델로 한 집단 소송이 명백한 경로이며, 리테일 자금을 손실시킨 에이전트 플랫폼을 상대로 제기되는 첫 번째 소송은 결정적인 순간이 될 것입니다. 이는 2026년 말 이전에 발생할 것으로 예상됩니다.

프레임워크 #4: 전자적 인격 (대부분 사장됨)

가장 급진적인 옵션은 에이전트 자체에 소송을 당하거나 재산을 소유하고 직접 보험에 가입할 수 있는 일종의 법적 인격권을 부여하는 것입니다. 이는 2017년 유럽 의회에서 "전자적 인격 (Electronic Personhood)"으로 제안되었습니다. 그러나 이 제안은 진전되지 못했습니다. 150명 이상의 로봇 공학자, AI 연구원, 법학자들이 이에 반대하는 공개 서한에 서명했고, EU는 이후 초안에서 이 제안을 삭제했으며, 학계의 합의는 "아니오"로 결론지어졌습니다.

반대 의견은 결코 기술적인 문제가 주된 이유가 아니었습니다. 책임이 따르지 않는 인격권은 무의미하다는 것이었습니다. 에이전트를 감옥에 보낼 수도 없고, 에이전트가 체감할 수 있는 방식으로 벌금을 부과할 수도 없으며, 기껏해야 에이전트를 종료하는 것뿐인데 이는 법원의 개입 없이도 개발자가 이미 할 수 있는 일입니다. AI에 대한 인격권 부여는 기계에 대한 책임 메커니즘이 아니라 인간을 위한 책임 회피용 방패처럼 보였습니다.

와이오밍주의 **DUNA 법 (DUNA Act, 2024년 7월 시행)**은 DAO에 탈중앙화 비법인 비영리 단체로서 일종의 법적 인격권을 부여하기 때문에 앞으로 나아갈 길로 가끔 인용됩니다. 하지만 DUNA는 인간의 통제권을 신중하게 보존합니다. DUNA는 여전히 법적 책임을 지고 소송을 수행하며 세금을 납부하는 자연인 관리자를 둡니다. 이는 기계의 자율성을 인정하는 것이 아니라 집단적인 인간 활동을 위한 법인격의 베일 (Corporate veil)일 뿐입니다. DUNA 스타일의 지위를 단일 자율 에이전트로 확장하려면 2017년의 원래 제안이 답하지 못한 질문, 즉 "에이전트가 피소되었을 때 실제로 누가 법정에 서는가?"에 답해야 합니다.

프레임워크 #5: 보험 및 스테이킹 기반 본딩 (Bonding)

경제적으로 가장 흥미로운 답변은 가장 크립토 네이티브 (Crypto-native)한 답변입니다. 모든 에이전트가 담보를 예치하게 하고 시장이 위험 가격을 책정하게 하는 것입니다.

이 방식이 작동하려면 세 가지 일이 일어나야 하며, 이 세 가지 모두 2026년에 조용히 구축되고 있습니다.

  1. 에이전트는 운영의 전제 조건으로 담보를 스테이킹합니다. Virtuals의 트레이딩 에이전트나 x402를 사용하는 결제 에이전트는 사용자에게 피해를 입힐 경우 슬래싱 (Slashing)될 수 있는 자본을 예치합니다. 평판 시스템은 과거의 행동을 추적하고, 나쁜 평판은 필요한 스테이킹 양을 증가시켜 위험한 행동이 경제적으로 불가능하게 만드는 직접적인 경제적 피드백을 생성합니다.
  2. 에이전트 작업을 인수 (Underwrite)하기 위한 보험 시장이 등장합니다. 보험료는 에이전트의 평판 점수, 코드 감사 이력, 도구의 성격에 따라 결정됩니다. Nava는 보험사가 에이전트 위험의 가격을 책정할 수 있도록 하는 검증 레이어를 구축하기 위해 2026년 4월에 830만 달러의 시드 투자를 유치했으며, "프로토콜을 통한 에이전트 작업 인수를 위한" 네이티브 스테이블코인을 계획하고 있습니다.
  3. 위험이 거래 가능해집니다. 에이전트 신뢰도 점수, 보험료, 담보 효율성 자체가 하나의 시장이 됩니다. 이는 과거 신용 부도 스와프 (CDS)가 거래 상대방 위험을 거래 가능한 자산으로 전환했던 것과 유사합니다 (물론 분명한 경고 사항이 따릅니다).

