한국 법안, 미등록 암호화폐 기업에 대한 FIU 권한 확대

한국 금융정보분석원(FIU)이 곧 미등록 가상자산사업자에 대한 직접 조사 권한을 얻게 될 전망입니다. 이는 현재까지 용의자가 처벌을 피해 온 이관 절차의 허점을 우회하는 것입니다. 국민의힘 소속 의원 10명이 2026년 8월 21일 발의한 법안은 '특정금융거래정보의 보고 및 이용 등에 관한 법률'을 개정하여 FIU에 현재 부족한 권한, 즉 자체 조사, 관련 당국에 고발, 그리고 직접 수사기관에 정보 제공 권한을 부여하는 내용을 담고 있습니다. 한국 시장에서 활동하거나 관련된 고객을 둔 회계법인, 감사인, CFO에게 이 제안은 더욱 엄격해지는 규제 환경의 신호로, 즉각적인 관심이 필요합니다.

현행법의 내용과 한계

현행 체계에서 한국 고객에게 서비스를 제공하는 암호화폐 기업은 FIU에 등록해야 합니다. 규제기관은 시장을 적극적으로 모니터링하며 수상한 불법 사업자를 경찰 및 기타 수사기관에 이관해 왔습니다. 문제는 그 다음 단계입니다.

이관 과정의 실제 공백

2022년 8월부터 2025년 8월까지 FIU는 미등록 가상자산사업자로 의심되는 25건을 수사기관에 이관했습니다. 경찰은 이 중 23건에 대한 수사 또는 예비 조사를 중단했습니다. 관련 회사와 개인은 대부분 해외에 있는 것으로 알려져 관할권 문제가 있었을 수 있지만, 결과는 동일합니다. FIU의 정보 활동에서 비롯된 이관 건이 거의 전부 규제 실패로 이어졌습니다.

2026년 6월 기준으로 28개 사업자가 유효한 FIU 등록을 보유하고 있습니다. 규제기관은 그 시점까지 40건의 미등록 불법 사업자를 수사기관에 이관했으며, 이는 등록된 사업자 대비 의심되는 불법 행위의 규모를 보여줍니다. 현행법은 FIU에 위반 사항을 발견할 수 있는 도구를 제공하지만, 이를 추적할 권한은 부여하지 않습니다.

제안된 법안의 변화

엄태영 의원과 동료 의원 9명이 특정금융거래정보법에 새로운 조항을 추가할 것을 제안했습니다. 이 법안은 감지와 집행 사이의 공백을 해소하기 위해 누가 어떻게 조치할 수 있는지 재구성합니다.

FIU의 조사 권한 확대

이 제안은 FIU가 등록 요건 위반 의심 사항을 자체적으로 조사·분석할 수 있게 하고, 관련 당국에 직접 고발하며 형사 수사 개시를 요청할 수 있게 합니다. 사실상 FIU는 수동적인 정보 제공자가 아니라 규제 집행에 더 적극적으로 참여하게 됩니다.

공개 신고 권한

법안의 두 번째 요소는 규정 준수 문화 측면에서 주목할 만합니다. 누구나 FIU에 의심되는 위반 행위를 신고할 수 있게 됩니다. 이 내부고발자 방식의 메커니즘은 FIU가 받는 정보의 양과 다양성을 크게 확대할 수 있으며, 등록 없이 한국 사용자에게 서비스를 제공하는 사업자를 의심하는 고객, 거래상대방 또는 업계 관계자의 제보도 포함됩니다.

입법 진행 상황

법안은 현재 발의 단계에 있습니다. 법률 개정을 위해 국회 통과가 필요합니다. 표결 일정은 확정되지 않았으며, 위원회 심사 중 수정, 지연 또는 부결될 수 있습니다. 회계 전문가들은 진행 상황을 모니터링해야 하지만, 한국 사용자 기반을 둔 고객에게 서비스를 제공하는 기업은 국회 통과를 기다리지 말고 지금 조치를 취해야 합니다.

회계법인 및 CFO에게 중요한 이유

이 법안의 실질적 영향은 세 가지 차원으로 나뉩니다: 고객 위험 노출, 감사 및 실사 의무, 그리고 변화하는 등록 상태를 추적하는 데 필요한 시스템입니다.

FIU 조사에 대한 고객 노출

한국 고객을 받는 미등록 디지털 자산 사업자는 현행법상 이미 불법적으로 운영되고 있습니다. 제안된 법안에 따라 변경되는 것은 집행의 가능성과 속도입니다. FIU가 더 이상 경찰의 후속 조치에 의존하지 않게 되면 발견과 조치 사이의 시간이 단축됩니다. 이관 과정의 실질적 지연을 사실상의 유예 기간으로 이용해 온 고객들은 법안 통과 시 훨씬 다른 위험 프로필에 직면하게 됩니다.

