ESMA: EU의 암호화폐 및 자본 시장 감독 방식
유럽증권시장감독청(ESMA)은 세계에서 가장 영향력 있는 암호화폐 규제 기관 중 하나이지만, 단 하나의 거래소에도 라이선스를 발급한 적이 없습니다. 모순처럼 들리지만, 사실은 그렇지 않습니다. ESMA는 암호화폐 거래 규칙을 제정하고 운영 허가 대상 목록을 관리하는 기관이며, 실제 라이선스 발급은 전혀 다른 기관에서 이루어집니다. 유럽에서 암호화폐를 거래하거나, 유럽 플랫폼을 이용하거나, 혹은 플랫폼을 운영하는 사람이라면, 파리에 위치한 이 조용한 사무실이 당신의 일상에 어떤 영향을 미치고 있는지는 ESMA의 존재 여부와는 무관할 것입니다.
대부분의 설명 자료는 "ESMA는 EU의 증권 감독 기관이다"라는 설명에서 멈추고 넘어갑니다. 하지만 이는 암호화폐에 중요한 부분, 즉 누가 실제로 어떤 일을 하는지에 대한 설명을 빠뜨리는 것입니다. 따라서 실제 업무 분담 구조를 명확히 해봅시다. 대부분의 자료가 이 부분을 잘못 이해하고 있기 때문입니다.
ESMA란 무엇이며 어디에서 유래되었는가
ESMA는 암호화폐 전담 기관이 아닙니다. ESMA는 유럽 연합의 증권 규제 기관이며, 암호화폐는 ESMA 설립 후 수년이 지나서야 검토 대상이 되었습니다. 이러한 역사적 배경은 ESMA의 사고방식을 이해하는 데 중요한 단서가 됩니다.
유럽 증권시장감독기구(ESMA)는 2011년 1월 1일, 기존의 권한 축소를 초래했던 자문위원회인 유럽증권감독기구(CESR)를 대체하며 출범했습니다. 이는 2008년 금융 위기 당시 각국 규제 당국이 동일한 은행들의 파산 사태를 지켜보면서도 각기 다른 결론을 내린 것에 대한 직접적인 대응책이었습니다. 이러한 문제점을 해결하기 위해 EU 금융 시장에 실질적인 권한을 행사할 수 있는 독립적인 EU 기관이 설립되었으며, 이는 EU 규정 제1095/2010호에 따라 파리에 본부를 두고 있습니다.
ESMA는 관할 범위에 비해 효율적인 운영 방식을 자랑합니다. 2024년 연례 보고서에 따르면 , ESMA는 약 358명의 직원과 7,600만 유로에 가까운 예산으로 수조 유로 규모의 시장을 감독했습니다. 베레나 로스 ESMA 의장이 이끌고 있으며, 유럽 의회의 감독을 받습니다. 유럽 위원회는 ESMA의 기술 표준을 법률로 제정하기 전에 승인합니다. 이러한 독립성이 바로 ESMA의 핵심입니다. ESMA는 특정 회원국의 특정 산업이 아닌 유럽 연합 전체의 금융 안정성을 책임져야 합니다. 이러한 사명은 ESMA가 암호화폐와 관련하여 수행하는 모든 활동의 근간이 됩니다.
ESMA는 EU 감독 시스템에 어떻게 부합하는가
ESMA의 암호화폐 관련 권한을 이해하려면 조직도를 살펴봐야 합니다. ESMA는 개별 기업을 직접 감독하는 경우는 거의 없습니다. 대신 기준을 설정하고 각국 규제 기관이 이를 동일하게 적용하도록 독려합니다. 매년 보고서에서 반복하는 목표는 다소 평범하지만 의미심장합니다. 바로 안정적이고 질서 있는 금융 시장, 더욱 활발한 EU 자본 시장, 그리고 투자자 보호 강화입니다. 하지만 실제로 일상적인 업무를 담당하는 사람은 다른 누군가입니다.
유럽의 3개 감독 기관
ESMA는 금융 위기 이후 설립된 세 개의 유럽 금융감독기구 중 하나입니다. 유럽은행감독청(EBA)은 은행을, 유럽보험·직업연금감독청(EIOSA)은 보험사와 연기금을, 그리고 ESMA는 증권시장을 감독합니다. 이들 위에는 전체 금융 시스템을 붕괴시킬 수 있는 위험을 감시하는 유럽 시스템적 위험 위원회(ESRI)가 있습니다. 이 세 기관은 함께 유럽 금융감독 시스템을 구성합니다. 또한, 이들은 공동 위원회를 통해 세 부문에 걸쳐 발생하는 문제들을 다루는데, 암호화폐는 바로 그러한 문제 중 하나입니다.
