수탁·AML 기준 강화가 가상자산 기업 비용 구조를 바꾼다
2026년 1월 스위스 금융시장감독청(FINMA)이 암호화폐 기반 자산 수탁 지침을 발표한 이후, 가상자산 사업의 경쟁 축은 다시 이동했다. 가격 상승기에는 상장 속도와 이용자 유입이 기업 가치를 가르는 기준이었다.
그러나 스위스가 2026년 들어 수탁, 자금세탁방지(AML), 세금 정보 교환을 한 묶음으로 재정비하면서 시장은 다른 질문을 마주하게 됐다. 얼마나 많은 토큰을 취급하느냐보다 고객 자산을 법적으로 분리하고, 프라이빗 키를 안전하게 관리하며, 감독당국에 설명 가능한 내부 통제를 갖췄느냐가 사업 확장의 조건으로 자리를 옮겼다. 스위스의 이번 규제 강화는 단순한 압박으로 읽기 어렵다.
본지 분석에 따르면, 이는 가상자산 산업이 투기성 거래 플랫폼 중심에서 제도권 금융 인프라 산업으로 전환하는 과정에서 나타난 비용 재배분에 가깝다. FINMA는 2026년 1월 12일 '암호화폐 기반 자산 수탁에 관한 지침 01/2026'을 발표했고, 같은 해 4~5월 자금세탁방지 조례(AMLO-FINMA)를 개정했다.
2026년 1월 1일부터는 암호화폐 거래 보고 체계인 MRK 암호화폐 보고(MRK Crypto Reporting)도 확대 적용됐다. 각 조치의 시행 시점이 분산되어 있지만, 기업 입장에서는 하나의 메시지로 수렴된다.
수탁·보고·실사 역량을 갖추지 못한 사업자는 스위스 시장에서 신뢰 비용을 감당하기 어렵다는 신호다. 가장 직접적인 변화는 커스터디, 즉 수탁 사업에서 나타났다.
FINMA 지침 01/2026은 비트코인(Bitcoin)과 이더리움(Ethereum) 같은 암호화폐 자산을 보관하는 기관에 기술 역량, 견고한 인프라, 책임 할당의 명확성을 요구했다. 분산원장기술(DLT) 위험, 사이버 위협, 프라이빗 키 관리 실패를 별도 위험 범주로 다뤘다는 점도 중요하다.
전통 금융권에서 보관은 비교적 정형화한 업무였지만, 가상자산 수탁은 키 관리 체계가 무너지면 고객 자산 이전 자체가 불가능해질 수 있다.
광고
이에 따라 스위스 규제는 수탁 업무를 부가 서비스가 아닌 핵심 금융 인프라로 재분류하는 효과를 낳았다. 이 변화는 기업 전략을 두 방향으로 압박한다.
대형 거래소와 전문 수탁사는 내부 통제, 보안 인력, 법무 조직, 해외 위탁 관리 체계를 강화하여 규제 비용을 흡수할 수 있다. 반면 초기 가상자산 서비스 제공업체(VASP)는 같은 기준을 충족하기 위해 외부 수탁사와 제휴하거나 사업 범위를 축소하는 방향을 검토할 수밖에 없다. 수익 모델도 변한다.
거래 수수료만으로 성장해 온 기업은 수탁 안정성, 기관 고객 대응, 감사 추적성 같은 보이지 않는 기능에 투자해야 한다. 투자자는 이 지점에서 플랫폼의 월간 이용자 수보다 내부 통제 역량과 라이선스 대응 능력을 더 엄밀하게 살펴야 한다.
파산 시 고객 자산 보호 조항은 시장 구조에 더 큰 압력을 행사한다. FINMA는 수탁 기관이 고객 자산을 어떻게 보호할지, 해외 수탁 기관에 업무를 위탁할 경우 스위스 기준과 동등한 감독 및 파산 보호를 어떻게 확보할지 명시적으로 요구했다. 이는 해외 커스터디 네트워크를 활용하는 기업에 계약서 이상의 부담을 안긴다.
유명한 글로벌 파트너를 단순히 붙이는 방식으로는 충분하지 않다. 고객 자산의 소유권 분리, 장애 발생 시 접근 권한, 파산 절차에서의 회수 가능성을 사전에 설계해야 한다. 스위스에서 영업하거나 스위스 고객을 상대하는 기업은 법률, 기술, 운영을 한 테이블에서 다시 조율해야 하는 셈이다.
FINMA 지침 이후 VASP·디파이 게이트웨이의 책임 경계 확대
2026년 4~5월 이뤄진 자금세탁방지 조례(AMLO-FINMA) 개정은 규제 범위를 한층 넓혔다. FINMA는 강화된 실사 트리거를 정비하고, VASP에 대한 감독 기대치를 확장했으며, 국제자금세탁방지기구(FATF) 상호 평가에서 지적된 사항에 대응했다.
