파키스탄 암호화폐 마감일 놓치면 형사처벌

파키스탄은 암호화폐 기업들에게 앞으로도 자국 내에서 합법적으로 사업을 계속할 수 있는지 판단할 2주간의 시간을 줬다. 2026년 9월 5일 제출 기한을 놓치면, 파키스탄 이용자에게 계속 서비스를 제공하는 행위는 단순한 컴플라이언스 공백이 아니라 형사 범죄가 된다.

2026년 9월 5일 PVARA 마감일은 정확히 무엇인가?

2026년 9월 5일 마감일은 2026년 3월 5일 또는 그 이전에 이미 파키스탄 이용자에게 가상자산 서비스를 제공하고 있던 모든 기업이 파키스탄 가상자산 규제당국(PVARA)에 이의 없음 인증서(NOC) 신청서를 제출하거나 영업을 중단해야 하는 법정 기한이다. 2026년 가상자산법 제70조는 이러한 기존 기업을 "Transitional Persons"로 정의하며, 이 의무는 파키스탄에 소재한 사업자와 파키스탄 고객에게 서비스를 제공하는 해외 거래소에 동일하게 적용된다 .

요약: 2026년 3월 5일 이전부터 파키스탄 이용자에게 서비스를 제공한 암호화폐 기업은 2026년 9월 5일까지 PVARA 이의 없음 인증서 신청서를 제출하거나 영업을 중단해야 한다. 제출 없이 영업을 계속하면 2026년 가상자산법에 따라 최대 징역 5년 또는 5,000만 루피의 벌금이 부과될 수 있는 형사 범죄가 된다.

PVARA는 이 날짜의 성격을 모호하게 남겨두지 않았다. 당국은 발표에서 "Operating without submitting an application after that date is an offense"라고 명확히 밝혔다 . 이 표현이 중요한 이유는 해당 기한이 유예기간과 다르다는 점을 분명히 하기 때문이다. 제때 신청한 기업은 PVARA가 서류를 검토하는 동안 과도기적 감독 절차 아래에서 계속 영업할 수 있지만, 신청하지 않은 기업은 9월 6일부터 무허가 사업자가 된다.

이 법에 따른 처벌 상한은 무허가 가상자산 활동에 대해 최대 징역 5년 또는 5,000만 루피의 벌금이다 . 여기서 주목할 점은 선택적 제재 구조다. 징역형은 벌금에 붙은 이론적 보완 장치가 아니라 실제로 부과 가능한 제재다.

많은 사업자가 허를 찔린 이유는 일정이 매우 촘촘했기 때문이다.

• 2026년 3월 5일 — 2026년 가상자산법이 시행되며, PVARA가 상설 연방 법정 규제기관으로 설립되고 Transitional Person 자격 기준일이 확정된다 .
• 2026년 4월 14일 — 파키스탄 중앙은행의 2026년 제10호 회람에 따라 은행이 PVARA 인가 VASP에 서비스를 제공할 수 있게 되며, 2018년 은행 거래 제한이 종료된다 .
• 2026년 6월 11일~7월 2일 — 규정 초안에 대한 공개 의견수렴이 진행된다(참조 번호 PVARA/CON/001/2026) .
• 2026년 8월 말 — 규정이 고시되고 라이선스 포털이 열리며, 샌드박스, NOC, 정식 VASP 라이선스 절차가 포함된다. 보도일은 2026년 8월 24일이다 .
• 2026년 9월 5일 — Transitional Persons의 NOC 제출 마감일.

PVARA는 이러한 속도가 의도된 것이라고 설명했다. 당국은 파키스탄 연합통신을 통해 배포한 보도자료에서 "In under six months, Pakistan has moved from primary legislation to notified regulations and an open licensing process"라고 밝혔다 . 기존 사업자에게 실질적으로 주어진 시간은 포털 개설부터 마감일까지 약 2주에 불과하다. 그래서 이 가이드의 나머지 부분은 최적화보다 우선순위 선별에 초점을 맞춘다.

신규 진입자에게는 한 가지 구조적 차이가 계산을 바꾼다. 9월 5일이라는 날짜는 오직 Transitional Persons에만 적용된다. 2026년 3월 5일 이전에 파키스탄 이용자에게 서비스를 제공하지 않았던 기업에는 같은 마감일이 없으며, 요건을 충족할 준비가 되면 언제든 샌드박스 또는 NOC 신청서를 제출할 수 있다 .