국가 관할 당국 및 감독 수렴
사람들이 간과하는 부분이 바로 여기입니다. ESMA의 감독위원회는 독일의 BaFin이나 프랑스의 AMF와 같은 각 회원국의 금융감독기관 수장들로 구성됩니다. ESMA의 역할은 감독 수렴, 즉 더블린에서 적용되는 규칙과 프랑크푸르트에서 적용되는 규칙이 동일하게 해석되도록 하는 것입니다. ESMA는 기업에 개별적으로 인허가를 부여하는 방식이 아니라, 구속력 있는 기술 표준, 지침, 질의응답 등을 통해 이를 수행합니다.
ESMA가 직접 감독하는 사항
예외는 있습니다. ESMA는 유럽 전역에 걸쳐 활동하는 기관 중 27개 국가별 규제기관보다 하나의 EU 차원 규제기관이 더 효율적인 소수의 기관을 직접 감독합니다. 해당 기관에는 신용평가기관, 거래정보 저장소, 특정 중앙거래상대방이 포함됩니다. 또한 2026년부터는 ESG 평가 제공기관도 감독합니다. 이 목록은 의도적으로 제한적이며, 시장의 대부분 영역에서 ESMA는 상위 기관으로서 다른 기관들이 시행할 규칙을 제정하는 역할을 수행합니다.
| 권한 | 부문 | 본부 | MiCA 하의 암호화 역할 |
|---|---|---|---|
| ESMA | 증권 및 시장 | 파리 | 규칙 설정, 중앙 등록, 수렴 |
| EBA | 은행업 | 파리 | 주요 스테이블코인에 대한 직접 감독 |
| EIOPA | 보험 및 연금 | 프랑크푸르트 | 제한적이며, 주로 공동위원회를 통해 여러 분야에 걸쳐 이루어집니다. |
MiCA 하에서 ESMA의 암호화폐 관련 역할 설명
여기서부터 실질적인 내용이 시작됩니다. 암호화폐 시장 규제 (MiCA)는 EU의 암호화폐 관련 단일 규정집으로, 위의 구조에 딱 들어맞습니다. 가장 흔한 실수는 ESMA가 거래소에 대한 라이선스를 발급한다고 생각하는 것입니다. ESMA는 라이선스를 발급하지 않습니다.
누가 실제로 암호화폐 회사에 라이선스를 부여하는 걸까요?
MiCA에 따라 암호화폐 서비스 제공업체(CASP)는 ESMA가 아닌 해당 국가의 관할 당국에 허가를 신청합니다. CASP는 거래소를 운영하거나, 고객의 암호화폐를 보관하거나, 거래 플랫폼을 운영하거나, 암호화폐 관련 자문을 제공하는 모든 업체를 포함합니다. 독일에서는 BaFin이, 프랑스에서는 AMF가 각각 플랫폼에 대한 허가를 발급합니다. ESMA의 역할은 이러한 국가별 결정의 일관성을 유지하고 규제 간의 긴밀한 수렴을 촉진하여 시장 참여자들이 규제가 가장 완화된 곳을 선택하는 것을 방지하는 것입니다.
스테이블코 인 관련 업무는 별도의 부서에서 담당합니다. 유럽 은행 감독청(EBA)은 전체 금융 시스템에 영향을 미칠 만큼 규모가 큰 자산 참조 토큰과 전자화폐 토큰 발행사를 직접 감독합니다. 기준이 상당히 높아서 현재까지 자산 참조 토큰 중 '중요' 등급을 받은 것은 없으며, EBA의 직접적인 감독을 받는 전자화폐 토큰 발행사도 극소수에 불과합니다. 따라서 유럽에서 암호화폐 라이선스를 취득하려면 세 개의 부서를 거쳐야 하며, 유럽증권시장감독청(ESMA)이 형식적인 승인 기관이 아니라 관련 규정을 관장합니다.
MiCA 공인 CASP 등록부
ESMA의 가장 과소평가된 권한은 바로 목록입니다. MiCA 제109조와 제110조에 따라 ESMA는 EU에서 제공되는 모든 암호화폐 자산 관련 공인 CASP(캐시 에이전트 서비스 제공업체)와 백서를 중앙 공개 등록부에 관리합니다. MiCA에 따라 라이선스를 취득한 플랫폼은 모두 이 등록부에 등재되어 있습니다. 등록부에 없다면 라이선스를 취득하지 않은 것입니다. 2026년 6월 중순 기준으로, 공식 국가 등록부를 통해 추적된 바에 따르면 30개 EEA 시장에서 216개의 공인 CASP가 등록되어 있습니다. 이제 이 목록이 수억 명의 유럽 사용자에게 합법적으로 서비스를 제공할 암호화폐 기업을 결정하는 기준이 됩니다.
