SEC는 '자가 보관'이라 부르지만, 당신은 여전히 자신의 키를 직접 보관할 수 없다.

이 헤드라인은 "키는 소유자 손에 있어야 한다"고 주장해온 사람이라면 누구나 승리라고 느낄 만한 문구다. 하지만 실제 규정 문구를 읽어보면, 그 키를 쥐고 있는 손은 정장을 입고 있다.

무엇이 바뀌었나: SEC의 새로운 커스터디 경로, 쉽게 풀어보면

2026년 10월 1일, SEC는 등록 투자자문사(RIA)가 적격 수탁기관에 맡기는 대신 고객의 암호화폐 자산을 직접 보관할 수 있도록 허용하는 암호화폐 커스터디 프레임워크를 사상 처음으로 제안했다(source: https://www.sec.gov/newsroom/press-releases/2026-100-sec-proposal-would-address-how-investment-advisers-funds-can-custody-crypto-assets-under-federal). 그 메커니즘이 바로 제안된 투자자문업법(Advisers Act) 규칙 223-1(b)(7)이며, 등록 펀드를 위한 투자회사법(Investment Company Act) 규칙 17f-9와 짝을 이룬다(source: https://crokefairchild.com/2026/10/sec-proposes-crypto-custody-rules-for-investment-advisers-and-regulated-funds/). 키를 쥐는 쪽은 자문사다. 고객이 아니다.

요약 답변: SEC의 2026년 10월 1일 제안은 새 규칙 223-1(b)(7)에 따라 등록 자문사가 암호화폐 키를 직접 보유할 수 있게 한다 — 다만 여기서 말하는 "셀프 커스터디"는 투자자가 아니라 자문사가 직접 보관한다는 의미다. 키 자료를 고객과 공유하면 오히려 규정 위반이 된다. 의견 제출 기한은 연방관보(Federal Register) 게재 후 60일, 파일 번호는 S7-2026-35다.

이 문서의 분량 자체가 내용 못지않게 중요하다. 언론 보도에 따르면 제안서는 약 760페이지 분량이며 의견 수렴을 위한 질문이 330개 넘게 담겨 있다 — 이는 위원회가 이 설계를 아직 미확정 상태로 보고 있다는, 즉 완성된 것이 아니라는 신호다(source: https://www.coindesk.com/policy/2026/10/01/u-s-sec-maps-out-crypto-custody-in-new-proposal-that-furthers-its-digital-assets-agenda).

서류상으로 바뀐 것은 네 가지다:

• 조건부 셀프 커스터디 경로. 규칙 223-1(b)(7)과 17f-9는 해당 특정 자산을 보관하려는 적격 수탁기관이 없을 경우 자문사가 키를 보유하는 것을 허용한다(source: https://www.sec.gov/files/rules/proposed/2026/ia-7023.pdf).
• 주(州) 신탁회사의 명문화. 제안된 규칙 223-1(d)(13)(v)와 17f-8은 주 신탁회사를 적격 수탁기관으로 인정하며, 2025년 9월 30일 투자관리국(Division of Investment Management)의 범위가 더 좁았던 노액션 레터(no-action letter)를 실제 규정 문구로 대체한다(source: https://www.sec.gov/newsroom/speeches-statements/peirce-statement-custody-crypto-assets-093025).
• 고정된 의견 제출 기한. 연방관보 게재일로부터 60일, 파일 번호 S7-2026-35다(source: https://www.sec.gov/newsroom/press-releases/2026-100-sec-proposal-would-address-how-investment-advisers-funds-can-custody-crypto-assets-under-federal).
• 거래 플랫폼은 제외. 암호화폐 거래소는 여전히 적격 수탁기관의 범위 밖에 남는다(source: https://www.sec.gov/newsroom/speeches-statements/atkins-crypto-custody-100126-statement-proposal-address-custody-crypto-assets-under-investment-advisers-act-investment-company).

헤스터 피어스(Hester Peirce) 위원은 — 암호화폐 태스크포스 수장으로서 사실상 마지막 주요 행보가 된 이번 발언에서 — 용어 자체에 반론을 제기했다.

