한국 FSC의 트래블룰, 토큰화, 사기 책임 규정: 컴플라이언스 팀이 지금 알아야 할 사항

한국의 디지털자산기본법(DABA)은 여전히 입법 협의 중이지만, 금융위원회는 이를 기다리지 않았습니다. 2026년을 거치면서 FSC는 한국 시장에서 운영하거나 한국 시장과 연결되는 가상자산사업자(VASP)의 컴플라이언스 의무를 이미 재편하고 있는 일련의 구속력 있는 임시 규정을 발표했습니다. 무임계값 트래블룰, 단계적 토큰증권 로드맵, 사기 손실에 대한 거래소 책임 강화는 모두 이미 시행 중이거나 시행일이 확정되어 있습니다. 컴플라이언스 담당자와 CFO에게 중요한 질문은 더 이상 DABA가 결국 무엇을 요구할 것인가가 아니라, 한국 법이 지금 무엇을 요구하는가입니다.

2단계 규제: 이미 법이 된 것

한국의 디지털자산 규제 체계는 두 개의 트랙으로 운영됩니다. 첫 번째는 2024년 7월에 시행된 가상자산이용자보호법(VAUPA)으로, 현재의 기준선을 확립했습니다. VAUPA에 따라 거래소는 고객 예치금을 허가된 은행에 보관하고, 고객 자산을 자기 자금과 분리하며, 해킹 손실에 대비한 보험 또는 준비금을 유지하고, 의심 거래를 적극적으로 모니터링해야 합니다. 시장 조작에는 명시적인 처벌이 따릅니다.

디지털자산기본법은 의도된 두 번째 단계입니다. 디지털자산 서비스 제공자에 대한 포괄적 라이선싱 체계, 발행 및 공시 규칙, 시장 남용 금지 등을 담고 있습니다. 2026년 9월 말 현재 DABA는 정부, 여당인 더불어민주당, 업계 참여자 간의 활발한 협상 아래에 있습니다. 현재 추정으로는 전체 시행이 빠르면 2026년 말 이전에는 어려우며, 거래소 라이선스 신청은 2026년 4분기 또는 2027년 초에 접수될 가능성이 있고 라이선스 결정은 2027년 내내 진행될 것으로 보입니다.

DABA 협상 현황

두 가지 쟁점이 법안을 지연시키고 있습니다. FSC와 한국은행은 원화 표시 스테이블코인을 누가 발행할 수 있어야 하는지에 대해 이견을 보입니다. 한 제안은 모든 스테이블코인 발행사에서 상업은행이 최소 50% 지분을 보유하도록 요구하는 것입니다. 별도로 규제당국은 디지털자산 거래소의 주요 주주 지분을 20%로 제한하는 방안을 제안했으며, 업계는 이를 공개적으로 반대했습니다. 규제당국은 또한 시장 혼란을 피하기 위해 단일 시행일보다 단계적 도입을 선호한다는 신호를 보냈습니다.

DABA가 통과되면 도입할 내용

DABA의 시장 진입 체계는 세 개의 트랙으로 운영됩니다. 거래, 중개, 수탁 사업은 정식 인가가 필요하며, 신청자는 사이버보안 역량, 컴플라이언스 인프라, 자격을 갖춘 인력을 입증해야 합니다. 집합 관리, 지갑 관리, 자문 사업은 더 가벼운 등록 트랙에 속합니다. 주문 전송과 특정 자문 인접 서비스는 신고만 요구하지만, 이 트랙은 대체로 외국 법인을 배제합니다. 법안 제90조 제1항에 따른 네 번째 메커니즘은 FSC가 자격을 갖춘 중개업자를 거래소로 지정할 수 있게 하여, 별도의 라이선스 범주를 만드는 대신 기능을 확장합니다.