당신은 ‘전환 대상자’인가? 결정 체크리스트

“전환 대상자”란 2026년 가상자산법 시행일인 2026년 3월 5일 또는 그 이전에 이미 파키스탄 이용자에게 가상자산 서비스를 제공하고 있던 모든 회사를 뜻하며, 9월 5일이 당신의 문제가 되는지를 가르는 단 하나의 기준이다. 이 법 제70조가 이 범주를 만들었고, 카라치에 설립된 거래소와 파키스탄 계정 보유자를 둔 해외 플랫폼을 따로 구분하지 않는다 (source: Cointelegraph, 2026-08). 다른 판단을 하기 전에 세 가지를 먼저 확인하라.

테스트 1 — 2026년 3월 5일 이전에 파키스탄 이용자를 상대하고 있었는가? 적용 활동 범위는 넓다. 거래, 수탁, 중개, 자문, 대출 및 차입, 파생상품, 자산운용, 이전 및 결제, 토큰 발행, 채굴 또는 검증 인프라가 모두 이 제도의 10개 라이선스 범주 안에 들어간다 . 결정적인 사실은 법인이 어디에 등록돼 있는지가 아니라 이용자가 어디에 있는지다. PVARA는 이 의무가 국내 사업자와 파키스탄 이용자를 상대하는 해외 회사에 동일하게 적용된다고 밝혔다 (source: Dawn, 2026-08). 오늘 파키스탄을 지리적으로 차단했더라도 2026년 3월 4일에는 차단하지 않았다면, 법률 자문이 달리 말하기 전까지는 적용 대상이라고 보라.

테스트 2 — 해당된다면 2026년 9월 5일 전에 NOC 신청을 제출하라. 그 제출이 영업 연속성을 확보해 준다. 기한 내 제출한 회사는 PVARA가 서류를 검토하는 동안 전환 감독 절차 아래 계속 운영할 수 있다 . 마감 기준은 승인이 아니라 제출이다. PVARA의 표현에는 해석의 여지가 거의 없다. “그 날짜 이후 신청서를 제출하지 않고 운영하는 것은 위법행위”다 (source: The Express Tribune, 2026-08). 그 문장 뒤의 노출은 무허가 가상자산 활동에 대해 최대 징역 5년 또는 5,000만 루피 벌금이다 .

테스트 3 — 2026년 3월 5일 이후 출시했다면 신규 진입자다. 당신에게는 이 마감일이 적용되지 않으며, 요건을 충족하는 시점에 샌드박스 또는 NOC 신청을 제출할 수 있다 . 다만 그 자유는 들리는 것보다 좁다. 마감일이 없다는 말이 운영 허가를 뜻하지는 않는다. 샌드박스 승인, 제19조에 따른 NOC, 또는 정식 라이선스 없이 파키스탄 시장에 출시하면, 제출 기간을 놓친 전환 대상자와 같은 무허가 활동 범주에 들어간다.

• 2026년 3월 5일 또는 그 이전에 파키스탄 이용자를 상대함 → 전환 대상자. 2026년 9월 5일까지 NOC 신청을 제출해야 한다.
• 해외 법인이고, 파키스탄 고객이 있으며, 현지 법인 설립은 없음 → 그래도 전환 대상자다. 같은 날짜, 같은 결과가 적용된다.
• 2026년 3월 5일 이후 파키스탄 서비스를 시작함 → 신규 진입자. 마감일은 없지만 샌드박스 승인, NOC, 또는 라이선스 없이는 합법적으로 출시할 수 없다.
• 기한 내 제출함 → 검토 기간 동안 전환 감독 아래 계속 운영한다.
• 제출하지 않음 → 2026년 9월 6일부터는 대기 중인 신청자가 아니라 집행 대상이 된다.

이 비대칭은 분명히 짚을 필요가 있다. 제출에는 문서 작업과 정보 공개의 부담이 따른다. 제출하지 않으면 컴플라이언스 문제가 하룻밤 사이 형사 문제가 된다. 2025년 12월 예비 승인을 확보한 Binance와 HTX도 그 단계에서는 아직 운영을 시작할 수 없었다. 유리한 초기 위치를 잡았더라도 완성된 신청 파일을 대신할 수는 없다는 점을 보여준다 .