이 프레임워크는 불법행위법을 재발명하거나 에이전트에게 법적인 영혼이 있는 척할 필요가 없는 유일한 프레임워크입니다. 에이전트를 있는 그대로, 즉 평판 인프라가 존재한다면 위험을 가격 책정하고 본딩할 수 있는 고성능 경제 주체로 취급합니다. 단점은 보험에 가입하지 않은 에이전트들 (다시 말해 롱테일 영역)을 시스템 밖으로 완전히 내몰게 된다는 점입니다. 2026년에 출처를 알 수 없는 텔레그램 봇 에이전트에 5만 달러를 맡겼다가 러그풀 (Rug pull)을 당한 사용자는 전화할 보험사가 없을 것입니다.

기관 자본이 실제로 원하는 것

이 문제가 내년이 아닌 지금 중요한 이유는, 책임 문제가 해결될 때까지 기관 자본이 자율 에이전트 전략에 대규모로 투입될 수 없기 때문입니다. 기업의 재무 팀, 패밀리 오피스, 전통적인 자산 운용사들은 첫 번째 주요 집단 소송의 테스트 케이스가 되고 싶어 하지 않습니다.

그들이 원하는 것은 다음과 같습니다.

  • 기명된 법적 거래 상대방 (스폰서 원칙, Sponsor doctrine).
  • 표준화된 보험 상품 (스테이킹 + 보험료).
  • 6개월마다 바뀌지 않는 명확한 규제 체제 (EU AI 법은 여러 결점에도 불구하고 최소한 이것을 제공합니다).
  • 법정에서 증거력을 갖는 감사 추적 (ERC-8004 스타일의 신원 레지스트리).

수렴점은 지나고 보면 자명합니다. 이더리움 커뮤니티가 구축하고 있는 "에이전트 웹 (Agentic Web)" 스택 — 신원을 위한 ERC-8004, 결제를 위한 x402, 상거래를 위한 ERC-8183, 그리고 스테이킹 기반 평판 — 은 단순한 기술 스택이 아닙니다. 이는 에이전트 경제를 보험 가입이 가능하고, 본딩 가능하며, 궁극적으로 막대한 자금이 투입될 수 있게 만드는 법적 인프라입니다.

빌더들에게 주는 의미

2026년에 사용자 자금을 다루는 자율 에이전트(autonomous agents)를 구축하고 있다면, 다음 세 가지는 더 이상 선택 사항이 아닙니다.

  • 스폰서 신원(Sponsor identity). 모든 에이전트는 인간 또는 법인 주체와 연결된 검증 가능한 온체인 신원을 선언해야 합니다. ERC-8004가 표준이 될 가능성이 가장 높습니다. 강제되기 전에 미리 구현하십시오.
  • 담보 예치(Bonded collateral). 첫날부터 에이전트에 슬래싱(slashing) 기반 평판 시스템을 구축하십시오. 아직 규제 기관이 요구하지 않더라도, 보험사와 기관 사용자들은 이를 요구할 것입니다.
  • 감사 로그(Audit logs). 에이전트가 수행하는 모든 외부 작업(모든 도구 호출, 모든 트랜잭션, 모든 파라미터 변경)은 증거 개시(discovery) 과정에서도 살아남을 수 있는 변조 방지 기록이 필요합니다. EU AI 법(EU AI Act)의 고위험 시스템 요구 사항은 이미 규준 준수를 위해 이를 의무화하고 있으며, 미국 법원도 이를 따를 것입니다.

인프라 제공업체에게는 더 조용하지만 더 큰 기회가 있습니다. 에이전트 평판, 신원 증명(identity attestations), 담보 예치는 모두 읽기 집약적인 온체인 데이터 패턴입니다. 거래 전 상대방의 평판을 조회하는 것은 고빈도 읽기 패턴이 되며, 이는 엣지(edge)에서의 신뢰할 수 있는 인덱싱과 캐싱을 필요로 합니다. 이것이 바로 체인 RPC 제공업체와 인덱서들이 구축된 목적입니다.