발행 측면에서 스테이블코인은 완전한 인가가 필요합니다. 상환 메커니즘 증명, 준비금 계획, 최소 자본금 5억 원이 요구되며, 발행은 국내 법인으로 제한됩니다. 일반 디지털자산은 발행자 정보, 기술 아키텍처, 사용자 보호 계획에 대한 표준화된 공시를 요구하는 더 가벼운 신고 경로를 따릅니다. 새로운 거래지원 심사위원회는 거래소 상장 결정을 한 달 이내에 검토하고, 공시 실패, 보안 사고, 사용자 보호 우려에 대해 상장폐지를 명할 권한을 갖습니다.

DABA에 따른 수탁 제공자는 사용자 등록부를 유지하고 자산을 의제 신탁 지위로 보관해야 하며, 예치 또는 출금에 대한 임의적 제한은 허용되지 않습니다.

트래블룰 변경: 임계값에서 제로 플로어로

이것은 가장 운영적으로 중요한 단기 변경이며, 확정된 시행일이 있습니다.

한국 국무회의는 현재의 100만 원(최근 환율 기준 약 707달러) 최소 기준금액을 폐지하는 기존 트래블룰 개정안을 승인했습니다. 개정안은 2027년 2월 19일 시행됩니다. 그날부터 등록된 VASP는 금액에 관계없이 모든 거래에서 송신인 및 수신인 정보를 수집하고 전송해야 합니다.

컴플라이언스 팀에 대한 운영적 영향

현재 체계에서는 이전 금액이 100만 원을 초과할 때만 트래블룰 데이터 수집 및 전송이 발동됩니다. 개정 규칙은 그 발동 조건을 완전히 없앱니다. 이것은 점진적 조정이 아니라 거래 모니터링 아키텍처를 재설계해야 하는 구조적 변화입니다.

컴플라이언스 팀은 2027년 2월 이전에 몇 가지를 평가해야 합니다. 첫째, 현재 VASP 간 데이터 전송 인프라가 임계값 기반 배치가 아닌 전량 연속 데이터 흐름을 처리할 수 있는지 여부입니다. 둘째, 상대방 VASP 식별 프로세스가 더 큰 이전뿐 아니라 모든 송금으로 확장되는지 여부입니다. 셋째, 내부 데이터 보존 및 감사 추적 시스템이 FSC 검사 요구사항을 충족하는 형식으로 확대된 데이터 세트를 포착하고 저장할 수 있는지 여부입니다.

컴플라이언스 데이터를 장부와 기록에 통합하는 크립토 회계 소프트웨어 또는 디지털자산 회계 소프트웨어를 운영하는 회사의 경우, 2027년 2월 변경은 데이터 입력에도 영향을 미칩니다. 이제 모든 거래에 관련 컴플라이언스 기록이 따라붙게 되며, 그 연결고리는 회계 계층으로 깔끔하게 흘러가야 합니다. 임계값 필터링 데이터를 가정하여 워크플로를 구축한 회사는 기한 전에 이러한 통합을 재검토해야 합니다.

EU와 싱가포르에서 진행 중인 FATF 정렬 움직임을 포함하여 다른 관할권에서도 병행되는 트래블룰 강화는 이러한 방향이 글로벌함을 의미합니다. 한국은 제로 임계값 문제에서 대부분의 국가보다 빠르게 움직이고 있을 뿐입니다.

토큰증권: FSC의 단계적 로드맵

2026년 9월 4일 FSC는 정의된 가드레일 아래에서 기관의 디지털자산 접근을 열기 위해 설계된 토큰증권 인프라 단계적 로드맵을 발표했습니다.

이미 시행 중인 것

자본시장법 개정안이 2026년 2월 3일 시행되었습니다. 해당 개정안은 투자계약증권, 즉 지분형 투자증권을 포함하도록 분배 규칙을 확장했습니다. 이 체계의 계층은 오늘날 시행 중입니다.

2027년 2월 시행되는 것

두 가지 추가 변경이 2027년 2월 4일 시행됩니다. 첫째, 자본시장법에 따른 장외 중개 조항이 허가된 운영자를 통한 다자간 장외 거래를 합법화하여, 이전의 단일 매수자·단일 매도자 구조를 대체하고 토큰증권의 2차 시장을 위한 법적 근거를 마련합니다. 둘째, 전자증권법의 분산원장 기반 발행 체계가 시행됩니다. 이는 '분산원장'과 '분산원장 등록 주식'에 대한 법적 정의를 도입하여, 토큰 형태 증권에 한국법상 처음으로 법적 효력을 부여합니다. 또한 발행자가 전통적 중개인을 거치지 않고 분산원장에서 직접 증권을 등록·관리할 수 있는 새로운 '발행자 계좌 관리 기관' 제도를 만듭니다.

