MiCA 규제 완전 해설: 2026년 EU 암호화폐 규정 총정리

Regulation (EU) 2023/1114, 즉 MiCA(암호자산시장 규제)는 EU 전체에 적용되는 최초의 암호화폐 자산 법적 프레임워크예요. 2023년 6월 9일 유럽연합 공식 저널에 게재됐고, 2023년 6월 29일 발효되어 2024년 12월 30일부터 전면 시행됐어요. 기존 암호화폐 서비스 제공자를 위한 전환 기간은 2026년 7월 1일에 종료돼요. EU 또는 EEA 내에서 암호화폐 거래소를 이용하거나, 스테이블코인을 보유하거나, 자산을 셀프 커스터디 지갑에 보관한다면 MiCA가 직접적인 영향을 미쳐요. 이 가이드에서는 MiCA가 무엇을 규제하고, 무엇을 규제하지 않는지, 그리고 거래소가 규제에 걸렸을 때 어떻게 대응해야 하는지 쉽게 설명해요.

MiCA란? (Markets in Crypto-Assets Regulation)

MiCA 이전까지 유럽의 암호화폐 규제는 국가별로 제각각이었어요. 독일의 BaFin은 암호화폐 보관과 거래를 금융 서비스로 규제했고, 스페인의 CNMV(Comisión Nacional del Mercado de Valores)는 금융 홍보와 거래소 인가를 감독했어요. 프랑스, 폴란드 등 각국마다 규정, 등록, 허점이 달랐고, 한 국가에서 인가받은 업체가 자동으로 다른 국가에서 영업할 수 없었죠. MiCA는 이런 조각난 규제를 EU 전체에 통일된 기준으로 바꿨어요.

이 규제의 세 가지 핵심 목적은 consumer protection(소비자 보호), market integrity(시장 건전성), financial stability(금융 안정)이에요. 27개 EU 회원국과 EEA 전역에 적용되며, 암호자산을 발행하거나 거래 플랫폼을 운영하거나, 보관 서비스를 제공하거나, 관련 서비스를 제공하는 모든 업체는 반드시 준수해야 해요.

중요한 점은 MiCA가 자산 자체가 아니라 '서비스'와 '업체'를 규제한다는 거예요. 증권법이 주식을 직접 규제하는 것과 달리, 비트코인과 이더리움처럼 발행 주체가 없는 분산형 자산은 제품 범위에서 대부분 제외돼요. MiCA의 규제 대상은 이런 자산을 둘러싼 서비스 제공 행위예요.

인가받지 않은 플랫폼은 해킹, 파산, 규제 조치 등 다양한 위험에 사용자를 노출할 수 있어요. MiCA의 인가 체계는 신원 확인, 자금세탁 방지, 자기자본 요건, 자산 분리 보관 등을 의무화해 이런 위험을 줄이도록 설계됐어요. 이제 회사가 베를린, 마드리드, 바르샤바 어디에 있든 동일한 기준이 적용돼요.

MiCA 주요 일정

MiCA는 한 번에 도입된 게 아니라 단계적으로 시행됐어요. 일반 이용자에게 가장 큰 영향을 주는 규정이 마지막에 적용됐죠.

스테이블코인 규정이 가장 먼저 시행된 이유는 대규모 스테이블코인 발행이 EU에 가장 즉각적인 시스템 리스크로 간주됐기 때문이에요. 거래소와 보관업체는 2024년 말까지 CASP 체계가 적용됐고, 이후 2026년 7월 1일까지 인가를 받아야 했어요. 이 마지막 날짜가 중요해요. 2026년 7월 1일부터는 CASP 인가 없이 EU에서 계속 영업하는 암호화폐 서비스 제공자는 불법이 돼요.

MiCA의 규제 대상: CASP란?

CASP는 암호자산 서비스 제공자(Crypto-Asset Service Provider)를 뜻해요. MiCA는 아래 10가지 서비스를 규제 대상으로 정의해요:

1. 고객을 위한 암호자산 보관 및 관리
2. 암호자산 거래 플랫폼 운영
3. 법정화폐-암호화폐 교환
4. 암호화폐-암호화폐 교환
5. 고객을 위한 암호자산 주문 집행
6. 암호자산 판매 대행
7. 고객을 위한 암호자산 주문 접수 및 전달
8. 암호자산 관련 자문
9. 포트폴리오 관리
10. 고객을 위한 자산 이체

이 중 하나라도 EU 내 고객에게 제공하는 업체는 반드시 자국의 national competent authority (NCA)에서 인가를 받아야 해요. 독일은 BaFin, 프랑스는 AMF, 스페인은 CNMV가 해당 기관이에요. 자기자본 요건은 서비스별로 다르며, 거래소나 보관 서비스는 12만5천 유로, 거래 플랫폼 운영은 15만 유로가 필요해요.