BlockEden.xyz는 오늘날 대부분의 에이전트 경제가 활성화되어 있는 Solana, Base, Ethereum 네트워크를 포함하여 27개 이상의 체인에서 엔터프라이즈급 RPC, 인덱싱 및 에이전트 인프라를 제공합니다. 저희의 API 마켓플레이스를 탐색하여 2026년의 기관 책임 표준에 맞게 설계된 에이전트 스택을 구축하십시오.

소송이 하나씩 진행될 때마다 공백은 메워집니다

솔직한 예측은 다섯 가지 프레임워크 중 어느 것도 단독으로 "승리"하지 못한다는 것입니다. 2026년은 혼재된 상태로 마무리될 것입니다. 규준을 준수하는 배포에는 스폰서 책임이 기본이 되고, EU 체제에는 제조물 책임이 적용되며, 활동가 토큰 홀더들은 DAO 파트너십 독트린에 묶이게 됩니다. 보험과 담보 제공은 진지한 자본을 위한 시장 관행이 되고, 법인격(personhood)은 여전히 사문화된 상태로 남을 것입니다.

이 혼재된 상태를 일관성 있게 만드는 것은 학술 논문이나 EU 지침이 아닙니다. 에이전트 운영자, 재단, 스폰서, 그리고 수십 명의 토큰 홀더 피고를 공동 및 연대 책임으로 지목하고, 승소하거나 다른 모든 이들이 위험 비용을 책정할 만큼 충분히 큰 금액으로 합의하는 첫 번째 1억 달러 규모의 집단 소송이 그 역할을 할 것입니다.

그 소송은 다가오고 있습니다. Virtuals Protocol이 현재 추적하고 있는 4억 7,900만 달러의 에이전트 GDP(Agentic GDP)는 동시에 4억 7,900만 달러의 잠재적 원고 노출액이기도 합니다. 또한 2026년 1분기에만 60건 이상의 사건과 4억 5,000만 달러 이상의 손실이 발생한 크립토 익스플로잇(exploit)의 통계는 피해자 집단이 계속 늘어날 것임을 보장합니다.

법적 주체성에 대한 공백은 에이전트 경제의 영구적인 특징이 아닙니다. 그것은 일시적인 현상일 뿐이며, 내일의 판례를 쓰는 사람들은 프로토콜 설계자가 아니라 소송 변호사들입니다. 살아남는 빌더들은 공백이 여전히 열려 있고 프레임워크 선택권이 본인에게 있을 때, 지금 바로 규준 준수와 담보 작업을 시작하는 이들입니다.

출처:

앨라배마의 DUNA 법안, DAO에 법적 실체 부여 — 생각보다 더 중요한 이유

· 약 8 분
Dora Noda
Software Engineer

2026년 4월 1일, 케이 아이비(Kay Ivey) 앨라배마 주지사는 상원 법안 277호(Senate Bill 277)에 서명하여 앨라배마를 와이오밍에 이어 탈중앙화 자율 조직(DAO)에 공식적인 법적 지위를 부여한 미국 내 두 번째 주로 만들었습니다. 앨라배마 탈중앙화 비법인 비영리 단체(DUNA, Decentralized Unincorporated Nonprofit Association) 법은 DAO에 단순한 새로운 약어 이상의 의미를 부여합니다. 이는 DAO에 그동안 안정적으로 누리지 못했던 권한, 즉 자산 소유, 계약 체결, 은행 계좌 개설, 소송 당사자 능력을 부여하면서도 개별 구성원을 개인적 책임으로부터 보호합니다.

거버넌스 토큰과 멀티시그 지갑을 통해 수십억 달러를 관리하는 업계에 있어, 이는 법적 회색 지대에서 운영되던 기존 방식에서 벗어나는 거대한 변화입니다.

