글로벌 암호화폐 결제 라이선스 맵: MSB, MiCA, MPI

하나 이상의 국가에서 암호화폐 결제 상품을 출시하려 한다면, 라이선스는 아마 가장 답하기 어려운 문제일 것이다. 단일 라이선스가 존재하는 것이 아니라 — 거의 모든 관할권마다 고유한 명칭, 자본 기준, 일정을 가진 별개의 규제 체계가 존재하며, 이를 잘못 처리하면 단순한 벌금으로 끝나지 않는다. 아예 법적으로 운영 자체가 불가능해질 수 있다.

바로 이것이 라이선스의 진짜 무게다: 사업의 입장권이자 법적·규제적 지위의 문제이며, 통상 수년과 수백만 달러가 소요된다. 암호화폐 결제의 컴플라이언스는 실제로 별도로 처리해야 하는 두 가지 전혀 다른 블록으로 나뉜다 — 라이선스(법적으로 운영이 가능한지)와 AML/CFT, KYT, KYA 같은 기술적·거래 수준 컴플라이언스(운영 중 각 거래가 적법한지).

기술적 컴플라이언스 없는 라이선스는 제재 대상 주소나 자금세탁 거래를 놓쳐 제재를 받거나 라이선스가 취소될 수 있으며, 라이선스 없는 기술적 컴플라이언스는 애초에 법적으로 운영 자체가 불가능하다. 이 글은 첫 번째 블록 — 라이선스의 출처와 실제 요건 — 에 초점을 맞추며, 더 넓은 암호화폐 결제 보안 및 컴플라이언스 플레이북의 일부를 구성한다.

빠른 참조: 관할권별 결제 라이선스

아래에서 다루는 각 관할권의 결제 회사(스테이블코인 발행사 제외)에 대한 주요 라이선스는 다음과 같다:

혼동하기 쉬운 두 가지 암호화폐 라이선스

관할권을 파악하기 전에, 자주 혼동되는 두 가지 라이선스 유형을 구분하는 것이 도움이 된다:

• 스테이블코인 발행 라이선스 — 자체 스테이블코인을 발행하려면 미국의 GENIUS Act / OCC 헌장, 또는 EU의 MiCA EMT와 같은 발행자 프레임워크가 필요하다. 핵심 요건은 완전한 준비금, 상환 가능성, 준비금 공시다.
• 결제 / 이전 라이선스 — 기존 USDC나 USDT를 사용해 수취, 지급, 정산을 수행하는 경우, 실제로 필요한 것은 자금 이전 라이선스(미국 주별 MTL) 또는 결제 기관 라이선스(싱가포르 PSA, EU EMI/CASP)다. 핵심 요건은 자본, AML/CFT, 고객 자금 분리다.

대부분의 암호화폐 결제 회사는 주류 스테이블코인을 결제에 활용하고 자체 발행은 하지 않는다 — 따라서 필요한 것은 발행 라이선스가 아닌 결제 라이선스다. 이 구분이 바로 이 글의 나머지 부분이 결제/이전 라이선스에 집중하고 발행자 프레임워크는 배경 정보로만 다루는 이유다.

미국: 연방 MSB + 주별 MTL

미국의 암호화폐 결제 컴플라이언스는 일반적으로 2단계 구조다. 전환 가능 가상화폐 이전을 포함한 자금 이전에 종사하는 모든 사업자는 FinCEN에 MSB(자금 서비스 사업자, Form 107을 통해)로 등록하고, AML 절차를 이행하며, SAR을 통해 의심 거래를 보고해야 한다. MSB 등록은 무료이며 연방 수준으로 이루어지고 라이선스 번호가 없지만, 주 라이선스는 아니다. 캐나다(FINTRAC)와 많은 다른 관할권에도 이와 유사한 MSB 방식의 등록 요건이 있으므로, 시장별로 반복적으로 확인해야 할 사항이다.

