7월 1일 유럽 암호화폐 지도 재편…MiCA 전환기간 종료, 1,000유로 이상 송금 시 검증 절차 의무화

2026년 7월 1일은 유럽의 암호화폐 지도가 재편되는 날이다. 그날부터 Ledger 보유자가 1,500유로어치 비트코인을 프랑스 거래소로 옮기는 일은 더 이상 주소를 붙여넣고 확인을 기다리는 단순한 과정이 아니게 된다

수요일 아침, 파리에 해가 뜨면 유럽 암호자산 서비스 제공업체 대부분을 18개월간 안내해 온 전환 체제가 사라진다. 여전히 EU 고객을 대상으로 서비스하는 모든 플랫폼은 국가 유관기관의 새로운 승인을 받아야 하며, 그렇지 않으면 불법 운영이 된다. CoinGeek이 해석한 유럽증권시장감독청의 입장은 명확하다. 규제기관의 직접 인용이다. "MiCA 전환 기간은 2026년 7월 1일 전 EU에서 공식적으로 만료된다. 이 날짜 이후 MiCA 라이선스 없이 EU 고객에게 암호자산 서비스를 제공하는 모든 기관은 EU 법률을 위반하게 되며, 해당 서비스 제공을 중단해야 한다." 소규모 자기 수탁 사용자에게 미치는 영향은 결코 추상적이지 않다. 7월 2일부터 개인 하드웨어 지갑에서 약 1,000유로를 조금 넘는 금액을 입금하면, 모든 규정 준수 거래소에서는 전날까지 존재하지 않았던 검증 절차가 작동하고, 그 절차가 완료되기 전까지는 입금을 거부한다.

MiCA가 실제로 무엇인지, 세 문장으로

암호자산 시장 규제(Markets in Crypto-Assets Regulation)는 암호자산 서비스 제공업체(보통 CASP로 부른다)를 위한 유럽 연합 최초의 포괄적 라이선스 및 행동 체제로, 거래소, 수탁자, 중개인과 몇 가지 인접 서비스 카테고리를 다룬다. 이와 함께 재개정된 자금 이체 규제(Transfer of Funds Regulation, 통상 TFR이라 한다)가 있는데, 이는 수년간 FATF 권고 16에 따라 은행 송금에 적용되었던 발신자 및 수취인 정보 요건을 암호화폐 이체로 확장한 것이다. 자기 수탁 자체, 즉 개인이 Ledger, Trezor 또는 기타 비수탁 설정에서 자신의 키를 보유하는 행위는 MiCA 범위 밖에 남는다. 이 규제는 중개자를 규율할 뿐, 자신의 기기에 가치를 저장하는 시민을 규율하지는 않기 때문이다.

1,000유로 기준 금액과 "최소 하나의 적합한 기술적 수단"이 실제로 요구하는 것

TFR은 CASP와 자체 호스팅 지갑 간의 모든 이체를 똑같이 대우하지 않으며, 그 경사가 실질적 불편함이 있는 곳이다. 소규모 유럽 플랫폼 사이에서 참고 자료로 통하는 CryptoSwift 컴플라이언스 브리프는 단계를 구체적으로 설명한다.

• 1,000유로 이하에서는 CASP가 자체 호스팅 지갑에 대한 정보를 "획득 및 보유"해야 하며, 실제로는 주소와 고객이 신고한 연결 정보를 기록하면 되고 암호화폐 검증은 필요 없다.
• 1,000유로 초과에서 고객이 반대편의 자체 호스팅 지갑을 소유한다고 주장할 때, CASP는 "최소 하나의 적합한 기술적 수단을 사용하여 소유권 또는 통제권을 검증"하여 고객의 소유권 또는 통제권을 "평가"해야 한다.
• 1,000유로 초과에서 상대방이 제3자일 때, CASP는 "적절한 위험 완화 조치"를 적용하고 "추가 출처 또는 방법에서 데이터를 수집"하여 발신자 또는 수취인 신원을 검증해야 한다.

