한국 FSC, VASP 등록 강화: 회계법인과 CFO가 2026년 8월 이전에 평가해야 할 사항
한국 금융위원회는 가상자산사업자(VASP) 등록을 규율하는 법적 체계를 개정하여 진입 요건과 지속적 준수 의무를 모두 강화했습니다. 2026년 2월 19일에 공포되어 2026년 8월 20일부터 시행되는 개정 규칙은 인프라 표준과 내부통제 시스템에 새로운 비중을 두는 한편, 퇴직하거나 퇴사하는 직원이 제재를 받는 경우 규제 당국에 통지하는 명시적인 법적 근거를 마련했습니다. 한국 디지털 자산 시장에 노출된 회계법인, 감사인, CFO의 경우 행동에 나서야 할 시간이 생각보다 짧습니다.
개정안이 실제로 바꾸는 것
한국의 VASP 등록 제도는 '특정금융거래정보의 보고 및 이용 등에 관한 법률'(특금법)이 가상자산을 포함하도록 개정된 이후 존재해 왔습니다. FSC의 이번 개정은 이를 대체하기보다는 기반 위에 새로운 요건을 추가하는 것입니다.
강화된 등록 조건
개정안의 핵심은 VASP 등록을 위해 사업자가 충족해야 하는 조건을 강화하는 것입니다. FSC의 보도자료가 모든 세부 조건을 열거하지는 않지만, 방향은 분명합니다. 등록을 신청하거나 유지하려는 기업은 기술 인프라와 내부통제 체계의 견고성에 대해 더 엄격한 검증을 받게 될 것입니다. 이는 한국의 접근 방식을 FATF 권고안 15에 더욱 밀접하게 부합시키는 것으로, 권고안 15는 회원국이 가상자산 서비스 제공자를 허가하거나 등록하고 효과적인 감독을 받도록 요구합니다.
퇴직 직원에 대한 제재 통지
개정안의 두 번째 주요 축은 규제 제재를 받는 사람이 VASP를 떠나는 경우를 다룹니다. 이전에는 이 시나리오를 명시적으로 규율하는 법적 메커니즘이 없었습니다. 개정법은 전 직원에 대한 제재 정보를 관련 당국에 전달하는 법적 근거를 제공합니다. 이는 제재를 받은 개인이 단순한 이직으로 추적되지 않던 규제 사각지대를 제거하기 때문에 기업에 중요합니다. 새로운 체계에서는 제재가 직위가 아닌 개인을 따라갑니다.
전환 기간과 면제되지 않는 사항
개정안에는 기존 VASP를 자문하는 기업에 중요한 세부 사항이 포함되어 있습니다. 물리적·기술적 인프라 및 내부통제 시스템과 관련된 요건은 이미 등록된 사업자에게 즉시 적용되지 않습니다. 대신 개정 감독규정의 부칙에 1년의 유예 기간이 포함됩니다. 즉, 기존 라이선스 보유자는 약 2027년 8월까지 해당 특정 요건을 완전히 충족할 수 있습니다.
유예 기간이 면제가 아닌 이유
회계 및 컴플라이언스 팀은 유예 기간을 면제로 오해하지 않도록 주의해야 합니다. 고려해야 할 몇 가지 사항이 있습니다.
첫째, FSC는 제재 통지 조항에 동등한 지연이 적용된다는 점을 밝히지 않았습니다. 개정안의 이 요소는 2026년 8월 20일부터 모든 사업자에게 완전히 적용되는 것으로 보입니다. 둘째, 인프라 및 내부통제에 대한 1년의 기간은 계획을 미루는 것이 아니라 마감 기한입니다. 이를 갭 분석을 연기할 수 있는 허가로 받아들이는 기업은 2027년 2분기에 허둥지둥하게 될 것입니다. 셋째, FSC는 주요 규정 변경 직전과 직후에 감독 검사 활동이 강화되는 경향을 보여 왔습니다. 전환 기간 중 검사에서 기록된 감사 결과는 라이선스 갱신 결정에 영향을 미칠 수 있습니다.
회계법인에 대한 AML 및 KYC 시사점
한국의 VASP 등록 제도는 설계상 AML 우선입니다. 특금법은 등록된 VASP가 FATF 표준에 따른 고객확인의무, 거래 모니터링, 의심거래 보고 의무를 준수하도록 요구합니다. 2026년 8월 개정은 이러한 근본적인 의무를 대체하지 않으며, 그 위에 새로운 조건을 추가합니다.
