암호화폐 라이센스의 MiCA 신속 통로: OKX, BVNK가 왜 몰타를 선택했는가
이전에 우리는 여러 인기 암호화폐 라이센스에 대해 이야기했습니다. MiCA CASP, 스위스 SRO, 아부다비 ADGM, 그리고 방향이 아직 불확실한 폴란드 VASP 등등 (이전 발송 내용에 모두 포함되어 있으며, 찾을 수 없는 분들은 백그라운드에서 저에게 개인 메시지를 보내주세요).
이 라이센스 중에서 MiCA CASP는 가장 많이 질문받는 것 중 하나로, 많은 친구들이 진입 장벽이 높고 주기가 길다고 생각합니다. 하지만 MiCA 프레임워크 하에서는 일부 회원국이 암호화 사업 조합의 첫 라이센스 진입점으로 더 적합합니다. 사람들이 말하는 "블록체인 섬"인 몰타가 그 중 하나입니다.
몰타의 CASP 라이센스가 왜 EU 규정 준수의 출발점으로 자주 언급되는 걸까요? 어떻게 얻을 수 있을까요? CASP는 어떤 사업을 포괄하고, 어떤 사업은 포괄하지 못할까요? 또 어떤 기업에 적합할까요? 이 글에서는 몰타에 대해 이야기해보겠습니다. 몰타는 많은 기업들이 EU 규정 준수를 위한 첫 라이센스 선택으로 고려하고 있지만, 분명히 해야 할 시장 논란도 무시할 수 없습니다.
1. MiCA 첫 라이센스는 어디에? 몰타가 자주 선택되는 이유
MiCA는 이미 전면 발효되었습니다. EU에서 암호화 사업을 하려면 CASP 승인을 받아야 합니다. 하지만 문제가 생깁니다: 27개 회원국과 3개 EEA 국가가 모두 CASP를 발급할 수 있는데, 첫 라이센스를 어디에 두어야 할까요? 이것이 기업이 실제로 해결해야 할 선택 문제입니다. MiCA는 통일된 프레임워크가 맞지만, 각 회원국의 실행 기준에는 큰 차이가 있습니다.
프랑스 AMF: 심사가 유명하게 엄격하여, OKX는 기준이 너무 엄격하여 프랑스 시장을 포기했습니다;
독일 BaFin: 자신이 발급하는 것은 "즉시 효력이 있는 공식 라이센스"라고 강조하며, 일부 관할권의 "원칙적 승인"이 아니라고 말합니다. 또한 KWG 은행법과 WpHG 증권 거래법이 CASP 위에 겹쳐져 있으며, RWA 토큰화 증권이 포함되면 투자 회사 라이센스를 추가로 받아야 합니다;
네덜란드 AFM과 DNB: 이중 규제이며, CASP 승인은 두 기관의 조정이 필요합니다. Crypto.com은 라이센스 없이 운영하여 AFM의 경고 목록에 올라간 적이 있습니다.
저는 MiCA의 배경을 간단히 보충하겠습니다: 2020년 9월 유럽연합 집행위원회가 처음으로 제안을 했고, 2023년 4월 유럽 의회가 공식적으로 통과시켰으며, 2024년 6월에 전면 발효됩니다. 이는 암호 자산 서비스 제공자, 스테이블코인 발행, 수탁, 거래 및 관련 규정 준수를 위한 통일된 규제 프레임워크를 구축한 것으로, 전체 유럽 시장이 단일 규칙 체계를 형성하는 것을 목표로 합니다. 프레임워크는 통일되었지만, 각국에서 어떻게 실행하는지에 따라 차이가 발생합니다.
바로 이러한 배경 속에서 몰타가 주목받고 있습니다. 먼저 하나의 전제를 명확히 해야 합니다: MiCA 하의 패스포팅 메커니즘은 간단히 말해 "라이센스 통행증"으로, 어떤 회원국에서 승인을 받으면 이를 바탕으로 다른 EU/EEA 시장으로 서비스를 확장할 수 있습니다. 이는 패스포팅이 모든 EU 회원국이 공유하는 메커니즘임을 의미합니다.
그렇다면 왜 기업들이 여전히 몰타를 선택할까요? 첫 라이센스가 어느 나라에 위치하느냐는 전체 EU 사업의 시작 경로와 효율성을 직접적으로 결정합니다. 저는 분석해보면, 주로 다음 세 가지 이유가 있습니다:
시장 인식 관성: 유럽 암호 사업을 하려면 몰타가 가장 자주 언급되는 출발점이며, 이 태그 자체가 기업, 투자자 및 파트너 간의 커뮤니케이션 비용을 줄입니다.