실제로 핵심이 되는 문구는 "적합한 기술적 수단"이다. 유럽 은행감독청은 2024년 말 시행된 여행 규칙 지침에서 업계에 해당하는 것들의 비한정적 목록을 제시했다. 자체 호스팅 지갑을 통제하는 개인 키로 생성한 디지털 서명(서명된 메시지에 고객의 이름 또는 정확한 거래 세부 정보가 포함되는 경우), 검증 가능한 금액의 자체 호스팅 지갑에서의 소액 입금, 지갑을 이전에 검증된 작업에 연결하는 거래 참조, 그리고 일부 회원국에서는 통제된 조건 하에 지갑 인터페이스의 사진 또는 스크린샷 증거 등이다. 서명된 메시지 방식은 누구나 온체인에서 검증할 수 있고, 가스 비용이 들지 않으며, 입금 자체 이전에 자금을 이동할 필요가 없어 대부분의 플랫폼이 이 방식을 구축했다.

Ledger 보유자가 7월 2일에 1,500유로어치 비트코인을 프랑스 CASP로 송금하는 과정, 단계별로

리옹의 프리랜서 디자이너가 Ledger Nano X에 약 1,500유로어치 BTC를 2년간 보유하고 있다고 하자. 7월 2일 아침, 그녀는 세금 납부를 위해 일부를 매각하기로 결정했다. 2023년부터 Autorité des Marchés Financiers PSAN 등록을 보유하고 5월부터 신규로 부여된 MiCA 라이선스를 받은 프랑스 CASP에 계정을 연다. 입금 주소를 생성하고, Ledger Live에서 거래를 전송하고, 기다린다.

입금은 20분 이내에 온체인에 기록되지만, 플랫폼은 잔액을 입금하지 않는다. 대신 배너가 "출발 지갑의 소유권을 증명하라"고 요청한다. 그녀가 보는 절차는 구조화된 메시지 방식이다. 플랫폼은 검증된 법적 성명, 입금 거래 해시, 타임스탬프로 구성된 짧은 문자열을 표시하고, 송신 주소를 통제하는 비트코인 개인 키로 서명할 것을 요청한다. Ledger Live에서 Nano X의 비트코인 앱은 레거시 및 SegWit 주소에 대한 메시지 서명을 지원한다. 그녀는 문자열을 복사하고 비트코인 계정을 열어 "고급"을 선택하고 "메시지 서명"을 선택하고, 기기에서 확인하고, 서명을 CASP 인터페이스에 다시 붙여넣는다. 플랫폼은 송신 주소에 대해 서명을 검증하고, 지갑을 인증된 것으로 표시하고, 입금을 승인한다. MiCA로 인해 추가된 총 마찰은 약 4분, 거기에 서명된 메시지가 무엇인지 이해하는 인지 부담이 더해진다.

동일한 절차는 여러 가지 방식으로 잘못될 수 있다. 사용자가 아직 BIP-322 서명을 지원하지 않는 이전 펌웨어의 Taproot 주소에서 송금한 경우, 서명된 메시지 옵션을 사용할 수 없고 플랫폼은 소액 입금 요청으로 대체하거나, 최악의 경우 지갑과 연결된 KYC 문서 업로드로 대체한다. 사용자가 수락된 증거 중 어떤 것도 제작할 수 없거나 원하지 않는 경우, 자금은 보류 상태에 머물고 출발 주소로 반환 가능하지만 승인 불가능하다. 이는 현대 유럽판 동결 송금과 다름없다.

실패 모드와 규제가 우아하게 처리하지 못하는 회색 지대

서명된 메시지 표준은 지갑이 임의의 문자열을 서명할 수 있다고 가정하지만, 상당한 비율의 설치 기반이 이를 깔끔하게 수행할 수 없다. 이전 Trezor One 장치, BIP-322를 구현하지 않은 특정 모바일 지갑, 그리고 대부분의 라이트닝 전용 지갑이 이 범주에 속한다. EBA 문서는 기술적으로 가장 간단한 증거가 고객의 잘못 없이 사용 불가능할 때 플랫폼이 무엇을 해야 하는지에 대해 침묵한다. 공동 소유 지갑, 예를 들어 부부나 소규모 기업이 보유하는 2-of-3 멀티시그는 단일 명명된 자연인으로부터 이진 소유권 증명을 요구하는 체제 안에서 불편하게 얽힌다. 사용자의 비트코인이 수십 명의 타인과 프라이버시 강화 거래에서 혼합된 CoinJoin 파생 UTXO는 더 깊은 문제를 제기한다. 메시지를 서명하는 주소는 믹스 이전에 사용자의 주소로 존재하지 않았고, 사용자의 믹스 전 코인과 믹스 후 출력 사이의 보관 연결고리는 설계상 공개 데이터만으로는 증명 불가능하기 때문이다. EBA 지침은 "적절한 위험 완화"가 강화된 실사를 포함할 수 있다고 인정하는데, 이는 컴플라이언스 팀 실무에서 종종 입금 전체를 거부하는 것을 의미하며, 기준 금액 이상을 송금하는 프라이버시 의식 사용자에게 조용히 상당한 결과를 초래한다.