감사인과 CFO가 검토해야 할 사항
한국 VASP 고객에 대해 AML 보증 또는 법정 감사 업무를 수행하는 회계법인의 경우, 개정안은 이제 감사 계획 메모와 위험 평가에 포함해야 할 여러 실질적인 질문을 제기합니다.
고객의 현재 인프라 문서가 FSC의 업데이트된 표준을 충족하며, 경영진이 자체 갭 평가를 수행했습니까? 고객이 다른 VASP를 인수하거나 합병하는 경우, 대상 법인의 등록이 강화된 기준에 따라 거래 후에도 유효합니까? 고객의 HR 및 법무 기능은 규제 제재를 받거나 받을 위험이 있는 퇴직 직원을 식별하고, 개정안이 도입한 통지 의무를 촉발하는 프로세스를 구축했습니까? 이는 가상의 우려가 아닙니다. 2026년 8월부터 고객 명단에 한국 VASP가 있는 모든 기업에게는 실제 감사 사항입니다.
내부통제 갭 분석
1년의 유예 기간 내에서도 ISAE 3000 또는 한국 외부감사 체계에 따라 내부통제를 검토하는 감사인은 인프라 및 통제 요건이 전환 중임을 공시해야 합니다. 예정된 의무에 대해 침묵하는 통제 의견은 2027년 8월 이후 고객이 감독 지적을 받을 경우 전문적으로 문제가 될 수 있습니다.
회계 및 장부 기록 고려 사항
개정안은 한국 VASP가 장부와 기록을 구성하는 방식에 간접적이지만 실질적인 영향을 미칩니다. 인프라 업그레이드, 내부통제 문서 구축, 퇴직 직원 제재 추적 프로세스 수립과 관련된 규제 준수 비용은 발생한 기간의 재무제표에 반영되어야 합니다. 한국 채택 국제회계기준(K-IFRS, 상장사) 또는 한국 일반기업회계기준(K-GAAP, 비상장사)에 따라 이러한 비용은 특정 인식 기준을 충족하지 않는 한 일반적으로 자본화되지 않고 발생 시 비용으로 처리됩니다.
CFO는 강화된 등록 요건이 계속기업 공시에 영향을 미치는지도 고려해야 합니다. 재정적 또는 운영상의 이유로 2027년 8월 인프라 마감을 충족할 능력에 중대한 불확실성이 있는 VASP는 해당 위험을 명시적으로 다루어야 할 수 있습니다. 감사인은 계획 단계에서 경영진의 이 평가를 조사해야 합니다.
암호자산 컴플라이언스 보고 워크플로우를 사용하는 기업에게 한국 개정안은 디지털 자산 회계 소프트웨어가 관할권별 컴플라이언스 지출을 별도로 포착하도록 구성되어야 한다는 점을 상기시킵니다. 이는 규제 비용 데이터가 재무 보고와 향후 FSC 감사 또는 검사 모두에 사용될 수 있도록 하기 위함입니다. 건전한 암호자산 장부 기록 소프트웨어 관행은 발생 시점부터 지출을 관할권 및 규제 범주별로 태그하는 것을 의미합니다.
더 넓은 APAC 맥락
이 개정안은 단독으로 존재하지 않습니다. 한국은 APAC 규제 당국이 거의 동시에 VASP 감독을 강화하는 지역적 패턴 속에 있습니다. 일본의 FSA는 거래소의 인출 보호 규칙을 강화해 왔으며, 호주의 AUSTRAC은 보고 실패로 운영자를 정지시켰습니다. 여러 APAC 관할권에 라이선스를 보유한 다국적 고객에게는 이러한 지역적 프레임 속에서 한국의 변화를 이해하는 것이 중요합니다.
APAC 암호자산 AML 라이선싱 위험, 기업이 무시할 수 없는 문제에 대해 자문하는 기업은 한국 개정안을 이제 최소 네 개 주요 APAC 관할권에 걸친 컴플라이언스 맵의 한 노드로 취급해야 하며, 각 관할권마다 고유한 타임라인과 집행 태세가 있습니다. 일본에서 컴플라이언스하지만 한국 VASP 등록 문서를 업데이트하지 않은 고객은 여전히 노출되어 있습니다.