이 제안은 "진정한 투자자 셀프 커스터디가 아니라 자문사가 수탁기관 역할을 하는 것을 가리킨다"고 피어스는 썼으며, 자신은 "선반 커스터디(shelf-custody)"라는 용어를 선호한다고 밝혔다. — 헤스터 M. 피어스, 미국 증권거래위원회(SEC) 위원 (source: SEC, 2026-10)

이 구분이야말로 이야기의 전부다. "SEC가 셀프 커스터디를 허용했다"는 소식을 접한 개인 투자자라면, 이를 "SEC가 당신의 펀드매니저가 당신의 키를 보관하는 것을 허용했다"로 읽어야 한다 — 이는 전문 시장의 배관을 손보는 변화일 뿐, 당신 자신의 지갑으로 할 수 있는 일이 달라지는 것은 아니다.

세부 조항: 자문사 자가보관 경로는 얼마나 좁은가

제안된 Advisers Act 규칙 223-1(b)(7)의 자가보관 경로는 기본 선택지가 아니라 최후의 수단 예외다. 자문사는 먼저 해당 특정 암호자산을 보관할 수 있는 허가된 수탁기관이 없다는 서면 판단을 내려야 하고, 이를 분기마다 재확인해야 하며, 적격 수탁기관이 생기는 즉시 합리적으로 가능한 한 빨리 자산을 이전해야 한다 . 비용은 그 판단의 근거로 명시적으로 허용되지 않는다 .

그 위에 쌓인 운영상 조건들이 이 경로를 진짜로 좁게 만드는 지점이다:

• 독점적 키 보유. 오직 자문사만이 키 자료를 보유할 수 있다. 회사 외부의 누구와도 — 자산의 주인인 고객을 포함해서도 — 키를 공유하면 규칙 위반이 된다 .
• 2인 승인 체계. 특정 보관 관련 조치는 경영진 1명을 포함한 지정된 2명의 공동 승인이 필요하다.
• 고객별 지갑 주소. 통합(omnibus) 주소는 금지되며, 고객마다 별도 주소가 부여되고 주소·네트워크·잔액·거래내역을 보여주는 분기별 명세서가 제공된다.
• 연간 회계사 보고서. 온체인 대사(reconciliation)를 다루는 SOC 1 Type 2 방식의 내부통제 보고서와 더불어, 서면 개인키 관리 및 사이버보안 정책, 그리고 연간 위험평가가 요구된다.
• UCC 제8편 적용. 자문사와 고객은 자가보관되는 각 자산을 "금융자산(financial asset)"으로, 자문사를 "증권 중개기관(securities intermediary)"으로 취급하기로 서면 합의해야 한다 .

벤더 이용은 허용되지만, 벤더가 키에 접근하거나 자산을 일방적으로 이동시킬 수 없는 경우에 한한다 . 적용 범위는 여기서 더 좁아진다. 보관 규칙은 연방법상 "자금(funds)" 또는 "증권(securities)"에 해당하는 암호자산에만 미친다.

그래서 BTC나 SOL을 지켜보는 개인 투자자 입장에서 실질적으로 읽히는 그림은 좁다. 이 규칙들은 대체로 자문 계좌 내 스테이블코인과 토큰화 증권에 영향을 미치고, 디지털 상품의 경우는 규제대상 펀드가 직접 키를 보유할 때만 적용된다 .

왜 중요한가: 비용, 리스크, 업계의 입장 분열

이 경제적 셈법이 이 경로가 계속 드물게 쓰일 이유를 설명해준다. SEC 자체 발표 자료는 필수 내부통제 보고서 비용만으로 자문사당 연간 약 37만 6천 달러가 들고, 여기에 일회성 비용 약 17만 3천 달러와 반복 발생하는 컴플라이언스 비용 약 5만 8천 달러가 추가된다고 추산한다 . 단계적 시행 유예 기간도 없다. 이 제안은 채택과 동시에 전환 기간 없이 바로 발효된다 .

그 가격표가 결국 대부분의 자문사가 어차피 쓸 수 없는 조건부 허가에 매겨지는 셈이라, 반응이 한 방향으로 수렴하기보다는 예측 가능한 선을 따라 갈라졌다.

• 찬성 측: Investment Adviser Association은 보관 규칙을 "더 실행 가능하고 효과적으로" 만들려는 노력을 높이 평가했고, Silver Regulatory Associates의 Josh Burton은 이번 제안을 "수년간 작업의 결실"이라고 평했다 .
• 반대 측: Better Markets는 이 체계가 투자자 보호를 업계 편의와 맞바꾼다고 주장하며, 특히 주(州) 신탁회사들이 "덜 엄격한 규칙과 덜 철저한 감독이라는 일관성 없는 뒤범벅에 놓여 있다"고 꼬집었다 .
• 미해결 쟁점: Bitwise 법률고문 Johanna Collins-Wood는 이번 제안이 오랫동안 묵혀온 자산운용사들의 문제에는 답을 내놓지만, 스테이킹·볼트 예치·통합 주소를 비롯한 "DeFi에 관한 중요한 질문들"은 여전히 열어둔 채라고 말했다 .