이 연방 등록 외에도, 각 미국 주에서 운영하려면 주별 MTL(자금 이전 라이선스)이 필요하다. 각 주는 자체 요건, 최소 자본금, 심사 절차를 규정하며, 전국 커버리지 달성에는 통상 수년과 수백만 달러가 소요된다. Circle은 현재 46개 주에서 MTL을 보유하고 있다.

추가로 알아 둘 두 가지 사항이 있다: GENIUS Act(2025년 7월 18일 서명)는 스테이블코인 규제에 관한 미국 최초의 연방 프레임워크로, 발행자에게 연방 경로(OCC 국립 신탁은행 헌장) 또는 발행 규모가 100억 달러 미만인 경우 주 경로 중 선택권을 부여한다. 2025년 12월, OCC는 Circle, Ripple, Paxos, BitGo, Fidelity를 포함한 5개 기관의 국립 신탁은행 헌장 신청을 조건부 승인했다(Circle은 2026년 7월 최종 승인을 받았다).

헌장의 핵심 가치는 연방 우선적 지위(federal preemption)다: OCC 자본 요건, 검사, 신탁 의무를 부담하는 대신 보유자를 주별 MTL 신청에서 면제한다. 여기서 정확히 짚어 둘 점이 있다 — 이것은 예금 수취와 대출이 가능한 완전한 상업은행 헌장이 아닌 디지털 자산 수탁을 위한 신탁 헌장이며, 100% 완전 준비금 요건은 신탁 헌장 자체가 아니라 스테이블코인 발행자에 대한 GENIUS Act 규칙에 속한다. 별도로, 뉴욕의 BitLicense는 이전, 수탁, 매수·매도, 환전, 발행을 포괄하는 전용 주 암호화폐 자산 라이선스다.

유럽연합: MiCA CASP

MiCA(암호화폐 자산 시장 규정)는 EU의 통합 암호화폐 자산 규제 프레임워크로, EU 커버리지를 계획하는 모든 사업자에게 일정이 중요하다: 스테이블코인 규칙(ART/EMT)은 2024년 6월 30일부터 적용되기 시작했고, CASP 인가 요건은 2024년 12월 30일에 발효되었으며, 전환 기간은 2026년 7월 1일에 종료되었다 — 이후 CASP 인가를 받지 않은 모든 법인은 서비스 제공을 중단해야 한다. 2026년 6월 기준으로 약 204개의 암호화폐 자산 서비스 제공자가 완전한 CASP 인가를 취득했으며, 해당 기한 이후 그 수는 계속 증가할 것으로 예상된다.

CASP 라이선스가 실제로 무엇인지 명확히 할 필요가 있다: 기존의 VASP 등록과 같지 않다. VASP 등록은 단순히 회사의 존재를 확인하고 AML 규칙을 준수하겠다는 약속에 불과하지만, CASP 라이선스는 금융 규제 기관이 회사의 사업 자격을 검토하고 승인했음을 의미한다.

결제 회사들이 특히 걸려 넘어지는 부분이 있다: CASP만으로는 충분하지 않은 경우가 많다. MiCA의 CASP는 수탁, 환전, 이전 등 암호화폐 서비스를 커버하지만, 유럽은행감독청(EBA)은 2026년에 EMT(단일 법정화폐 연동 스테이블코인, 예: 유로 스테이블코인) 이전을 처리하는 회사는 대개 PSD2에 따른 결제 기관(PI) 또는 전자화폐 기관(EMI) 라이선스도 필요하다는 점을 명확히 했다.

따라서 EU에서 엔드투엔드 스테이블코인 결제를 운영하는 회사는 CASP와 EMI/PI 모두 필요한 경우가 많다 — 이것이 바로 Ripple, Stripe의 Bridge, Circle이 사용하는 방식으로, 암호화폐 서비스를 위한 CASP와 발행 및 법정화폐 측면을 위한 EMI를 결합한다.