홈 NCA에서 인가를 받은 CASP는 passport 제도를 통해 별도의 국가별 인가 없이 EU 내 다른 회원국에서도 동일 서비스를 제공할 수 있어요. 예를 들어 리투아니아에서 인가받은 업체가 독일, 프랑스, 스페인 고객에게 단일 인가로 서비스를 제공할 수 있죠.

ESMA(유럽증권시장청)는 인가받은 CASP의 공식 EU 전체 등록부를 관리해요. 거래소나 보관 서비스를 이용하기 전, EU 거주자는 이 등록부에서 업체의 인가 상태를 반드시 확인해야 해요.

등록부를 확인할 때는 앱에 표시된 브랜드명이 아니라 실제 계정을 보관할 법인과 인가받은 서비스 범위를 반드시 확인해야 해요. 한 그룹이 국가별로 여러 법인을 운영할 수 있고, 인가는 각 서비스별로 적용되기 때문이에요. 자금을 예치하기 전 결과를 기록해 두는 것이 좋아요. 등록부는 해당 업체가 원하는 서비스를 EU에서 인가받았는지 명확하게 알려줘요.

MiCA와 암호화폐 거래소

거래소 분야는 MiCA의 영향이 가장 뚜렷하게 나타나는 영역이에요. 인가받은 거래소는 신원 확인, 자금세탁 방지, 고객 자산 분리 보관, 투명한 수수료 공개, 자기자본 유지 등 엄격한 요건을 충족해야 해요.

인가를 받은 거래소는 EU 전역에서 서비스를 passport할 수 있어요. 인가를 받지 않은 거래소는 기한 내에 조치를 취해야 해요.

Binance는 대규모 규제 대응의 대표적 사례예요. 2026년 6월 말 기준 Binance는 EU 내 MiCA CASP 인가를 보유하지 않았어요. 2026년 1월 그리스 HCMC에 신청서를 제출해 HCMC와 ESMA 모두 MiCA 요건 충족을 확인했지만, 2026년 6월 공식적으로 신청을 철회했어요. Binance는 프랑스를 통한 신규 인가를 추진 중이며, 2026년 7월 1일부터는 인가가 완료될 때까지 EEA 내 규제 서비스 제공을 중단한다고 밝혔어요.

이번 가이드에서는 개별 거래소별 내부 링크 대신 등록부 우선 요약 표를 제공해요. CASP 인가를 받지 못했거나 신청하지 않은 거래소는 EU 영업을 종료하고 이용자가 자산을 인출할 수 있도록 해야 해요. 인가 없는 플랫폼에 자산을 두면, EU 영업이 중단되기 전에 인출하지 못할 위험이 있어요.

EU 거주자라면 실질적으로 ESMA CASP 등록부에 등재된 거래소를 이용하거나, 셀프 커스터디로 자산을 옮기는 것이 원칙이에요.

MiCA와 스테이블코인

MiCA는 스테이블코인을 두 가지로 분류하며, 어떤 코인을 EU 규제 플랫폼에서 보유할 수 있는지에 직접 영향을 미쳐요.

EMT (e-money token)은 EUR, USD 등 공식 화폐와 1:1로 연동되는 암호자산이에요. ART (asset-referenced token)은 여러 통화, 원자재, 기타 자산 등 다양한 가치에 연동되는 토큰이에요.

EMT 발행사는 신용기관 또는 전자화폐기관으로 인가를 받아야 하며, 자금 수령 시 1:1로 토큰을 발행하고, 저위험 자산으로 100% 준비금을 유지하며, 이자 지급 없이 매일 상환을 보장해야 해요. MiCA 요건을 충족한 백서도 NCA의 승인을 받아야 해요. ART 발행사는 더 엄격한 건전성, 거버넌스, 준비금 분리, 자기자본 요건을 충족해야 해요.

USDC는 EU에서 EMT로 인가받아 MiCA 요건을 충족했어요. 따라서 EU 규제 업체가 공식적으로 취급할 수 있어요. USDT는 MiCA EMT 인가를 받지 못했어요. MiCA 인가를 받은 EMT만 EU 규제 업체가 폭넓게 제공할 수 있기 때문에, MiCA 적용 거래소는 EU 이용자 대상 USDT를 상장 폐지하거나 제한했어요. 유럽 거래소에서 USDT를 보유 중이라면, 이 규정이 이미 적용 중임을 유의해야 해요. 스테이블코인 규정은 2024년 6월 30일부터 시행됐고, 현재까지 변동이 없어요.

