내 거래소가 MiCA(ESMA) 라이선스를 받았는지 확인하는 방법

거래소는 실제로 공식 인증을 받지 않았더라도 마케팅 문구에서 준수를 주장할 수 있어요. 확실하게 확인하는 유일한 방법은 official ESMA CASP register에서 해당 법인명을 직접 조회하는 것입니다. 이 공개 EU 목록은 MiCA 승인을 받은 암호화폐 서비스 제공업체(CASP)를 모두 보여줘요. 이 가이드에서는 조회 방법, 결과 해석법, 그리고 플랫폼이 누락되었거나 일부만 등록된 경우 주의할 점을 안내해요.

The Official ESMA CASP Register

ESMA CASP register는 MiCA 109조에 따라 ESMA의 Interim MiCA Register 일부로 공개돼요. ESMA 홈페이지의 "markets in crypto-assets / MiCA register" 섹션에서 CASPS.csv라는 파일로 내려받을 수 있어요. 이 레지스터의 목적은 명확해요: EEA 전역의 모든 CASP 인가 내역을 한곳에 모으는 것인데, 거절되거나 철회된 사례도 포함돼요. 이 점이 중요해요. 단순 홍보용 디렉터리가 아니라, 거절·철회된 사례와 현재 유효한 라이선스 모두 기록해요. 즉, 목록에 이름이 있다고 해서 현재 인가 상태라는 뜻은 아니니 반드시 status(상태) 필드를 확인해야 해요.

 

이 레지스터에는 각 업체의 본국 Member State, 패스포팅 상태, 그리고 허가받은 암호화폐 서비스가 카테고리별 코드로 정리돼 있어요. 아래 표에서 코드별로 확인할 수 있어요.
 

Step-by-Step: Searching the ESMA Register

CASP 레지스터는 CSV 파일 형식이라 데이터베이스 검색보다는 간단하지만, 몇 가지 꼼꼼한 확인이 필요해요.

1. Step 1: Download the file. ESMA 홈페이지에서 MiCA register 섹션으로 이동해 최신 CASPS.csv 파일을 내려받으세요.
    
2. Step 2: Search by legal entity name. 파일을 스프레드시트 프로그램에서 열고, 거래소의 브랜드명이 아니라 법인 등록명으로 검색하세요. 예를 들어 "ExchangeX" 같은 거래소 브랜드는 실제로는 전혀 다른 이름의 법인이 운영할 수 있어요. 브랜드명만 알고 있다면 먼저 회사의 법인 등록 정보를 확인해야 해요.
    
3. Step 3: Verify the home Member State. 표시된 국가가 해당 업체가 주장하는 규제 국가와 일치하는지 확인하세요. 예를 들어 리투아니아에서 인가받은 EEA 업체는 다른 EU 국가에도 서비스를 제공할 수 있지만, 본국 정보는 업체가 밝힌 규제 소재지와 일치해야 해요.
    
4. Step 4: Check the authorization status. status(상태) 필드는 현재 유효한 인가와 거절·철회된 사례를 구분해요. withdrawn(철회) 또는 refused(거절) 상태라면 MiCA 기준에서 더 이상(또는 애초에) 운영이 허용되지 않은 거예요.
    
5. Step 5: Note the service categories. 각 행에는 업체가 인가받은 서비스 코드가 나와요. 예를 들어, custody(보관)만 인가받고 거래 플랫폼 운영 권한은 없을 수 있으니, 실제로 사용하는 서비스가 모두 포함되어 있는지 꼭 확인하세요.

Using casptracker.eu

CSV 파일도 쓸 수 있지만, 초보자에게는 쉽지 않을 수 있어요. casptracker.eu는 ESMA 레지스터 기반으로 MiCA 인가 CASP, 주간 레지스터 변경, EU 패스포팅, MiCA 적용 스테이블코인 등 정보를 추적해요. 데이터는 ESMA 레지스터와 실시간 시장 API에서 동기화돼요.
 

법인명으로 검색하거나, 본국·브랜드·선택 업체별로 둘러볼 수 있어요. 이 트래커는 공식 참조번호, 인가일, 서비스 범위 등을 보기 쉽게 보여줘서, 원본 스프레드시트보다 훨씬 읽기 편해요.
 

단, casptracker.eu는 어디까지나 참고용 네비게이션 도구예요. 실제 금융에 영향을 미치는 인가 여부는 반드시 공식 ESMA MiCA 레지스터에서 동일한 CASP를 직접 확인해야 해요. 이 트래커도 ESMA 데이터를 동기화하지만, ESMA의 원본 파일이 항상 최종 기준이에요.
 