발행자의 경우, MiCA는 특별한 스테이블코인 조항도 규정한다: EMT 보유자는 언제든지 액면가로 상환할 수 있으며, '중요한' EMT(1,000만 명 이상의 사용자 또는 50억 유로 이상의 시가총액)는 더 엄격한 자본 요건과 EBA의 직접 감독을 받으며, 비유로화 연동 중요 스테이블코인에는 일일 거래 한도 2억 유로가 적용된다.

싱가포르, 홍콩, 영국, UAE

싱가포르는 결제 서비스법(PSA, 2020년 발효)에 따라 활동별로 규제한다. DPT(디지털 결제 토큰) 서비스는 두 단계로 나뉜다: 월간 거래 규모가 SGD 300만 이하인 회사는 표준 결제 기관(SPI, 최소 자본금 SGD 10만)에 해당하며, 이를 초과하면 주요 결제 기관(MPI, 최소 자본금 SGD 25만) 라이선스가 필요하다.

MPI에는 실질적인 고객 자금 보호 의무가 부과된다 — 자산은 분리·신탁 보유되어야 하며 회사 자체 자금과 별도로 관리해야 하고, MAS는 고객 자산의 약 90%를 콜드월렛에 보관하도록 요구한다. DPT 라이선스 취득에는 상당한 시간이 소요되며, 일반적으로 9~18개월이 걸린다. 2025년 6월 30일부터는 해외 고객을 대상으로 하는 디지털 토큰 서비스를 포괄하는 새로운 DTSP 라이선스도 도입되었다.

홍콩은 활동별로 라이선스를 구분하며, 결제 회사는 주로 두 가지를 다루게 된다. MSO(자금 서비스 운영자, AMLO Cap. 615에 따라 세관에서 규제)는 환전 및 송금을 포괄하며 — 대부분의 암호화폐 OTC 환전, 법정화폐-스테이블코인 환전, 국경 간 송금이 여기에 해당한다 — 진입 장벽이 비교적 낮아 최소 자본금이 없고 유효 기간은 2년이다.

SVF(저장 가치 시설, PSSVFO Cap. 584에 따라 HKMA에서 규제)는 전자 지갑 및 저장 가치 상품을 대상으로 하며, 최소 자본금이 HKD 2,500만이다 — 스테이블코인 지갑을 포함하여 고객 자금 잔액을 보유하면 이 라이선스가 적용될 수 있다. 배경으로, 가상자산 거래 플랫폼에는 SFC의 VATP 라이선스(2023년 6월 발효, 2026년 5월 기준 13개 플랫폼 인가)가 필요하며, 홍콩은 2026년 입법회 통과를 목표로 VA 거래 및 VA 수탁에 대한 라이선스 체계를 별도로 입법화하고 있다.

영국은 2026년 2월 법률을 통해 암호화폐 자산을 FCA 감독 하에 두었으며, 2026년 6월에 발표된 최종 규칙은 2027년 10월에 발효되고, 인가 신청 접수 기간은 2026년 9월부터 2027년 2월까지 운영된다. EU와 달리 영국은 스테이블코인과 전자화폐를 두 가지 별개의 체계로 처리하며 — 기존 자금세탁방지(MLR) 등록이 새 라이선스로 자동 전환되지 않아 다시 신청해야 한다.

UAE는 상호 호환되지 않는 두 가지 병렬 시스템을 운영한다. 두바이의 VARA(가상자산 규제 기관)는 가상자산 전용으로 설계되어 자문, 브로커-딜러, 수탁, 환전, 대출, 운용 및 투자, 이전 및 정산, 발행의 8가지 활동 라이선스를 발급한다. 아부다비의 ADGM(FSRA 규제, 코먼로)은 기관 투자자 중심으로 라이선스별 별도 법인을 요구하며, 예를 들어 Binance는 ADGM에서 Nest Exchange, Nest Clearing and Custody, Nest Trading의 세 개 별도 법인을 통해 글로벌 플랫폼을 운영한다.