광고
특히 암호화폐 수탁, 스테이킹(staking) 서비스, 탈중앙화 금융(DeFi) 게이트웨이 서비스처럼 고객 자산에 통제권을 행사하는 주체를 금융 중개업자 범위에 포함한다는 점을 명확히 했다. 탈중앙화라는 기술적 명칭을 갖고 있더라도 실제로 고객 자산 흐름을 통제한다면 전통 금융에 준하는 책임을 져야 한다는 뜻이다. 이 대목은 산업계가 외면하기 어려운 메시지를 담고 있다.
MRK 암호화폐 보고 확대도 같은 맥락에서 살펴야 한다. 2026년 1월 1일부터 금융 중개업자는 특정 암호화폐 거래를 스위스 금융정보국(MROS)에 보고해야 하는 체계 안으로 더 깊이 편입됐다. 보고 의무는 기업 내부에 데이터 분류, 이상거래 탐지, 고객확인(KYC) 정보 품질 관리를 요구한다.
이 비용은 단기 손익계산서에서 부담으로 잡히지만, 장기적으로는 기관 자금 유입의 문턱을 낮추는 자산이 될 수 있다. 은행, 자산운용사, 패밀리오피스가 가상자산 서비스를 검토할 때 가장 먼저 살피는 것은 토큰 종류가 아니라 거래 추적성과 규제 리스크 관리 능력이기 때문이다.
세금 정보 교환도 시장의 익명성 프리미엄을 낮추는 방향으로 작용한다. 스위스는 2026년부터 금융 정보 자동 교환(AEOI) 협정을 맺은 111개국 중 암호화폐 자산 신고 프레임워크(CARF)를 준수하는 국가와 암호화폐 세금 정보를 상호 교환한다는 방침을 세웠다. 111개국이라는 숫자는 스위스 가상자산 시장이 더 이상 별도의 섬처럼 운영되기 어렵다는 현실을 보여준다.
국경을 넘어 거래한 투자자와 법인은 세무 당국 간 정보 흐름을 전제로 자산 배분을 설계해야 한다. 한국 투자자에게도 이 변화는 해외 거래소 계정과 수탁 지갑을 분리해 관리하던 관행이 점차 회계·세무 검증 대상으로 이동한다는 경고로 받아들일 수 있다.
광고
스위스가 주목받는 또 다른 이유는 규제를 강화하면서도 기술 중립 원칙을 유지했다는 점이다. FINMA는 자산의 명칭보다 경제적 기능을 기준으로 규제를 적용하는 접근을 이어갔다.
이 방식은 특정 기술을 미리 금지하지 않기 때문에 기업의 상품 설계 자유를 막지 않는다. 대신 기능이 같으면 책임도 같다는 원칙을 기업에 부과한다.
본지 분석에 따르면, 이 지점은 한국 정책 논의에도 유용한 참조점이 된다. 토큰증권, 스테이블코인, 스테이킹, 디파이 접속 서비스가 이름을 달리하더라도 고객 자산을 보관하거나 이전을 통제한다면 동일한 위험 관리 기준을 적용하는 방향이 시장 신뢰를 더 빠르게 회복시킬 수 있다.
한국 거래소와 커스터디 기업이 봐야 할 국제 표준 경쟁
반론도 존재한다. 규제가 촘촘해질수록 스타트업의 진입 비용이 커지고, 자본력이 큰 금융회사와 대형 거래소만 살아남는다는 주장이다. 이 우려는 현실적 근거가 있다.
보안 인프라와 법률 검토, AML 시스템 구축에는 상당한 고정비가 든다. 그러나 이 반론이 간과하는 부분도 있다.
가상자산 산업은 이미 여러 차례 수탁 실패와 고객 자산 손실을 겪으며 신뢰 비용을 사회 전체에 전가해 왔다. 규제가 없는 시장은 초기 기업에 저렴하게 보일 수 있지만, 사고가 발생한 뒤에는 건실한 기업도 같은 할인율로 평가받는다.
스위스식 기준 강화는 창업을 막는 장벽이라기보다 기관 자본이 진입할 수 있는 최소한의 토대를 마련하는 작업에 가깝다. 기업들은 이제 지역별 규제 차이를 차익거래 대상으로만 볼 수 없다.
스위스가 수탁, AML, 세금 보고를 한 체계로 묶으면서 다른 금융 허브도 비슷한 방향으로 움직일 가능성이 커졌다. Baerkarrer.ch, VLO Law Firm 등 복수의 스위스 법률 전문 기관이 2026년 보도한 자료에 따르면, 글로벌 거래소와 수탁사는 복수 관할권에서 라이선스와 내부통제 문서를 별도로 관리하는 방향으로 조직 체계를 조정해 왔다.