FSC가 퇴직 직원에 대한 제재 통지의 법적 근거를 도입한 것도 지역적으로 주목할 만합니다. 집행 도구로 효과적임이 입증되면 다른 APAC 규제 당국도 유사한 메커니즘을 채택할 수 있습니다. 지역 사업을 운영하는 회계법인은 현지 유사 제도가 통과될 때까지 기다리지 말고 지금 규제 모니터링 기능에 이를 알려야 합니다.
2026년 8월 20일 이전 실질적 조치
회계법인 및 감사인을 위한
새로운 등록 요건을 반영하여 고객 위험 프로필을 업데이트하십시오. 모든 한국 VASP 고객은 규제 변경 이벤트에 노출된 것으로 표시되어야 합니다. 감사 계약서와 경영진 확인서가 개정안이 도입한 전환 의무를 적절히 다루는지 확인하십시오. AML 보증 업무가 범위에 포함된 경우, 제재를 받은 퇴직 인력을 식별하고 당국에 통지하는 고객의 프로세스를 포함하도록 테스트를 확장하십시오.
한국 VASP CFO 또는 투자자를 위한
2026년 8월 시행일 이전에 FSC의 업데이트된 등록 기준에 대한 공식 갭 분석을 의뢰하십시오. 이를 유예 기간 후반으로 미루지 마십시오. 최소 요건이 아닌 전체 컴플라이언스 비용을 반영한 인프라 및 내부통제 업그레이드 예산 항목을 설정하고, 해당 비용이 향후 재무 예측에 반영되도록 하십시오. HR 및 법무 프로토콜을 검토하여 퇴직 직원 제재 통지 프로세스가 새 체계 시행 첫날부터 운영되도록 하십시오. 최근 또는 계획된 인사 변경이 새로운 규칙에 따라 즉시 조치를 필요로 하는지 확인하십시오.
FSC 한국 암호자산 집행 조치, 회계법인이 추적해야 할 사항을 이미 관리하는 팀은 FSC가 여러 전선에서 감독 활동을 강화해 왔다는 점을 인지할 것입니다. 이 개정안은 고립된 사건이 아니라 그러한 패턴의 일부입니다.
자주 묻는 질문
FSC 한국 VASP 등록 개정은 언제 시행되나요?
개정안은 2026년 2월 19일에 공포되어 2026년 8월 20일에 시행됩니다.
1년의 유예 기간이 개정안의 모든 부분에 적용되나요?
아니요. 유예 기간은 기존 VASP의 인프라 및 내부통제 요건에만 적용됩니다. 퇴직 직원에 대한 제재 통지 조항에는 동일한 지연이 적용되지 않는 것으로 보이며, 2026년 8월 20일 시행일부터 적용되는 것으로 취급해야 합니다.
퇴직 직원 제재 통지 메커니즘은 실제로 무엇을 요구하나요?
개정안은 전 VASP 직원에 대한 제재 정보를 FSC 또는 관련 당국에 전달하는 법적 근거를 만듭니다. VASP는 규제 제재를 받은 퇴직 인력을 식별하고 필요한 통지를 촉발하기 위한 HR 및 법무 프로세스가 필요합니다. 정확한 절차적 세부 사항은 감독 규정과 2026년 8월 이전에 발행될 FSC 지침에 포함될 것입니다.
감사인은 감사 의견에서 전환 기간을 어떻게 다루어야 하나요?
감사인은 유예 기간이 공시 의무를 제거한다고 보아서는 안 됩니다. 전환 기간과 겹치는 기간을 다루는 감사 또는 보증 보고서는 개정 체계에 따른 인프라 및 내부통제 요건이 계류 중임을 투명하게 명시해야 합니다. 중요한 예정 규제 의무를 공시하지 않으면 전문적 결함으로 간주될 수 있습니다.
이 개정안은 한국 VASP 자회사 또는 파트너십을 둔 외국 기업에도 영향을 미치나요?
예. 국내 법인이든 외국 그룹의 자회사이든 한국 VASP 등록을 보유하거나 신청하는 모든 법인은 개정 규칙의 적용을 받습니다. 모기업 CFO와 그룹 감사인은 한국 VASP 컴플라이언스 비용과 전환 위험이 연결 재무보고 및 그룹 수준 위험 평가에 포함되도록 해야 합니다.
출처: 금융위원회