MiCA 전환 종료 후 유럽 암호화폐 시장 재편…1,062개 업체 무허가 상태

7월 1일, 유럽 암호화폐 시장의 ‘유예’가 끝났다

유럽연합(EU)의 암호자산시장법(MiCA) 최종 전환기간이 2026년 7월 1일 종료됐다. 이날부터 EU 고객에게 필요한 허가 없이 암호화폐 서비스를 제공하던 업체는 영업을 중단하고, 필요한 경우 고객 자산 이전을 포함한 질서 있는 사업 정리 절차에 들어가야 했다. 유럽증권시장청(ESMA)은 EU 차원의 추가 연장은 없다고 밝혔다.

다만 ‘무허가 업체 1,062곳이 모두 문을 닫았다’고 단정해서는 안 된다. TRM Labs가 집계한 유럽경제지역(EEA) 암호화폐 서비스 제공업체는 총 1,343곳이었다. 이 가운데 281곳이 MiCA 허가를 확보했고, 마감 시점까지 1,062곳은 허가를 받지 못했다. 이들 업체는 시장 철수, 사업 구조조정 또는 고객의 허가 업체 이전을 진행해야 했지만, 각 업체가 모든 영업을 즉시 완전히 종료했다는 의미는 아니다.

허가 업체와 고객 이전 규모는 왜 다르게 보이나

MiCA는 무허가 플랫폼의 서비스를 하루아침에 모두 삭제하는 방식으로 작동하지 않는다. 허가를 받지 못한 업체는 EU 고객 대상 서비스를 중단하거나 범위를 제한하고, 질서 있게 사업을 정리해야 한다. 기존 고객을 보유한 허가 업체는 고객 이전 절차를 관리할 것으로 기대됐다.

이 때문에 보도마다 숫자가 다르다. 이후 일부 보도는 무허가 플랫폼 1,700곳 이상, 허가 업체 323곳, 이전이 필요할 수 있는 이용자 약 1,000만 명을 언급했다. 그러나 이 수치는 서로 다른 시점과 데이터 집계에 따른 추정치다. ESMA가 공식적으로 확인한 폐업 완료 업체 수나 실제로 자산 이전을 마친 이용자 수로 해석해서는 안 된다.

가장 신중한 결론은 MiCA가 기존 국가별 제도에 기대 EU 시장을 서비스할 수 있었던 업체 수를 크게 줄였다는 것이다. 무허가 업체 모두가 이미 모든 활동을 중단했거나, 영향을 받은 이용자 모두가 이전을 완료했다는 사실까지 확인된 것은 아니다.

규제 변화가 사기꾼에게 새로운 기회가 된 이유

이번 전환은 이용자에게 실제로 긴급한 조치를 요구할 수 있는 상황을 만들었다. 거래소가 고객에게 출금을 요청하거나 다른 허가 업체로 자산을 이전하도록 안내하는 일이 실제로 발생할 수 있기 때문이다.

사기꾼들은 이 점을 악용해 거래소, ESMA, 각국 금융감독기관 또는 이전 협력업체를 사칭할 수 있다. ‘계정 인증’, ‘자산 이동’, ‘지갑 잠금 해제’, ‘마감 전 출금’을 요구하는 긴급 메시지를 보내고, 가짜 웹사이트나 허위 허가 문서로 이용자를 안심시키는 방식이다.

유럽 규제당국들은 7월 1일 이후 규제기관과 허가 거래소를 사칭한 사기가 증가했다고 경고했다. 보고된 수법에는 가짜 감독기관 통지서, 위조된 허가 문서, 거래소를 복제한 웹사이트, 사기 플랫폼으로 연결되는 메시지가 포함된다.

실제 규제 변화가 있었다고 해서 문자나 이메일 속 링크까지 진짜가 되는 것은 아니다. 출처를 알 수 없는 연락은 모두 의심하고, 기존에 알고 있던 공식 웹사이트나 검증된 애플리케이션을 직접 열어 사실 여부를 확인해야 한다.

MiCA 허가를 받은 것으로 보도된 주요 거래소

보도된 주요 MiCA 허가 거래소 사례로는 Coinbase, Kraken, OKX, Crypto.com, Bitstamp, Bitpanda 등이 있다. 이들 업체는 특정 EU 회원국에서 허가를 받고, MiCA의 ‘패스포팅’ 제도를 통해 허용된 서비스를 단일시장 내 다른 국가로 제공할 수 있다.

그러나 거래소 브랜드만 보고 판단해서는 안 된다. 허가는 브랜드 전체가 아니라 특정 법인에 부여되며, 허용되는 서비스 범위도 제한될 수 있다. ESMA는 이용자에게 업체의 허가 상태뿐 아니라 어떤 서비스까지 허가받았는지도 확인하라고 안내한다.