샌드박스, NOC, 정식 VASP 라이선스: 어느 경로를 선택해야 할까?

PVARA의 라이선스 포털에는 규제 샌드박스, 이의 없음 인증서(No Objection Certificate, NOC), 정식 VASP 라이선스라는 세 가지 신청 경로가 열려 있다. 이 중 이미 파키스탄 이용자에게 서비스를 제공 중인 기업의 2026년 9월 5일 의무를 충족하는 경로는 하나뿐이다 . 라이선스 절차 자체는 두 단계로 구성된다. 파키스탄에서 법인을 설립하려는 신청자는 제품 테스트를 위해 샌드박스에 들어가거나, 먼저 2026년 가상자산법 제19조에 따른 NOC를 받은 뒤 법인 설립이 완료되면 정식 라이선스를 신청한다 . 잘못된 문을 선택한다고 해서 시계가 멈추지는 않는다.

지금 가장 치명적인 오해는 샌드박스를 마감일 회피 수단으로 보는 것이다. 그렇지 않다. 샌드박스는 아직 출시되지 않은 제품을 통제된 환경에서 시험하기 위한 제도다. 반면 전환 대상자, 즉 2026년 3월 5일 법 시행일 이전 또는 당일에 가상자산 서비스를 제공하던 기업은 합법적으로 영업을 계속하려면 9월 5일까지 NOC 신청서를 접수해야 한다 . 그 날짜 이전에 파키스탄 이용자에게 서비스를 제공한 적이 없는 신규 진입자는 완전히 다른 위치에 있다. 동일한 마감일이 적용되지 않으며, 요건을 충족하는 시점에 샌드박스나 NOC를 신청할 수 있다 .

이미 나온 선례를 보면 각 단계가 실제로 어떻게 구분되는지 알 수 있다. Binance와 HTX는 2025년 12월 예비 승인을 받았고 이제 정식 라이선스로 나아갈 수 있지만, 그 단계에서 영업 개시는 허용되지 않았다 . NOC는 다음 단계로 진행하기 위한 승인이고, 전환 대상자에게는 심사 중 영업을 유지하게 해주는 보호막이다. 거래 인가가 아니다. 이를 거래 인가로 읽는 기업은 아직 보유하지 않은 허가를 바탕으로 파키스탄 이용자 기반을 구축하는 위험을 떠안게 된다.

실무상 판단 기준은 분명하다. 2026년 3월 5일 이전에 파키스탄 이용자에게 서비스를 제공했다면 NOC 경로는 선택지가 아니라 마감일에 대응하는 유일한 경로이며, 샌드박스가 이를 대신할 수 없다 . 그렇지 않았다면 속도보다 순서가 더 중요하다. 제품에 감독하 검증이 필요하면 샌드박스를 선택하고, 모델이 이미 확립되어 있으며 법인 설립이 단기 과제라면 제19조 NOC로 바로 가면 된다.

10가지 PVARA 라이선스 유형 — 우리 사업에는 어떤 유형이 맞을까?

PVARA 규정은 10가지 라이선스 유형을 두고 있으며, 각 유형은 특정 가상자산 활동과 연결되고 행위 규제, 건전성, 기술, AML/CFT 요건도 유형별로 다르게 적용된다 . 유형 선택은 단순한 행정 정리가 아니다. 커스터디 라이선스와 토큰 발행 라이선스는 서로 대체할 수 있는 신청서가 아니며, 각 라이선스에 붙는 의무도 실질적으로 다르다. 2026년 9월 5일 마감 전에 신청하는 기업은 신청 절차를 시작하기 전에 현재 운영 중인 활동을 해당 유형에 맞춰 정리해야 한다. 심사 기준이 바로 그 매핑에서 결정되기 때문이다 .

이 구조에서 실무적으로 두 가지가 중요하다. 첫째, 최소 납입자본금은 라이선스 유형에 연동된다. 다만 검토한 보도에서는 유형별 구체적인 금액이 공개되지 않았다 . 이는 아직 비어 있는 정보이지, 신청을 미룰 이유는 아니다. 마감일은 신청서 제출 마감일이므로, 기업은 PVARA 심사 과정에서야 드러날 수 있는 수치를 기다리기보다 자본 기준의 불확실성을 신청서에 명시할 수 있다. 이번 조사 중에는 PVARA의 자체 라이선스 페이지에 접근할 수 없었으므로, 보도에서 포착되지 않았을 뿐 포털에는 유형별 자본금 표가 존재할 가능성도 있다.

