2026년 MiCA 규정: 2028년까지의 EU 암호자산 컴플라이언스 가이드

최종 검토일: 2026년 10월 7일 · 법률 자문이 아님

MiCA 규정(Markets in Crypto-Assets, Regulation (EU) 2023/1114)은 인가 제도입니다. 고객확인(KYC) 규칙을 정하지는 않습니다. 해당 규칙은 EU 자금세탁방지 체계, Transfer of Funds Regulation, 그리고 디지털 신원의 경우 eIDAS 2.0에서 나옵니다.^{[1][4][6][12]} EU 고객을 대상으로 하는 암호자산 사업자는 서비스, 지위, 이전 거래에 따라 네 가지 모두를 적용받을 수 있으며, 적용 시점은 2024년 12월부터 2028년까지입니다.

EU 암호자산 규제 한눈에 보기

규제 일정표, 2024년부터 2028년까지

1. 2024년 12월 30일MiCA 및 TFRCASP 제도와 암호자산 Travel Rule이 적용됩니다.^[1][4]
2. 2025년 1월 17일DORA인가받은 CASP에 디지털 운영 복원력 규칙이 적용됩니다.^[14]
3. 2026년 1월 1일DAC82026년분 암호자산 세무 보고 데이터를 수집합니다.^[15]
4. 2026년 7월 1일MiCA 경과기간 종료모든 회원국을 통틀어 경과기간이 가장 늦게 종료되는 시점입니다.^[1][2]
5. 2026년 10월 1일AMLA 발표AMLA는 고객확인 기준 최종 초안을 제출했다고 밝혔다.^[8]

1. 2026년 12월 24일EUDI Wallets각 회원국은 최소 1개의 지갑을 제공한다(산정 기준일).^[12][13]
2. 2027년 1월 1일DAC8기존 이용자의 세무상 거주지 자기증명 기한이다.^[15]
3. 2027년 7월 10일AMLR 적용고객확인(CDD)에 관한 단일 EU 규정집이 적용된다.^[6]
4. 2027년 12월 24일지갑 수용온라인 신원확인에 강력한 사용자 인증을 사용해야 하는 기업은 요청이 있으면 지갑을 수용한다(산정 기준일).^[12][13]
5. 2028AMLA 감독최대 40개 국경 간 금융그룹을 직접 감독한다.^[11]

위: 이미 시행 중. 아래: 시행 예정. 두 eIDAS 일자는 법령에 명시된 일자가 아니다. 최초 지갑 이행법률이 2024년 12월 24일 발효된 것을 기준으로 한 산정 기준일이다. 엄격하게 해석하면 이후의 이행법률에 연동될 수 있다.

MiCA 규정: 이제 인가는 의무다

MiCA 제59조(1)은 간결하다. "누구든지 다음에 해당하지 않는 한 유럽연합 내에서 암호자산 서비스를 제공해서는 안 된다": 인가받은 CASP, 또는 제60조에 따라 이를 허용받은 은행, 투자회사, 전자화폐기관 또는 기타 금융회사.^[1] 유일한 예외는 범위가 좁다. 제3국 기업은 고객 "자신의 전적인 주도"로 접근한 EU 고객에게 서비스를 제공할 수 있으며, EU 고객을 권유하면 이 예외는 끝난다(제61조).^[1]

국내법에 따라 이미 영업 중이던 기업에는 유예기간이 있었고, 각 회원국은 이를 단축하거나 적용하지 않을 수 있었다(제143조(3)).^[1]

제143조(3)Regulation (EU) 2023/1114

"2024년 12월 30일 이전에 관련 법률에 따라 서비스를 제공한 암호자산 서비스 제공자는 2026년 7월 1일까지 또는 제63조에 따라 인가를 받거나 거부될 때까지 중 먼저 도래하는 시점까지 서비스를 계속 제공할 수 있다."