국가별 MiCA 현황

MiCA는 EU 전체에 적용되지만, 인가는 각국 NCA가 담당해요. 회원국별로 신청을 처리하고 인가를 내주며, 이 인가는 EU 전체에서 효력을 발휘해요.

독일과 프랑스는 EU 내 최대 암호화폐 시장을 보유하고, 두 국가의 NCA 모두 MiCA 인가에 적극적이에요. 하지만 본 가이드의 조사 기준으로 2026년 7월 21일 기준 국가별 MiCA 인가 수는 공식적으로 확인되지 않았어요. ESMA 등록부가 유일한 공식 자료예요.

예를 들어 프랑스 거주자가 리투아니아 인가 플랫폼을 이용할 수 있는데, 이때 계정 계약서에는 실제 법인이 명시돼요. 인출 지연이나 민원이 발생하면 ESMA 등록부를 통해 해당 법인의 NCA를 확인할 수 있어요. 국가 정보는 서비스 감독 기관과 규제 문의처를 알려주는 실용적 기준이에요.

NCA 인가는 시작일 뿐, 모든 고객 경험이 동일하다는 신호는 아니에요. 수수료, 지원 자산, 온보딩 절차 등은 플랫폼마다 달라요. passport로 다른 회원국에 서비스를 제공할 수 있지만, 실제 계정의 법인 명의는 반드시 직접 확인해야 해요. 등록부에 명시된 NCA가 인가를 내준 기관이에요.

MiCA가 규제하지 않는 것

이 부분이 대부분의 개인 암호화폐 보유자에게 가장 중요한 내용이에요. MiCA는 서비스 제공자를 규제하지만, 개인이 자신의 자산을 직접 보유하는 행위는 규제하지 않아요.

Self-custody wallets(셀프 커스터디 지갑)은 MiCA의 규제 범위에서 명확히 제외돼요. 비수탁형 하드웨어·소프트웨어 지갑 제공자는 CASP로 분류되지 않아요. 사용자가 직접 개인 키를 보유하고, 중개인이 자산을 보관하지 않는 지갑은 MiCA 규제 서비스가 아니에요. EU 규제 당국은 '셀프 커스터디 지갑 사용의 기본적 가명성'을 인정하며, 이용자에게 인가나 KYC 의무를 부과하지 않아요.

Fully decentralized DeFi protocols(완전 탈중앙화 DeFi 프로토콜)도 중개인 없이 운영된다면 규제 대상이 아니에요. '중개인 개입 없이 완전히 탈중앙화된 방식'으로 제공되는 서비스는 CASP로 간주하지 않아요. 단, 운영자나 핵심 기능을 통제하는 주체가 있다면 규제 대상이 될 수 있어요. 진정한 온체인 DEX와 개인 간 직접 거래는 MiCA의 규제 대상이 아니에요.

NFTs(대체불가토큰)는 일반적으로 MiCA의 제품 범위에서 제외돼요. 단, CASP가 온·오프램프에서 NFT와 상호작용할 경우, AML 및 트래블룰 의무는 서비스 제공자에게 적용될 수 있어요. NFT 보유자에게 직접 적용되진 않아요.

Bitcoin and Ethereum처럼 발행 주체가 없는 분산형 자산도 MiCA의 제품 범위에서 제외돼요. MiCA는 자산 자체가 아니라, 그 자산을 둘러싼 서비스 제공 행위만 규제해요. BTC나 ETH를 본인 지갑에 보관하는 것은 규제 대상이 아니에요.

2026년 7월 1일, 거래소와 보관업체에 대한 CASP 전환이 종료돼도, 자신의 자산을 직접 보유하는 개인에게는 적용되지 않아요. 본인 지갑에 무엇을, 어떻게 보관하든 규제 제한이 없어요. 오히려 '개인 키를 직접 보관하는 것'과 '서비스에 자산을 맡기는 것'의 차이를 이해하는 것이 더욱 중요해졌어요.

셀프 커스터디: MiCA와 무관한 당신의 선택지

셀프 커스터디란, 거래소나 중개인이 아닌 본인이 직접 개인 키를 통제하는 방식이에요. 거래는 로컬에서 서명되어 블록체인에 전송돼요. 제3자가 키를 보관하지 않으므로, 동결·제한·분실 위험이 없어요. 이 모델은 MiCA 규제 범위에서 완전히 벗어나 있어요. 셀프 커스터디 지갑은 CASP가 아니므로, 제공 업체가 별도 인가를 받을 필요가 없어요. 2026년 7월 1일 이후에도 셀프 커스터디 지갑 이용자는 등록이나 KYC 의무가 없어요.

