스페인 암호화폐 라이선스 2026: MiCA, CASP 및 암호화 자산 재설정
스페인에서 "암호화폐 라이선스"란 과거에는 한 가지 특정한 의미만을 가졌습니다. 바로 스페인 중앙은행에 왕령법 7/2021에 따라 등록된 라이선스였습니다. 이 라이선스를 통해 기업은 가상화폐를 법정화폐로 교환하거나 고객을 위해 암호화폐를 보관할 수 있었습니다. 유용했지만, 그 범위는 제한적이었고 자금세탁방지(AML) 규정의 적용을 받았습니다. 하지만 이제는 과거의 유물이 되었습니다. 등록이 2024년 12월 30일부로 신규 등록을 중단했기 때문입니다. 이 날은 유럽연합(EU) 전역에 암호화폐 시장(MiCA) 규정의 암호화폐 서비스 제공업체 규칙이 적용되기 시작한 날입니다. 같은 날부터 실제로 사업을 확장할 수 있는 유일한 암호화폐 라이선스는 스페인 증권시장위원회(CNMV)에서 발급하는 CASP(암호화폐 서비스 제공업체) 인가입니다. 스페인은 이례적으로 유예 기간을 두었습니다. 기존 업체들은 2026년 6월 30일까지 전환할 수 있습니다. 그 이후에는 CNMV의 인가를 받은 업체 또는 다른 EU 회원국에서 사업을 확장한 업체만이 스페인 고객에게 합법적으로 서비스를 제공할 수 있습니다. 이어지는 내용에서는 이러한 재편 과정을 자세히 살펴봅니다. 새로운 규제 기관은 누구인지, 새로운 면허에 필요한 요건은 무엇인지, 비용은 얼마인지, 소요 기간은 얼마나 되는지, 그리고 스페인이 EU 이웃 국가들과 비교했을 때 어떤 위치에 있는지 등을 다룹니다.
스페인 중앙은행 VASP 등록에서 스페인 MiCA CASP 라이선스 취득까지
스페인에서 예전에 시행되던 "암호화폐 라이선스"는 등록일 뿐, 실질적인 의미의 라이선스는 아니었습니다. 2021년 7월 7일자 왕령령은 EU의 제5차 자금세탁방지 지침을 국내법으로 전환했습니다. 이 법령은 스페인 중앙은행에 한 가지 제한적인 임무를 부여했습니다. 바로 암호화폐를 법정화폐로 교환해 주거나 고객을 대신하여 암호화폐 지갑을 보유하는 가상화폐 서비스 제공업체 목록을 공개적으로 관리하는 것이었습니다. 2000년 초까지 이 목록에는 약 130~140개의 업체가 등록되었습니다. 대형 국제 거래소도 있었고, 1인 사무실도 있었습니다. 이는 자금세탁방지 조치이기도 했지만, 유럽 진출을 위한 비교적 저렴한 방법 중 하나이기도 했습니다.
MiCA는 범주를 변경했습니다. 암호화폐 서비스 제공업체에 관한 제5장 규정은 2024년 12월 30일에 발효되었습니다. 스페인은 같은 날 아침, 스페인 중앙은행에서 국가증권시장위원회(CNMV)로 관할권을 이양했습니다. 기존 등록부는 같은 날 효력을 상실하고 현재는 정보 제공용으로만 사용됩니다. 따라서 스페인 증권거래소와 상장기업을 감독하는 기관이 이제 암호화폐 기업도 감독하고 모든 합법적인 암호화폐 서비스 제공업체(CASP)를 승인하게 되었습니다.
이는 단순한 명칭 변경이 아닙니다. 기존 등록 제도는 자금세탁 방지 조치였지만, 새로운 인가 제도는 자본, 지배구조, 운영 안정성 요건이 포함된 완전한 건전성 및 윤리적 운영 허가증으로, EU 전역에서 활용 가능합니다. 2024년 당시 스페인 중앙은행의 규정을 완벽하게 준수했던 기업이라도 CASP 규정에 비추어 볼 때 자본이 부족하고 운영상 취약해 보일 수 있습니다. 왜냐하면 CASP 규정은 투자 회사를 위해 만들어진 것이지 자금세탁 방지 등록 기업을 위해 만들어진 것이 아니기 때문입니다.