규제 경로 성숙: 몰타는 일찍이 VFA 시스템을 갖추었고, 이후 MiCA/CASP로 안정적으로 전환하였으며, 규제 기관, 서비스 제공자, 법률 자문가들이 암호 사업에 더 익숙합니다. 이러한 "숙련도" 자체가 장점입니다.
사업 조합의 진입점으로 더 적합: 거래소, 수탁, 환전, 주문 실행 등 CASP에 해당하는 사업이 몰타에서 더 쉽게 통합되어 하나의 완전한 이야기로 만들어질 수 있으며, 이후 패스포팅을 통해 전체 EU로 사업을 확장할 수 있습니다.
2. OKX 등 암호 대기업들이 몰타에 몰리고 있지만, 시장 논란도 무시할 수 없다
몰타가 시장에서 자주 언급되는 이유는 여러 주요 기업의 규정 준수 지점을 이미 수용했기 때문이며, 이러한 기업들의 운영 방식이 조합의 실현이 어떻게 이루어지는지를 잘 보여줍니다.
OKX: 2025년 2월에 MiCA 사전 승인을 최초로 받은 글로벌 거래소가 되었으며, 몰타를 EEA를 위한 유럽 중심지로 삼겠다고 명확히 밝혔습니다; 2026년 2월에는 몰타에서 결제 기관(PI) 라이센스를 취득하여, 그 스테이블코인 관련 결제 서비스가 MiCA와 PSD2의 프레임워크 하에서 계속 진행될 수 있도록 했습니다. 여기서 주목할 점은 OKX가 단순한 범용 라이센스를 받은 것이 아니라 CASP + PI의 조합을 받았다는 것입니다. 이는 CASP가 무엇을 할 수 있고, 무엇을 포괄하지 못하는지를 잘 보여줍니다.
Crypto.com: 2021년 7월에 몰타에서 VFA 제3종 라이센스와 전자 화폐 기관(EMI) 허가를 취득하여, 몰타가 거래소 관련 사업뿐만 아니라 결제, 카드 발급 및 은행 송금 등 관련 규정 준수도 수용할 수 있음을 보여줍니다.
BVNK: 2026년 2월, 스테이블코인 결제 인프라 회사 BVNK가 몰타 금융 서비스 관리국(MFSA)으로부터 MiCA 프레임워크 하의 CASP 라이센스를 취득하여, 이 경로가 거래소에만 국한되지 않고 스테이블코인 결제 및 기타 디지털 자산 인프라 기업에도 적용될 수 있음을 추가로 설명합니다.
하지만 논란도 분명합니다.
몰타에 대한 의혹의 핵심은 "심사가 충분히 엄격한가"입니다. EU 차원과 시장에서 일부는 서로 다른 회원국의 심사 기준 차이가 너무 크면 규제 차익이 발생할 것이라고 생각합니다: 기업들은 더 빠르고, 더 느슨한 사법 관할권에서 첫 라이센스를 완료한 후, 패스포팅을 통해 전체 유럽으로 확장하려고 합니다.
2025년, ESMA(유럽 증권 및 시장 관리국)는 몰타의 MiCA 승인을 동종 업계에서 검토했으며, 일부 CASP가 문제가 완전히 해결되지 않은 상태에서 여전히 승인을 받았다는 의혹을 제기했습니다. 시장 평가는 더 직접적이며, 이러한 신속한 승인을 "주문형 발급"에 비유하며, 편리함이 증가하는 동시에 MiCA의 통일된 규제의 엄밀성을 약화시킬 수 있다고 주장합니다.
3. "블록체인 섬" 몰타의 현재 규제 정책
MiCA가 이미 전면 발효된 배경 속에서, 현재 몰타의 규제 체계도 이 통일된 프레임워크와 연결되었습니다.
법적 프레임워크 개요:
몰타의 암호 규제 주축은 초기 VFA 시대에서 MiCA/CASP 체계로 전환되었습니다.
EU의 《Regulation (EU) 2023/1114》는 암호 자산 발행, 공개 발행, 거래 및 관련 서비스의 기본 규칙을 통일했습니다.
몰타는 《Markets in Crypto-Assets Act, 2024》를 통해 이 프레임워크를 자국 법률로 구체화했습니다.
MFSA는 주관 기관으로서, 승인 및 지속적인 규제를 담당합니다.