What the License Categories Mean

모든 CASP가 거래소는 아니에요. MiCA는 10가지 암호화폐 서비스 카테고리를 정의하고, 각 업체는 그중 일부 조합에 대해 인가를 받아요. 예를 들어 custody(보관)만 인가받고, 거래 플랫폼 운영 권한은 없을 수 있어요.

특히 (b)번 카테고리는 다른 코드와 차이가 커요. 거래 플랫폼 운영은 단독으로 높은 리스크가 수반되는 서비스 코드이며, Class 3 자본 요건(최소 15만 유로)이 적용돼요. 이 코드는 여러 고객의 주문을 오더북 방식으로 매칭하는 거래소에만 해당돼요.

 

고객과의 개별 거래는 다른 코드에 해당돼요. 즉, CASP 라이선스가 있어도 (b) 코드 인가가 없으면 오더북 거래소를 합법적으로 운영할 수 없어요. 겉모습만으로는 알 수 없으니, 거래소를 확인할 때는 (b) 코드와 실제 사용하는 서비스에 해당하는 추가 코드(예: (c)번 자금 교환, (j)번 이체 서비스 등)가 모두 포함되어 있는지 반드시 확인하세요.

Red Flags: Signs Your Exchange May Not Be Licensed

정식 인가를 받지 않은 거래소는 해킹, 파산, 규제 조치 등 더 큰 위험에 노출될 수 있어요. 아래는 주의해야 할 대표적인 경고 신호예요.

• No ESMA entry at all. CASPS.csv에서 법인명 검색 결과가 없다면, 해당 업체는 인가받은 것으로 등록되지 않은 거예요. 이게 가장 명확한 신호예요.
   
• "We are applying" claims. 2024년 12월 30일 이전에 이미 서비스를 제공하던 업체의 유예 기간은 2026년 7월 1일에 종료돼요. 신청 중이라는 이유로 그 이후까지 운영할 수 있는 것은 아니에요. 마감 이후에는 미인가 플랫폼은 EU 고객 대상 암호화폐 서비스를 중단해야 해요.
   
• Missing service categories. 레지스터에 이름은 있지만, 실제 사용하는 서비스에 대한 인가가 없을 수 있어요. 단순히 이름만 확인하지 말고 코드까지 꼼꼼히 확인하세요.
   
• Geo-blocking or restricted features for EU users. MiCA 기준을 충족하지 못하는 플랫폼은 미인가 상태를 직접 밝히기보다는, EU IP 차단이나 계정 기능 제한 등으로 우회하는 경우가 있어요.

규제받는 거래소는 신원 확인(KYC)과 자금세탁방지(AML) 절차도 수행해야 해요. KYC를 아예 생략하는 플랫폼은 단순 편의가 아니라, 규제 테두리 밖에서 운영 중일 수 있어요.

Consider Self-Custody

MiCA 라이선스는 영구적이지 않아요. 인가는 거절되거나 철회될 수 있고, 레지스터에는 두 결과 모두 기록돼요. 현재 유효한 라이선스가 있더라도, 자산을 거래소에 두는 것 자체의 위험이 완전히 사라지진 않아요.

Custodial exchange storage는 서비스가 키를 보관하기 때문에, 해킹·파산·규제 동결·먹튀 등 위험에 노출돼요. 이런 위험은 인가 여부와 무관하게 존재해요.

Self-custody는 거래소나 중개업체가 아니라 이용자가 직접 개인 키를 관리하는 방식이에요. 셀프 커스터디 환경에서는 트랜잭션이 이용자의 개인 키로 서명되어 제3자 개입 없이 네트워크로 전송돼요. Self-custody는 거래소의 카운터파티 리스크를 완전히 제거해요.

The trade-off is real. Self-custody removes exchange counterparty risk, but the user assumes full responsibility.

자가 수탁을 쉽고 안전하게 시작하고 싶다면, Tangem 같은 하드웨어 지갑이 도움이 돼요. Tangem은 NFC 지원 실물 카드에 개인 키를 오프라인으로 저장하며, 기본 설정에서는 시드 구문이 필요 없어요. 키는 카드 내 보안 칩에서 절대 외부로 유출되지 않아요. 이는 인가 여부와 관계없이 거래소에 자산을 두는 것과 구조적으로 큰 차이가 있어요.