스페인 당국 세 곳이 여전히 사건에 관여하고 있으며, 전화가 걸려올 때 어느 쪽에서 연락이 오는지 알아두는 것이 중요합니다.
| 권한 | 새 체제에서의 역할 |
|---|---|
| CNMV | MiCA 제5장에 따라 CASP를 인가하고 감독하며, 암호화폐 광고 규제 체제를 운영합니다. |
| 스페인 은행 | 전자화폐 토큰 및 자산 참조 토큰(MiCA 제3~4장)을 감독하고, 기존 VASP 아카이브를 보유합니다. |
| 세프블락 | 스페인 금융정보분석원; 의심스러운 활동 보고서와 월별 기준치 제출 자료를 접수합니다. |
스페인에서 암호화폐 라이선스가 필요한 사람과 필요하지 않은 사람은 누구일까요?
스페인 민간투자청(MiCA)은 규제 대상 암호화폐 서비스 10가지를 명시했습니다. 스페인에서 스페인 또는 EU 거주자에게 이러한 서비스 중 하나라도 제공하려면 CASP(암호화폐 서비스 제공업체 인증)를 받아야 합니다. 명백한 서비스로는 암호화폐 거래소 또는 거래 플랫폼 운영, 수탁 서비스 제공, 고객 주문 실행, 그리고 ICO(초기 코인 공개)를 포함한 주문 접수 및 전송 등이 있습니다. 덜 알려진 서비스도 마찬가지로 중요합니다. 암호화폐 자산 포트폴리오 관리, 투자 자문 제공, 암호화폐 매매, 심지어 고객을 대신하여 암호화폐를 이체하는 행위까지도 포함됩니다. 이러한 서비스 중 하나라도 사업으로 제공하는 경우 CASP 라이선스 취득은 선택 사항이 아닙니다.
이미 유럽 건전성 규정의 감독을 받고 있는 기업들은 보다 간편한 절차를 밟을 수 있습니다. 은행, MiFID 투자 회사, 전자화폐 및 결제 기관, UCITS 운용사는 CASP 활동 시작 40일 전에 스페인 증권시장감독청(CNMV)에 통보하면 되며, 신규 인가를 신청할 필요가 없습니다. 감독 당국이 필요한 대부분의 정보를 이미 확보했기 때문에 절차가 간소화되었으며, 스페인에서 최초로 인가받은 11개 CASP 중 6개가 은행인 것도 이러한 이유 때문입니다.
순수 NFT 마켓플레이스와 탈중앙화 프로토콜은 적어도 현재로서는 CASP(캐나다 암호화폐 서비스 제공업체)의 적용 범위에서 제외됩니다. 단, 해당 토큰이 MiCA(캐나다 암호화폐 통제법)의 광범위한 암호화 자산 정의에 부합하는 경우는 예외입니다. 채굴자, 검증자, 순수 블록체인 인프라 운영자 또한 CASP가 아니지만, 이들과 관련된 라이선스를 보유한 암호화폐 기업들은 별도의 규정에 따라 디지털 자산 수탁 및 디지털 지갑 서비스를 제공하는 경우가 많습니다. EU 거주 고객 기반을 가진 기업은 이 글 후반부에서 설명하는 세금 보고 시스템인 DAC8을 주시해야 합니다. DAC8은 라이선스가 없어도 세금을 부과할 수 있습니다.
CNMV의 CASP 라이선스 취득 요건: 제출 서류 목록
스페인 사업자등록국(CNMV)에 제출해야 할 서류는 사업 계획서입니다. 회사가 판매하려는 모든 서비스, 각 서비스의 사업 모델, 그리고 실제로 서비스를 제공하기 위한 자원 계획까지 모두 포함되어야 합니다. 스페인 사업자등록 신청서는 보통 100페이지를 넘고, 첨부 서류는 그보다 훨씬 더 방대합니다. 이 서류는 단순히 작성하는 양식이 아닙니다. 마치 사업 계획서와 사업 모델을 담은 실행 가능한 문서처럼, CNMV 담당자가 매 페이지마다 "왜?"라는 질문을 던질 것을 염두에 두고 작성해야 합니다.