중국 최고인민법원, 암호화폐 법적 프레임워크 구축 — 600억 달러 규모 디지털 자산에 미치는 영향

· 약 7 분
Dora Noda
Software Engineer

지난 10년 동안 중국에서 암호화폐는 단속(crackdowns), 즉 사기 기소, 거래소 폐쇄, 전면적인 거래 금지와 동의어였습니다. 하지만 2026년 초 예기치 못한 일이 일어났습니다. 최고인민법원이 연간 업무 계획에서 가상 화폐를 증권 및 사모펀드와 함께 배치하며, 억압에서 구조화된 규제로의 근본적인 변화를 시사한 것입니다.

메시지는 명확합니다. 중국이 암호화폐 범죄에 대해 유해진 것은 아닙니다. 하지만 디지털 자산을 재산으로 인정하고, 법원이 분쟁을 처리하는 방식을 표준화하며, 매년 사법 체계를 통해 유입되는 600억 달러 규모의 암호화폐 관련 사건에 대해 예측 가능한 규칙을 만드는 사법 프레임워크를 구축하고 있습니다.

당신의 AI 에이전트가 방금 연방 범죄를 저질렀습니다 — 에이전트 커머스를 위협할 수 있는 판결의 내막

· 약 9 분
Dora Noda
Software Engineer

샌프란시스코의 한 연방 판사는 최근 당신의 AI 쇼핑 어시스턴트가 해커를 기소하는 데 사용되는 것과 동일한 법을 위반하고 있을 수 있다는 판결을 내렸습니다. 당신이 명시적으로 당신을 대신해 행동하도록 지시했음에도 불구하고 말입니다. 2026년 3월의 Amazon 대 Perplexity 판결은 전체 AI 에이전트 산업을 재편할 수 있는 중요한 기준을 제시했습니다. 바로 사용자의 허가가 플랫폼의 허가는 아니다라는 점입니다.

이 판결의 영향은 단순히 한 회사의 브라우저를 넘어 훨씬 더 멀리 뻗어 나갑니다. 17,000개 이상의 자율 에이전트가 Web2 및 Web3 전반에서 매일 수백만 건의 거래를 실행하고 있는 상황에서, 이번 판결은 근본적인 질문을 던집니다. AI 에이전트가 행동하도록 실제로 권한을 부여하는 주체는 누구인가? 에이전트를 배치한 사람인가, 아니면 에이전트가 접속하는 플랫폼인가?

당신의 AI 에이전트가 방금 범죄자가 되었습니다: 아마존-퍼플렉시티 판결이 자율 소프트웨어의 규칙을 재작성하는 법

· 약 9 분
Dora Noda
Software Engineer

샌프란시스코의 한 연방 판사가 AI 에이전트를 개발하는 모든 개발자가 반드시 이해해야 할 명확한 선을 그었습니다. 2026년 3월 9일, 맥신 M. 체스니(Maxine M. Chesney) 판사는 퍼플렉시티(Perplexity)의 코멧(Comet) 브라우저가 사용자를 대신해 아마존 계정에 접속함으로써 연방 컴퓨터 사기 및 남용법(CFAA)과 캘리포니아 포괄적 컴퓨터 데이터 접근 및 사기법을 모두 위반했다고 판결했습니다. 비록 해당 사용자들이 명시적으로 허가했음에도 불구하고 말입니다. 여기서 중요한 차이점은 사용자의 권한 부여(user authorization)가 플랫폼의 권한 부여(platform authorization)와 동일하지 않다는 점입니다.

이 판결은 단순히 퍼플렉시티에만 영향을 미치는 것이 아닙니다. 현재 수백 개의 스타트업, 크립토 프로토콜, Web3 프로젝트가 구축하고 있는 전체 AI 에이전트 행동 클래스를 잠재적으로 범죄화할 수 있습니다.

애리조나주, Kalshi를 형사 기소: 미국 내 예측 시장의 생사 여부를 결정짓게 될 사건

· 약 9 분
Dora Noda
Software Engineer

2026년 3월 17일, 애리조나주 검찰총장 크리스 메이즈(Kris Mayes)는 그 어떤 주 공직자도 시도한 적 없는 일을 단행했습니다. 바로 예측 시장을 형사 고발한 것입니다. 연준의 금리 결정부터 대통령 선거에 이르기까지 매달 수십억 달러가 거래되는 CFTC 규제 플랫폼인 칼시(Kalshi)에 20건의 경범죄 혐의가 제기되었습니다. 메시지는 분명했습니다. 월스트리트가 "이벤트 계약"이라 부르고 실리콘밸리가 "정보 금융"이라 부르는 것을 애리조나주는 "불법 도박"이라 규정했습니다.

