암호화폐 거래소 6곳 중 1곳만 라이선스 취득 — EU 장벽, 7월 1일 완전 봉쇄

MiCA 18개월 유예 기간이 2026년 7월 1일 만료된다. MiCA 이전 VASP의 약 83%가 아직 미인가 상태로, EU 이용자는 강제 이전·서비스 차단·비EU 플랫폼의 역권유 리스크에 직면한다.

By Nestree 14 min read
Only 1 in 6 crypto exchanges got licensed. The EU wall closes July 1.

2026년 7월 1일, 무엇이 달라지나?

2026년 7월 1일, MiCA — 규정 (EU) 2023/1114 — 제143조(3)항에 따른 경과 기간이 만료되며, MiCA 이전의 국가 등록으로 EU 고객에게 서비스를 제공하던 모든 기업은 영업을 중단해야 합니다. 제59조는 이미 제63조에 따른 CASP 인가 없이 EU 내에서 가상자산 서비스를 제공하는 것을 금지하고 있습니다 . 경과 규정은 이 장벽을 유예했을 뿐이며, 이제 그 시한이 도래했습니다.

2026년 4월 17일 ESMA 성명은 이 기한을 명확히 합니다: 이 날짜 이후 MiCA 라이선스 없이 EU 고객에게 가상자산 서비스를 제공하는 모든 기업은 EU법 위반이 되며 서비스를 중단해야 합니다 . 기존의 VASP, DASP 또는 AML 등록, 또는 단순히 신청 중인 상태로는 더 이상 자격이 인정되지 않습니다. ESMA는 경과 조항에만 의존해 운영 중인 기업은 제63조 승인이 실제로 부여될 때까지 인가된 CASP가 아님을 명확히 했습니다.

"라이선스를 취득하거나, 떠나라" — MiCA 경과 기간이 종료되면서 가상자산 서비스 제공업체에 전달된 메시지 (source: Fenech & Fenech Advocates).

4월 성명은 단순한 기한 고지를 넘어섭니다. 7월 1일까지 인가받지 않은 모든 CASP는 이미 사업 종료 계획을 실행해야 하며, 여기에는 사전 고객 통지와 자산을 인가된 CASP 또는 자체 관리 지갑으로 이전하는 조치가 포함됩니다 . 각국 당국은 해당 계획을 검토하고 이전 과정을 면밀히 조사하여, 기업 그룹이 미인가 계열사를 통해 계속 거래하는 것을 방지할 것으로 예상됩니다.

제재는 이론에 그치지 않습니다:

  • 행정 과태료는 법인의 경우 500만 유로 또는 연간 글로벌 매출액의 5%에 달합니다 .
  • 형사 책임이 적용되는 국가도 있습니다: 프랑스의 경우 최대 징역 2년 및 3만 유로 벌금이 부과될 수 있으며, AMF는 블랙리스트를 공표하거나 웹사이트 차단을 요청할 수 있습니다 .

전환 격차: 1,200개 이상 중 약 210개만 인가

실제로 기준을 충족한 기업이 극히 적기 때문에 집행 위험은 더욱 크게 다가옵니다. MiCA 이전 국가 등록을 보유한 약 1,200개 이상의 VASP 중 2026년 중반까지 완전한 CASP 인가를 받은 곳은 약 210개에 불과했습니다 . 이는 전환율 약 17%에 해당하며, 기한이 다가오는 시점에도 등록 기업의 80% 이상이 정식 라이선스 없이 남아 있었습니다.

병목 현상은 일부 구조적 요인에서 비롯됩니다. 2026년 중반까지 CASP 인가를 단 한 건도 발급하지 않은 EU 관할권이 약 10곳에 달해, 국가 규제 기관의 처리 능력과 신청 적체에 대한 우려가 제기되었습니다 . 완전한 서류는 처리에 수개월이 걸릴 수 있어, 늦게 신청한 기업은 규제 기관이 의지가 있더라도 제때 인가를 받지 못할 수 있습니다.

이용자 측의 노출 위험도 큽니다. OKX가 Sensor Tower를 활용해 분석한 다운로드 데이터에 따르면, 2025년 5월부터 2026년 5월까지 유럽 전역에서 이루어진 가상자산 앱 다운로드 1,850만 건 중 약 760만 건이 MiCA 인가를 받지 않은 거래소로 향했습니다 . 이는 상당수의 EU 이용자가 강제 이전 또는 서비스 중단에 직면할 수 있음을 시사합니다.

대형 플랫폼 대부분은 전환을 완료했습니다. 각 플랫폼은 하나의 국가 규제 기관으로부터 인가를 취득했으며, 이 인가는 모든 EU/EEA 국가에 패스포팅됩니다. 단, 라이선스는 글로벌 브랜드가 아닌 특정 법인에 귀속됩니다.