현재 몰타의 규제 중점은 CASP, ART, 백서 통지 및 지속 의무를 중심으로 전개됩니다. 핵심 요구 사항 측면에서, MFSA의 MiCA 규칙집은 신청 및 승인, 거버넌스 구조, 자본 및 보장, 고객 자산 보호, 아웃소싱 관리, 정보 공개, 지속 보고 및 승인 종료 등의 내용을 명확히 기재하고 있습니다. 간단히 말해, 몰타는 더 이상 "지역 단독 규칙"이 아니라 EU 통일 프레임워크와 연결되어 일관성과 국경 간 실행 가능성을 강조합니다.
위치 측면에서, 몰타는 MiCA 체계 내에서 매우 명확한 역할을 가지고 있습니다: 암호 사업 조합의 출발점으로 가장 자주 언급되는 회원국입니다. 이러한 "진입형 위치"는 그 가치가 주로 패스포팅의 통로 속성에서 비롯되며, 지역 시장 자체에서 오는 것이 아닙니다. 기업들이 몰타를 선택하는 이유는 여기서 출발하여 전체 EU로 사업을 확장할 수 있기 때문입니다.
구체적으로 볼 때, 몰타의 진입형 위치는 세 가지 측면에서 나타납니다:
CASP 승인은 다수의 서비스 통합을 지원합니다: 하나의 CASP 승인은 신청 시 여러 서비스 유형을 명시할 수 있으며, 승인 후 하나의 라이센스가 이를 포괄합니다. 비교하자면, 헝가리와 같은 회원국은 여러 종류의 사업이 포함될 경우 다중 경로 병행 승인을 받아야 하며, 전체 주기가 9-18개월에 이를 수 있지만, 몰타는 단일 CASP 경로를 통해 보통 6-12개월이 소요됩니다.
추가 승인은 동일한 사법 관할권에서 병행 진행할 수 있습니다: CASP가 포괄하지 못하는 사업, 예를 들어 스테이블코인 발행은 ART 발행인 승인이 필요하고, 결제 서비스는 PI/EMI 라이센스가 필요하지만, 몰타에서는 이에 대한 신청 경로가 있으며, CASP와 동시 진행할 수 있습니다. OKX의 CASP + PI 조합이 바로 그 예입니다.
지원 생태계가 이미 형성되었습니다: 몰타는 VFA 시대부터 암호 규제 경험을 축적해왔으며, 현지의 법률 자문가, 규정 준수 자문가, 감사 기관들이 암호 사업에 매우 익숙합니다. 이러한 "숙련도"는 실제 운영에서 큰 편리함을 제공합니다.
하지만 솔직히 말하자면, MiCA는 통일된 프레임워크이며, 몰타는 슈퍼 라이센스가 없습니다. 그 장점은 경로 통합의 효율성과 지원 생태계의 성숙도입니다. 그렇기 때문에 몰타의 규제 평판은 확대되어 검토됩니다: 만약 승인 기준이 너무 빠르거나 느슨하다고 여겨지면, 외부에서는 MiCA의 통일된 규제의 엄밀성을 약화시킬 것인지 의문을 제기할 것입니다. 진입점이 중요할수록 검토는 더 엄격해지는 것은 필연적입니다.
4. CASP 승인 범위 및 신청 절차
몰타의 《Markets in Crypto-Assets Act》 및 MFSA가 2025년에 발표한 MiCA 규칙집과 신청 공고에 따르면, 새로운 신청자는 MiCA 프레임워크에 따라 MFSA에 승인 신청을 제출해야 합니다; 2024년 12월 30일 이전에 현지에서 VFA 라이센스를 보유한 주체는 전환 조치 및 간소화된 절차가 존재합니다.
(1) CASP가 포괄할 수 있는 것과 포괄할 수 없는 것
이는 많은 친구들이 혼동하는 부분으로, 저는 신청 절차를 설명하기 전에 명확히 할 필요가 있다고 생각합니다.
CASP 승인은 "암호 자산 서비스"를 대상으로 하며, 하나의 CASP 승인은 신청 시 여러 서비스 유형을 명시할 수 있으며, 승인 후 하나의 라이센스가 이를 포괄합니다. MiCA는 9가지 항목을 명시했습니다: 거래 플랫폼 운영, 수탁 및 관리, 환전, 주문 실행, 주문 수신 및 전달, 포트폴리오 관리, 암호 자산 상담, 토큰 배치(Placing), 송금 서비스.
이러한 서비스가 조합되어 어떤 사업을 지원할 수 있을까요?