네 가지 핵심 요소가 가장 중요합니다. 첫째는 지배구조입니다. 스페인 증권거래위원회(CNMV)는 경영진의 적임자를 확인할 수 없는 기업에는 인가를 내주지 않기 때문입니다. 따라서 인가 신청서에는 10% 이상의 지분을 보유한 모든 주주, 모든 이사, 모든 핵심 직책 담당자에 대한 신원 및 적격성 검증, 이사회 회의록, 이해충돌 방지 정책, 민원 처리 절차, 그리고 사업 연속성 계획이 포함되어야 합니다. 두 번째 요소는 자본입니다. 이는 아래 별도 항목에서 자세히 다루겠습니다. 세 번째는 자금세탁 방지입니다. 내부 통제 기구, 자금세탁 방지 책임자, 지정된 SEPBLAC 연락 담당자, 스페인 증권거래위원회법 10/2010에 부합하는 매뉴얼, 그리고 규제 당국이 당일 검증할 수 있는 고객확인(KYC) 및 고객 실사 절차가 필요합니다.
네 번째 핵심 요소는 운영 복원력으로, 대부분의 제출 서류가 이 부분에서 지적을 받습니다. EU의 디지털 운영 복원력법(DORA)은 그 기준을 제시합니다. 신청 기업은 자사의 정보 및 통신 기술이 어떻게 관리되고, 테스트되고, 제3자의 집중 위험으로부터 어떻게 보호되는지를 입증해야 합니다. 유럽증권시장감독청(ESMA)은 2025년 7월 동료 평가 보고서에서 각국 감독 당국에 특히 이 부분을 면밀히 검토하고, 기한 직전에 제출하는 기업(기존 규정 적용 마감일 직전에 제출하려는 기업)에 대해서는 "상당한 주의를 기울여야 한다"고 권고했습니다.
서류 문제는 심사를 막는 경우가 드뭅니다. 핵심은 내용입니다. 제가 자문가들과 함께 검토해 본 신청서들을 보면, 빨간 펜으로 도배된 부분이 거의 대부분 운영 안정성 계획과 자금세탁방지책임자(MLRO)의 독립성을 설명하는 부분입니다. MiCA 요건 준수 여부는 다른 어떤 부분보다 이 두 부분에 크게 좌우되며, 캐나다 시장위원회(CNMV)는 이 두 부분에 대해 어설픈 설명을 절대 용납하지 않습니다.
스페인에서 암호화폐 사업을 위한 자본 및 비용 요건
MiCA는 세 가지 자본 등급을 설정합니다. 이 등급은 모든 EU 국가에서 동일하며, 겉보기에는 상당히 온화해 보입니다.
| CASP 클래스 | 최소 자본금 | 제공되는 서비스 |
|---|---|---|
| 1 | 5만 유로 | 주문 접수 및 전송, 주문 배치, 자문, 포트폴리오 관리, 이체 |
| 2 | 125,000유로 | 암호화폐를 법정화폐 또는 다른 암호화폐로 교환; 주문 실행 |
| 3 | 15만 유로 | 거래 플랫폼 운영, 암호화 자산의 보관 및 관리 |
표만 보면 대형 암호화폐 거래소조차도 15만 유로의 자본금만으로 사업을 시작할 수 있는 것처럼 보일 수 있습니다. 하지만 이는 잘못된 해석입니다. MiCA(멕시코 암호화폐 협회)는 전년도 고정비의 최소 4분의 1에 해당하는 자기자본을 요구합니다. 따라서 연간 운영비가 500만 유로인 거래소는 최소 125만 유로의 자기자본을 보유해야 하고, 2천만 유로인 거래소는 최소 500만 유로의 자기자본을 보유해야 합니다. 이 중 더 큰 금액이 해당 거래소가 보유해야 하는 최소 자본금입니다. 표에 제시된 최소 금액은 말 그대로 최소 기준이며, 대부분의 플랫폼은 첫해에 이 기준을 초과하여 성장합니다.