회계법인은 한국 사용자 노출이 있거나 있을 수 있는 고객을 식별해야 합니다. 여기에는 거래소 운영자, 한국어 인터페이스를 제공하는 디파이 프로토콜, NFT 플랫폼, 한국 소매 또는 기관 투자자에게 디지털 자산 상품을 제공하는 자산운용사가 포함됩니다. 이들 모두 FIU가 정의하는 가상자산사업자에 해당하여 등록 대상이 될 수 있습니다.

실사 및 감사 영향

VASP 거래상대방에 대한 AML 실사를 수행하는 기업은 FIU가 직접 집행 권한을 확보하면 거래상대방의 한국 등록 상태가 더욱 중요한 고려 사항이 됩니다. 한국 사용자 기반을 둔 VASP의 온보딩 절차에는 한국 내 등록 상태 확인을 일회성이 아닌 주기적 검증 단계로 포함해야 합니다. 보다 포괄적인 방법론은 VASP 온보딩 및 AML 실사: 금융기관을 위한 프레임워크를 참조하십시오.

디지털 자산 수익을 포함한 재무제표를 감사하는 감사인은 경영진의 공시가 한국 시장 노출과 관련된 규제 위험을 적절히 반영하는지 고려해야 합니다. 고객이 FIU 등록 없이 한국 사용자로부터 중대한 수익을 창출한다면, 이는 공시, 충당금 설정 또는 최소한 재무제표 위험 섹션에 명확한 주석이 필요한 우발부채입니다.

CFO 관점

국경 간 운영을 하는 디지털 자산 기업의 CFO는 두 가지를 평가해야 합니다. 첫째, 자사의 법인이 한국에서 등록되어 있거나 면제 대상인지 여부. 둘째, 제안된 내부고발 메커니즘이 불만을 품은 고객이나 경쟁업체에 의한 신고로 이어질 단기적 위험을 초래하는지 여부. 법안의 공개 신고 요소는 FIU가 자체 조사 자원을 배치하기 전에도 집행 파이프라인이 확대될 수 있음을 의미합니다.

국가별 수익을 추적하기 위해 디지털 자산 회계 소프트웨어를 사용하는 재무팀은 시스템이 한국 사용자 수익을 명확하게 구분할 수 있는지 확인해야 합니다. 집행이 강화되고 FIU가 기록을 요구할 경우, 국가별로 분류된 깨끗한 장부를 보유하는 것이 사후에 거래 데이터를 재구성하는 것보다 훨씬 낫습니다. 한국 노출이 큰 기업에게는 국가 태깅이 가능한 강력한 암호화폐 부기 소프트웨어가 선택이 아닌 필수입니다.

한국의 광범위한 규제 추세와의 연관성

이 법안은 단독으로 나온 것이 아닙니다. 한국은 지난 몇 년간 가상자산 규제 체계를 체계적으로 강화해 왔습니다. FIU의 VASP 등록 제도, 특정금융거래정보법, 그리고 최근 시행된 가상자산 이용자 보호법은 함께 점점 더 엄격해지는 다층적 프레임워크를 형성하고 있습니다.

최근 규제 동향

2026년 초, 금융위원회는 VASP 등록 매뉴얼을 개정하여 등록을 신청하거나 유지하려는 기업에 대한 문서 및 운영 요건을 강화했습니다. 한국의 개정 VASP 등록 매뉴얼 분석은 이러한 변화가 실제로 기업에 의미하는 바를 다룹니다. 제안된 FIU 집행 법안은 그 개정과 논리적으로 연계됩니다. 금융위는 등록 기준을 높이고, FIU는 이를 충족하지 못한 기업을 추적할 권한을 얻게 됩니다.

2026년 6월 현재 28개 등록 사업자에 비해 40건의 미등록 불법 사업자가 수사기관에 이관된 사실은 FIU가 이미 미등록 부문이 등록 부문보다 훨씬 크다고 보고 있음을 시사합니다. 의원들은 등록 위반자가 비교적 처벌 없이 운영되도록 허용한 집행 공백을 메우기 위해 대응하고 있는 것입니다.

국경 간 도달 범위

중단된 23건의 이관 중 대부분이 해외 기반 기업과 관련된 것은 중요합니다. 이는 현재 시스템이 집행이 가장 어려운 지점, 즉 현지 법적 지위가 없는 외국 사업자에 대해 정확히 실패하고 있음을 시사합니다. 법안의 설계, 즉 FIU에 직접 고발 및 수사 개시 요청 권한을 부여하는 것은 부분적으로 국제공조 요청, 상호법무협조조약 신청 또는 외국 규제기관과의 조정을 지원하는 더 강력한 서류 흔적을 만들기 위한 것일 수 있습니다. 이것이 실제로 국경 간 집행률을 개선할지 여부는 아직 불확실하지만, 의도는 분명합니다.