이번 고발은 예측 시장 산업이 사상 가장 눈부신 성장기를 구가하던 시점에 이루어졌으며, 그 타이밍은 결코 우연이 아닙니다.

토네이도 캐시의 역설: 워싱턴의 다른 기관들이 이미 면죄부를 준 개발자를 법무부가 다시 재판하는 이유

· 약 9 분
Dora Noda
Software Engineer

미국 정부는 내부적으로 분열되어 있으며, 한 개발자의 자유가 위태로운 상황에 놓여 있습니다.

2026년 3월 10일, 맨해튼 연방 검찰은 암호화폐 믹서인 토네이도 캐시(Tornado Cash)의 공동 설립자 로만 스톰(Roman Storm)에 대해, 최대 40년 형에 처해질 수 있는 미해결된 두 건의 공모 혐의로 2026년 10월 재심을 요청하는 신청서를 제출했습니다. 이 요청은 미국 재무부가 암호화폐 믹서가 합법적인 프라이버시 용도로 사용될 수 있음을 명시적으로 인정한 보고서를 의회에 제출한 지 불과 24시간 만에 이루어졌습니다. 또한, 토드 블랜치(Todd Blanche) 법무부 차관이 법무부에 암호화폐 플랫폼에 대한 "기소를 통한 규제"를 중단하라고 명령한 지 11개월, 그리고 재무부 스스로가 토네이도 캐시를 제재 목록에서 삭제한 지 꼬박 1년이 지난 시점이었습니다.

행정부의 세 부처는 스톰의 기소 근거가 되는 법적 이론이 잘못되었거나, 시대에 뒤떨어졌거나, 더 이상 우선순위가 아니라는 신호를 보냈습니다. 그럼에도 불구하고 뉴욕 남부 연방 검찰청(SDNY)은 기소를 강행하고 있습니다. 암호화폐 역사상 가장 중대하면서도 모순적인 형사 사건에 오신 것을 환영합니다.

유니스왑의 '코드는 유죄가 아니다' 승소: 모든 DeFi 개발자를 보호할 수 있는 연방 법원의 판결

· 약 8 분
Dora Noda
Software Engineer

2026년 3월 2일, 맨해튼의 한 연방 판사는 향후 수년 동안 법정과 코드베이스에 울려 퍼질 판결을 내렸습니다. 그녀는 스캠 토큰으로 돈을 잃은 투자자들에게 유니스왑 (Uniswap) — 프로토콜, 설립자, 그리고 벤처 투자자들 — 이 그들의 손실에 대해 법적 책임이 전혀 없다고 판결했습니다. Risley v. Universal Navigation Inc. 사건은 편견과 함께 기각 (with prejudice) 되었으며, 이는 원고가 다시는 소송을 제기할 수 없음을 의미합니다. 오픈 소스 스마트 컨트랙트를 배포하고 낯선 이들이 그것으로 무엇을 할지, 그로 인해 소송을 당해 파멸하지는 않을지 고민해 본 모든 개발자에게 이 판결은 위험 계산 방식을 다시 쓰게 만듭니다.

웹3 법무 플레이북: 모든 빌더가 숙지해야 할 50가지 FAQ

· 약 4 분
Dora Noda
Software Engineer

프로토콜을 출시하거나 온체인 제품을 확장하는 일은 더 이상 기술적 도전만이 아닙니다. 규제 당국은 토큰 발행부터 지갑 프라이버시까지 꼼꼼히 살펴보고, 사용자는 소비자 수준의 보호를 기대합니다. 확신을 갖고 개발을 이어 가려면, 복잡한 법률 메모를 프로덕트 의사결정으로 전환하는 체계가 필요합니다. 웹3 법률 실무에서 자주 등장하는 50가지 질문을 토대로, 이 플레이북은 빌더가 즉시 실행에 옮길 수 있는 방향을 제시합니다.