둘째, 여러 유형에 걸친 사업자는 둘 이상의 신청이 필요할 가능성이 높다. 고객 자산도 보관하는 거래소는 최소 1번과 2번 유형에 해당한다. 자체 커스터디를 하는 파생상품 거래장은 6번과 2번에 걸친다. 결제 인프라도 운영하는 토큰 발행사는 9번과 8번에 해당한다. 소비자 보호, 거버넌스, 시장 무결성, 사이버보안, 운영 복원력, AML/CFT 통제, 고객 자산 분리 보관 등 광범위한 의무는 전체 체계에 적용되지만, 활동별 세부 의무는 유형마다 추가로 쌓인다 . 기업은 신청 전에 모든 수익원을 위 목록과 대조해 범위를 정해야 한다. 범위를 과소 설정한 신청은 정확하게 범위를 잡은 신청보다 라이선스 취득까지 더 오래 걸린다.

은행 접근이 열렸습니다 — 신고 계산법도 달라질까요?

그렇습니다 — 지금은 은행 접근이 9월 5일 전에 신고해야 하는 가장 강력한 재무적 이유입니다. 2026년 4월 14일 발행된 파키스탄 중앙은행 2026년 제10호 회람은 규제 대상 금융기관이 분리된 고객자금계좌를 포함해 PVARA 라이선스를 받은 가상자산 서비스 제공업체의 계좌를 개설할 수 있도록 허용합니다 . 이는 금융기관의 암호화폐 취급을 금지했던 2018년 중앙은행 지침 이후 8년간 이어진 제한을 끝내는 조치입니다 . 이제 가상자산 사업자가 정상적인 루피 결제망에 접근하기 위해 남은 관문은 라이선스뿐입니다.

허용 여부만큼 중요한 것은 실제 운영 방식입니다. 은행은 별도의 무이자 루피 고객 계좌를 유지해야 하므로, 고객 자금이 제공업체의 운영 잔고 안에 섞여 있을 수 없습니다 . 라이선스를 받은 제공업체도 고객 보유분을 자체 자산과 분리해 보관해야 하며, 서면 동의 없이 이를 대여하거나 담보로 제공할 수 없습니다 . 과거에 단일 공동 자금 풀로 재무를 운영해 온 회사라면, 은행 온보딩 전에 이 구조를 다시 맞춰야 합니다 — 자금 혼합은 회계 처리 방식의 취향 문제가 아니라, 체계 전반에 적용되는 분리 고객자산 의무상 실질적인 컴플라이언스 위반입니다 .

다만 회람은 좁게 읽어야 합니다. 열린 것은 VASP를 위한 은행 서비스이지, 은행이 가상자산에 노출되는 길이 아닙니다. 상업은행은 여전히 자기자본이나 고객 예금을 사용해 가상자산을 거래, 투자 또는 보유하는 것이 금지됩니다 . 은행 거래상대방이 토큰을 보관하거나, 암호화폐 표시 신용을 제공하거나, 라이선스 보유 제공업체와 함께 대차대조표 포지션을 취할 것이라고 전제한 사업 모델은 지금 범위를 다시 정해야 합니다. 어떤 라이선스 유형도 그런 권한을 주지 않기 때문입니다.

신고 여부에 대한 계산은 여기서 곧바로 나옵니다. 4월 이전에는 무허가 운영자와 예비 라이선스 신청자가 같은 은행 장벽을 마주했기 때문에, 컴플라이언스 비용이 선택 사항처럼 보였습니다. 이제 그 대칭은 사라졌습니다. 라이선스 보유 기업은 분리된 루피 고객 계좌를 보유하고, 현지 거래상대방과 결제하며, 감사인과 파트너에게 수탁 구조를 입증할 수 있습니다. 반면 무허가 기업은 비공식 결제망에 의존하면서 무허가 가상자산 활동에 대해 최대 징역 5년 또는 5천만 루피의 벌금에 노출됩니다 . 파키스탄 가상자산 이용자가 약 4천만 명으로 추산되는 상황에서 , 루피 온램프 접근을 잃는 것은 단순한 법률 문제가 아니라 시장점유율을 좌우하는 결정입니다.

