Kraken, MiCA 라이선스 보유? EU 규제 현황과 듀얼 엔터티 구조

네, 맞아요. Kraken은 아일랜드 중앙은행(Central Bank of Ireland, CBI)에서 각각 2025년 6월 25일에 승인된 MiCA CASP(암호화폐 서비스 제공자) 라이선스 2개를 별도로 보유하고 있어요. 한 엔터티는 30개 EEA 국가 전체에서 8가지 MiCA 암호화폐 서비스 범주를 담당하고, 다른 하나는 거래 플랫폼 운영에 특화된 라이선스를 가지고 있어요. 이런 분리는 드물며, Kraken이 어떤 서비스를 어디서 제공하는지 이해하는 데 중요해요.

Kraken의 두 가지 MiCA 라이선스 구조

Kraken의 유럽 사업은 두 개의 아일랜드 법인을 통해 운영돼요. 각각 Central Bank of Ireland (CBI)에서 별도의 CASP 인가를 받았어요.

첫 번째는 Payward Europe Solutions Limited (PESL)로, CBI 등록번호 C468360이에요. 이 엔터티는 보관 및 관리, 암호화폐와 법정화폐 간 교환, 암호화폐 간 교환, 주문 집행, 암호화폐 배치, 주문 수령 및 전달, 이체 서비스 등 8가지 MiCA 서비스 범주에 대해 인가받았어요. AMF의 MiCA 패스포트 등록에는 승인일이 2025년 6월 25일로 기록되어 있고, 라이선스는 30개 EEA 국가 전체에 패스포팅돼요.

두 번째는 Payward Global Solutions Limited (PGSL)로, CBI 등록번호 C559106이에요. 이 엔터티는 암호화폐 거래 플랫폼 운영에 특화된 인가를 보유하고 있어요. MiCA 등록상 공식 식별자는 9845003D98SCC2851458이고, 승인일 역시 2025년 6월 25일이에요.

즉, 두 개의 아일랜드 법인, 두 개의 라이선스, 같은 날 발급됐어요.

실제 의미는 이렇습니다. EU에서 Kraken의 현물 거래소를 이용하면 MiCA 규제를 받는 엔터티와 계약하게 돼요. 거래 플랫폼 이용 시에는 PESL의 광범위한 라이선스가 아니라 PGSL의 별도 인가가 적용돼요. 대부분의 거래소는 단일 CASP 인가로 모든 서비스를 운영하지만, Kraken은 이원화된 구조를 선택했어요.

Kraken은 전 세계적으로 145개 이상의 규제 허가와 100개 이상의 활성 라이선스를 30개국 이상에서 보유했다고 밝히고 있어요. 이는 유럽 내에서 가장 강력하게 규제받는 거래소 중 하나임을 보여줍니다.

왜 두 개의 엔터티인가? Kraken의 규제 구조

각 법인은 특정 규제 역할을 맡아, 감독기관이 명확하게 관리할 수 있도록 했어요. CASP는 MiCA 하에서 암호화폐 서비스를 제공하도록 인가받은 회사예요. 이 점이 Kraken의 EU 듀얼 엔터티 구조를 이해하는 핵심이에요. 금융 서비스별로 별도 라이선스가 필요해요. 거래 플랫폼은 매수자와 매도자를 매칭하고, 커스터디는 고객 자산을 보관해요. 주문 전달은 고객의 주문을 외부로 넘기는 역할이에요. 모든 역할을 한 회사에 넣으면 컴플라이언스 문제가 전체 사업에 영향을 줄 수 있어요. 별도 법인으로 분리하면 이런 위험을 제한할 수 있어요.

미국 SEC가 Payward Inc.와 Payward Ventures Inc.를 상대로 한 사례처럼, 규제기관은 거래소, 브로커, 딜러, 청산, 커스터디 역할을 각각 별도의 규제 기능으로 봐요. 별도 법인을 두면 각 역할에 맞는 라이선스와 감독기관이 지정돼요. MiCA에서 PGSL은 거래 플랫폼 운영에 대한 단독 인가를 받았고, CBI가 해당 기능을 감독해요. PESL은 10개 MiCA 서비스 중 8개를 담당하는 광범위한 라이선스를 보유하고 있어요.

