MiCA 규제 2026: 하드웨어 지갑과 자가 수탁에 미치는 영향

MiCA가 EU 전역에서 완전히 시행됐어요. 하드웨어 지갑에 암호화폐를 보관하거나 거래소에서 자산을 옮기려는 분들이라면, 달라진 점이 있는지 궁금할 수 있죠. 결론부터 말하면, 자가 수탁 권리는 그대로예요. 하지만 출금 전 알아두면 좋은 실질적인 변화가 몇 가지 있어요.

MiCA란 무엇인가요?

MiCA(규정 EU 2023/1114)는 EU의 대표적인 암호화폐 규제 프레임워크예요. 27개 모든 회원국에 단일하고 통합된 규칙을 적용해, 이전의 각국별 규제 체계를 대체했어요.

이 규정은 세 가지 주요 범주를 다뤄요: 암호화폐 발행사(토큰을 만들고 제공하는 기업), 암호화폐 서비스 제공자(CASP, 거래소·브로커·수탁사 등), 그리고 스테이블코인 발행사예요. 예를 들어 독일의 BaFin, 스페인의 CNMV도 기존 국가 규제와 함께 이제 통합된 MiCA 체계 아래에서 운영되고 있어요.

MiCA는 두 단계로 시행됐어요. 자산연동 토큰과 전자화폐 토큰에 대한 규칙은 2024년 6월 30일부터 적용됐고, 대부분의 거래소와 수탁형 지갑 제공자를 대상으로 하는 CASP 관련 규정은 2024년 12월 30일부터 적용됐어요. 기존 CASP는 회원국별로 최대 2026년 7월 1일까지 국가법에 따라 운영할 수 있는 과도기가 주어졌어요. 여기서 중요한 점: MiCA는 타인에게 서비스를 제공하지 않는 개인 사용자와, 제공자가 키를 통제하지 않는 비수탁형(자가 수탁) 지갑은 규제 대상이 아니라는 거예요. 이 구분이 이 글 전체에서 가장 핵심이에요.

MiCA는 명확히 타인을 위한 서비스를 제공하는 사업자를 대상으로 해요. 본인이 직접 통제하는 지갑에 암호화폐를 보관한다면, MiCA의 라이선스나 신고 의무는 해당되지 않아요. 초보자라면 MiCA를 이렇게 이해하면 쉬워요: 누가 키나 서비스를 통제하는가? 기업이 고객 자산을 보관하거나, 거래소를 운영하거나, 토큰을 발행하거나, 규제된 암호화폐 서비스를 제공한다면 MiCA가 적용돼요. 하지만 암호화폐를 구매해 본인 지갑으로 옮기고, 타인에게 서비스를 제공하지 않는다면 CASP가 아니에요. 본인 소유의 자산을 본인 지갑에 보관하는 것뿐이에요. EU 암호화폐 규제가 단일 규칙집이라고 불리긴 하지만, 실제로는 더 구체적이에요. MiCA는 전문 시장을 위한 규칙을 표준화하지만, 개인 지갑 소유 자체를 허가받아야 하는 행위로 보지 않아요.

MiCA가 자가 수탁에 대해 말하는 것

자가 수탁이란 거래소나 중개업체가 아닌, 본인이 직접 프라이빗 키를 통제하는 지갑에 암호화폐를 보관하는 걸 의미해요. 거래는 로컬에서 서명되고, 블록체인에 직접 전송돼요. 제3자가 본인 자산을 대신 동결하거나 압류하거나 접근 권한을 잃을 수 없어요. 예를 들어 거래소에서 1,200 USDT를 Tangem Wallet로 출금했다면, 자금이 도착한 순간부터 프라이빗 키는 본인이 보유하게 되고, 거래소는 더 이상 해당 암호화폐에 접근할 수 없어요.

"자가 수탁형", "비수탁형", "자가 호스팅" 모두 같은 모델을 뜻해요. MiCA에서의 법적 해석은 간단해요. 오직 이용자만 키를 보유(자가 수탁)한다면, 서비스 제공자는 수탁의 정의에 해당하지 않으므로 MiCA상 암호화폐 서비스 제공자가 아니에요. 즉, 순수 자가 수탁은 MiCA의 CASP 라이선스 체계 밖에 있어요. 비수탁형 지갑은 사용자가 프라이빗 키를 제3자 없이 직접 보관·관리할 수 있게 해주는 도구예요. 제공자가 키를 통제하지 않으므로, 이런 지갑은 MiCA상 수탁이나 CASP 서비스 정의에 해당하지 않아요. 

실질적으로 중요한 구분은 수탁과 브랜드 차이에 있어요. 앱, 고객 지원, 업데이트, 통합 기능이 있더라도 제공자가 사용자의 프라이빗 키에 접근할 수 없다면 비수탁형 지갑이에요. 반대로, 사용자가 보기엔 간단해 보여도 플랫폼이 키를 통제한다면 수탁형이에요. MiCA는 단순히 인터페이스가 아니라 제공되는 서비스 자체를 봐요. 그래서 "unhosted wallet"이라는 용어가 다소 불안하게 들릴 수 있지만, 여기서는 거래소나 수탁사가 아닌 본인이 직접 접근 수단을 보유한다는 의미예요. 법적으로는 제3자가 본인 자산에 책임을 지지 않는다는 점이 중요해요.