거래소 법인규제 기관인가일
OKX Europe Limited몰타 (MFSA)2025년 1월 27일
Coinbase Luxembourg S.A.룩셈부르크 (CSSF)2025년 6월 20일
Kraken (아일랜드 법인)아일랜드 중앙은행2025년 6월 25일

OKX Europe는 2025년 1월 27일 몰타 CASP 라이선스를 취득했으며 , Coinbase는 2025년 6월 20일 룩셈부르크 CSSF 라이선스를, Kraken은 2025년 6월 25일 아일랜드 중앙은행 라이선스 취득을 확인했습니다 . 투자자에게 실질적인 시사점: 서비스를 제공받는 특정 법인을 반드시 확인하세요. 그룹 내 한 법인이 라이선스를 보유한다고 해서 계열사까지 자동으로 적용되지는 않습니다.

마감 시한은 결코 일률적이지 않았습니다 — 이미 지난 기한도 많습니다

2026년 7월 1일이 EU 전체의 최종 외부 한계일 뿐, 모든 국가가 공유하는 단일 마감 시한이 아님을 깨닫는 순간, 법인 단위 확인의 중요성은 한층 더 커집니다. 제143조(3)항은 각 회원국이 유예 기간의 길이를 자체적으로 설정할 수 있도록 허용했고, 많은 국가들이 이를 단축했습니다. 그 결과 한 나라에서는 적법한 기업이 다른 나라에서는 이미 불법으로 운영되고 있을 수 있습니다. 국가별 마감일이 제각각인 파편화된 지형이 형성된 것이며, 그 중 상당수는 이미 지나갔습니다.

ESMA가 공표한 유예 기간 목록에 따르면, 기간은 세 단계로 나뉩니다 :

  • 6개월: 라트비아, 헝가리, 네덜란드, 폴란드, 슬로베니아, 핀란드.
  • 9개월: 스웨덴.
  • 12개월: 독일, 아일랜드, 리투아니아, 오스트리아, 슬로바키아, 노르웨이.
  • 최대 18개월 전체(2026년 7월 1일까지): 프랑스, 스페인, 그리스, 몰타, 키프로스, 룩셈부르크, 포르투갈, 루마니아, 아이슬란드, 리히텐슈타인.

이미 지나간 마감일도 여럿 있습니다. 네덜란드는 DNB에 등록된 사업자에 대한 전환 기간을 2025년 6월 30일부로 종료했습니다 . 스웨덴은 2025년 10월 1일부터 기업들이 인가 신청을 완료하거나 사업 정리에 착수할 것을 요구했습니다 .

EU 역외 거래소는 별도의 함정에 직면합니다. MiCA의 역외 서비스 요청 예외(제61조)는 전적으로 자신의 자발적 의사로 행동하는 고객에게만 적용되며, ESMA가 2025년 2월 26일 발표한 지침은 '권유'를 광범위하고 기술 중립적으로 해석합니다. 광고, 웹사이트, 앱, 소셜 미디어, 리타게팅, 제휴 캠페인, 인플루언서, SEO, 스폰서십이 모두 해당되며, 면책 조항을 추가해도 실질적인 사실관계를 뒤집을 수 없습니다 .

"2026년 7월 1일까지 MiCA 라이선스를 취득하지 못하면 EU 내 CASP 영업은 종료를 의미한다" — ESMA 전환 지침 분석 (source: Dudkowiak Legal).

7월 1일 전 트레이더가 해야 할 일

트레이더에게 주어진 실질적인 시사점은 하나입니다. 2026년 7월 1일 이전에 거래소의 라이선스를 브랜드 단위가 아닌 법인 단위로 직접 확인하십시오. MiCA 인가는 특정 법인, 특정 서비스 범위, 특정 패스포팅 범위에 귀속되므로, 모회사의 라이선스가 실제로 거래하는 모든 자회사에 자동으로 적용되지는 않습니다 . 정확한 등록 법인명을 확인한 뒤, 확인 결과에 따라 행동하십시오.

ESMA의 MiCA 임시 등록부가 공식 중앙 출처입니다. 2026년 6월 4일에 마지막으로 갱신되었으며, 백서·ART 발행인·EMT 발행인·인가된 CASP·미준수 법인 등 5개 CSV 파일로 매주 업데이트됩니다 . 국가 등록부 데이터는 반영에 시차가 있을 수 있으므로, 해당 국가 관할 당국도 함께 교차 확인하십시오.

간략한 체크리스트:

  • 법인 확인: 앱 이름이나 브랜드명이 아닌, 실제 계약 상대방인 정확한 법인명으로 인가 CASP CSV를 검색하십시오 .
  • 미인가인 경우: 서비스가 중단될 때 진행 중에 발이 묶이지 않도록, 7월 1일 이전에 인가된 CASP 또는 자체 관리 지갑으로 출금 또는 자산 이전을 시작하십시오 .
  • EU 역외 플랫폼의 경우: 제61조 역외 서비스 요청 예외에 따른 수동적 이용은 전적으로 자발적 의사에 따라 행동하는 경우에 한해 여전히 허용될 수 있으나, 플랫폼이 적극적으로 마케팅을 펼치는 경우는 예외 적용 대상이 아닙니다 .
  • 미준수 법인 CSV 모니터링: 거래소 이름을 지속적으로 확인하고, 국가 규제 당국이 독자적으로 블랙리스트를 공표하거나 웹사이트 차단을 추진할 수도 있습니다 .