1. 설립과 거버넌스: 개발사, 재단, 커뮤니티를 명확히 분리

  • 맞는 법인 형태를 선택하세요. 급여, IP, 투자자 실사를 감당하려면 전통적인 C-Corp이나 LLC가 여전히 적합합니다. 프로토콜이나 보조금 프로그램을 운영하려면 별도의 비영리나 재단을 두어 인센티브와 거버넌스를 투명하게 유지하세요.
  • 모든 관계를 문서화하세요. 지식재산권 양도, 비밀유지계약, 클리프·락업·불량행위자 환수 조항이 포함된 베스팅 일정을 사용합니다. 이사회 승인 기록을 남기고, 토큰 캡테이블을 지분 장부만큼 촘촘히 관리하세요.
  • 법인 간 경계를 선명히 하세요. 개발사는 라이선스 아래에서 개발할 수 있지만, 예산·재무정책·의사결정 권한은 자체 정관과 헌장을 갖춘 재단이나 DAO에 두어야 합니다. DAO에 법적 실체가 필요하다면 LLC 등 래퍼를 사용하세요.

2. 토큰과 증권: 유틸리티 중심 설계와 근거 기록

  • 라벨보다 실질이 중요하다고 가정하세요. “거버넌스”“유틸리티”라는 이름만으로는 부족합니다. 사용자가 실제로 작동 중인 네트워크를 소비 목적으로 이용하고, 이익을 약속받지 않아야 합니다. 락업은 투기 억제에 도움이 되지만 안정성이나 시빌 방지 목적을 명확히 기록하세요.
  • 접근권과 투자상품을 구분하세요. 액세스 토큰은 서비스 이용권처럼 설계하고, 가격·문서·마케팅이 향후 이익이 아니라 사용권을 강조해야 합니다. 스테이블코인은 준비금과 상환 권리에 따라 결제·전자화폐 규제를 받을 수 있습니다.
  • 스테이킹과 수익 기능은 금융상품처럼 다루세요. APR 약속, 풀링, 팀의 노력에 대한 의존은 증권 리스크를 높입니다. 마케팅을 단순하게 유지하고, 리스크 공시를 제공하며, SAFT로 자금을 모집했다면 메인넷 출시까지의 준법 경로를 설계하세요.
  • NFT도 증권이 될 수 있습니다. 지분 분할, 수익 공유, 이익 언급은 투자 상품으로 분류될 가능성을 높입니다. 명확한 라이선스와 소비 목적에 초점을 맞춘 NFT가 상대적으로 안전합니다.

3. 자금조달과 판매: 네트워크를 홍보하되, 한탕주의는 피하기

  • 성숙한 수준의 공시를 제공하세요. 목적, 기능, 베스팅, 배분, 양도 제한, 의존 관계, 자금 사용 계획을 판매 문서에 담습니다. 마케팅 문구도 이에 맞추고 “수익 보장”과 같은 표현은 금물입니다.
  • 관할 구역의 경계를 존중하세요. 미국 등 고위험 지역에서 규정을 충족하기 어렵다면, 지오펜싱과 자격 확인, 계약상 제한, 판매 후 모니터링을 결합하세요. 토큰 판매는 물론, 에어드롭에서도 KYC/AML이 점점 일반화되고 있습니다.
  • 프로모션 리스크를 관리하세요. 인플루언서 캠페인은 협찬 사실을 명확히 밝히고 규정을 준수하는 스크립트를 사용합니다. 거래소 상장이나 마켓메이킹 계약은 서면 합의, 이해상충 검토, 정확한 커뮤니케이션이 필수입니다.