"[이번 제안은] 투자자들을 SEC가 존재하는 이유인 바로 그 손실 위험에 매우 높은 수준으로 노출시킨다" — Benjamin Schiffrin, Better Markets 증권정책 디렉터 (source: Better Markets, 2026-10)

지금 받는 관심보다 더 주목받아 마땅한 기술적 변화가 하나 있다. 성문화된 주(州) 신탁회사 경로는 2025년 9월 30일자 비조치의견서(no-action letter)가 부과했던 계약상 재담보(rehypothecation) 금지 조항을 빼버렸고, 위원회는 대신 고객 동의가 있으면 재담보를 허용해야 하는지를 묻고 있다 . 트레이더 입장에서 재담보 — 수탁기관이 고객을 위해 보유 중인 자산을 다시 담보로 제공하는 것 — 는 2022년 무렵 여러 대출 서비스가 무너진 배경이 된 메커니즘이다. 이 질문이 제한적으로 답해질지 허용적으로 답해질지가 이번 의견수렴 파일에서 가장 판돈이 큰 단일 쟁점이다 .

다음 관전 포인트: 의견수렴 기간, 타임라인, 거래 신호

다음 결정 지점은 의견수렴 파일이다. 이번 제안 — 보도자료 2026-100, 파일 번호 S7-2026-35 — 는 60일간의 공개 의견수렴 기간을 여는데, 이 기간은 2026년 10월 1일 발표 시점이 아니라 연방관보(Federal Register)에 공고가 게재되는 시점부터 시작된다 . 약 760페이지에 걸쳐 330개 이상의 질문이 제기된 만큼, 최종 규칙 문구는 원안보다 상당히 강화되거나 완화될 수 있다 .

주목할 지표는 네 가지다:

• 연방관보 게재일. 이 날짜가 의견수렴 마감일을 결정한다. 게재되기 전까지는 시계가 돌지 않는다 .
• 나머지 큰 틀. 폴 애킨스(Paul Atkins) 위원장은 이 제안을 2026년 8월 제안된 '암호자산 규정(Regulation Crypto Assets)' 및 이전대리인(transfer-agent) 현대화와 함께 하나의 프레임워크로 묶으면서 "앞으로 더 많은 규제 제안이 예정돼 있다"고 밝혔다 .
• 헤스터 피어스(Hester Peirce)의 후임. 그녀는 이 제안이 나온 바로 그 주에 암호자산 태스크포스를 떠났고, 의견수렴 평가가 이뤄지는 바로 이 시기에 내부 핵심 지지자가 사라진 셈이다 .
• 전환 기간이 추가될지 여부. 현재 제안대로라면 모든 조항이 채택 즉시 발효되며 기존 적용 예외(grandfathering)는 없다 .

마지막 항목이 가장 실질적이다. 지금부터 키 관리 인프라를 구축하는 투자자문사는 발효일이 확정되기도 전에 약 17만 3천 달러의 일회성 비용과 5만 8천 달러의 반복 비용을 떠안게 된다 . 의견서들이 단계적 적용(phase-in)을 강하게 요구할 것으로 예상된다.

실질적인 결론은 이렇다: 이번 제안은 오늘 당장 개인이 자신의 코인을 보관하는 방식을 바꾸지 않으며, 최종 규칙이 채택되기 전까지는 아무것도 강제력을 갖지 않는다. 다만 이 제안이 보여주는 신호는 명확하다 — 규제 대상 자본의 커스터디 선택지가 정해진 일정에 따라 넓어지고 있다는 것이다. 따라서 연방관보 게재일을 진짜 출발선으로 보고, 시장 구조에 가장 큰 영향을 줄 가능성이 높은 항목으로 리하이포시케이션(rehypothecation) 관련 답변을 지켜볼 필요가 있다.

자주 묻는 질문

SEC의 새 규칙이 개인 암호화폐 투자자에게 자산 셀프 커스터디를 허용하나요?