출처: EUR-Lex, Regulation (EU) 2023/1114^[1]

European Securities and Markets Authority(ESMA)는 각국이 선택한 기간을 목록으로 공개하며, 일부는 아직 국내법에 반영되지 않았을 수 있다고 밝히고 있다.^[2]

늦어도 2026년 7월 1일에는 이 기간이 모두 종료되었다. ESMA는 인가받은 CASP를 임시 등록부에 게재하고 있다.^[16]

MiCA가 요구하는 사항

• 패스포팅: 인가를 받은 CASP는 각국에 물리적 거점을 두지 않고도 "유럽연합 전역"의 고객에게 서비스를 제공할 수 있다.^[1] CASP는 본국 감독당국에 통지하며, 해당 당국의 통보를 받은 때 또는 늦어도 통지 제출 후 15번째 역일에 호스트국에서 영업을 개시할 수 있다(제59조(7) 및 제65조(4)).^[1]
• 인가 신청서의 자금세탁방지: 신청 서류에는 "자금세탁 및 테러자금조달 위험을 포함한 위험을 식별, 평가 및 관리하기 위한" 통제, 정책 및 절차를 기술한다(제62조(2)(i)).^[1]
• 수탁: 고객 계약은 커뮤니케이션("고객의 인증 시스템을 포함하여")을 다루며, 고객 보유자산은 원장상을 포함하여 회사 자체 자산과 분리하여 보관한다(제75조(1)(d) 및 제75조(7)).^[1]
• 강력한 인증: 인가받은 CASP는 Digital Operational Resilience Act(DORA)상 금융기업(financial entity)에 해당하며, DORA는 "강력한 인증 메커니즘"과 암호키 보호를 요구한다(제9조(4)(d)).^[14]

CASP 규정(제59조, 제60조, 제64조 및 제65조부터 제83조까지) 위반에 대해 제111조(3)은 감독당국이 회사에 최소 EUR 5,000,000 이상, 그리고 연간 총매출액의 최소 5% 이상을 최고 과징금으로 부과할 수 있어야 한다고 규정합니다. 회원국은 이보다 높게 정할 수 있습니다.^[1]

스테이블코인에는 별도의 체계가 적용됩니다. 전자화폐토큰은 신용기관 또는 전자화폐기관으로 인가받은 발행인이 신고하고 백서를 공개한 후에만 EU에서 일반에 제공할 수 있습니다. 해당 발행인의 서면 동의를 받은 다른 자도 제공할 수 있습니다(제48조(1)).^[1] 2025년 1월 ESMA는 발행인이 EU에서 인가받지 않은 경우 거래 플랫폼이 해당 토큰의 거래 제공을 중단해야 한다고 밝혔습니다. 기존 서비스는 2025년 1월 말까지 제한하고, 2025년 1분기 말까지는 "매도 전용" 기간을 두며, 이 기간에도 보관과 이전은 계속할 수 있었습니다.^[3]

고객이 체감하는 변화: 질문이 늘고, 보관 약관에 로그인 방식이 설명되며, 이용할 수 있는 스테이블코인이 줄어듭니다.

암호자산 Travel Rule: 모든 이전에 신원 정보가 함께 이동합니다

Regulation (EU) 2023/1113, 즉 자금이전규정(TFR)은 2024년 12월 30일부터 적용되고 있습니다.^[4] European Banking Authority의 Travel Rule Guidelines도 같은 날부터 적용됩니다.^[5] 암호자산에는 기준금액이 없습니다. 이전은 "금액과 관계없이, 그리고 국내 이전인지 국경 간 이전인지와 관계없이 동일한 요건의 적용을 받아야" 합니다(전문 제30항).^[4]

정보는 "이전에 앞서, 또는 이전과 동시에" 안전한 방식으로 전달됩니다(제14조(4)).^[4] 송신인 측 CASP는 이 모든 절차를 마치기 전에는 이전을 개시하거나 실행할 수 없습니다(제14조(8)).^[4]

송금 기준입니다. 제16조(2)는 수신 이전에 대해 같은 내용을 규정합니다.

자체 보관 주소에서 들어오는 이전의 경우, EUR 1,000를 초과하면 수취인 측 CASP는 "해당 주소를 수취인이 소유하거나 통제하는지 평가하기 위한 적절한 조치"를 취합니다(제16조(2)). 또한 정보를 반복적으로 보내지 않는 상대방에 대해서는 조치를 취해야 합니다(제17조).^[4]

고객이 체감하는 변화: 누구에게 송금하는지에 대한 질문, 그리고 지갑을 소유하거나 통제하는지에 대한 증빙 요청이 생깁니다.