회계 및 세무 영향: 지금 문서화할 사항

법안이 현재 형태로 통과되는지 여부와 관계없이 반영된 집행 관심은 잘 조언받는 기업에게 즉각적인 의무를 창출합니다.

재무제표 위험 요소로서의 등록 상태

미등록 VASP의 한국 시장 노출이 중대한 경우, 계속기업 판단, 우발부채 공시 및 수익 인식에 미치는 영향을 평가해야 합니다. 규제 조치가 한국 시장에서 강제 퇴출로 이어질 수 있다면, 그 시장과 관련된 수익은 미래 추정치에서 더 주의하여 취급해야 할 수 있습니다.

국경 간 사업자의 세금 고려 사항

한국의 가상자산 세금 규정도 진화하고 있습니다. 한국 사용자로부터 소득을 얻는 기업은 한국 내 사업장이 순수 디지털 서비스 모델이 시사하는 것보다 확장되는 경우 고정사업장 위험에 주의해야 합니다. 법적으로 요구되는 규제 등록은 때때로 세무당국에 의해 과세 대상 존재의 증거로 해석될 수 있습니다. 법률 및 세무 자문은 규정 준수 문제와 병행하여 이 위험을 평가해야 합니다.

암호화폐 회계 소프트웨어를 활용한 대비

국가별 거래 구분이 가능한 암호화폐 회계 소프트웨어를 사용하는 기업은 FIU 또는 세무당국이 기록을 요청할 때 더 빠르게 대응할 수 있습니다. 사용자 국가, 거래 유형 및 날짜 범위로 필터링할 수 있는 원장 수준의 데이터는 규제 문의에 대한 신뢰할 수 있는 대응의 기초입니다. 집행 조치가 있기 전에 지금 이 기능을 구축하는 것은 압박 속에서 재구성하는 것보다 훨씬 저렴합니다. 또한 이는 한국에서 향후 등록 신청을 위한 깔끔한 감사 추적을 지원하는 구조화된 기록 유지 방식입니다.

자주 묻는 질문

한국 FIU에 등록해야 하는 대상은?

한국 고객에게 가상자산 서비스를 제공하는 모든 사업자는 '특정금융거래정보의 보고 및 이용 등에 관한 법률'에 따라 금융정보분석원에 등록해야 합니다. 여기에는 거래소 서비스, 지갑 서비스 및 기타 중개 기능이 포함되며, 사업자가 국내에 있든 해외에 있든 관계없이 적용됩니다.

제안된 법안이 기존 법률에 실제로 추가하는 것은 무엇인가요?

이 법안은 FIU가 위반 의심 사항을 자체적으로 조사하고, 관련 당국에 고발하며, 직접 형사 수사를 요청할 수 있는 권한을 부여합니다. 현재 FIU는 의심되는 불법 사업자를 경찰 및 다른 기관에 이관할 수만 있으며, 이관이 실제로 조치될지는 보장되지 않습니다. 또한 법안은 공개 신고 메커니즘을 도입하여 누구나 FIU에 의심되는 위반 사항을 신고할 수 있게 합니다.

이 법안은 한국 사용자에게 서비스를 제공하는 해외 기업에도 적용되나요?

기존 법률의 등록 요건은 이미 한국 고객에게 서비스를 제공하는 해외 기업에 적용됩니다. 이 법안은 부분적으로 현재 시스템이 외국 사업자에 대해 그 요건을 집행하지 못한 데 대한 대응입니다. 확대된 FIU 권한이 효과적인 국경 간 집행으로 이어질지는 불확실하지만, 해외 기업에 대한 법적 의무는 새로운 것이 아닙니다.

법안 통과 전에 회계법인은 지금 무엇을 해야 하나요?

한국 사용자 노출이 있는 모든 고객을 식별하고 FIU 등록 상태를 확인하십시오. 미등록 고객의 경우 위험에 처한 수익을 정량화하고 그러한 노출이 공시가 필요한 우발부채를 창출하는지 평가하십시오. AML 실사 워크플로우에 VASP 거래상대방에 대한 한국 등록 확인을 포함하십시오. 회사가 사용하는 디지털 자산 회계 소프트웨어에서 거래 데이터가 국가별로 구분되는지 확인하십시오.

내부고발 조항이 법안 통과 전에도 즉각적인 위험을 초래할 수 있나요?

공개 신고 메커니즘은 법안이 제정된 경우에만 효력이 발생합니다. 그러나 현행법은 이미 개인이 경찰이나 검찰에 직접 의심되는 위반을 신고할 수 있습니다. 이 법안은 그러한 신고를 위한 보다 체계적인 FIU 중심 채널을 만들 것입니다. 기업들은 공식적인 내부고발 메커니즘이 없다는 이유로 오늘날 아무도 신고하지 않는다고 가정해서는 안 됩니다.

출처: Cointelegraph