스페인 측에서는 피할 수 없는 추가 비용이 발생합니다. 스페인 유한회사(Sociedad Limitada) 또는 주식회사(Sociedad Anónima)를 설립하고 상업등기소(Registro Mercantil)에 등록하는 데 일반적으로 3,000유로에서 10,000유로가 소요됩니다. 공증 수수료, 공증 번역 및 아포스티유는 추가로 2,000유로에서 5,000유로가 듭니다. 신청 자체에 대한 법률 및 컨설팅 수수료는 30,000유로에서 80,000유로 사이입니다. 1등급 자문 서적은 저렴한 편에 속하며, 완전한 거래 플랫폼 패키지는 최고급에 해당합니다. 스페인에서 CASP 활동을 수행하기 위해 스페인에 등록된 모든 회사는 스페인에 실제 사무실을 보유해야 합니다. 가상 사무실은 실질 심사를 통과하지 못합니다. 자금세탁방지책임자(MLRO) 급여, DORA 테스트, 첫 해 감독 수수료 및 전문 배상 책임 보험료를 포함하면 소규모 스페인 CASP의 현실적인 첫 해 총예산은 자본금 외에 10만 유로에서 25만 유로 사이가 될 것으로 예상됩니다.
경쟁사들의 투자설명서를 보면 최소 자본금만 제시하고 자세한 설명은 생략하는 경우가 많습니다. 하지만 실제로는 최소 운영비용에 예상 매출액을 더한 금액입니다. 이 점을 간과하고 창업에 나서는 사람들은 첫 6개월 동안 투자설명서를 작성하는 대신 예산 문제로 논쟁만 벌이는 경우가 많습니다.
스페인 암호화폐 라이선스 발급 일정: 3~5개월
스페인 면허 발급 절차는 스페인 통신부(MiCA)의 법정 기한에 따라 두 단계로 진행됩니다. 첫 단계는 CASP 면허를 신청하고 서류를 제출하는 순간부터 시작됩니다. 스페인 면허위원회(CNMV)는 신청서가 완전한지 확인하는 데 25영업일이 소요되며, 서류가 미비한 경우 신청자가 미비된 부분을 보완할 때까지 기한이 일시 중단됩니다. 서류가 완전하게 제출되었다는 확인이 이루어지면, 실질적인 심사가 40영업일 동안 진행되며, 복잡한 사안의 경우 20영업일이 연장될 수 있습니다. 서류상으로는 대략 3개월 정도 소요됩니다.
실제로 2026년 4월 Legasset 등록 추적기에 따르면 CNMV를 통해 암호화폐 라이선스를 취득하려는 기업은 사업 시작 후 3~5개월 이내에 승인을 받습니다. 이는 CNMV가 EU 내에서 가장 빠른 국가 감독 기관 중 하나임을 의미합니다. 2025년 ESMA의 각주도 여전히 유효합니다. 기존 사업자를 위한 유예 기간 마감일 전에 간신히 승인을 받으려는 기업들은 훨씬 더 느린 속도를 경험하게 될 것이며, 규제 당국은 그들이 기다리도록 할 권리가 있습니다.
스페인의 기존 가상자산 서비스 제공업체(VASP)에 대한 2026년 6월 30일 마감 시한
스페인의 전환 체제는 EU에서 가장 길지만, 원래 계획은 그렇지 않았습니다. 당초 계획은 12개월 동안 기존 VASP(가상자산 서비스 제공업체)의 자격을 유예하고 2025년 12월 30일에 기존 VASP의 자격이 만료되는 것이었습니다. 그러나 2025년 말 유럽증권시장감독청(ESMA)은 너무 많은 업체가 있고 허가된 업체는 너무 적어 모든 서비스가 한꺼번에 종료될 위험이 있다고 경고했습니다. 이에 마드리드 정부는 유예 기간을 6개월 연장했습니다. 2026년 7월 1일부터는 스페인 통화감독청(CNMV)의 허가를 받은 업체 또는 EU 패스포트를 보유한 CASP(컴퓨터화된 인터넷 서비스 제공업체)만이 스페인 고객에게 서비스를 제공할 수 있으며, 이로써 기존 VASP의 자격 만료에 대한 논의는 종료됩니다.