4. AML·세무·IP: 제품 설계 단계부터 통제 장치를 내장

  • 자신의 규제상 역할을 파악하세요. 비수탁 소프트웨어는 AML 의무가 가볍지만, 법정화폐 온·오프램프, 수탁, 중개형 거래를 다루면 송금업자나 VASP 규제를 받습니다. 제재 스크리닝, 보고 절차, 필요 시 트래블룰 대응을 준비하세요.
  • 회계상 토큰을 현금처럼 취급하세요. 토큰 유입은 보통 수취 시점의 시가로 소득이 되며, 이후 처분 시 손익이 발생합니다. 임직원·외주 인력에게 주는 토큰 보상은 베스팅 시 과세되는 경우가 많으니, 서면 계약으로 원가를 추적하고 변동성에 대비하세요.
  • 지식재산 경계를 존중하세요. NFT와 온체인 콘텐츠에는 명확한 라이선스를 부여하고, 서드파티 오픈소스 조건을 준수하며, 상표를 등록하세요. AI 모델을 학습시킬 경우 데이터 권리를 확인하고 민감 정보를 제거하세요.

5. 프라이버시와 데이터: 수집을 최소화하고 삭제에 대비

  • 지갑 주소도 개인정보로 간주될 수 있습니다. IP, 디바이스 ID, 이메일과 결합되면 식별 가능한 정보가 됩니다. 꼭 필요한 데이터만 수집하고, 가능하면 오프체인에 저장하며, 해시나 토큰화를 활용하세요.
  • 삭제 요청에 응답할 수 있도록 설계하세요. 불변 원장이라도 프라이버시 법에서 자유롭지 않습니다. PII는 온체인에 기록하지 말고, 삭제 요청 시 참조를 제거하며, 해시 값이 재식별되지 않도록 링크를 끊으세요.
  • 테레메트리에 대한 투명성을 확보하세요. 쿠키 배너, 분석 도구 고지, 옵트아웃 수단은 기본입니다. 심각도, 통지 기한, 연락 창구를 포함한 사고 대응 계획을 문서화하세요.

6. 운영과 리스크: 조기에 감사하고 꾸준히 소통하기

  • 감사하고 공개하세요. 독립적인 스마트컨트랙트 감사, 필요 시 포멀 베리피케이션, 지속적인 버그바운티는 성숙도를 보여 줍니다. 보고서를 공개하고 잔존 리스크를 명확히 설명하세요.
  • 명확한 서비스 약관을 마련하세요. 수탁 여부, 이용 자격, 금지 행위, 분쟁 해결, 포크 대응 방식을 명시합니다. 이용약관·프라이버시 정책·제품 동작을 일치시키세요.
  • 포크, 보험, 해외 확장을 계획하세요. 지원 체인, 스냅샷 날짜, 마이그레이션 경로를 선택할 권리를 확보합니다. 사이버, 범죄, D&O, 테크 E&O 등 보험을 검토하고, 글로벌 운영 시 현지화된 약관과 수출 통제 검토, EOR/PEO를 통한 고용 구분 관리를 고려하세요.
  • 분쟁 대비를 하세요. 중재나 집단소송 포기가 사용자층에 맞는지 미리 판단합니다. 법집행 기관 요청은 로그를 남기고, 법적 절차를 확인하며, 키를 보관하지 않는 등 기술적 한계를 설명하세요.

7. 빌더 실행 체크리스트

  • 우리 팀의 역할을 정의: 소프트웨어 벤더, 커스터디, 브로커 유사 서비스, 결제 중개 중 어느 쪽인지.
  • 마케팅은 사실과 기능에 집중하고, 투기적 수익을 암시하는 표현을 피하기.
  • 커스터디와 개인정보 수집을 최소화하고, 불가피한 접점은 문서화하기.
  • 토큰 배분, 거버넌스 설계, 감사 진행 상황, 리스크 판단을 담은 문서를 최신 상태로 유지하기.
  • 초기부터 법률 자문, 컴플라이언스 툴, 감사, 버그바운티, 세무 전문성에 대한 예산을 확보하기.

8. 법률 자문을 제품 속도로 전환하기

규제는 빌더를 기다려 주지 않습니다. 결과를 바꾸는 힘은 법률적 고려를 백로그 우선순위, 재무 운영, 사용자 커뮤니케이션에 녹여내는 데서 나옵니다. 스프린트 리뷰에 법무를 참여시키고, 사고 대응 훈련을 반복하며, 공시 문구도 UX처럼 지속적으로 개선하세요. 그러면 50가지 FAQ는 장벽이 아니라 프로토콜의 경쟁 우위가 됩니다.