Kraken은 MiCA 외에도 비슷한 분리 구조를 적용하지만, EU 고객에게는 해당 서비스 담당 법인을 확인하는 것이 중요해요. 예를 들어, Elena가 Kraken 현물 거래소에서 0.5 BTC를 판매하면, PESL의 광범위한 인가가 거래 및 커스터디 서비스를 담당하고, PGSL은 별도의 플랫폼 인가를 보유하고 있어요. 

계약서에 명시된 서비스 제공 법인이 Kraken 내 어느 부서가 책임지는지 알려줘요. 현물 거래를 하기 전에 복잡한 조직도를 외울 필요는 없지만, 엔터티 이름을 확인하면 플랫폼, 커스터디, 결제 서비스, MiCA 외 상품에 대한 문의를 구분하는 데 도움이 돼요.

Kraken의 MiCA 서비스 전체 목록

두 법인을 통해 Kraken은 MiCA 서비스 카탈로그 대부분을 커버해요.

Payward Europe Solutions Limited가 인가받은 서비스:

• 고객을 위한 암호화폐 보관 및 관리
• 암호화폐와 법정화폐 간 교환
• 암호화폐 간 교환
• 고객을 위한 암호화폐 주문 집행
• 암호화폐 배치
• 고객을 위한 암호화폐 주문 수령 및 전달
• 고객을 위한 암호화폐 이체 서비스
• 암호화폐 포트폴리오 관리

Payward Global Solutions Limited가 인가받은 서비스:

• 암호화폐 거래 플랫폼 운영

이렇게 두 엔터티가 합쳐져 CASP 구조가 MiCA 서비스 스펙트럼 대부분을 커버해요. 특히 포트폴리오 관리는 거래소 중 드물게 MiCA 인가를 받은 서비스로, PESL 라이선스에 포함되어 있어 Kraken이 EU 고객에게 규제된 환경에서 자산 관리 서비스를 제공할 수 있음을 의미해요.

영구 선물(perpetual futures)은 MiCA 적용 대상이 아니에요. Kraken은 이 상품을 별도의 CySEC 인가 MiFID 투자회사 라이선스를 통해 제공해요. MiCA 보호는 해당 상품에 적용되지 않아요.

Kraken 거래 플랫폼의 EEA 내 이용 가능성

두 아일랜드 CASP 인가는 30개 EEA 국가 전체에 패스포팅돼요. 패스포팅이란 아일랜드 인가로 EEA 전역에서 해당 서비스를 제공할 수 있다는 뜻이에요. 일부 자료에서는 PGSL의 적용 범위가 키프로스와 아일랜드로 제한된다고 하지만, 최신 연구에 따르면 두 아일랜드 인가 모두 EEA 전체에 패스포팅된 것으로 확인돼요. 이 글은 그 최신 근거를 따릅니다.

PGSL은 거래 플랫폼 운영 인가를, PESL은 교환 및 주문 집행 등 광범위한 라이선스를 보유해요. EU 고객 입장에서는 이런 역할 분리가 국가별 서비스 차이를 만들지 않아요. 어떤 엔터티가 서비스를 제공하든 규제 인가는 거래소 차원에서 적용돼요. Kraken에 자산을 보관하는 동안 자산 관리 방식이 규제되고, 어떤 거래소든 자산의 키는 거래소가 관리한다는 점은 변하지 않아요.

Kraken과 다른 라이선스 거래소 비교

Kraken만이 유럽 내 MiCA 라이선스를 받은 거래소는 아니지만, 두 개의 엔터티 구조는 드문 편이에요. 아래는 다른 주요 라이선스 거래소 3곳과의 비교예요.