그 장벽에 맞서는 숫자는 매우 적어 보입니다. 2026년 4월 12일 기준으로 스페인 CASP 정식 인가를 받은 기업은 단 11곳에 불과했습니다. BBVA, Cecabank, Openbank, Renta 4, CaixaBank, Kutxabank 등 6개 은행과 Bit2Me를 비롯한 5개 핀테크 기업입니다. 기존 CASP 등록 시스템은 전성기 시절 이보다 10배 이상 많은 기업을 보유하고 있었습니다. 병목 현상은 법적인 문제가 아니라 운영상의 문제입니다. 일부 기존 기업들은 조용히 등록을 취소하고 있습니다. 다른 기업들은 이미 다른 회원국에서 인가받은 CASP에 통합된 후 스페인으로 다시 인가를 받는 방식을 택하고 있습니다. 소수의 기업들은 마감 시한에 맞춰 서둘러 인가를 신청하고 있지만, 스페인 증권시장위원회(CNMV)는 마감 시한이 임박한 기업은 인가를 쉽게 받지 못할 것이라고 밝혔습니다.
스페인과 다른 EU 국가들의 법적 체계 비교
MiCA는 자본과 규정을 조화시켰으므로 EU 관할권 간의 차이점은 더 이상 법률 조항에서 찾아볼 수 없습니다. 차이점은 각국 감독 기관의 업무 방식, 업무 관련 용어, 그리고 주변 조세 제도에 있습니다.
| 관할권 | 조절기 | 자본 범위 | 현실적인 타임라인 | 영어 | 법인세 |
|---|---|---|---|---|---|
| 스페인 | CNMV | 5만~15만 유로 | 3~5개월 | 부분적 | 25% |
| 프랑스 | AMF 및 ACPR | 5만~15만 유로 | 6~9개월 | 예 | 25% |
| 독일 | 바핀 | 5만~15만 유로 | 6~12개월 이상 | 예 | 약 30% 효과적 |
| 리투아니아 | 리투아니아 은행 | 5만~15만 유로 | 3~6개월 | 예 | 15% |
| 몰타 | MFSA | 5만~15만 유로 | 6~9개월 | 예 | 5% 효과적 |
| 네덜란드 | AFM과 DNB | 5만~15만 유로 | 6~9개월 | 예 | 25.8% |
스페인은 창업자들에게 속도와 접근성이라는 두 가지 장점을 제공합니다. 스페인 증권거래위원회(CNMV)의 심사 속도는 리투아니아와 비슷한 수준이며, 5억 명이 넘는 스페인어 사용자를 보유한 시장에 진출할 수 있는 기회를 제공합니다. 또한 마드리드에서 라틴 아메리카 은행 계좌로의 진입은 유럽 연합 내 다른 어느 곳보다 빠릅니다. 하지만 단점도 분명히 존재합니다. CNMV와의 소통은 대부분 스페인어로 이루어지며, 법인세율은 리투아니아와 몰타보다 높고, 암호화폐 관련 기업이 스페인 은행 계좌를 개설하는 과정은 누구도 충분한 시간을 확보하기 어려운 부분입니다.
면허 발급 속도 측면에서 스페인은 EU에서 가장 실용적인 선택지 중 하나로 자리매김했으며, 리투아니아와 함께 가장 빠른 CASP 체제를 운영하는 국가로 평가받고 있습니다. 더 넓은 범위의 순위표를 살펴보면 그 사실을 알 수 있습니다. 2026년 4월 중순 기준 독일이 53개의 CASP를 승인받아 유럽에서 1위를 차지했으며, 네덜란드가 25개, 프랑스와 노르웨이가 각각 13개, 몰타가 12개, 스페인이 11개, 리투아니아가 10개, 오스트리아가 9개로 그 뒤를 이었습니다. EU-EEA 23개국 전체에서는 총 199개의 CASP가 승인되었습니다.
자금세탁방지(AML) 및 DAC8 보고
CASP 라이선스를 취득하는 순간 규제 준수 의무가 끝나는 것은 아닙니다. 스페인 법률 10/2010은 암호화폐 기업의 자금세탁 및 테러자금 조달 방지 의무를 규정하고 있으며, SEPBLAC(스페인 암호화폐 규제기관)이 이를 감독합니다. 승인된 CASP는 3만 유로 이상의 개별 거래에 대한 월간 보고서를 제출하고, 자체 호스팅 지갑을 통한 거래를 포함한 모든 이체에 대해 트래블 룰(Travel Rule)을 준수하며, 요청 시 의심스러운 활동 보고서를 제출해야 합니다. 이 모든 사항은 선택 사항이 아니며, SEPBLAC는 감사를 실시하고 있음을 보여주었습니다.