실무적으로 보면 이렇습니다. 재무와 수탁 설계가 아직 무이자 분리 고객 계좌를 지원하지 못한다면, 그것을 NOC 신청을 늦출 이유가 아니라 즉시 시작해야 할 구축 과제로 보아야 합니다. 신고를 하면 PVARA가 문서를 검토하는 동안 과도기적 감독 창구를 유지할 수 있습니다 . 9월 5일을 놓치면 은행 접근 경로와 영업할 권리를 모두 잃게 됩니다.

샤리아 리스크: 마감 이후에도 남을 수 있는 변수

샤리아 검토는 NOC를 제때 제출하더라도 상쇄할 수 없는 변수입니다. 2026년 6월 10일, 한 파트와는 디지털 자산을 상품과 서비스 구매에 사용하는 행위를 겨냥했고, USDT 같은 스테이블코인이 이슬람 법학의 기본 요건을 충족하지 못한다고 지목했습니다 . Virtual Assets Act, 2026 자체가 Shariah Advisory Committee 설치를 의무화하고 있기 때문에, 이 종교법 판단은 외부 논평에 그치지 않습니다. PVARA 인가 기업이 실제로 제공할 수 있는 서비스를 정하는 기구에 직접 반영됩니다 (source: The Block, 2026-08).

PVARA는 이 문제를 미루지 않고 직접 다루고 있습니다. 디지털 자산 담당 국무장관도 겸하는 Bilal bin Saqib 의장은 2026년 7월 11일 무렵 학자 Mufti Muhammad Taqi Usmani를 만나 이 프레임워크가 샤리아에 부합할 수 있는 방안을 모색했습니다 . 보도에 따르면 PVARA는 자산 담보 토큰이 더 넓은 금지 범위에 포함되지 않도록 하는 방안을 추진하고 있습니다. 이는 전면 철회보다는 허용되는 활동 범위를 좁히는 방향이 유력하다는 신호이지만, 공개 기록만으로는 그 선이 어디에 그어질지 확인되지 않습니다.

제출 여부를 판단할 때 이 노출도는 라이선스 유형별로 고르지 않습니다. 6월 10일 파트와가 초점을 맞춘 것은 상품과 서비스의 대가로 디지털 자산을 주고받는 결제 사용입니다. 커스터디, 거래 인프라, 검증을 직접 겨냥한 것은 아닙니다. 따라서 자체 리스크를 평가할 때 이 분포가 중요합니다:

• 가장 높은 노출: 법정화폐 참조 토큰을 포함한 토큰 발행, 그리고 결제와 인접한 이전 및 정산 상품입니다. 이는 파트와가 명시한 우려와 가장 가깝기 때문입니다 .
• 중간 수준의 노출: 대출과 차입, 파생상품입니다. 이자 발생 구조와 투기적 구조는 별도의 이슬람 법학 검토를 부를 수 있습니다.
• 낮은 노출: 커스터디, 거래소, 브로커-딜러, 자문, 가상자산 운용, 채굴 및 검증 인프라입니다. 이들은 논란이 되는 통화 기능보다는 서비스 제공에 더 가깝습니다.

의사결정 측면의 함의는 좁지만 분명히 짚을 필요가 있습니다. 2026년 9월 5일까지 제출하면 PVARA가 서류를 검토하는 동안 전환 지위와 감독하에 계속 운영할 권리를 확보할 수 있습니다 . 하지만 신청한 범위가 그대로 확정되는 것은 아닙니다. Shariah Advisory Committee는 신청이 접수된 뒤에도 허용되는 토큰 유형이나 활동을 좁힐 수 있습니다. 실무적으로는 사업에 필요한 범주로 제출하되, 결제 중심 제한이 생겨도 버틸 수 있는 대체 상품 구성을 문서화하고, 위원회의 입장이 공개되기 전까지는 단일 법정화폐 참조 토큰 라인에 자본을 집중 투입하지 않는 것이 맞습니다.

9월 5일 전까지 제출하려면: 실무 절차

2026년 9월 5일 마감 전 신청은 네 단계로 진행된다. Transitional Person 해당 여부를 확인하고, 컴플라이언스 문서 세트를 준비한 뒤, PVARA 라이선싱 포털로 제출하고, 당국이 서류를 심사하는 동안 전환 감독 체계 아래에서 운영하는 순서다. 포털은 2026년 8월 24일로 끝나는 주에 열렸으며 Regulatory Sandbox, No Objection Certificate, 정식 VASP Licence 등 세 가지 신청 경로를 모두 처리한다 . 해외에서 파키스탄 이용자에게 서비스를 제공하는 기업도 국내 기업과 같은 일정의 적용을 받는다 .