AMLR: 고객확인(CDD)을 위한 단일 EU 규정집

Regulation (EU) 2024/1624, 즉 AMLR은 2027년 7월 10일부터 적용됩니다.^[6] CASP는 금융기관으로서 의무 주체에 해당합니다(제3조(2) 및 제2조(1) 제(6)호).^[6] AMLR 페이지를 참고하십시오.

고객확인이 적용되는 경우

업무관계는 항상 고객확인(CDD) 의무를 발생시킵니다. 일회성 암호자산 거래의 경우, CASP는 단일 거래 또는 연계 거래가 EUR 1,000 이상이면 전체 고객확인(CDD)을 적용합니다. EUR 1,000 미만이더라도 고객의 신원을 확인하고 검증해야 합니다(제19조(3)).^[6] 연계 거래에 관한 AMLA의 기준 초안에 따르면, 자금 대가 교환, 암호자산 간 교환 또는 이전 서비스(MiCA 제3조(1)(16)(c), (d) 및 (j))를 제공하는 CASP는 최소한 1개월의 기간을 고려해야 합니다. 또한 12개월 내 3건 이상의 거래는 업무관계를 시사합니다.^[9]

제22조(1)의 정보 항목

자연인의 경우 AMLR은 수집해야 할 정보를 열거합니다. 이후 신원은 제22조(6)의 수단으로 검증합니다.^[6] AMLA의 초안은 속성 관련 규칙을 추가합니다. 예를 들어 고객이 여러 국적을 신고하는 경우 최소 1개의 국적을 검증해야 합니다(초안 제5조).^[7]

문서 번호와 만료일은 이 목록에 없습니다. 이 항목들은 AMLA의 초안에서 문서가 신분증 또는 여권과 "동등한" 것으로 인정되기 위해 갖춰야 할 요소로 등장합니다(초안 제6조(1)).^[7]

AMLA 기준 초안에 따른 비대면 온보딩

CDD에 관한 규제기술기준(RTS) 초안에 대한 AMLA의 최종 보고서는 2026년 9월 30일자입니다.^[7] 2026년 10월 1일 AMLA는 해당 초안이 유럽연합 집행위원회에 "이제 제출되었다"고 밝혔습니다.^[8] 아직 법적 효력은 없습니다. 채택되어 EU 관보(Official Journal)에 게재되면, 발효 후 6개월 뒤부터 적용하는 것으로 제안되어 있습니다.^[8]

제22조(6)은 두 가지 기본 수단을 규정합니다. 하나는 신분증명서이며, 관련이 있는 경우 신뢰할 수 있고 독립적인 출처를 함께 사용합니다. 다른 하나는 보증 수준 '상당(substantial)' 또는 '높음(high)'의 eID입니다.^[6] 초안 제7조는 세 번째 경로를 추가합니다. 대면으로 문서를 제시할 것을 "합리적으로 기대할 수 없고" 요건을 충족하는 eID에 "접근할 수 없는" 경우, 회사는 5가지 안전장치에 따라 문서를 비대면으로 검증합니다.^[7]

대면 신분증 확인이 합리적이지 않을 때 초안 제7조가 정하는 순서입니다. 대면으로 제시된 신분증은 제22조(6)(a)에 따라 여전히 기본 경로입니다.

초안 제7조(2)의 5가지 안전장치는 다음과 같습니다. 제시자가 신분증 소지자 본인이라는 증명, 보안 채널, 충분한 품질의 이미지, 기술적 장애나 의심이 있을 때의 중단, 안전하게 보관되는 타임스탬프 기록 사본입니다.^[7] 회사는 제22조(6)의 수단으로 "고객을 확인할 수 없었던 이유를 정당화할 수 있어야 한다"(초안 제7조(3)).^[7]

2027년 7월 10일에 그 밖에 달라지는 사항

• 실제소유자: 신뢰할 수 있는 출처를 통해 확인하고, 이에 더해 중앙 등록부를 조회해야 합니다(제22조(7)).^[6]
• 갱신 주기: 고위험 고객은 최소 매년, 그 밖의 고객은 최소 5년마다 고객 정보를 갱신해야 합니다(제26조(2)).^[6]
• 정치적 주요인물(PEP): 초안 기술기준은 제44조의 경우를 제외하고 업무관계 수립 또는 일회성 거래 전에 해당 여부를 판단하도록 요구합니다(초안 제17조(1)(a)).^[7] AMLR 자체도 PEP 해당 여부 확인을 고객확인 조치로 규정합니다(제20조(1)(g)).^[6]
• 익명성 금지: 익명 암호자산 계정과 익명화를 허용하는 계정은 금지되며, 여기에는 "익명성 강화 코인을 통한 경우를 포함"합니다(제79조(1)).^[6]