2026년 1월 1일부터 새로운 시스템이 도입되었습니다. EU 행정 협력 지침의 여덟 번째 개정안인 DAC8은 CASP(캐나다 암호화폐 서비스 제공업체)에게 해당 날짜부터 EU 거주 사용자의 보고 대상 거래 데이터를 수집하도록 요구하며, 첫 번째 보고서는 2027년 1월부터 9월 30일 사이에 제출해야 합니다. 스페인은 기존의 세금 신고서 172, 173 및 5만 유로 이상의 해외 암호화폐 보유액에 대한 신고서 721에 DAC8을 추가했습니다. 두 개의 보고 대상, 하나의 고객 집단, 그리고 시스템 구축을 위한 매우 촉박한 시간.
창업자들이 가장 과소평가하는 부분이 바로 법 집행입니다. 2025년 11월, 스페인 증권시장감독청(CNMV)은 X(구 트위터)에 "퀀텀 AI"의 무단 암호화폐 광고를 게재한 혐의로 500만 유로의 벌금을 부과했는데, 이는 스페인에서 암호화폐 관련 플랫폼에 부과된 제재 중 역대 최대 규모였습니다. 한 달 후, 영란은행(BOE)은 자금세탁방지(AML) 규정 미준수를 이유로 CaixaBank에 3천만 유로의 SEPBLAC 벌금을 부과했습니다. CNMV 규정에 따른 정보 공개 없이 암호화폐를 홍보한 경우, 건당 최대 30만 유로의 벌금이 부과될 수 있습니다. 여기서 분명한 교훈은 CNMV가 광고를 게재한 회사뿐만 아니라 광고를 게재한 플랫폼 자체에도 제재를 가할 의향이 있다는 것입니다.
스페인 암호화폐 CASP 라이선스는 암호화폐 기업에 어떤 이점을 제공할까요?
스페인에서 발급받은 단일 인가증으로 MiCA 제65조에 따라 EU 27개 회원국과 EEA 3개 경제권에서 암호화폐 거래를 할 수 있습니다. 이 패스포트는 MiCA에서 정의하는 광범위한 암호화폐 서비스를 포괄하며, 이는 일반 거래소나 브로커가 제공하는 대부분의 서비스를 의미합니다. 2026년 4월 기준, 인가받은 199개의 CASP(캐나다 암호화폐 서비스 제공업체) 중 171곳(86%)이 이미 패스포트를 활성화했습니다. 스페인어권 시장을 겨냥하는 기업에게 이 라이선스는 궁극적으로 유럽으로 자금을 다시 유입시키는 중남미 사업 운영의 규제 기반이 되기도 합니다.
주의사항은 중요합니다. 주최국 규제 당국은 소비자 보호 권한을 보유하며 자국 내에서 발생하는 마케팅 또는 유통 관련 위반 사항에 대해 조치를 취할 수 있습니다. 스테이블코인 발행은 CASP 라이선스에 포함되지 않으며, MiCA 제3장 및 제4장에 따라 스페인 중앙은행의 별도 승인이 필요합니다. 또한 CNMV 회람 1/2024는 승인받은 기업조차도 준수해야 하는 광고 규정을 명시하고 있습니다.
결론
창업자들이 1년 전 그토록 원했던 스페인 암호화폐 라이선스는 더 이상 그 형태로 존재하지 않습니다. 현재 이용 가능한 라이선스는 더 큰 의미를 지닙니다. 스페인 라이선스는 까다롭지만 예측 가능한 조건으로 EU 전역에서 사업을 운영할 수 있는 단일 허가를 제공합니다. 이는 실질적인 자본과 사업 기반을 바탕으로 신속한 스페인 국가감독청(CNMV)의 승인과 2026년 6월 30일에 마감되는 긴 전환 기간을 제공하는 것입니다. 스페인은 유럽에서 가장 저렴하거나 영어를 사용하는 사람들에게 친화적인 곳은 아닙니다. 하지만 신속한 사업 확장, 스페인어권 시장 진출, 그리고 EU 전역에서 사업을 운영할 수 있는 자격을 모두 원하는 창업자들에게 CNMV는 EU 내에서 가장 실용적인 선택지 중 하나입니다.