1단계 — 지위와 범주를 먼저 확정한다. 법 시행일인 2026년 3월 5일 또는 그 이전에 이미 가상자산 서비스를 제공하고 있던 기업만 마감일의 적용을 받는 Transitional Person에 해당한다. 신규 진입자는 요건을 충족하는 시점에 언제든 신청할 수 있다 . 문서 작성을 시작하기 전에 실제 운영 중인 활동을 10개 라이선스 범주에 맞춰 분류해야 한다. 납입자본금 최저 요건이 선택한 범주와 연결되기 때문이다 .

2단계 — 서류를 갖춘다. PVARA 규정은 각 범주마다 활동별 영업행위, 건전성, 기술, AML/CFT 요건을 붙이고, 소비자 보호 기준, 지배구조, 시장 건전성 통제, 사이버보안과 운영 복원력, 고객 자산 분리 보관까지 요구한다 . 수탁 구조는 특히 주의해야 한다. 허가받은 제공자는 고객 보유분을 자기 재무제표와 분리해 보관해야 하며, 고객의 서면 동의 없이 이를 대여하거나 담보로 제공할 수 없다 .

3단계 — 제때 제출한다. 신청서 제출 자체가 컴플라이언스 행위다. PVARA는 "그 날짜 이후 신청서를 제출하지 않고 운영하는 것은 위법"이라고 명확히 밝혔다 . 무허가 활동은 최대 5년의 징역 또는 5,000만 루피의 벌금에 노출될 수 있다 . 현지 법인 설립을 계획하는 신청자는 먼저 제품 테스트를 위해 샌드박스에 들어가거나 Section 19 NOC를 받은 뒤, 법인 설립 후 정식 라이선스를 신청한다 .

4단계 — 제출을 감독의 끝이 아니라 시작으로 본다. 기한 내 신청한 기업은 PVARA가 문서를 심사하는 동안 전환 감독 절차 아래에서 계속 운영할 수 있다 . 예비 승인은 거래 개시 인가가 아니다. Binance와 HTX는 2025년 12월 NOC를 받았지만, 그 단계에서도 아직 영업을 시작할 수 없었다 . 후속 질의 대응, 미비점 보완, 그리고 완전한 라이선스가 아니라 조건부로 운영하는 기간까지 감안해 준비해야 한다.

일정을 이렇게 압축한 것은 의도적이다. PVARA는 Associated Press of Pakistan을 통해 배포한 출범 성명에서 "파키스탄은 6개월도 안 되는 기간에 기본 입법에서 고시된 규정과 열린 라이선싱 절차까지 나아갔다"고 밝혔다 (source: Dawn, 2026-08). 이 속도로 움직이는 규제당국이 전환 체계 전체의 기준으로 삼은 날짜를 연장할 가능성은 낮다.

9월 5일 이후에는 무엇을 봐야 할까?

2026년 9월 5일이 지나면 질문은 "누가 신청했나?"에서 "PVARA가 접수된 신청을 어떻게 처리하나?"로 바뀐다. 그리고 관찰 가능한 네 가지 신호가 그 답을 보여줄 것이다. 마감일까지 이의 없음 증명서 신청서를 제출한 전환 대상자는 서류 심사를 받는 동안 전환 감독 절차 아래 계속 운영할 수 있다 . 제출하지 않은 사업자는 PVARA의 표현대로 위법 행위를 저지르는 것이며, 최대 징역 5년 또는 5천만 루피의 벌금에 노출된다 . 그다음부터는 모두 집행의 문제다. 그리고 집행 단계에서 제도는 신뢰를 얻거나 잃는다.

추적할 만한 네 가지 신호는 다음과 같다.