Monero의 경우 상황이 다르다. 해당 자산의 뷰 키 모델은 보유자가 지출 권한을 노출하지 않고 수신 거래를 볼 수 있는 단방향 가시성 키를 공유할 수 있게 하기 때문이다. 프랑스 CASP가 Monero 뷰 키 증거를 "적합한 기술적 수단"으로 수락할지 여부는 이 글을 쓰는 시점에서 미결 문제이며, 5월에 연락한 두 컴플라이언스 팀으로부터 편집자가 들은 유일한 정직한 답변은 "우리는 Tracfin의 지침을 기다리고 있다"였다.

Directory에 이것이 변화시키는 것, 그리고 평가

여기의 평가는 규제기관의 것이 아니라 편집자의 것이다. 7월 이후 NoKYC Directory에서 긍정적인 편집 신호를 받을 플랫폼은 사용자를 존중하면서 적합한 기술적 수단 단계를 구현하는 플랫폼이다. 즉 사용자 이름, 거래, 날짜를 평이한 언어로 명명하는 깔끔한 구조화된 메시지 절차, 주요 하드웨어 지갑에 대한 제품 내 안내, 그리고 조용히 여권 업로드로 저하되지 않는 문서화된 대체 절차를 제공하는 플랫폼이다. 새로운 의무에 대응하여 자체 수탁 입금이 기준 금액을 초과할 때마다 새로운 KYC 문서를 요구하는 플랫폼은 낮게 평가될 것이다. 그러한 대응은 자체 수탁의 정신을 침해해야 할 문제로 취급하지 않고 사용자의 소속을 존중하는 것으로 취급하기 때문이다. 이 달부터 [Directory의 유럽 섹션](/services?region=eu)의 모든 EU 대면 서비스는 분기별 컴플라이언스 신선도 검사를 받게 되며, 두 검사 사이에 서명된 메시지 검증에서 강제 문서 업로드로 조용히 전환하는 플랫폼은 다음 검토에서 자체 수탁 친화적 태그를 잃게 될 것이다.

출처

• CryptoSwift, MiCA와 여행 규칙, 자체 호스팅 지갑
• CoinGeek, EU 규제기관이 MiCA 마감일 앞두고 기대치를 명확히 하다
• SFG Media, 7월 1일부터 EU MiCA 암호화폐 규칙
• Bankera 블로그, MiCA와 2026년 여행 규칙
• InnReg, 암호화폐 여행 규칙 가이드
• Sumsub, 유럽 연합의 암호화폐 규제: MiCA
• DexTools News, 유럽 암호화폐 여행 규칙

편집 기록

• 2026-04-15 : CryptoSwift MiCA-TFR 가이드 초독, 기준 금액 단계를 작업 스프레드시트로 추출하고 "적합한 기술적 수단" 주변의 모호성을 후속 조치로 표시.
• 2026-04-29 : 1,000유로 금액을 Bankera, InnReg, Sumsub에서 교차 확인, 1차당사자 대 3자 구분 및 TFR 문서에 하한 면제 기준이 없음을 확인.
• 2026-05-12 : 파리 CASP의 컴플라이언스 팀에 "적합한 기술적 수단"으로 수락하는 것에 대한 인용을 요청하여 연락, 구조화된 메시지 서명 답변과 레거시 Trezor 및 이전 펌웨어의 Taproot 장치용 소액 입금 대체 절차를 받음.
• 2026-05-23 : 실제 Ledger Nano X 시나리오를 사용하여 AMF 등록, MiCA 라이선스 프랑스 거래소에 1,500유로 BTC 입금하는 사용자 관점 절차를 초안 작성, 서명 절차를 종단 간 시간 측정.
• 2026-06-02 : 최종 검토, em 대시 제거, Directory의 유럽 서비스 목록에 내부 링크 추가, 통화 형식을 전체적으로 프랑스 관례의 "1,500유로"로 표준화.