Binance는 2026년 7월 1일 기준 이에 상응하는 MiCA 허가를 보유하지 않았다. 따라서 EU 전역에서 통용되는 MiCA 패스포트에 의존해 서비스를 제공할 수 없었으며, 보도에 따르면 관련 신규 서비스를 중단하고 이용자 포지션을 질서 있게 정리하는 절차를 진행했다.

특정 은행들이 MiCA 허가를 확보했다는 주장을 뒷받침할 신뢰할 만한 자료는 제공된 정보에서 확인되지 않는다. 또한 금융기관은 거래소와 같은 독립적인 CASP(암호자산 서비스 제공업체) 허가를 보유하지 않고, MiCA의 별도 신고 절차를 통해 암호자산 서비스를 제공할 수도 있다.

기존 제도와 비교해 MiCA가 바꾼 것

전환기간 동안에는 각국의 기존 제도에 따라 합법적으로 운영되던 업체가 MiCA 허가를 신청하면서 일정 기간 영업을 이어갈 수 있었다. 하지만 기존 국가별 제도는 서로 달랐고, 적용 범위와 감독 방식도 통일돼 있지 않았다. MiCA는 이를 EU 차원의 공통 허가·감독 체계로 바꿨다.

주요 요구사항은 다음과 같다.

• 허가와 감독: 적용 대상 서비스를 제공하려면 허가를 받거나, 해당 금융기관에 적용되는 신고 절차 등 적절한 경로를 이용해야 한다.
• 지배구조와 재무 건전성: 업체는 조직·지배구조·운영 관련 통제를 마련해야 한다. 서비스 종류에 따라 최소 자본금은 5만~15만 유로이며, 고정비용의 25%와 비교해 더 큰 금액을 충족해야 할 수 있다.
• 고객 자산 보호: 고객의 암호자산과 자금 보관에 관한 규칙을 둔다.
• 기록과 민원 처리: 암호자산 서비스, 주문, 거래 등을 기록하고 고객 민원 처리 절차를 운영해야 한다.
• 공시와 시장 규칙: 암호자산 발행과 거래에 대해 투명성, 공시, 허가 및 감독 요건을 적용한다. 자산준거토큰과 전자화폐토큰도 관련 규율 대상에 포함된다.

MiCA 허가는 감독 수준을 높이는 장치이지, 투자 손실·가격 변동·해킹·운영 실패·사기를 막아주는 보증서는 아니다.

투자자가 거래소를 확인하는 방법

1. 정확한 법인명을 확인한다. 거래소 브랜드, 앱 이름, 검색 광고만 믿지 말고 ESMA 등록부에서 법인을 찾는다. 이용하려는 서비스와 이용 국가가 해당 업체의 허가 범위에 포함되는지도 확인하고, 해당 국가 금융감독기관의 경고 목록도 살펴본다.

2. 공식 채널을 직접 연다. 출처가 불분명한 이메일, 문자, 소셜미디어 게시물, 다이렉트 메시지에 포함된 링크·QR코드·전화번호·첨부파일은 사용하지 않는다. 거래소의 기존 공식 웹사이트 주소를 직접 입력하거나 검증된 앱을 이용한다.

3. 비밀 정보를 요구하면 즉시 중단한다. 정상적인 규제기관이나 거래소는 계정 이전을 이유로 시드 문구, 개인키, 비밀번호 또는 일회용 인증코드를 요구하지 않는다.

4. 이전 지시를 별도로 확인한다. 자산을 옮기기 전 신뢰할 수 있는 공식 채널로 목적지 주소와 네트워크를 다시 확인한다. 가능하다면 먼저 소액 테스트 전송을 하고 관련 기록을 보관한다.

5. 새 업체의 지원 범위를 점검한다. 보유 자산, 거래쌍, 보관 방식, 출금 가능 여부가 그대로 유지되는지 확인한 뒤 잔액을 이전한다.

6. 거래소 보관 규모를 줄인다. 중앙화 거래소에는 거래에 필요한 금액만 보관하는 것이 바람직하다. 장기 보관을 위해 개인 지갑을 이용한다면 복구 정보를 오프라인으로 보호하고, 실제로 작동하는 백업 계획을 마련해야 한다.

이번 MiCA 전환의 핵심은 단순히 많은 업체가 EU 고객을 서비스할 권한을 잃었다는 데 있지 않다. 실제 규제 변화가 발생한 순간, 사기꾼이 가장 그럴듯한 피싱 명분을 얻게 됐다는 점이 더 중요하다. 자산을 옮기기 전에는 거래소의 정확한 법인과 연락 내용을 반드시 독립적으로 확인해야 한다.