내 거래소가 MiCA 라이선스를 받았는지 확인하는 방법 (ESMA 가이드)

거래소는 실제로 공식 승인을 받지 않았어도 마케팅 문구에서 준수한다고 주장할 수 있어요. 확실하게 확인하는 유일한 방법은 official ESMA CASP register(EU 전역 MiCA 인가 암호화폐 서비스 제공업체 공개 목록)에서 해당 법인명을 직접 조회하는 거예요. 이 가이드에서는 등록부 조회 방법, 결과 해석법, 그리고 플랫폼이 누락되었거나 일부만 등재된 경우 주의해야 할 점을 자세히 안내해요.

The Official ESMA CASP Register

ESMA CASP register는 MiCA 109조에 따라 ESMA의 Interim MiCA Register 일부로 공개돼요. ESMA 웹사이트의 "markets in crypto-assets / MiCA register" 섹션에서 CASPS.csv라는 이름의 CSV 파일로 다운로드할 수 있어요. 이 등록부의 목적은 명확해요. EEA 전역의 모든 CASP 인가 현황을 한 곳에 모으는 거예요. 인가 거부나 철회된 사례도 모두 포함되죠. 이 점이 중요해요. 이 등록부는 홍보용 디렉터리가 아니라, 인가 거부와 철회 내역도 함께 기록해요. 즉, 목록에 이름이 있다고 해서 반드시 현재 인가받았다는 뜻은 아니에요. 반드시 status(상태) 항목을 확인해야 해요.

 

등록부에는 각 업체의 본국(회원국), 패스포팅(타국 서비스 허용) 현황, 그리고 제공이 허가된 암호화폐 서비스가 카테고리별로 코드로 표기돼요. 아래 표에서 각 코드와 의미를 확인할 수 있어요.
 

Step-by-Step: Searching the ESMA Register

CASP 등록부는 CSV 파일 형태라 데이터베이스 검색보다는 간단하지만, 몇 가지 주의가 필요해요.

1. Step 1: Download the file. ESMA 웹사이트에서 MiCA 등록부 섹션으로 이동해 최신 CASPS.csv 파일을 다운로드하세요.
    
2. Step 2: Search by legal entity name. 파일을 스프레드시트 프로그램에서 열고, 거래소의 브랜드명이 아닌 등록 법인명으로 검색하세요. 예를 들어 "ExchangeX"라는 브랜드가 전혀 다른 이름의 법인에서 운영될 수 있어요. 브랜드명만 알고 있다면, 먼저 회사의 공식 법인 등록 정보를 확인하세요.
    
3. Step 3: Verify the home Member State. 표시된 국가가 해당 업체가 주장하는 규제 국가와 일치하는지 확인하세요. 예를 들어 리투아니아에서 인가받은 EEA 업체는 다른 EU 국가에도 서비스를 제공할 수 있지만, 등록부의 본국 정보가 회사의 공식 규제 거주지와 일치해야 해요.
    
4. Step 4: Check the authorization status. status(상태) 항목에서 인가, 거부, 철회 여부를 구분할 수 있어요. 철회 또는 거부 상태로 표시된 업체는 MiCA 기준에서 더 이상(또는 애초에) 영업이 허용되지 않는다는 의미예요.
    
5. Step 5: Note the service categories. 각 행에는 업체가 인가받은 서비스 코드가 나와요. 예를 들어, 한 업체가 custody(보관) 라이선스만 있고 거래 플랫폼 운영 권한은 없을 수 있어요. 실제로 사용하는 서비스가 포함되어 있는지 반드시 확인하세요.

Using casptracker.eu

CSV 파일도 활용할 수 있지만, 초보자에게는 쉽지 않을 수 있어요. casptracker.eu는 ESMA 등록부 기반의 트래커로, MiCA 인가 CASP, 주간 등록부 변경사항, EU 패스포팅, MiCA 적용 스테이블코인 등을 한눈에 볼 수 있게 해줘요. 데이터는 ESMA 등록부와 실시간 시장 API에서 동기화돼요.
 

법인명으로 검색하거나, 국가, 상호명, 선택한 업체별로 탐색할 수 있어요. 트래커는 공식 참조번호, 인가일, 서비스 범위 등을 표 형식으로 보여주기 때문에 원시 스프레드시트보다 훨씬 보기 쉬워요.
 

중요한 점: casptracker.eu는 어디까지나 탐색 보조 도구예요. 실제로 금전적 영향이 있는 인가 여부는 반드시 공식 ESMA MiCA 등록부에서 동일한 CASP를 직접 확인해야 해요. 트래커 데이터는 ESMA에서 동기화되지만, ESMA의 원본 파일이 항상 1차 기준이에요.
 

