MiCA 규제 완전 해설: 2026년 EU 암호화폐 규정 총정리

Regulation (EU) 2023/1114, 즉 MiCA(Markets in Crypto-Assets Regulation)는 EU 전체에 적용되는 최초의 암호화폐 자산 법적 프레임워크예요. 2023년 6월 9일 유럽연합 관보에 게재됐고, 2023년 6월 29일부터 발효, 2024년 12월 30일부터 전면 적용됐어요. 기존 암호화폐 서비스 제공업체를 위한 전환 기간은 2026년 7월 1일에 종료돼요. EU 또는 EEA 내에서 암호화폐 거래소를 이용하거나, 스테이블코인을 보유하거나, 자산을 셀프 커스터디 지갑에 보관한다면 MiCA 규제가 선택지에 영향을 줘요. 이 가이드에서는 MiCA가 무엇을 규제하고, 무엇을 규제하지 않는지, 그리고 거래소가 규제 변화에 영향을 받는 경우 어떻게 해야 하는지 설명해요.

MiCA란 무엇인가요? (Markets in Crypto-Assets Regulation)

MiCA 이전의 유럽 암호화폐 규제는 국가별로 제각각이었어요. 독일의 BaFin은 암호화폐 수탁 및 거래를 금융 서비스로 규제했고, 스페인의 CNMV(Comisión Nacional del Mercado de Valores)는 금융 홍보와 거래소 인가를 감독했어요. 프랑스, 폴란드 등 각국마다 규정, 등록제, 허점이 달랐고, 한 나라에서 인가받은 업체가 다른 나라에서 자동으로 영업할 수 없었어요. MiCA는 이런 조각난 규제를 EU 단일 기준으로 통합했어요.

이 규제의 세 가지 주요 목적은 소비자 보호, 시장 건전성, 금융 안정성이에요. EU 27개 회원국과 EEA 전체에 적용돼요. 암호화폐를 공개적으로 발행하거나, 거래 플랫폼을 운영하거나, 수탁 서비스를 제공하거나, 관련 서비스를 제공하는 모든 업체는 이 기준을 따라야 해요.

중요한 점은 MiCA가 '서비스와 업체'를 규제한다는 거예요. 증권법이 주식 자체를 규제하는 것과 달리, MiCA는 자산 자체가 아니라 그 자산을 둘러싼 서비스 제공을 규제해요. Bitcoin, Ether처럼 발행 주체가 없는 탈중앙화 자산은 대부분 규제 대상 밖에 있어요. MiCA가 규제하는 것은 이런 자산을 둘러싼 조직화된 서비스예요.

적절한 인가 없이 운영되는 플랫폼은 해킹, 파산, 규제 조치 등 다양한 위험에 사용자를 노출시킬 수 있어요. MiCA의 인가 제도는 신원 확인, 자금세탁방지(AML) 점검, 자본 요건, 자산 분리 보관 등 안전장치를 의무화해 이런 위험을 줄이도록 설계됐어요. 이제 베를린, 마드리드, 바르샤바 어디에 있든 동일한 규정이 적용돼요.

MiCA 주요 일정

MiCA는 한 번에 도입된 것이 아니라 단계별로 시행됐어요. 일반 사용자에게 가장 큰 영향을 주는 규정이 마지막에 적용됐죠.

스테이블코인 규정이 가장 먼저 시행된 이유는 EU가 대규모 스테이블코인 발행을 가장 시급한 시스템 리스크로 봤기 때문이에요. 거래소와 수탁업체는 2024년 말까지 CASP 기준을 적용받고, 2026년 7월 1일까지 인가를 받아야 했어요. 이 마지막 날짜가 중요해요. 2026년 7월 1일부터는 CASP 인가 없이 EU에서 영업하는 암호화폐 서비스 제공자는 불법이 돼요.

MiCA가 규제하는 대상: CASP란?

CASP는 암호자산 서비스 제공자(Crypto-Asset Service Provider)를 의미해요. MiCA는 총 10가지 규제 서비스 범주를 정의해요:

1. 고객을 위한 암호자산 수탁 및 관리
2. 암호자산 거래 플랫폼 운영
3. 법정화폐-암호화폐 교환
4. 암호화폐-암호화폐 교환
5. 고객을 위한 암호자산 주문 집행
6. 암호자산 배치(공모)
7. 고객을 위한 암호자산 주문 수령 및 전달
8. 암호자산 관련 자문
9. 포트폴리오 관리
10. 고객을 위한 암호자산 이체

이 중 하나라도 EU 고객에게 제공하는 업체는 반드시 자국의 national competent authority (NCA)에서 인가를 받아야 해요. 독일은 BaFin, 프랑스는 AMF, 스페인은 CNMV가 해당 기관이에요. 자본 요건은 서비스에 따라 다르며, 거래소나 수탁 서비스는 12만 5천 유로, 거래 플랫폼 운영은 15만 유로예요.