감독 체계도 달라집니다. AMLA는 첫 번째 선정에서 최소 6개 회원국에서 영업하고 잔여 위험 프로필이 높은 신용기관·금융기관 또는 그룹을 최대 40곳 선정하며, 여기에는 CASP도 포함됩니다. 선정은 2027년 7월 1일까지 시작됩니다.^[10] AMLA는 2028년에 이들에 대한 직접 감독을 시작한다고 밝혔습니다.^[11]

고객이 체감하는 변화: 디지털 신원 선택지, 주소와 납세자번호 질문, 주기적 재확인입니다. 자세한 내용은 암호자산 분야의 AMLR을 참고하십시오.

eIDAS 2.0: EUDI Wallet이 온보딩에 합류합니다

Regulation (EU) 2024/1183은 European Digital Identity Wallet을 도입합니다. 각 회원국은 지갑 관련 이행법률 발효 후 24개월 이내에 최소 1개의 지갑을 제공해야 합니다(제5a조(1)).^[12] 그중 첫 이행법률은 2024년 12월 4일에 공포되었고, 20일 규칙에 따라 2024년 12월 24일에 발효되었습니다. 이에 따른 산정 기준일은 2026년 12월 24일입니다.^[13]

지갑은 보증 수준이 높음(high)인 체계에 따라 발급되며(제5a조(11)), 이는 AMLR eID 경로의 기준인 보증 수준 상당(substantial) 또는 높음(high)을 충족합니다.^[12][6] 지갑은 선택적 공개를 통해 이용자가 요청된 속성만 공유할 수 있게 합니다(제5a조(4)(a)).^[12]

법률 또는 계약에 따라 온라인 신원확인에 강력한 사용자 인증을 사용해야 하는 민간 신뢰당사자는, 은행 및 금융 서비스 "분야를 포함하여", 36개월 이내에 "사용자의 자발적 요청이 있는 경우에만" 지갑을 수용해야 합니다. 산정 기준일은 2027년 12월 24일입니다(제5f조(2)).^[12][13] 같은 조문은 영세기업 및 소기업을 제외합니다.^[12]

• 설립된 회원국에서 신뢰당사자로 등록하고(제5b조(1)), 다른 경로도 유지하십시오. 지갑 사용은 자발적입니다(제5a조(15)).^[12]

일정과 법적 근거는 EUDI Wallet 2026년 및 2027년 기한에, 신뢰당사자 절차는 EUDI Wallet 페이지에 정리되어 있습니다.

의무사항 요약표

분기별 준비 체크리스트

2026년 10월~12월

• MiCA 인가와 통지한 진출 회원국을 확인합니다.^[1]
• 2027년 1월 1일 전에 기존 이용자로부터 DAC8 조세 거주지 자기확인서를 받습니다.^[15]
• Travel Rule의 공백을 해소합니다. 상대방 도달 가능성, EUR 1,000 자체 보관 지갑 확인, 응답 시간 초과가 대상입니다.^[4]

2027년 1월~3월

• 주소와 납세자번호를 포함해 제22(1)조의 각 데이터 항목을 출처와 연결합니다.^[6]
• 거래량이 있는 곳에 eID 경로를 추가하고, 신분증 경로를 사용한 이유를 기록합니다.^[7]
• 기존 고객을 위험도에 따라 분류하고 1년 및 5년 주기의 갱신 주기를 설정합니다.^[6]

2027년 4월~6월

• 비대면 신분증 확인을 제7조 초안의 5가지 안전장치에 비추어 시험합니다.^[7]
• 중앙 등록부와 함께 실제소유자 정보 출처를 추가합니다.^[6]

2027년 7월~12월

• 2027년 7월 10일에 정책을 AMLR 기준으로 전환합니다.^[6]
• 2027년 12월 24일 전에 신뢰당사자로 등록하고 EUDI Wallet 수용을 시험합니다.^[12]
• Official Journal을 계속 확인합니다. AMLA 기준은 채택 전까지 여전히 바뀔 수 있습니다.^[8]