What the License Categories Mean

모든 CASP가 거래소는 아니에요. MiCA는 10가지 암호화폐 서비스 카테고리를 정의하고, 각 업체는 이 중 일부 조합에 대해 인가를 받아요. 예를 들어, custody(보관)만 허가받고 거래 플랫폼 운영 권한은 없을 수 있어요.

(b) 카테고리는 다른 코드와 차이가 커요. 거래 플랫폼 운영은 단일 고위험 서비스 코드로, Class 3 자본 요건(최소 €150,000)이 적용돼요. 이 요건은 여러 고객의 주문을 오더북 방식으로 매칭하는 거래소에만 해당돼요.

 

고객과의 개별 거래는 다른 코드에 해당해요. 즉, CASP 라이선스가 있어도 (b) 코드 인가가 없으면 오더북 기반 거래소를 합법적으로 운영할 수 없어요. 겉보기만으로는 구분이 안 되니, 거래소를 확인할 때는 (b) 코드와 실제 사용하는 서비스에 해당하는 추가 코드(예: (c) 자금 교환, (j) 이체 등)가 모두 포함되어 있는지 반드시 체크하세요.

Red Flags: Signs Your Exchange May Not Be Licensed

정식 인가를 받지 않은 거래소는 해킹, 파산, 규제 조치 등 더 높은 위험에 노출될 수 있어요. 아래와 같은 구체적인 경고 신호를 주의하세요.

• No ESMA entry at all. CASPS.csv에서 해당 법인명을 검색했을 때 결과가 없다면, 인가된 업체가 아니라는 뜻이에요. 이것이 가장 명확한 신호예요.
   
• "We are applying" claims. 2024년 12월 30일 이전부터 합법적으로 서비스를 제공하던 업체의 과도기 유예 기간은 2026년 7월 1일에 종료돼요. 신청 중이라는 이유로 그 이후까지 영업을 계속할 수는 없어요. 기한이 지나면 미인가 플랫폼은 EU 고객 대상 암호화폐 서비스 제공을 중단해야 해요.
   
• Missing service categories. 등록부에 등재되어 있어도 실제 사용하는 서비스에 대한 인가가 없을 수 있어요. 단순히 이름만 확인하지 말고 서비스 코드까지 꼭 확인하세요.
   
• Geo-blocking or restricted features for EU users. MiCA 인가 없이 EU 고객을 받을 수 없는 플랫폼은 미인가 사실을 직접 알리기보다는 계정 기능 제한이나 EU IP 차단 등으로 우회하는 경우가 많아요.

인가받은 거래소는 신원 확인(KYC)과 자금세탁방지(AML) 절차도 필수로 진행해요. KYC 절차를 전혀 거치지 않는 플랫폼은 편의 기능이 아니라, 규제 범위 밖에서 운영될 가능성이 높아요.

Consider Self-Custody

MiCA 라이선스는 영구적이지 않아요. 인가는 거부되거나 철회될 수 있고, 등록부에는 두 경우 모두 기록돼요. 현재 인가 상태라 해도 거래소에 자산을 두는 위험이 완전히 사라지는 것은 아니에요.

Custodial exchange storage는 키 관리를 서비스가 맡기 때문에 해킹, 파산, 규제 동결, 출금 사기 등 다양한 위험에 노출돼요. 이런 위험은 인가 여부와 무관하게 존재해요.

Self-custody는 거래소나 중개업체가 아닌 사용자가 직접 개인 키를 관리하는 방식이에요. 셀프 커스터디 환경에서는 사용자가 자신의 개인 키로 직접 트랜잭션에 서명해 네트워크에 전송해요. 제3자가 접근 권한을 갖지 않기 때문에 거래소 상대 위험이 완전히 제거돼요.

트레이드오프는 분명해요. Self-custody는 거래소 상대 위험을 없애지만, 그만큼 사용자가 모든 책임을 져야 해요.

간편하게 self-custody를 시작하고 싶다면, Tangem 같은 하드웨어 지갑을 고려해 보세요. Tangem은 NFC 기반 실물 카드에 개인 키를 오프라인으로 저장하고, 기본 설정에서는 시드 구문이 필요하지 않아요. 키는 카드 내 보안 칩에서 절대 외부로 유출되지 않아요. 이는 인가 여부와 관계없이 거래소에 자산을 맡기는 것과 구조적으로 큰 차이가 있어요.