암호 거래소: 거래 플랫폼 운영 + 수탁 + 환전 + 주문 실행, CASP 하나의 라이센스가 이를 포괄합니다.
지갑 및 수탁 서비스: 수탁 + 송금 서비스, 사용자 자산 보관 및 체인 상 이동이 가능합니다.
스테이블코인 송금 및 환전: 스테이블코인을 발행하지 않고, 스테이블코인의 수탁, 송금 및 환전만 제공하면 CASP로 충분합니다.
RWA 토큰의 거래 및 수탁: 만약 RWA 토큰이 MiCA 프레임워크 하의 암호 자산(즉, MiFID II 증권이 아닌)으로 분류된다면, CASP 역시 그 거래 및 수탁을 포괄할 수 있습니다.
하지만 다음 사업은 CASP가 포괄하지 못합니다:
스테이블코인 발행: 자산 참조 토큰(ART) 발행은 별도의 ART 발행인 승인이 필요합니다; 단일 법정 화폐에 고정된 전자 화폐 토큰(EMT) 발행은 라이센스가 있는 EMI 또는 신용 기관만 가능합니다.
결제 서비스: 법정 화폐 및 스테이블코인 결제와 관련된 사업은 PSD2 프레임워크 하의 PI(결제 기관) 또는 EMI 라이센스가 필요합니다.
RWA 토큰: 토큰 분류에 따라 다르며, 만약 MiFID II 하의 금융 상품으로 인정받으면 MiCA 범위 밖에 완전히 포함되며, 투자 회사 라이센스가 필요합니다; ART로 분류되면 ART 발행인 승인이 필요합니다.
다시 말해, 만약 당신이 "거래소 + 스테이블코인 발행 + 결제"의 전체 스택 사업을 하고자 한다면, 하나의 CASP로는 해결할 수 없습니다. OKX가 CASP와 PI를 함께 취득한 이유가 바로 이것입니다. 하지만 만약 당신이 "거래, 수탁, 환전"과 같은 순수 CASP 서비스를 하고자 한다면, 하나의 라이센스가 실제로 신청 시 한 번에 포괄할 수 있습니다.
(2) 신청 절차 및 규제 핵심 요구 사항
전체 신청은 세 단계로 나눌 수 있습니다: 초기 준비, 공식 제출, 심사 및 승인.
첫 번째 단계: 초기 준비
이 단계의 핵심은 방향을 정하고, 신청 전의 하드 조건을 먼저 이행하는 것입니다.
사업 범위 정의: 먼저 어떤 승인이 필요한지를 판단합니다. 순수 CASP 서비스인지, CASP + ART 발행인 승인, CASP + PI/EMI 조합인지. 서로 다른 조합이 이후의 신청 경로와 자본 요구 사항을 결정합니다.
자본 요구 사항 확인: CASP 서비스 유형에 따라 최소 자본은 대략 세 가지 등급으로 나뉩니다:
€50,000: 주문 수신 및 전달, 암호 자산 상담
€125,000: 주문 실행, 토큰 배치, 포트폴리오 관리
€150,000: 거래 플랫폼 운영, 수탁 서비스
(ART 발행인 승인이나 EMI 라이센스가 추가로 필요하다면 자본 요구 사항이 더 높아질 수 있습니다. 예를 들어 EMI의 최소 자본 기준은 약 €350,000입니다. MFSA는 자금 출처, 구조 및 지속 가능성을 검토합니다.)
현지 법인 및 거버넌스 구조 구축: 몰타에 회사를 등록하고, 은행 계좌를 개설하며, 이사 및 회사 비서를 임명합니다. CASP는 실제 사무실 주소(Real Office)가 필요하며, 현장 규제 검사를 수용할 수 있어야 합니다.
고위 임원 요구 사항: 관련 경험이 있는 고위 임원 최소 2명, 그 중 최소 1명은 몰타 거주자여야 합니다.
핵심 직책: 일반적으로 Compliance Officer, MLRO, Risk Manager, Internal Auditor를 배치해야 합니다.
직원 규모: 라이센스를 받은 후 6개월 이내에 회사는 최소 10명의 직원을 보유해야 하며, 몰타 내에서 실제로 근무해야 합니다.
신청 자료 준비: 사업 계획, 재무 예측, 핵심 직책 배치, 거버넌스 구조, AML/CFT 및 기술 배치, 아웃소싱 및 통제 메커니즘.
두 번째 단계: 공식 제출
의향서 제출(Statement of Intent): 공식 신청 전에 MFSA에 의향서를 제출하여 신청할 사업 유형 및 서비스 범위를 설명합니다.