결론은 이렇습니다. 인가된 CASP는 패스포팅이 가능한 EU/EEA 시장을 확보하는 반면, 미인가 기업은 라이선스를 취득하거나, 사업을 청산하거나, 고객 자산을 이전해야 합니다. 유럽 앱 다운로드 1,850만 건 중 약 760만 건이 미인가 거래소에 집중되어 있어 이전 위험이 상당하며, 위반 시 제재는 최대 500만 유로 또는 전 세계 연간 매출액의 5%에 달합니다 . 지금 당장 법인을 확인하십시오. 문이 닫힐 때까지 기다리지 마십시오.

자주 묻는 질문

2026년 7월 1일에 거래소가 EU 접근권을 잃으면 내 자산은 어떻게 되나요?

자산이 몰수되지는 않지만, 접근이 차단될 수 있습니다. MiCA 라이선스 없이 운영 중인 거래소는 마감일 전까지 질서 있는 종료 절차를 밟아야 하며, 이 과정에서 암호자산을 인가된 CASP 또는 사용자가 직접 통제하는 자체 보관 지갑으로 이전해야 합니다. ESMA Q&A 2221은 기업이 고객에게 사전 통보하여 피해 없이 자금을 이동할 수 있도록 할 것을 요구합니다 . 2026년 4월 성명은 미인가 CASP 전체가 2026년 7월 1일까지 해당 계획을 이미 실행해 두었을 것으로 기대합니다 . 통보를 기다리지 말고, 지금 바로 출금하거나 이전하세요.

내 거래소에 MiCA 라이선스가 있는지 어떻게 확인하나요?

ESMA의 임시 MiCA 레지스터를 이용하세요. 이곳은 공식 중앙 소스로, 백서·ART 발행자·EMT 발행자·인가 CASP·미준수 법인 등 5개 CSV 파일을 매주 갱신하며, 최종 업데이트는 2026년 6월 4일입니다 . 인가 CASP 파일에서 브랜드명이 아닌 정확한 법인명으로 확인하세요. 라이선스는 특정 법인에 귀속되므로, 그룹 인가가 실제로 계좌를 보유한 자회사까지 적용되지 않을 수 있습니다. 국가 레지스터 데이터는 ESMA 파일에 반영되기까지 시차가 있을 수 있으니 유의하세요.

MiCA는 Binance나 Bybit 같은 비EU 거래소에도 적용되나요?

예, 간접적으로 적용됩니다. 제3국 거래소는 MiCA 제61조의 좁은 역청약(reverse-solicitation) 예외 하에서만 EU 고객에게 서비스를 제공할 수 있으며, 이 예외는 고객이 전적으로 자신의 주도로 행동한 경우에만 인정됩니다. 2025년 2월 26일 공표된 ESMA의 역청약 가이드라인은 청약 행위를 광범위하고 기술 중립적으로 해석합니다. 광고, 웹사이트, 앱, 소셜 미디어, 제휴 캠페인, 리타겟팅, 인플루언서, SEO, 스폰서십 등이 모두 포함되며, 면책 문구는 실제 사실을 대체할 수 없습니다 . EU 사용자를 대상으로 한 적극적인 마케팅은 B2B 맥락을 포함해 이 예외를 무효화합니다.

거래소가 EU 한 국가에서 MiCA 라이선스를 받았다면, 모든 EU 국가에서 서비스를 제공할 수 있나요?

그렇습니다. MiCA CASP 라이선스는 EU/EEA 전 회원국에 패스포팅이 가능하므로, 인가된 법인 하나로 현지 물리적 주재 없이 모든 회원국 고객에게 서비스를 제공할 수 있습니다 . 단, 패스포트는 해당 인가 법인이 신고한 특정 서비스와 패스포팅 범위에 한해서만 유효합니다. 그룹 내 다른 법인이 자동으로 적용 대상이 되지는 않으므로, 법인 단위로 반드시 확인하세요. 예를 들어, Coinbase의 룩셈부르크 법인은 2025년 6월 20일 CSSF로부터 라이선스를 취득했습니다 .

마감 전에 정식 라이선스를 취득한 거래소가 왜 이렇게 적은가요?

주된 이유는 처리 용량과 서류 문제입니다. MiCA 이전 국가 등록을 마친 약 1,200개 이상의 VASP 법인 중 2026년 중반까지 CASP 정식 인가를 받은 곳은 약 210개, 약 17%에 불과했으며, 적체로 인해 라이선스를 단 한 건도 발급하지 못한 EU 관할권도 약 10곳에 달합니다 . 프랑스 AMF는 완전한 서류가 제출된 후에도 심사에 최대 4개월이 소요될 수 있으며, 초기 제출 서류가 완비된 경우는 드물다고 밝혔습니다 . 많은 기업이 단순히 너무 늦게 신청했습니다.