ESMA는 주목도는 떨어지지만 그만큼 중요한 두 번째 목록을 관리합니다. 바로 허가 없이 암호화폐 서비스를 제공하는 업체를 공개 등록한 목록입니다. 첫 번째 목록은 허가를 받은 업체를 알려주고, 두 번째 목록은 각국 규제 당국이 규정을 준수하지 않는다고 지적한 업체들의 명단을 보여줍니다. 신중한 사용자에게 이 두 목록은 플랫폼이 제공하는 어떤 마케팅 페이지보다 훨씬 더 유용합니다. 왜냐하면 이 목록들은 제품을 판매하는 회사가 아닌 규제 당국에서 직접 제공하는 것이기 때문입니다.
기술 표준 및 단일 규칙집
화려하진 않지만 핵심적인 역할을 하는 것은 바로 기술 표준입니다. 유럽증권시장감독청(ESMA)은 MiCA의 포괄적인 조항들을 구체적인 규칙으로 전환하는 수십 가지의 규제 및 시행 기술 표준과 가이드라인, 질의응답 자료를 마련했습니다. 백서에 포함되어야 할 내용, 자산 보관의 분리 방식, 암호화폐 시장에서의 시장 남용 행위의 정의 등이 그 예입니다. 바로 이 지점에서 "수렴"이라는 말이 단순한 구호에 그치지 않게 됩니다. 모든 국가 규제 기관이 동일한 기준을 적용할 때, 한 회원국에서 허가를 받은 기업은 EU 전역에서 동등한 조건으로 사업을 확장할 수 있게 됩니다.
| 날짜 | 무엇이 적용되었습니까? | 누가 이끄는가 |
|---|---|---|
| 2023 | MiCA가 발효됩니다 | EU 공동 입법자 |
| 2024년 6월 30일 | 스테이블코인 관련 규정 (제3장 및 제4장) | EBA와 ESMA |
| 2024년 12월 30일 | CASP 규정(제5장) | 국가 당국 및 ESMA |
| 2026년 7월 1일 | EU 전역의 전환 기간이 종료됩니다 | 국가 당국 |
허가는 어디에서 발급되고 있습니까? 매우 불균등하게 발급되고 있습니다. 소수의 회원국들이 초기 허가를 대부분 담당했습니다.
| 국가 | 승인된 CASP(2026년 6월 16일 기준) |
|---|---|
| 독일 | 55 |
| 네덜란드 | 26 |
| 프랑스 | 19 |
| 몰타 | 15 |
ESMA의 암호화폐 관련 경고 및 투자자 보호 조치
ESMA는 코인을 승인하거나 안전성을 보장할 권한이 없습니다. 따라서 소매 투자자를 보호하기 위한 주요 수단은 경고와 유해한 상품의 판매 제한 또는 금지 권한이라는 다소 단순한 방식입니다. 소매 투자자 보호는 ESMA 설립 취지에 명시된 의무이며, 암호화폐 시장은 이러한 의무가 가장 혹독하게 시험받는 분야입니다.
당국은 같은 메시지를 반복하고 있습니다. 2024년 12월 경고에서 당국은 많은 암호화폐 자산이 매우 위험하고 투기적이며, MiCA가 암호화폐를 안전하게 보장하지 않는다고 소비자들에게 분명히 밝혔습니다. 2025년 10월에는 유럽 3대 감독 당국이 공동으로 수정된 경고를 발표하며, 허가받은 플랫폼이 안전한 투자를 의미하는 것은 아니라는 점을 다시 한번 강조했습니다. 숨겨진 의미는 분명합니다. ESMA는 플랫폼의 기반 시설을 규제할 수는 있지만, 토큰 가격이 0으로 떨어지는 것을 막을 수는 없다는 것입니다.
그러한 상품 개입 권한은 이론적인 것이 아닙니다. 당국은 2018년에 이 권한을 사용하여 EU 전역의 개인 투자자를 대상으로 바이너리 옵션 거래를 금지하고 차액결제거래(CFD)의 레버리지 한도를 설정했습니다. 이 두 상품은 일반 투자자들의 자금을 꾸준히 빼앗아 가고 있었습니다. 당국이 암호화폐 시장의 가장 위험한 부분에도 똑같은 법적 권한을 행사할 수 있다는 것을 업계 관계자들은 모두 알고 있습니다.