• 신청자 명부 공개 여부. PVARA는 누가 신청했는지 공개하겠다고 약속하지 않았다. 공개한다면 그 명단은 규제 당국 스스로 약 4천만 명의 가상자산 이용자가 있다고 보는 시장에서 준수 수준을 가늠할 가장 깔끔한 대리 지표가 된다 . 침묵도 그 자체로 신호다. 집행 의지가 있는 규제 당국은 보통 먼저 준수한 쪽의 이름을 공개한다.
• 바이낸스와 HTX의 예비 승인 전환. 두 회사는 2025년 12월에 영업 개시 허가 없이 예비 승인을 받았다 . 이들이 정식 VASP 라이선스로 넘어가는 과정은 2단계 절차가 처음부터 끝까지 작동하는지 보는 첫 시험대다. 가장 주목받는 두 신청자가 지연된다면, 더 작은 기업들은 더 긴 심사 기간을 예상해야 한다.
• 라이선스 유형별 최소 납입 자본금. 규정은 자본 요건을 10개 라이선스 유형 각각에 연결하지만, 제도 출범 당시 확인 가능한 보도에서는 유형별 금액이 공개되지 않았다 . 이 수치가 공개되기 전까지는 어떤 신청자도 자금 조달 계획을 확정할 수 없다. 현 제도에서 아직 공개되지 않은 숫자 중 가장 중요한 항목이다.
• 샤리아 자문위원회가 범위를 좁힐지 여부. 디지털 자산의 결제 사용에 관한 2026년 6월 10일 파트와는 아직 정리되지 않은 상태다 . 위원회가 제한적인 입장을 내면 이미 허가된 유형 안에서도 허용되는 활동 범위가 줄어들 수 있다.

더 큰 쟁점은 비교 가능성이다. 파키스탄은 2025년 Chainalysis 글로벌 암호화폐 채택 지수에서 세계 3위를 기록했다 . 이는 다른 신흥시장 규제 당국들이 마감 이후의 결과를 하나의 템플릿, 또는 경고 사례로 읽을 것이라는 뜻이다. 2026년 3월 기본 법제에서 8월 포털 개방까지 이어진 이 제도는 속도는 입증했다. 아직 후속 집행 능력은 입증하지 못했다.

실무적으로는 이렇게 정리된다. 2026년 3월 5일 이전부터 파키스탄 이용자에게 서비스를 제공했다면, 서류가 완전하지 않더라도 9월 5일 전에 NOC 신청서를 제출해야 한다. 신청 자체가 심사 기간 중 운영할 권리를 보전해 주지만, 날짜를 놓치면 서류 문제가 형사 문제가 된다. 신규 진입자라면 당장 압박하는 마감일은 없다. 10개 유형 요건에 맞춰 준비하고, 자본금 수치가 공개되기를 기다린 뒤, 컴플라이언스 체계가 실제로 준비됐을 때 샌드박스나 제19조 NOC 경로로 진입하면 된다.

최종 업데이트: 2026-08-25. Dawn, The Express Tribune, Cointelegraph가 보도한 PVARA 출범 발표를 기준으로 검토했으며, 작성 시점에는 PVARA 자체 포털 페이지를 직접 확인할 수 없었다.

자주 묻는 질문

2026년 9월 5일 PVARA 기한을 놓치면 어떻게 되나요?

2026년 3월 5일 또는 그 이전에 파키스탄에서 가상자산 서비스를 운영하고 있었는데 2026년 9월 5일까지 이의 없음 증명서 신청서를 제출하지 않으면 , 계속 운영하는 것은 단순한 컴플라이언스 미비가 아니라 형사 사안이 됩니다. PVARA는 "그 날짜 이후 신청서를 제출하지 않고 운영하는 것은 범죄"라고 명확히 밝혔습니다 . 무허가 가상자산 활동에는 2026년 가상자산법에 따라 최대 5년의 징역 또는 5,000만 루피의 벌금이 부과될 수 있습니다 . 제때 접수하면 결과는 반대입니다. 신청자는 PVARA가 서류를 검토하는 동안 전환기 감독 절차 아래 운영을 계속할 수 있으므로, 9월 6일 법적 지위를 유지해 주는 것은 면허 자체가 아니라 신청 접수입니다 .

이 기한은 파키스탄 이용자가 있는 해외 거래소에도 적용되나요, 아니면 파키스탄 소재 기업에만 적용되나요?