아닙니다. 이번 제안의 "셀프 커스터디(self-custody)" 경로는 고객의 암호화폐 자산을 직접 보관하는 등록 투자자문사(registered investment adviser)에게 적용되는 것이며, 자기 지갑을 보유한 최종 투자자에게 적용되는 것이 아닙니다. 제안된 투자자문사법(Advisers Act) 규칙 223-1(b)(7)은 자문사가 모든 키 자료를 독점적으로 보유하도록 요구합니다 — 고객을 포함해 자문사 외부의 누구와도 키를 공유하면 규칙 위반이 됩니다 . 헤스터 피어스(Hester Peirce) 위원은 이를 "셀프 커스터디"보다 "셸프 커스터디(shelf-custody)"라는 용어로 부르는 것을 선호한다고 밝히며, 이번 제안은 "자문사가 커스터디언 역할을 하는 것을 가리키는 것이지, 진짜 투자자 셀프 커스터디를 의미하는 것이 아니다"라고 지적했습니다 . 개인 투자자의 지갑 운용 방식에는 영향이 없습니다.

SEC의 커스터디 제안이 적용되는 암호화폐 자산은 무엇인가요?

연방 증권법상 "펀드(funds)" 또는 "증권(securities)"으로 분류되는 암호화폐 자산만 커스터디 규칙의 적용 대상이 됩니다 . 해당 발표문을 분석한 한 법률회사는 이를 다음과 같이 구분했습니다 :

• 펀드(Funds): GENIUS Act 발행사가 발행한 결제용 스테이블코인, 그리고 토큰화된 예금.
• 증권(Securities): 토큰화되거나 디지털화된 증권.
• 둘 다 아님 (펀드가 아닌 자문 고객의 경우): 비트코인, 이더, 솔라나.
• 예외: 규제 대상 펀드의 경우, 자문사가 디지털 커머디티를 셀프 커스터디하는 순간 이는 "증권 및 유사 투자자산"으로 분류됩니다.

즉 같은 토큰이라도 누가, 어떤 방식으로 보유하느냐에 따라 규칙 적용 대상이 되기도 하고 되지 않기도 합니다.

SEC 암호화폐 커스터디 규칙은 언제 시행되나요?

아직 시행되지 않습니다 — 이는 확정된 규칙이 아니라 제안 단계입니다. 증권거래위원회(SEC)는 2026년 10월 1일 파일 번호 S7-2026-35 하에 보도자료 2026-100으로 이를 발표했으며, 연방관보(Federal Register) 게재 후 60일간 공개 의견수렴 기간이 진행됩니다 . 채택 일정은 아직 정해지지 않았습니다. 자문사들이 주목하는 세부 사항 하나는, 발표문에 전환 기간이 제안되어 있지 않아 모든 조항이 채택 즉시 효력을 갖게 된다는 점입니다 . 제안 발표문은 약 760페이지 분량으로 330개 이상의 의견수렴 질문을 담고 있습니다 .

새로운 프레임워크에서 주(州) 신탁회사의 역할은 무엇인가요?

주 신탁회사는 제안된 투자자문사법 규칙 223-1(d)(13)(v)와 투자회사법(Investment Company Act) 규칙 17f-8에 따라 허용된 커스터디언으로 공식 인정될 예정이며, 이는 범위가 더 좁았던 2025년 9월 30일자 투자관리국(Division of Investment Management) 노액션 레터(no-action letter)를 명문화된 규칙 조항으로 대체하는 것입니다 . 자문사나 펀드는 해당 신탁회사와 거래를 시작하기 전, 그리고 그 이후 매년, 합리적인 조사를 거쳐 해당 기관이 소속 주(州) 은행감독기관으로부터 암호화폐 커스터디 업무를 승인받았으며 서면 보관 정책을 유지하고 있다고 믿을 만한 합리적 근거를 갖춰야 합니다 . 실사 항목에는 미국 일반회계기준(GAAP) 감사 재무제표, 내부통제 보고서, 자산 분리 여부도 포함됩니다. 베터 마켓츠(Better Markets)의 증권정책 담당 이사 벤저민 시프린(Benjamin Schiffrin)은 주 신탁회사가 "덜 엄격한 규칙과 부실한 감독이 뒤섞인 일관성 없는 체계의 적용을 받는다"며 반대 입장을 밝혔습니다 . 암호화폐 거래 플랫폼은 여전히 허용된 커스터디언 프레임워크에서 제외됩니다.