What this means practically: 하드웨어 지갑을 사용하기 위해 라이선스가 필요하지 않아요. 지갑을 어디에 등록할 필요도 없고, 자가 수탁 지갑에서 발생한 거래를 신고할 의무도 없어요. 타인에게 서비스를 제공하지 않고 본인 자산만 자가 수탁하는 사용자는 MiCA 관련 의무가 전혀 없어요. MiCA 관련 기사들이 마치 유럽 내 모든 암호화폐 활동이 규제 대상인 것처럼 보도하지만, 실제로는 사업자만을 겨냥한 규제예요. 자산을 직접 보유하는 개인은 규제의 대상이 아니에요.

실질적 영향: Travel Rule과 출금 절차

자가 수탁 사용자 경험에 영향을 주는 MiCA 관련 규제는 Travel Rule(자금이전규정, TFR)이에요. Travel Rule은 거래소가 암호화폐 송금 시 송·수신자 정보를 수집하도록 요구해요. EU의 TFR에 따라, 암호화폐 서비스 제공자는 자가 수탁 지갑과 연관된 송금에도 이 정보 요구사항을 적용해야 해요. 핵심 기준은 over €1,000 이상의 금액을 자가 호스팅 지갑으로 송금할 때, 거래소가 해당 주소가 실제로 고객 소유인지 확인해야 한다는 점이에요.

실제로는 거래소에서 하드웨어 지갑으로 출금할 때, 거래소가 주소 소유 여부를 확인할 수 있어요. 일반적으로 두 가지 방법이 사용돼요: 지갑에서 메시지에 서명해 키 소유를 증명하거나, 소액 입금(마이크로 입금)으로 실제 통제 여부를 확인하는 방식이에요. 이 요건은 2024년 12월 30일부터 입·출금에 적용됐어요.

이것은 거래소에서의 확인 절차일 뿐, 지갑 사용에 대한 제한이 아니에요. 자금이 도착한 후에는 자산 사용에 아무런 영향이 없어요. 사용자 입장에서는 번거로움이 생길 수 있지만, 실제로는 지갑 규칙이 아니라 거래소의 준법 절차예요. 지갑은 이전과 동일하게 자금을 수신할 수 있어요.

이 과정은 두 시점으로 나눠 볼 수 있어요. 송금 전에는 거래소가 규제된 서비스 제공자이기 때문에 정보가 필요하고, 자금이 온체인에 도착하면 자가 수탁 지갑은 평소와 같이 작동해요. 트랜잭션은 로컬에서 서명되고 블록체인에 직접 연결돼요.

일반적인 출금 절차는 다음과 같아요:

한 단계가 추가된 것뿐, 진입 장벽은 아니에요. €1,000 미만 출금은 기존 거래소 절차가 그대로 적용되고, 추가 소유 확인이 필요하지 않아요. 이 기준선이 중요해요.

MiCA 이후 자가 수탁이 더 매력적인 이유

MiCA 시행 이후 유럽 암호화폐 보유자가 자가 수탁을 더 선호하게 되는 이유가 있어요. 이 규정은 거래소와 수탁형 지갑 제공자에게 준법 부담을 대폭 높였어요. MiCA에 따라 EU 내에서 거래, 수탁, 송금 서비스를 제공하는 CASP는 국가 기관의 인가를 받아야 하고, 최소 자본 요건(특히 수탁 서비스는 더 높음), 거버넌스·리스크 관리 체계, 소비자 보호·자산 분리·운영 안정성 등 엄격한 요건을 모두 갖춰야 해요.

사용자 입장에서는 KYC 절차 강화, 데이터 수집 확대, 일부 토큰 거래 제한, 보고 의무 증가 등으로 이어져요. 독일, 스페인 등에서는 이미 AML/KYC가 의무화됐고, MiCA는 이를 EU 전체로 확장했어요.

수탁형 보관에는 규제로도 막을 수 없는 위험이 남아요. 거래소나 수탁 서비스에 자산을 두면, 플랫폼이 프라이빗 키를 통제하게 돼 해킹, 파산, 규제 동결, 출금 제한 등 상대방 위험에 노출돼요. 자가 수탁은 이런 상대방 위험을 없애줘요. 대신, 비수탁형 지갑을 쓰면 본인이 키 관리와 백업 책임을 모두 져야 해요. 수탁 수수료가 없고, 제3자가 접근을 제한할 수도 없어요.

이것이 진정한 소유권의 차이예요. 규제된 거래소는 매수·매도·환전에는 편리하지만, 준법 확인, 계정 심사, 출금 제한이 모두 이곳에서 발생해요. 자가 수탁 지갑은 거래소에 더 이상 맡길 필요가 없을 때 자산을 직접 보관하는 공간이에요. 모든 사용자가 바로 출금해야 한다는 뜻은 아니에요. 단기 트레이더는 편의상 플랫폼에 두기도 하고, 장기 보유자는 다른 결론에 도달하기도 해요. 만약 목표가 보관이라면, 직접 키를 소유하는 쪽이 점점 더 유리해져요.