인가를 받으면, passport 제도를 통해 다른 EU 국가에서도 별도 인가 없이 서비스를 제공할 수 있어요. 예를 들어 리투아니아에서 인가받은 업체가 독일, 프랑스, 스페인 고객을 한 번의 인가로 모두 지원할 수 있죠.

ESMA(유럽 증권시장감독청)는 공식적으로 인가된 CASP 목록을 관리해요. EU 거주자는 거래소나 수탁 서비스를 이용하기 전에 이 목록에서 업체의 인가 상태를 확인할 수 있어요.

목록을 확인할 때는 앱에 표시된 브랜드명만 보지 말고, 실제 계정을 관리하는 법인과 인가받은 서비스 범주를 꼭 확인해야 해요. 한 그룹이 여러 나라에 다른 법인을 두고 있을 수 있고, 인가는 특정 서비스에만 적용돼요. 자금을 예치하기 전에 결과를 기록해 두는 것이 좋아요. 이 목록은 해당 업체가 원하는 서비스에 대해 EU 인가를 받았는지 확인하는 데 도움이 돼요.

MiCA와 암호화폐 거래소

거래소 분야는 MiCA의 영향이 가장 뚜렷하게 드러나는 곳이에요. 인가받은 거래소는 신원 확인, 자금세탁방지(AML), 고객 자산 분리 보관, 수수료 공개, 자본 요건 충족 등 다양한 의무를 지켜야 해요.

인가를 받은 거래소는 EU 내에서 서비스를 자유롭게 제공할 수 있지만, 인가를 받지 않은 거래소는 강력한 시한을 맞게 돼요.

Binance는 대규모 규제 대응의 대표적 사례예요. 2026년 6월 말 기준, Binance는 EU 내 MiCA CASP 인가를 보유하지 않아요. 2026년 1월 그리스 HCMC에 신청서를 제출했고, HCMC와 ESMA 모두 MiCA 기준에 부합한다고 평가했지만, 2026년 6월에 Binance가 공식적으로 신청을 철회했어요. 이후 프랑스를 통한 인가를 추진할 계획이라고 밝혔으며, 2026년 7월 1일부터는 EEA 내 규제 서비스 제공을 중단했어요.

이 가이드에서는 개별 거래소 기사 대신, 등록 우선 확인 요약을 표로 제공해요. CASP 인가를 받지 못하거나 신청하지 않은 거래소는 EU 영업을 종료하고, 사용자가 자산을 인출할 수 있도록 해야 해요. 인가 없는 플랫폼을 쓰는 사용자는 플랫폼이 영업 중단 전에 직접 자산을 인출하지 않으면, 인출 기회가 제한될 수 있어요.

EU 거주자라면 실질적으로 한 가지 원칙이 있어요: ESMA CASP 등록 거래소를 이용하거나, 셀프 커스터디로 자산을 옮기세요.

MiCA와 스테이블코인

MiCA는 스테이블코인을 두 가지로 분류하며, 이 구분이 EU 규제 플랫폼에서 어떤 코인을 보유할 수 있는지 결정해요.

EMT (e-money token)은 EUR, USD 등 공식 통화에 가치를 연동하는 암호자산이에요. ART (asset-referenced token)은 복수 통화, 원자재 등 기타 자산이나 권리에 연동된 암호자산이에요.

EMT 발행자는 반드시 신용기관 또는 전자화폐기관으로 인가받아야 해요. 자금 수령 시 액면가로만 토큰을 발행하고, 저위험 준비금을 전액 보유하며, 매일 액면가 상환을 보장해야 해요. 이자 지급은 금지되고, MiCA 기준의 백서(white paper)를 NCA 승인 하에 공개해야 해요. ART 발행자는 더 엄격한 자본, 거버넌스, 준비금 분리, 자기자본 요건을 충족해야 해요.

USDC는 EU에서 EMT로 분류·인가받았어요. 발행사가 MiCA 요건을 충족해, EU 규제 업체가 합법적으로 제공할 수 있어요. USDT는 MiCA EMT 인가를 받지 못했어요. MiCA 인가를 받은 EMT만 EU 규제 플랫폼에서 폭넓게 제공될 수 있기 때문에, MiCA 적용 거래소들은 EU 사용자 대상 USDT를 상장 폐지하거나 제한했어요. 유럽 거래소에서 USDT를 보유 중이라면, 이 이슈가 실제로 적용돼요. 스테이블코인 규정은 2024년 6월 30일부터 시행 중이며, 상황은 그대로예요.