정식 신청 패키지 제출: MFSA가 지정한 CASP 신청 양식을 작성하고, 모든 지원 문서 및 신청 수수료와 함께 제출합니다.
완전성 검사: MFSA는 신청서를 접수한 후 완전성 검사를 진행하며, 누락된 부분은 보완을 요구합니다.
세 번째 단계: 심사 및 승인
실질 심사: MiCA 규칙에 따라 항목별로 심사합니다.
핵심 직책 적합성 평가 및 면접: 이사, 규정 준수 책임자 등 핵심 인물에 대한 배경 조사 및 면접을 진행합니다.
질의 및 보완: 응답 속도와 품질이 승인 진행에 직접적인 영향을 미칩니다.
원칙적 승인(In-Principle Approval): 사전 라이센스 조건이 부가됩니다.
정식 라이센스 및 개업 전 조건: 사전 라이센스 조건이 충족된 후 발급되며, 후속 라이센스 조건이 추가될 수 있습니다.
(3) 몰타 승인에서 EU 패스포팅까지
몰타 MFSA의 MiCA 승인을 받은 후, 패스포팅 메커니즘을 통해 다른 EEA 시장에 빠르게 진입할 수 있습니다. 실제로는 목표 회원국의 규제 기관에 통지를 제출하면 운영을 시작할 수 있어 많은 시간을 절약할 수 있습니다.
하지만 반드시 거쳐야 할 단계는 생략할 수 없으며, 각 EEA 시장에 진입하기 전에 통지 및 실행 조치를 완료해야 하며, 일부 국가에서는 현지화 요구 사항이 추가될 수 있습니다. 또한, 패스포팅 자격은 영구적이지 않습니다. 문제가 발생하면(예: AML에 큰 문제가 발생하거나 MFSA가 승인을 철회하는 경우), 몰타 라이센스가 철회될 수 있을 뿐만 아니라 다른 EEA 시장의 운영 권한도 영향을 받을 수 있습니다.
5. 라이센스 취득 후 지속적인 규제
실제 운영에서 라이센스를 취득하는 것은 시작일 뿐, 진정한 도전은 장기적으로 안정성을 유지할 수 있는지에 달려 있습니다:
거버넌스 및 실질 통제: 주요 변경 사항은 일반적으로 MFSA에 사전 보고하거나 승인을 받아야 합니다.
AML / KYC 시스템: 정기적인 검토 및 최적화는 필수입니다.
기술 및 보안: 키 관리, 자산 수탁 등은 장기적으로 안정적으로 운영되어야 합니다.
규정 준수 운영 및 외부 공개: 고객 자산 보호, 불만 처리, 내부 통제 메커니즘 등은 규제 검사에서 중점적으로 다루어집니다.
보고 및 감사 의무: MFSA의 규제 및 평가 아래 지속적으로 놓이게 됩니다.
6. 실무 관점: 어떤 기업이 적합한가?
이 글을 쓰면서, 저는 여전히 제 주장을 강조하고 싶습니다: 라이센스는 적합성에 더 중점을 둡니다. 다음과 같은 기업들에게는 비용 대비 효과가 더 높을 것입니다:
이미 성숙한 규정 준수 팀이 있는 기업.
EU 시장에서 사업을 하고자 하는 기업, 단일 국가에서만 사업을 하지 않으려는 기업. (핵심 가치는 패스포팅에 있습니다)
사업 모델이 명확하고, 4-9개월의 주기와 높은 초기 비용을 수용할 수 있는 기업.
결제, 수탁, 거래, 스테이블코인 등 다양한 규정 준수 조합이 필요한 기업. (예: OKX)
7. 결론
MiCA 시대에 몰타의 위치는 매우 명확합니다: 암호 사업 조합의 첫 라이센스 진입점 및 EU 확장의 기반으로 적합합니다.
몰타의 장점은 존재하지만, 동시에 논란도 피할 수 없습니다.
먼저 확실성을 말하자면, CASP는 다수의 서비스 통합을 지원하며, 추가 승인은 동일한 사법 관할권에서 병행 진행할 수 있고, 지원 생태계도 대부분의 EU 국가보다 성숙합니다. OKX, Crypto.com, BVNK와 같은 기업들이 이미 이 경로를 통과했습니다.
다음으로 불확실성을 언급하자면, ESMA가 몰타의 승인을 조사한 적이 있으며, 시장에서는 "주문형 발급"이라는 말도 있습니다. 이러한 것들은 결코 근거 없는 이야기가 아닙니다.