광고
다만 개별 기업의 구체적 투자 규모와 인력 증원 수치는 본지가 접근한 원천 자료에서 확인되지 않았다. 확인된 것은 스위스가 2026년 규제 패키지를 통해 고객 자산 통제권을 가진 사업자에게 더 높은 책임을 부과했다는 사실이다. 한국 기업에는 두 가지 선택지가 남는다.
하나는 해외 규제를 비용으로만 보고 최소한으로 대응하는 방식이다. 다른 하나는 스위스와 같은 고강도 기준을 제품 설계와 내부 통제에 먼저 반영해 기관 고객과 해외 파트너십에서 신뢰를 확보하는 방식이다. 본지 분석에 따르면 후자가 더 현실적인 성장 전략이다.
가상자산 시장이 다시 확장될 때 자본은 규제 회피 능력이 아니라 설명 가능한 운영 체계를 갖춘 기업으로 이동한다. 스위스의 2026년 규제 변화가 던진 산업적 메시지는 명확하다. 다음 경쟁의 승자는 더 빠른 상장 목록을 가진 사업자가 아니라 고객 자산을 잃지 않을 구조를 증명한 사업자다.
※ 이 기사는 Eti-Tech(2026년 보도), Baerkarrer.ch(2026년 보도), VLO Law Firm(2026년 보도), Global Advisory Experts(2026년 보도), Boutlet(2026년 보도), buybitcoinsmart(2026년 보도), 코인리더스(2026년 보도)의 스위스 2026년 암호화폐 자산 관리 및 자금세탁방지 규제 관련 자료를 참조하여 작성했다. 개별 기사 제목과 기자명은 원천 자료에서 확인되지 않아 매체명과 보도 연도만 표기한다.
FAQ
Q. 스위스 규제 강화가 한국 개인 투자자에게 직접 영향을 주는가
A. 한국 개인 투자자가 스위스 소재 거래소나 수탁 서비스를 이용하거나, 스위스와 정보 교환 대상이 되는 구조를 통해 암호화폐 자산을 보유했다면 간접 영향을 받을 수 있다. 스위스는 2026년부터 AEOI 협정 111개국 중 CARF 준수 국가와 암호화폐 세금 정보를 상호 교환한다는 방침을 세웠다(FINMA·스위스 연방세무청 공식 발표 기준). 개별 투자자의 신고 의무와 과세 여부는 거주지, 거래소 소재지, 자산 보유 방식에 따라 달라지므로 일률적으로 판단하기 어렵다. 투자자는 해외 계정과 지갑 이동 내역을 거래 시점부터 정리해 두는 편이 세무 리스크를 줄이는 데 유리하다.
Q. 가상자산 기업은 스위스 기준을 왜 사업 전략으로 고려해야 하는가
A. 스위스 기준은 단일 국가 규칙을 넘어 기관 자금이 요구하는 운영 수준의 현재 기준선을 보여준다. FINMA는 2026년 1월 12일 수탁 지침에서 기술 역량, 인프라 안정성, 책임 할당, 파산 시 고객 자산 보호를 명시적으로 강조했다. 이는 거래소, 수탁사, 스테이킹 사업자, 디파이 게이트웨이가 모두 내부 통제와 고객 자산 분리 체계를 사업 핵심 기능으로 다뤄야 한다는 뜻이다. 규제 대응을 사후 비용으로 처리하기보다 상품 설계 단계에서 AML, 보고, 키 관리 체계를 함께 구축하는 기업이 기관 고객 유치에서 유리한 위치를 선점한다.
Q. 디파이 서비스도 금융 중개업자로 분류될 수 있는가
A. 스위스의 2026년 AMLO-FINMA 개정은 명칭보다 실제 기능을 기준으로 판단하는 방향을 채택했다. 고객 자산에 대한 통제권을 행사하는 암호화폐 수탁, 스테이킹, 디파이 게이트웨이 서비스는 금융 중개업자 정의에 포함될 수 있다는 점을 명확히 했다. 완전히 자동화한 프로토콜인지, 운영 주체가 고객 자산 이전이나 접근을 실질적으로 통제하는지에 따라 규제 판단이 달라질 수 있다. 한국 기업도 디파이라는 명칭만으로 규제 적용 대상 밖에 있다고 가정하기보다 고객 자산 통제 여부를 먼저 점검해야 한다.
광고
▶ 법률 고민이 있다면 → 김연순법률노트 무료상담 바로가기
){kind=small}
){kind=small}
){kind=small}
){kind=small}