국가별 MiCA 적용

MiCA는 EU 전체 규정이지만, 인가는 각국 NCA가 처리해요. 각 회원국 NCA가 신청을 심사하고 인가를 내주면, 그 인가는 EU 전체에서 효력이 있어요.

독일과 프랑스는 EU 내에서 가장 큰 암호화폐 시장을 보유하고, 두 NCA 모두 MiCA 인가에 적극적이에요. 하지만 이 가이드의 조사 기준으로는 2026년 7월 21일 현재 국가별 MiCA 인가 수를 공식적으로 확인할 수 없어요. ESMA 등록부가 현재 인가 현황의 공식 출처예요.

예를 들어, 프랑스 거주자가 리투아니아 인가 플랫폼을 이용하는 경우를 생각해 볼 수 있어요. 패스포팅 덕분에 해당 업체는 프랑스에서 인가 서비스를 제공할 수 있지만, 실제 계정 약관에는 특정 법인이 명시돼요. 인출 지연이나 민원이 발생하면, ESMA 등록부를 통해 해당 법인의 NCA를 확인해 문의할 수 있어요. 그래서 국가 정보가 실질적으로 중요해요: 서비스 감독 기관과 규제 문의처를 알려주기 때문이에요.

NCA 인가는 출발점일 뿐, 모든 고객 경험이 동일하다는 의미는 아니에요. 수수료, 지원 자산, 온보딩 절차 등은 플랫폼별로 다를 수 있어요. 패스포팅으로 여러 국가에 서비스를 제공할 수 있지만, 실제 계정을 관리하는 법인이 어디인지 꼭 확인해야 해요. 등록부에 명시된 NCA가 인가를 내준 기관이며, 규제 문의도 그곳으로 해야 해요.

MiCA가 규제하지 않는 것

이 부분이 대다수 개인 암호화폐 보유자에게 가장 중요해요. MiCA는 서비스 제공자를 규제할 뿐, 개인의 자산 보유 자체는 규제하지 않아요.

Self-custody wallets(셀프 커스터디 지갑)은 MiCA 적용 범위에서 명확히 제외돼요. 비수탁형(Non-custodial) 하드웨어·소프트웨어 지갑 제공업체는 CASP로 분류되지 않아요. 사용자가 직접 개인 키를 보유하고, 중개자가 자산을 관리하지 않는 지갑은 MiCA 규제 서비스가 아니에요. EU 규제 당국도 "셀프 커스터디 지갑 사용의 기본적 가명성"을 인정하며, 개인 사용자에게 인가나 KYC 의무를 부과하지 않아요.

Fully decentralized DeFi protocols(완전 탈중앙화 디파이 프로토콜)도 중개자 없이 운영된다면 규제 대상이 아니에요. "중개자 없이 완전히 탈중앙화된 방식으로 제공되는 서비스"는 CASP로 간주되지 않아요. 단, 프로토콜에 핵심 기능을 통제하는 운영자가 있다면 규제 대상이 될 수 있어요. 진정한 온체인 DEX, 개인 간 직접 전송 등은 MiCA 규제에서 벗어나 있어요.

NFTs(대체불가토큰) 역시 일반적으로 MiCA의 적용 대상이 아니에요. MiCA는 고유하고 대체 불가한 토큰에는 적용되지 않아요. 다만, CASP가 온·오프램프에서 NFT와 상호작용할 경우, AML 및 트래블 룰 등 의무는 서비스 제공자에게 적용될 수 있어요.

Bitcoin and Ethereum 등 발행 주체가 없는 탈중앙화 자산도 MiCA의 적용 대상이 아니에요. MiCA는 이들 자산 자체를 규제하지 않고, 이 자산을 둘러싼 서비스 제공만 규제해요. 본인 지갑에 BTC나 ETH를 보관하는 행위는 규제 대상이 아니에요.

2026년 7월 1일, 거래소와 수탁업체에 대한 CASP 전환 기간이 끝나지만, 개인의 자산 보유에는 아무런 제한이 없어요. 본인 지갑에 무엇을 얼마나 보관하든 규제받지 않아요. 이 규제는 자산을 직접 관리하는 것과, 키를 서비스 업체에 맡기는 것의 차이를 명확히 인식하는 것이 중요해졌다는 점만 강조해요.

셀프 커스터디: MiCA와 무관한 당신의 선택지

셀프 커스터디란 거래소나 중개자가 아니라 본인이 직접 개인 키를 관리하는 방식이에요. 거래 서명은 로컬에서 이뤄지고, 블록체인에 직접 전송돼요. 제3자가 키를 보관하지 않으니, 자산을 동결하거나 제한하거나 분실할 위험이 없어요. 이 모델은 MiCA 규제 범위 밖에 있어요. 셀프 커스터디 지갑은 CASP가 아니므로, 제공업체가 별도 인가를 받을 필요도 없어요. 2026년 7월 1일 이후에도 셀프 커스터디 지갑 사용자에게 등록이나 KYC 의무는 없어요.