규제 당국이 기대하는 만큼 경고의 효과가 나타나지 않고 있습니다. 유럽의 암호화폐 보유율은 계속 증가하고 있습니다. 유럽중앙은행(ECB) 조사에 따르면, 2024년 말 기준 유로존 가구의 9.7%가 암호화폐를 보유할 것으로 예상되며, 이는 2022년의 약 4%에서 크게 증가한 수치입니다. 금액으로 따지면 여전히 약 750억 유로(EU 가계 금융자산의 약 0.23%)에 불과하지만, 추세는 분명합니다. 더 많은 유럽인들이 암호화폐를 구매하고 있으며, 이것이 바로 유럽증권시장감독청(ESMA)이 시장 개입 권한을 유지하는 이유입니다.
ESMA는 어떻게 역외 암호화폐 허점을 막고 있는가
최근 가장 중대한 조치는 벌금 부과가 아니었습니다. 그것은 해외 거래소들이 수년간 의존해왔던 문을 닫게 하는 일련의 지침이었습니다.
핵심은 "역방향 권유"였습니다. 즉, 해외 플랫폼이 EU 시장에 마케팅을 하지 않았다는 주장인데, 고객이 해당 플랫폼으로 직접 유입되었다는 것입니다. 이 예외 조항은 제한적으로 사용될 경우 문제가 없지만, 사업 모델로 악용될 경우 EU 외 거래소들이 MiCA(유럽연합 일반거래법)를 무시하고 수백만 명의 유럽 고객에게 서비스를 제공할 수 있게 됩니다. 2025년 2월에 발표되어 2025년 4월 27일부터 시행된 ESMA(유럽증권시장감독청)의 역방향 권유 가이드라인은 이 예외 조항을 매우 제한적으로 해석합니다. 매끄러운 가입 절차, 현지화된 웹사이트 또는 EU 광고 캠페인은 고객이 우연히 유입된 것으로 간주되지 않습니다.
압력은 계속되고 있습니다. 2026년 4월 유럽증권시장감독청(ESMA)의 성명은 각국 당국에 질서 있는 사업 정리 절차를 시행하도록 촉구했습니다. MiCA 시행 이전 기업들이 계속 운영할 수 있도록 허용했던 EU 전역의 전환 기간, 즉 기존 기업 존속 유예 기간은 2026년 7월 1일에 종료됩니다. 그 이후에는 규칙이 간단합니다. 등록부에 등재되거나, EU 시장에서 퇴출되거나 둘 중 하나입니다. 당국은 의도적으로 규제 범위를 좁히고 있으며, 유럽 진출이 선택 사항이라고 생각했던 역외 플랫폼들은 이제 더 이상 선택 사항이 아니라는 사실을 깨닫고 있습니다.
ESMA가 암호화폐 사용자 및 개발자에게 의미하는 바는 무엇일까요?
사용자 입장에서 실질적인 해결책은 단 한 번의 클릭으로 플랫폼을 신뢰하기 전에 등록부를 확인하는 것입니다. 서비스가 EU 라이선스를 보유하고 있다고 주장한다면 MiCA 등록부에 나타나 있어야 합니다. 그렇지 않다면 해당 주장은 마케팅 전략으로 간주해야 합니다. 건설업체에게 가장 중요한 것은 바로 '패스포트'입니다. 하나의 국가 기관에서 발급받은 MiCA 라이선스로 27개의 개별 신청 절차 없이 EU 전역에 서비스를 제공할 수 있습니다. 이것이 바로 기업들이 MiCA 라이선스 취득 경쟁에 뛰어드는 가장 큰 이유입니다. 개인 투자자들은 더 많은 정보 공개, 명확한 불만 제기 절차, 표준화된 위험 경고를 누릴 수 있습니다. 하지만 자산 가치 유지를 보장받는 것은 아니며, ESMA는 그러한 보장을 암시하는 발언을 절대 하지 않습니다.
ESMA의 암호화폐 관련 권한은 무엇에 기반하는가?
ESMA의 암호화폐에 대한 권한은 구조적인 것입니다. ESMA는 직접 압수수색을 하거나 지갑을 동결하는 것이 아닙니다. ESMA는 다른 모든 기관이 시행하는 규칙을 제정하고, 누가 허용되고 누가 허용되지 않는지를 결정하는 목록을 관리합니다. 이 목록은 현재 4억 5천만 명에 달하는 사람들의 접근을 막는 관문 역할을 하고 있습니다. 향후 몇 년 동안 흥미로운 질문은 ESMA가 더 강경해질 것인가가 아니라, 수십 개의 국가 규제 기관이 실질적인 상업적 압력 속에서 동일한 규칙서를 적용하기 시작할 때 규제 수렴이 유지될 것인가 하는 점입니다. 유럽의 어떤 플랫폼으로든 송금하기 전에, 가장 먼저 해야 할 일은 지루한 절차이지만, 해당 플랫폼의 등록부를 확인하는 것입니다.