둘 다 동일하게 적용됩니다. PVARA가 말하는 "전환기 대상자"에는 2026년 가상자산법 시행일인 2026년 3월 5일 또는 그 이전에 가상자산 서비스를 제공하던 모든 법인이 포함됩니다. 여기에는 파키스탄에 설립됐거나 물리적으로 소재한 회사뿐 아니라 파키스탄 이용자에게 서비스를 제공하는 해외 기업도 포함됩니다 . 이러한 역외 적용은 의도된 것입니다. PVARA는 규제 대상 국제 기업에 신청을 권하면서 파키스탄의 가상자산 이용자가 약 4,000만 명으로 추정된다는 점과 2025년 Chainalysis Global Crypto Adoption Index에서 파키스탄이 3위를 기록했다는 점을 언급했습니다 . 파키스탄 개인 투자자 주문 흐름을 받는 역외 사업자는 9월 5일 마감이 자신들에게도 적용된다고 봐야 하며, 신청하지 않을 경우의 대안은 파키스탄 이용자를 지역 제한하는 것입니다.

2026년 3월 5일 이후에 암호화폐 사업을 시작했다면 9월 5일까지 접수해야 하나요?

아니요. 2026년 3월 5일 이후에 가상자산 서비스를 제공하기 시작했다면 전환기 대상자가 아니며, 동일한 마감 시한도 적용되지 않습니다. 신규 진입자는 규제 요건을 충족하는 시점에 Regulatory Sandbox 또는 NOC 신청서를 제출할 수 있습니다 . 이는 일정상 여유를 준다는 뜻이지, 감독 없이 운영해도 된다는 허가는 아닙니다. 면허 요건 자체는 여전히 적용되므로, 시스템에 신청을 넣지 않은 채 파키스탄 이용자에게 서비스를 제공하면 이 법의 처벌 조항에 따른 동일한 위험에 노출됩니다. 2026년 3월 이후 창업한 스타트업이라면 이 추가 시간을 거버넌스, AML/CFT 통제, 사이버보안, 고객 자산 분리 등 컴플라이언스 체계를 구축하는 데 쓰고, 서류가 실제로 준비됐을 때 샌드박스나 제19조 경로로 진입하는 것이 현실적인 해석입니다 .

NOC와 정식 VASP Licence는 무엇이 다른가요?

NOC는 예비 승인이고, 정식 VASP Licence는 운영 허가입니다. 인허가는 2단계로 진행됩니다. 파키스탄에서 법인을 설립하려는 신청자는 제품 테스트를 위해 Regulatory Sandbox에 들어가거나, 먼저 2026년 가상자산법 제19조에 따른 이의 없음 증명서를 받은 뒤 법인 설립 후 정식 면허를 신청합니다 . 이 차이는 단순한 형식 문제가 아닙니다. Binance와 HTX는 2025년 12월 예비 승인을 받아 이제 정식 면허 절차로 나아갈 수 있지만, 그 단계에서 영업을 시작할 수 있었던 것은 아닙니다 . NOC를 보유했다는 것은 하나의 관문을 통과해 다음 단계로 진행할 수 있다는 뜻이지, 고객에게 서비스를 제공해도 된다는 뜻은 아닙니다. 10개의 활동별 범주, 최소 납입자본금, 지속적인 영업행위 의무가 붙는 지점은 정식 면허입니다.

이제 파키스탄 은행은 암호화폐를 보유하거나 VASP와 거래할 수 있나요?

은행은 면허를 받은 VASP에 서비스를 제공할 수 있지만, 스스로 가상자산을 보유할 수는 없습니다. 2026년 4월 14일 발행된 파키스탄국가은행 Circular No. 10 of 2026은 규제 금융기관이 PVARA 면허를 받은 VASP를 위해 계좌를 개설할 수 있도록 허용했습니다. 여기에는 분리된 Client Money Accounts도 포함되며, 이는 금융기관의 암호화폐 취급을 금지했던 2018년 SBP 지침 이후 8년간 이어진 제한을 끝내는 조치입니다 . 해당 고객 계좌는 분리된 무이자 루피 계좌여야 하므로 고객 자금이 섞이지 않아야 하며, 면허 사업자는 고객 보유분을 자기 자산과 별도로 보관해야 하고 서면 동의 없이 대여하거나 담보로 제공할 수 없습니다 . 상업은행은 여전히 자기 자본이나 고객 예금으로 가상자산을 거래, 투자 또는 보유하는 것이 금지됩니다 . 은행 채널은 면허를 받은 중개기관에 한해서만 열립니다. 그래서 9월 5일 신청은 법적 측면뿐 아니라 운영 측면에서도 중요합니다.