대신 책임은 온전히 사용자에게 있어요. 사용자의 실수나 키 분실이 가장 큰 리스크예요. 모든 백업을 잃고 시드 구문도 없다면, 자금은 영구히 복구할 수 없어요.

Tangem Wallet은 이런 셀프 커스터디에 최적화된 하드웨어 지갑이에요. NFC 지원 실물 카드에 개인 키를 오프라인으로 저장하며, 삼성 S3D350A 보안 칩과 Common Criteria EAL6+ 인증을 받았어요. 개인 키는 활성화 시 칩 내부에서 난수 생성기로 만들어지며, 카드 밖으로 절대 유출되지 않아요. USB, 배터리, 블루투스 없이 NFC(0~5cm, AES-256 암호화)만 지원해요. 펌웨어는 Kudelski Security(2018), Riscure(2023)에서 독립적으로 감사를 받아 취약점이 확인되지 않았어요.

기본 지갑 사용에는 계정 등록이나 KYC가 필요 없다고 안내돼요. Tangem 서버는 암호화폐 거래에 관여하지 않고, 트랜잭션은 직접 블록체인 노드와 연결돼요. 만약 Tangem이 서비스를 종료해도, 개인 키는 사용자 카드에 남아 자산 접근이 계속 가능해요.

하드웨어 지갑에서는 서명 과정이 로컬에서 이뤄져요. 앱이 미서명 트랜잭션을 준비하면, 사용자가 카드를 스마트폰에 태그하고, 보안 칩이 서명한 뒤 앱이 블록체인에 전송해요. 이 구조 덕분에 실물 카드 없이는 앱만으로 자금을 이동할 수 없어요. 카드를 직접 소유하고 백업을 안전하게 보관하는 것이 셀프 커스터디의 핵심이에요.

One honest limitation: Tangem 펌웨어는 출고 시 설치되어 이후 업데이트가 불가해요. 이는 보안을 위한 설계지만, 제조 이후 기능 업데이트를 받을 수 없다는 의미예요. 카드 세트 전체를 분실하고 시드 구문도 없다면 자금은 복구할 수 없어요. 이런 점이 진정한 오프라인 비수탁 구조의 트레이드오프예요.

내 거래소가 MiCA 영향을 받는다면?

현재 거래소를 이용 중이고 MiCA 인가 여부가 불확실하다면, 의사결정은 간단해요.

Step 1: Check the ESMA CASP register. 이 등록부에는 EU에서 인가받은 모든 암호자산 서비스 제공자가 나와 있어요. 거래소가 여기에 있다면 합법적으로 영업 중인 거예요. 없다면 아직 인가를 받지 못했거나 신청을 철회한 상태예요.

Step 2: If the exchange is licensed, you can continue. 인가 거래소는 MiCA의 소비자 보호, 자산 분리, AML 요건을 모두 준수해야 해요. 자산은 규제 프레임워크 내에서 안전하게 보관돼요.

Step 3: If the exchange is not licensed, act before 1 July 2026. 이 날짜 이후에는 인가 없는 거래소가 EU에서 영업할 수 없어요. 이런 거래소는 사용자가 자산을 인출할 수 있도록 해야 하지만, 미리 조치하는 것이 더 안전해요.

Step 4: Decide where to hold your assets. 수탁형 지갑은 개인 키 관리 권한을 제3자에게 위임하는 방식이고, 비수탁형(셀프 커스터디) 지갑은 본인이 직접 키를 관리해요. 2026년 7월 1일 이전에 인출한다면, 인가 거래소나 셀프 커스터디로 옮길 수 있어요.

독일 거래소 가이드에서도 강조하듯, BaFin/MiCA 인가가 명확하고 셀프 커스터디로 원활한 출금이 가능한 플랫폼을 선택하세요. 두 가지 방식을 병행하는 사용자도 많아요: 일부는 인가 거래소에서 거래용으로, 장기 보유분은 셀프 커스터디 지갑에 보관하는 식이에요. MiCA는 거래소 선택에 긴박성을 더하지만, 개인 보유자에게 별도의 의무를 부과하지 않아요. 본인 키를 직접 보관할 권리는 규제와 무관하게 보장돼요.

MiCA는 거래소 등 서비스 제공자에 대한 규정만 바꿔요. 본인이 키를 직접 관리하는 지갑은 규제 서비스로 전환되지 않아요. 거래소를 이용할 때는 ESMA CASP 등록부에서 법인과 인가 서비스를 꼭 확인하세요. 본인 키를 직접 보관하는 셀프 커스터디는 CASP 규제 밖에 남아 있어요.