단, 책임도 커져요. 셀프 커스터디는 사용자가 모든 권한과 책임을 지며, 사용 실수나 키 분실이 최대 위험이에요. 모든 백업을 잃고 시드 문구(시드 구문)도 없다면 자산 복구가 불가능해요.

Tangem Wallet은 이런 셀프 커스터디에 특화된 하드웨어 지갑이에요. 개인 키를 NFC 지원 실물 카드 내에 오프라인으로 저장하고, 삼성 S3D350A 보안 칩을 사용해 Common Criteria EAL6+ 인증을 받았어요. 개인 키는 카드 활성화 시 칩 내부에서 무작위로 생성되며, 절대 카드 밖으로 나오지 않아요. USB, 배터리, Bluetooth 없이 NFC(0~5cm, AES-256 암호화)만 사용해요. Tangem의 펌웨어는 Kudelski Security(2018), Riscure(2023)에서 독립적으로 감사를 받았으며, 취약점이 확인되지 않았어요.

기본 지갑 사용에는 별도 계정 등록이나 KYC가 필요 없다고 안내하고 있어요. Tangem 서버는 암호화폐 거래에 관여하지 않고, 트랜잭션은 직접 블록체인 노드로 연결돼요. 만약 Tangem이 서비스를 종료해도 개인 키는 카드에 남아 자산 접근이 보장돼요.

하드웨어 지갑에서는 서명 과정이 로컬에서 이뤄져요. 앱에서 미서명 거래 데이터를 준비한 뒤, 카드를 스마트폰에 태그하면 보안 칩이 거래에 서명하고, 앱이 블록체인에 전송해요. 앱만으로는 자산 이동이 불가하므로, 실물 카드를 소지하고 백업을 안전하게 보관하는 것이 셀프 커스터디의 핵심이에요.

One honest limitation: Tangem의 펌웨어는 출고 시 설치되어 업데이트가 불가해요. 이는 의도된 보안 설계지만, 제조 이후 기능 업데이트를 받을 수 없다는 의미예요. 모든 카드를 분실하고 시드 문구도 없다면 자산 복구가 불가능해요. 완전한 오프라인·비수탁 구조의 트레이드오프예요.

내 거래소가 MiCA에 영향받는다면?

현재 거래소를 이용 중이고 MiCA 인가 여부가 불확실하다면, 아래 단계대로 확인하세요.

Step 1: Check the ESMA CASP register. 등록부에는 EU 내 인가받은 모든 암호자산 서비스 제공자가 나와 있어요. 거래소가 등재되어 있으면 인가를 받은 것이고, 없다면 아직 인가를 받지 않았거나 신청을 철회한 상태예요.

Step 2: If the exchange is licensed, you can continue. 인가받은 거래소는 MiCA의 소비자 보호, 자산 분리, AML 요건을 모두 준수해야 해요. 자산이 규제 틀 내에서 안전하게 관리돼요.

Step 3: If the exchange is not licensed, act before 1 July 2026. 이 날짜 이후 인가 없는 거래소는 EU 영업을 종료해야 해요. CASP 인가 없이 EU에서 규제 서비스를 제공하는 것은 더 이상 허용되지 않아요. 이런 거래소는 이용자 자산 인출을 허용해야 하며, 미리 조치하는 것이 안전해요.

Step 4: Decide where to hold your assets. 수탁형 지갑은 제3자가 개인 키를 보관하고, 비수탁형 지갑은 사용자가 직접 키를 관리해요. 2026년 7월 1일 전에 인출하면 인가받은 거래소나 셀프 커스터디로 옮길 수 있어요.

독일 거래소 가이드에서도 명확히 안내해요: BaFin/MiCA 인가와 셀프 커스터디 지갑으로 원활히 인출할 수 있는 플랫폼을 선택하세요. 두 가지 선택지는 병행할 수 있어요. 많은 이용자가 소액은 인가 거래소에, 장기 보유분은 셀프 커스터디에 나눠 보관해요. MiCA는 거래소 선택에 대한 긴급성을 높이지만, 개인 보유자에게 별도 의무를 부과하지 않아요. 내 키를 직접 보관할 권리는 규제로 제한되지 않아요.

MiCA는 거래소 등 서비스 제공자에 대한 규정만 바꿔요. 내가 직접 키를 관리하는 지갑은 규제 서비스로 전환되지 않아요. 거래소에 자산을 두기 전, ESMA CASP 등록부에서 법인 및 인가 서비스를 꼭 확인하세요. 직접 키를 보관하고 싶다면, 셀프 커스터디는 여전히 CASP 체계 밖에 있어요.