2025년 기준, 암호화폐 사용자의 56.58%가 자가 수탁을 선호해요. 이 선택은 실제 위험이 어디에 있는지에 대한 합리적 판단이에요. 자산이 자가 수탁 지갑에 들어오면, 블록체인과 직접 상호작용하게 돼요. 네트워크 규칙만 따르고, MiCA 준수 의무는 없어요. 자가 수탁은 점점 더 규제되는 거래소 환경에서 벗어나는 출구예요. 물론 자가 수탁에도 위험이 있어요. 프라이빗 키나 시드 구문을 잃어버리면 자산을 영구히 복구할 수 없어요. 거래소, 규제기관, 회사 누구도 대신 찾아줄 수 없어요. 위험이 기관에서 개인에게 옮겨가는 거죠. 하지만 많은 유럽 보유자에게 이 선택은 점점 더 가치 있게 느껴져요.

MiCA에서의 Tangem

Tangem은 사용자의 프라이빗 키나 자산에 접근하지 않는 자가 수탁형 하드웨어 지갑 제공업체라고 스스로 밝히고 있어요. Tangem은 사용자의 자산을 수탁하지 않고, 거래소를 운영하지 않으며, 프라이빗 키를 통제하지 않아요.

이 구조가 MiCA와 어떻게 연결되는지 볼게요. CASP란, 고객에게 암호화폐 서비스를 전문적으로 제공하는 법인 또는 사업자를 의미하며, 여기에는 수탁이나 거래 플랫폼 운영이 포함돼요. Tangem의 제품은 활성화 시 칩에서 프라이빗 키가 생성되고, 어떤 상황에서도 카드 밖으로 키가 유출되지 않는 자가 수탁형 하드웨어 지갑이에요. Tangem은 사용자의 프라이빗 키를 볼 수도, 지갑에 접근할 수도 없어요. 즉, MiCA가 정의한 수탁(고객을 대신해 암호화폐 접근 수단을 보관·통제)에 해당하지 않아요.

Tangem Cold Wallet은 NFC가 지원되는 실물 카드에 프라이빗 키를 오프라인으로 저장하며, Common Criteria EAL6+ 등급과 Samsung S3D350A 보안 칩 인증을 받았어요. 펌웨어는 Kudelski Security와 Riscure의 감사를 거쳤어요. USB, 배터리, Bluetooth가 필요 없고, Tangem 앱은 NFC를 통해 카드와 0~5cm 거리에서 AES-256 암호화 채널로 통신해요.

MiCA 관점에서 중요한 사실은 Tangem이 제공자가 키를 통제하지 않는 자가 수탁형 하드웨어 지갑임을 명확히 밝힌다는 점이에요. 최종적인 사업자 분류는 규제기관이 결정하지만, 현재 제품 설명만으로는 Tangem의 CASP/라이선스 의무를 단정할 수 없어요. 이런 설계 덕분에 Tangem의 규제 위치는 거래소 계정과 달라요. Tangem 지갑은 프라이빗 키를 생성·보관·사용할 수 있게 해주지만, 자산의 법적 소유자가 되거나 블록체인과 사용자 사이의 수탁자 역할을 하진 않아요. 앱이 네트워크와 기능을 연결해주긴 하지만, 핵심 지갑 기능은 자가 수탁이에요.

유럽 사용자에게 실질적으로 중요한 질문은 이것이에요: 지갑 제공업체가 자산을 이동시키거나, 접근을 동결하거나, 본인 동의 없이 복구할 수 있는가? Tangem의 자가 수탁 모델에서는 그럴 수 없어요. 그래서 더 엄격해진 거래소 환경에서 Tangem이 유용하고, 백업 관리가 중요한 이유이기도 해요.

One concrete limitation to know: Tangem은 사용자 데이터를 수집하지 않고, 기본 지갑 사용에 KYC가 필요하지 않으며, 스위스 법률과 GDPR을 준수해요. 하지만 백업 카드 모두를 분실하거나 파손하면 완전한 복구가 불가능해요. Tangem을 포함한 그 어떤 기관도 자산을 복구해줄 수 없어요. 이것이 진정한 자가 수탁의 결과예요: 본인이 키를 보유하므로, 안전하게 관리할 책임도 전적으로 본인에게 있어요.

Tangem 앱은 iOS와 Android에서 사용할 수 있어요. 데스크톱이나 웹 인터페이스는 없어요. 앱은 GitHub에서 오픈소스로 공개돼 있고, 앱 내 일부 외부 서비스(온램프, 스왑 등)는 지갑과 별도로 KYC가 필요할 수 있어요.

Disclaimer: 이 글은 일반 정보 제공용이며, 법적 조언이 아니에요. 구체적인 상황에 맞는 안내는 반드시 자격 있는 법률 또는 금융 전문가와 상담하세요.