FSC 로드맵의 1단계는 이러한 조항이 시행될 때 시작되며, 사모 집합 머니마켓펀드, 기관 채권, 신탁 구조를 통한 비상장 주식, 공모 지분형 투자증권의 토큰화를 허용합니다. 개인 청약 접근도 의도된 범위에 포함되지만, 정확한 출시 순서는 FSC 지침에 따라 달라질 수 있습니다.

회계 팀에게 2027년 2월 토큰증권 체계는 즉각적인 분류 질문을 제기합니다. 전자증권법의 DLT 체계에 따라 발행된 증권은 등록 증권으로서의 법적 지위를 갖게 되며, 이는 VAUPA에 따라 보유된 암호자산과 구별됩니다. 이러한 구별은 한국에서 적용되는 IFRS에 따르든 내부 관리 회계 정책에 따르든 재무제표에서 인식, 측정, 공시되는 방식에 영향을 미칩니다. 한국의 토큰증권에 대한 익스포저를 구축하는 기관 고객을 자문하는 회사는 체계가 시행되기 전에 이러한 사항에 대한 명확한 정책을 마련해야 합니다. 관할권 전반에 걸쳐 토큰화 회계 과제가 어떻게 나타나고 있는지에 대한 더 넓은 관점은 회사가 추적해야 할 토큰화 회계 영향에 대한 우리의 보도를 참조하십시오.

거래소 사기 책임: 보이스피싱에 대한 강화된 책임

FSC는 또한 보이스피싱 및 사기 관련 손실에 대한 거래소 책임을 강화했습니다. 진화하는 체계에서 거래소는 플랫폼을 악용하는 사기 거래를 탐지하거나 예방하지 못한 경우 직접적인 책임을 지게 됩니다. 이는 VAUPA에 따른 기존 자본 및 수탁 요구사항과 병행합니다.

컴플라이언스 및 AML 영향

AML 컴플라이언스 팀에게 이는 특정한 운영 요구사항을 만듭니다. 거래 모니터링 시스템은 표준 의심 거래 지표뿐 아니라 보이스피싱 공격 벡터와 일치하는 패턴을 표시할 수 있어야 합니다. 한국의 보이스피싱 계획은 종종 사회공학으로 이루어진 초기 입금 후 여러 계좌에 걸친 신속한 자산 이동을 수반하며, 이 패턴은 단순한 규칙 기반 스크리닝이 아닌 행동 탐지 로직을 필요로 합니다.

이것은 AML 경보 데이터를 공급하는 크립토 회계 소프트웨어 및 크립토 부기 소프트웨어 구성과 직접 관련됩니다. 모니터링 시스템이 특정 금액 또는 빈도 임계값 이상의 거래만 표시한다면, 사기 수익과 관련된 신속 분산 패턴을 놓칠 수 있습니다. FSC의 책임 체계는 놓친 경보가 이제 단순한 규제 지적이 아니라 거래소의 직접적인 책임으로 이어질 수 있음을 의미합니다. 블록체인 행동 탐지가 전 세계적으로 이러한 사기 패턴에 어떻게 적용되고 있는지에 대한 자세한 내용은 행동 탐지가 돼지 도살 사기 사건에서 의심 지갑을 표시하는 방법에 대한 우리 기사를 참조하십시오.

국제적 맥락: 한국이 동료들 사이에서 서 있는 위치

코리아 블록체인 위크는 아시아태평양 지역 전역에서 컴플라이언스 및 기관 참여자를 끌어모으며, FSC의 임시 규정 제정은 더 넓은 지역적 패턴 안에 자리하고 있습니다.