Didit이 암호자산 사업자의 AMLR, MiCA, Travel Rule 대응을 돕는 방법

• AMLR의 두 경로를 모두 지원합니다. 14,000종 이상의 신분증, NFC 칩 판독, 패시브 및 액티브 라이브니스 검사와 얼굴 대조를 전체 KYC 확인 1건당 $0.33에 제공합니다. 또한 MitID, BankID Sweden, iDIN, Finnish Trust Network, Smart-ID, Mobile-ID를 같은 워크플로에서 제공하며, 신분증 경로를 폴백 경로로 둡니다. EUDI Wallet 수용은 곧 제공될 예정입니다. eID 인증을 참고하십시오.
• 1,300개 이상의 목록을 대상으로 한 AML 스크리닝을 $0.20에, 일일 재스크리닝을 1인당 연 $0.07에 제공합니다.
• 실제소유자를 포함한 기업 인증.
• 법정화폐와 암호자산에 대한 실시간 규칙 기반 거래 모니터링, 그 안에 포함된 지갑 스크리닝, 사례 관리, 금융정보분석기구 제출용 보고서 작성 지원. 보고서 제출은 귀사가 합니다.
• 개방형 Travel Rule Protocol 기반 IVMS 101 형식의 Travel Rule 정보 교환과 이메일 대체 수단, 그리고 EVM, Solana, Bitcoin, Tron 지갑에서 메시지 서명으로 하는 자체 보관 지갑 소유 증명.
• 설문지, 감사 로그, 세션별 PDF 보고서. 가격은 가격 페이지에서 확인할 수 있습니다.

자주 묻는 질문

출처

1. 암호자산시장에 관한 Regulation (EU) 2023/1114 (MiCA), EUR-Lex, 2023년 6월 9일자 Official Journal, 제48조, 제59조, 제62조, 제65조, 제75조, 제76조, 제111조, 제143조 및 제149조.
2. MiCA 제143조에 따라 회원국이 결정한 경과기간 목록, ESMA.
3. MiCA를 준수하지 않는 ART 및 EMT 관련 특정 암호자산 서비스 제공에 관한 공개 성명, ESMA, 2025년 1월 17일.
4. 자금이전 및 특정 암호자산 이전에 수반되는 정보에 관한 Regulation (EU) 2023/1113 (TFR), EUR-Lex, 제14조, 제16조, 제17조 및 제40조, 전문 제30항.
5. Travel Rule 가이드라인, EBA/GL/2024/11, European Banking Authority, 2024년 7월 4일.
6. Regulation (EU) 2024/1624 (AMLR), EUR-Lex, 2024년 6월 19일자 Official Journal, 제2조, 제3조, 제19조, 제20조, 제22조, 제26조, 제79조 및 제90조.
7. 최종보고서, 고객확인(CDD)에 관한 AMLR 제28조(1)에 따른 RTS 초안, AMLA, 2026년 9월 30일, 초안 제6조, 제7조, 제17조, 제28조 및 제29조.
8. AMLA, 민간 부문 핵심 기준 확정, AMLA 보도자료, 2026년 10월 1일.
9. 최종보고서, AMLR 제19조(9)에 따른 RTS 초안, AMLA, 2026, 초안 제2조(4) 및 제3조(2).
10. AMLA를 설립하는 Regulation (EU) 2024/1620 (AMLAR), EUR-Lex, 제12조, 제13조 및 제106조.
11. 해설: AMLA의 직접 감독, AMLA.
12. Regulation (EU) 2024/1183 (eIDAS 2.0), EUR-Lex, 제5a조, 제5b조 및 제5f조.
13. EUDI Wallet의 개인식별데이터에 관한 Commission Implementing Regulation (EU) 2024/2977, EUR-Lex, 2024년 12월 4일 게재.
14. 디지털 운영 복원력에 관한 Regulation (EU) 2022/2554 (DORA), EUR-Lex, 제2조, 제9조 및 제64조.
15. Council Directive (EU) 2023/2226 (DAC8), EUR-Lex, 제2조 및 부속서 VI.
16. Markets in Crypto-Assets Regulation (MiCA), 임시 MiCA 등록부, ESMA.

AMLR 적용까지 9개월 남았습니다. Didit이 경로, 데이터 항목, 증빙을 어떻게 매핑하는지 AMLR 페이지에서 확인하세요.