2027년 EU 자금세탁방지 규정 대격변: 암호화폐 규제의 새 시대

유럽연합(EU)의 자금세탁방지(AML) 체계가 2027년 7월을 기점으로 전면 개편되며, EU 역내에서 운영되는 암호화폐 자산 서비스 제공자(CASP)의 업무 방식이 근본적으로 바뀝니다. 핵심 법안은 자금세탁방지규정(AMLR) — 규정 (EU) 2024/1624으로, 2027년 7월 10일부터 EU 모든 회원국에 직접 적용됩니다(암호화폐 관련 일부 조항은 2027년 7월 1일부터 시행) . 동일 패키지에는 개정된 자금이전규정(TFR) — 규정 (EU) 2023/1113과 유럽자금세탁방지청(AMLA) 설립이 포함됩니다 . 이 가이드는 암호화폐 업계와 사용자에게 가장 중요한 변화들을 다룹니다.

프라이버시 코인 (모네로, 지캐시, 대시)

AMLR 제79조는 2027년 7월 1일부터 규제 대상 CASP가 '익명성 강화 코인' 및 익명 계좌를 서비스하는 것을 금지합니다 . 이는 EU 내 거래소, 수탁 지갑 제공자 등 규제 플랫폼이 프라이버시 코인을 반드시 상장 폐지해야 함을 의미합니다 — 모네로(XMR), 지캐시(ZEC), 대시(DASH)가 여러 출처에서 명시적으로 언급되었습니다 . 이 금지는 공급 측면에 적용됩니다(CASP가 해당 자산의 거래, 보관, 교환 서비스를 제공할 수 없음). 규제 플랫폼 외부에서 개인이 이를 보유하거나 전송하는 행위 자체를 범죄로 처벌하지는 않습니다 .

셀프 커스터디 지갑 간 개인 간(P2P) 비트코인 전송

두 셀프 커스터디 지갑 간의 순수 P2P 전송 — CASP가 전혀 관여되지 않은 경우 — 트래블룰 적용 대상에서 명시적으로 제외됩니다 . 규정은 '개인 간 전송'을 CASP의 사용이나 관여 없이 소비자로서 행동하는 자연인 간의 거래로 정의하며, 이러한 전송은 정보 수집 의무의 대상이 아닙니다 .

그러나 한쪽이라도 CASP가 관여되는 경우(예: 거래소에서 셀프 커스터디 지갑으로 전송하거나, 셀프 커스터디 지갑에서 거래소로 수신), 트래블룰 의무가 적용됩니다. €1,000 미만의 셀프 커스터디 지갑 송수신 거래의 경우, CASP는 해당 셀프 커스터디 주소에 대한 기본 정보를 수집해야 하지만 고객의 소유권/통제권을 확인할 필요는 없습니다 . €1,000 초과 거래의 경우, CASP는 추가로 해당 셀프 커스터디 주소가 자사 고객이 소유하거나 통제하는지 여부를 평가해야 합니다 .

암호화폐 거래 식별 기준

• CASP에서의 간헐적 암호화폐 거래: €1,000 기준이 적용됩니다. €1,000 이상의 간헐적 암호화폐 거래(계좌 관계 없는 경우)에 대해 CASP는 **완전한 고객확인(CDD)**을 수행해야 합니다 . €1,000 미만 거래의 경우에도 CASP는 고객을 식별해야 하지만 요구사항은 더 가볍습니다 .
• AMLR 하의 중요한 차이점: 일부 분석에 따르면 AMLR은 암호화폐에 대한 최소 기준(de-minimis threshold)을 완전히 폐지하고 금액에 관계없이 모든 간헐적 거래에 CDD를 요구합니다 . 이러한 명백한 불일치는 TFR(€1,000 기준 확인)과 AMLR(€1,000에서 완전 CDD)이 병행 운영되기 때문에 발생할 수 있습니다. 권위 있는 출처에서 가장 명확한 해석은 €1,000를 기준으로 강화된 요구사항이 적용되지만 그 이하에서는 기본 신원 정보를 수집한다는 것입니다 .

상업적 현금 결제 상한선

AMLR은 2027년 7월 10일부터 상업적 현금 결제에 대해 EU 전역 €10,000 상한선을 도입합니다 . 상업 거래에서 €10,000를 초과하는 단일 현금 결제(또는 일련의 연결된 결제)는 금지됩니다. 회원국은 원할 경우 더 낮은 국가별 상한선을 설정할 수 있습니다 .

규제 중개자를 위한 트래블룰 의무

**트래블룰(TFR)**은 최소 하나의 CASP가 관여된 모든 암호화폐 자산 전송에 적용됩니다 . 주요 의무사항:

• 송신인 및 수취인 정보: CASP는 송신인과 수취인의 신원 정보를 수집, 저장, 전송해야 합니다 — 기존 전신 송금 규칙을 준용합니다 .
• CASP 간 전송에 대한 최소 기준 없음: 일부 출처는 두 규제 CASP 간 전송의 경우 트래블룰이 모든 금액에 최소 기준 없이 적용된다고 명시합니다 .
• 셀프 커스터디 지갑 상호작용: 위에서 언급한 대로, €1,000 기준이 지갑 소유권 확인 필요 여부를 결정합니다 .
• EBA는 구속력 있는 트래블룰 가이드라인을 발표했습니다(2024~2026년 최종 확정). 여기에는 CASP가 취해야 할 실질적 조치가 명시되어 있습니다 .

유럽자금세탁방지청(AMLA)의 집행

• AMLA는 AMLA 규정 발효일인 2027년 7월 10일에 법적으로 설립됩니다 . 본부는 독일 프랑크푸르트에 위치합니다 .
• 전환 기간: AMLA는 2025년 중반에 예비 운영을 시작했으며 2028년까지 완전히 가동될 예정입니다 . 2028년 1월부터 최고위험 의무 대상 기관에 대한 직접 감독을 개시합니다 .
• 권한: AMLA는 약 40개의 최고위험 금융 기관(선별된 CASP 포함)에 대한 직접 감독 권한을 가지며 제재를 부과할 수 있습니다 . 더 넓은 범위의 CASP에 대해서는 AMLA가 기준을 설정하고 국가 감독 기관을 조정하지만, 일상적 감독은 국가별 관할 기관에 남아 있습니다 .