OKX Europe Limited는 몰타 MFSA에서 9개 MiCA 서비스를 인가받았어요. 여기에는 커스터디, 거래 플랫폼, 다양한 교환 및 주문 집행, 배치, 주문 수령 및 전달, 포트폴리오 관리, 이체 서비스가 포함돼요. 또한 MiFID II와 몰타 결제기관 라이선스도 보유하고 있어요.

Coinbase Luxembourg S.A.는 룩셈부르크 CSSF에서 7개 MiCA 서비스를 인가받았어요. 커스터디, 법정화폐/암호화폐 교환, 주문 집행, 배치, 주문 수령 및 전달, 이체 서비스 등이 포함돼요. EU 인가 외에도 영국 FCA 등록, 미국 FinCEN MSB 등록, 호주 AUSTRAC 등록도 보유하고 있어요.

Bitstamp는 유럽 주요 MiCA 규제 거래소로, EU 이용자에게 오랜 기간 완전 규제 환경에서 운영된 것으로 알려져 있어요. OKX, Coinbase, Kraken의 서비스별 인가 현황은 MiCA 등록 요약에서 확인할 수 있고, Bitstamp의 정확한 서비스 수는 ESMA CASP 등록부에서 직접 확인해야 해요.

EU 독자 입장에서는 PGSL이 거래 플랫폼 인가를 별도로 보유한 점이 차별점이에요. OKX와 Coinbase는 단일 엔터티 아래 MiCA 서비스를 운영하고 있어요. Kraken이 OKX보다 더 많은 서비스를 제공하는 것은 아니에요.

Kraken 자산을 안전하게 보관하는 방법

MiCA 라이선스는 Kraken의 인가 서비스에 대한 규칙을 정해요. 하지만 커스터디 구조 자체는 변하지 않아요. Kraken에 자산을 보관하면 거래소가 개인 키를 관리해요.

거래소 커스터디의 실제 문제는, 자산을 거래소에 두면 해당 거래소의 보안, 지급 능력, 지속 운영에 의존하게 된다는 점이에요. 규제 거래소는 MiCA 하에서 영업행위 규정과 자산 분리 의무를 따르지만, 이 보호 장치가 개인 키를 직접 소유하게 해주지는 않아요.

자가 수탁(셀프 커스터디)은 개인 키가 내 통제 아래에 있다는 뜻이에요. 키는 내 기기에서 생성되어, 트랜잭션 서명도 로컬에서 이뤄지고, 제3자에게 전송되지 않아요. 거래소 해킹, 파산, 규제 동결이 발생해도 자가 수탁 자산에는 영향을 미치지 못해요. 단, 자가 수탁자는 개인 키나 시드 구문을 잃어버리면 복구할 방법이 없어요. 지원 티켓도, 계정 초기화도 없어요.

Tangem Wallet은 이런 트레이드오프에 대한 한 가지 해법이에요. 이 하드웨어 지갑은 Samsung S3D350A 보안 칩(Common Criteria EAL6+ 인증) 기반 NFC 카드에 개인 키를 오프라인으로 저장해요. 키는 카드 내 보안 칩에서 직접 생성되고, 카드에서 절대 벗어나지 않아요. Tangem의 기본 설정은 시드 구문이 없는 멀티카드 백업 방식이에요. 2장 또는 3장의 카드에 동일한 키가 저장되고, 어느 카드로든 전체 접근이 가능해요.

Kraken에서 큰 금액을 보관하는 이용자라면, 거래는 Kraken에서 하고, 장기 보관은 자가 수탁 지갑으로 출금하는 것이 안전해요. Kraken 공식 문서에 따르면, 출금 절차는 (자산 선택 → 네트워크 선택 → 출금 주소 입력 → 확인) 순서예요. 이때 출금 주소는 자가 수탁 지갑에서 가져와 직접 입력해야 해요. Kraken과 특정 지갑 간 직접 연동은 없고, 주소를 수동으로 입력하는 구조예요.

Tangem 카드를 모두 분실하고 시드 구문이 없으면 자금은 영구적으로 접근 불가해요. 시드리스 모델은 시드 구문 공격 위험을 없애지만, 복구 수단도 사라져요.