싱가포르 통화청은 결제서비스법 라이선스 요구사항을 계속 강화하고 트래블룰 범위를 확대했습니다. 일본 금융청은 VASP 등록 체계를 업데이트하고 FATF 권고를 등록 운영자에게 직접 적용해 왔습니다. 미국은 브로커 보고 규칙과 스테이블코인 법안을 포함한 여러 입법 트랙을 통해 진행 중이며, 그 일정은 의회에서 여전히 논쟁 중입니다.

한국의 현재 위치를 구별하는 것은 상세한 대기 체계(DABA)와 이미 운영적으로 부담이 큰 일련의 임시 규칙의 결합입니다. 컴플라이언스 담당자는 DABA가 통과될 때까지 준비를 미룰 수 없습니다. 트래블룰 개정, 토큰증권 체계, 사기 책임 체계는 각각 현실적인 DABA 시행 일정보다 앞선 구속력 있는 시행일을 가지고 있습니다.

자주 묻는 질문

한국의 제로 임계값 트래블룰은 언제 시행됩니까?

국무회의가 승인한 개정안은 2027년 2월 19일 시행됩니다. 그날부터 한국에 등록된 VASP는 금액에 관계없이 모든 거래에서 송신인 및 수신인 정보를 수집하고 전송해야 합니다. 현재의 100만 원 임계값은 더 이상 적용되지 않습니다.

거래소가 새로운 의무를 지기 전에 디지털자산기본법이 통과되어야 합니까?

아니요. 기존 VAUPA 체계는 이미 자산 분리, 고객 예치금의 은행 수탁, 준비금 또는 보험 요구사항, 의심 거래 모니터링을 포함하여 거래소에 구속력 있는 의무를 부과하고 있습니다. 트래블룰 준수, 토큰증권, 사기 책임에 대한 FSC의 임시 규칙은 기존 법적 권한에 따라 추가 의무를 부과합니다. DABA는 이 위에 라이선스 계층을 도입하겠지만, 현재 체계는 이미 운영적으로 부담이 큽니다.

2027년 2월 토큰증권 체계는 회계 처리에 어떤 영향을 미칩니까?

전자증권법의 분산원장 체계에 따라 발행된 증권은 한국법상 등록 증권으로서의 법적 지위를 갖게 됩니다. 이는 VAUPA가 규율하는 암호자산과 구별됩니다. 회계 팀은 한국에서 채택된 IFRS에 따른 적절한 인식 및 측정 처리를 결정하고, 기존 금융상품 정책이 DLT 등록 증권을 포함하는지 평가하며, 익스포저가 쌓이기 전에 감사인과 공시 요구사항을 확인해야 합니다. 분류 질문은 아직 권위 있는 지침으로 해결되지 않았으므로 조기 정책 설정이 필수적입니다.

거래소 사기 책임 체계는 실제로 무엇을 요구합니까?

FSC의 강화된 책임 체계는 모니터링 시스템이 관련 패턴을 탐지하지 못한 경우 거래소가 보이스피싱 및 사기 손실에 대해 직접적인 책임을 질 수 있음을 의미합니다. 실제로 이는 초기 입금 후 신속 분산 행동, 즉 사회공학 기반 사기의 전형적인 패턴을 식별할 수 있는 거래 모니터링 로직을 필요로 합니다. 단일 대형 거래에 초점을 맞춘 표준 규칙 기반 스크린은 충분하지 않을 가능성이 큽니다.

한국의 트래블룰 변경은 FATF 기준과 일치합니까?

FATF 권고 16은 관할권이 가상자산 이전에 트래블룰 데이터 수집을 적용하도록 요구하고 최소 데이터 요구사항을 설정하지만, 제로 임계값 접근을 의무화하지는 않습니다. 최소 기준금액을 폐지하려는 한국의 움직임은 FATF 기준선을 넘어서며 여러 관할권이 탐색하는 방향과 일치합니다. 여러 관할권에서 운영하는 회사는 개정안이 시행되면 한국의 컴플라이언스 요구사항이 FATF 최소 기준보다 엄격해진다는 점을 유의해야 합니다.

Source: TRM Labs