라이선스 포트폴리오의 실제 구성

글로벌로 운영되는 암호화폐 결제 회사는 단일 마스터 라이선스가 아닌, 여러 국가에 걸친 라이선스 포트폴리오를 보유하게 된다. 몇 가지 사례는 다음과 같다:

모든 곳에 적용되는 8가지 요건

어느 관할권에서 라이선스를 보유하든, 암호화폐 결제 회사는 동일한 기본 요건을 충족해야 한다:

라이선스는 문을 열어 주지만, 일단 운영을 시작하면 테이블의 AML/CFT 항목이 거래별로 지속적으로 작동해야 한다. KYC/KYB, KYA, KYT, 제재 스크리닝, 트래블 룰 등 일상적인 운영 방식을 확인하려면 온체인 컴플라이언스: AML/CFT, 동결 위험, 7가지 체크리스트를 참조하면 되며, 해당 체크리스트는 라이선싱과 기술적 컴플라이언스 양측을 단일 운영 계획으로 통합하는 방법을 안내한다.

라이선싱이 아키텍처, 키 관리, 온체인 AML/CFT와 함께 하나의 프로그램으로 어떻게 구성되는지 확인하려면 암호화폐 결제 보안 및 컴플라이언스 플레이북(PDF)을 다운로드하면 된다.

FAQ

스테이블코인 발행 라이선스와 결제 라이선스의 차이는 무엇인가? 발행 라이선스(미국의 GENIUS Act / OCC 헌장, EU의 MiCA EMT 등)는 자체 스테이블코인을 발행하는 회사를 위한 것으로, 완전한 준비금, 상환 가능성, 준비금 공시가 핵심 요건이다. 결제 라이선스(미국 주별 MTL, 싱가포르 PSA, EU EMI/CASP)는 USDC나 USDT 같은 기존 스테이블코인을 이용해 수취, 지급, 정산을 수행하는 회사를 위한 것으로, 자본, AML/CFT, 고객 자금 분리가 핵심 요건이다. 대부분의 암호화폐 결제 회사는 두 번째 종류만 필요하다.

미국에서 MSB와 MTL은 같은 것인가? 아니다. FinCEN에 대한 MSB 등록은 자금 이전을 수행하는 모든 사업자가 완료해야 하는 연방 수준의 AML 등록으로 — 무료이며 라이선스 번호가 없다. MTL(자금 이전 라이선스)은 그 위에 별도로 취득해야 하는 주별 라이선스다; 예를 들어 Circle은 46개 주에서 MTL을 보유하고 있다.

MiCA CASP 전환 기간은 언제 종료되었나? 전환 기간은 2026년 7월 1일에 종료되었다. 해당 날짜까지 CASP 인가를 받지 않은 EU 내 운영 법인은 서비스 제공을 중단해야 했다. 2026년 6월 기준으로 약 204개의 암호화폐 자산 서비스 제공자가 완전한 CASP 인가를 취득했다.

EU에서 스테이블코인 결제를 운영하는 데 CASP 라이선스만으로 충분한가? 단독으로는 충분하지 않은 경우가 많다. MiCA의 CASP는 수탁, 환전, 이전 등 암호화폐 서비스를 커버하지만, EBA는 EMT 이전을 처리하는 회사는 대개 PSD2에 따른 결제 기관(PI) 또는 전자화폐 기관(EMI) 라이선스도 필요하다고 명확히 밝혔다 — Ripple, Stripe의 Bridge, Circle이 모두 사용하는 방식이다.

싱가포르의 SPI와 MPI 라이선스의 차이는 무엇인가? 두 라이선스 모두 DPT(디지털 결제 토큰) 서비스에 관한 결제 서비스법에 근거한다. 표준 결제 기관(SPI, 최소 자본금 SGD 10만)은 월간 거래 규모가 SGD 300만 이하인 회사에 적용되며, 이를 초과하면 주요 결제 기관(MPI, 최소 자본금 SGD 25만)이 요구되고, 고객 자산 분리 및 약 90%를 콜드월렛에 보관할 의무도 수반된다.