암호화폐 라이센스의 MiCA 신속 통로: OKX, BVNK가 왜 몰타를 선택했는가

핵심 관점

1. MiCA 첫 라이센스는 어디에? 몰타가 자주 선택되는 이유

MiCA는 이미 전면 발효되었습니다. EU에서 암호화 사업을 하려면 CASP 승인을 받아야 합니다. 하지만 문제가 생겼습니다: 27개 회원국과 3개 EEA 국가가 모두 CASP를 발급할 수 있는데, 첫 라이센스는 어디에 두어야 할까요? 이것이 기업이 실제로 해야 할 선택 문제입니다. MiCA는 통일된 프레임워크가 맞지만, 각 회원국의 실행 기준에는 큰 차이가 있습니다.

프랑스 AMF: 심사가 유명하게 엄격하여, OKX는 기준이 너무 엄격하여 프랑스 시장을 포기했습니다;
독일 BaFin: 자신이 발급하는 것은 "즉시 효력이 있는 공식 라이센스"라고 강조하며, 일부 사법 관할권의 "원칙적 승인"이 아니라고 합니다. 또한 KWG 은행법과 WpHG 증권 거래법이 CASP 위에 겹쳐져 있어, RWA 토큰화 증권이 포함되면 추가로 투자 회사 라이센스를 받아야 합니다;
네덜란드 AFM과 DNB: 이중 규제, CASP 승인에는 두 기관의 조정이 필요하며, Crypto.com은 라이센스 없이 운영하여 AFM의 경고 목록에 올라갔습니다.

老成이 MiCA의 배경을 간단히 보충하겠습니다: 2020년 9월 유럽연합 집행위원회가 처음으로 제안을 했고, 2023년 4월 유럽 의회가 공식적으로 통과시켰으며, 2024년 6월에 전면 발효됩니다. 이는 유럽연합이 암호 자산 서비스 제공자, 스테이블코인 발행, 수탁, 거래 및 관련 규정 준수를 위해 수립한 통일된 규제 프레임워크로, 전체 유럽 시장이 단일 규칙 체계를 형성하는 것을 목표로 합니다. 프레임워크는 통일되지만, 각 국가에서 어떻게 실행되는지는 차이가 발생합니다.

바로 이러한 배경에서 몰타가 주목받고 있습니다. 먼저 명확히 해야 할 전제가 있습니다: MiCA 하의 패스포팅 메커니즘은 간단히 말해 "라이센스 통행증"으로, 어떤 회원국에서 승인을 받으면 이를 바탕으로 다른 EU/EEA 시장으로 서비스를 확장할 수 있습니다. 이는 패스포팅이 모든 EU 회원국이 공유하는 메커니즘임을 의미합니다.

그렇다면 왜 기업들은 여전히 몰타를 선호할까요? 첫 라이센스가 어느 나라에 있느냐는 전체 EU 사업의 시작 경로와 효율성을 직접적으로 결정합니다. 老成이 분석한 바에 따르면, 주로 다음 세 가지 이유가 있습니다:

시장 인식 관성: 유럽 암호 사업을 하려면 몰타가 가장 자주 언급되는 출발점으로, 이 태그 자체가 기업, 투자자 및 파트너 간의 커뮤니케이션 비용을 낮춥니다.
규제 경로 성숙: 몰타는 일찍이 VFA 시스템을 갖추었고, 이후 MiCA/CASP로 안정적으로 전환하였으며, 규제 기관, 서비스 제공자, 법률 자문이 암호 사업에 더 익숙합니다. 이러한 "숙련도" 자체가 장점입니다.
사업 조합의 진입점으로 더 적합: 거래소, 수탁, 환전, 주문 실행 등 CASP에 포함될 수 있는 사업이 몰타에서 더 쉽게 통합되어 완전한 이야기를 구성할 수 있으며, 이후 패스포팅을 통해 전체 EU로 사업을 확장할 수 있습니다.

2. OKX 등 암호 대기업들이 몰타에 몰려 있지만, 시장 논란도 무시할 수 없다

몰타가 시장에서 자주 언급되는 이유는 여러 주요 기업의 규정 준수 지점을 이미 수용했기 때문이며, 이러한 기업의 운영 방식은 조합이 어떻게 이루어지는지를 잘 보여줍니다.

OKX: 2025년 2월에 MiCA 사전 승인을 받은 최초의 글로벌 거래소가 되었으며, 몰타를 EEA를 위한 유럽 중심지로 삼겠다고 명확히 밝혔습니다. 2026년 2월, OKX는 몰타에서 결제 기관(PI) 라이센스를 취득하여 스테이블코인 관련 결제 서비스가 MiCA 및 PSD2의 프레임워크 하에서 계속 진행될 수 있도록 했습니다. 여기서 주목할 점은 OKX가 받은 것은 만능 라이센스가 아니라 CASP + PI의 조합이라는 것입니다. 이는 CASP가 무엇을 할 수 있고, 무엇을 포함하지 않는지를 잘 보여줍니다.
Crypto.com: 더 일찍인 2021년 7월에 몰타에서 VFA 제3종 라이센스와 전자 화폐 기관(EMI) 허가를 취득하여, 몰타가 거래소 관련 사업뿐만 아니라 결제, 카드 발급 및 은행 송금 등 관련 규정 준수도 수용할 수 있음을 보여줍니다.
BVNK: 2026년 2월, 스테이블코인 결제 인프라 회사 BVNK는 몰타 금융 서비스 관리국(MFSA)으로부터 MiCA 프레임워크 하의 CASP 라이센스를 받았으며, 이는 이 경로가 거래소에만 국한되지 않고 스테이블코인 결제 및 기타 디지털 자산 인프라 기업에도 적용될 수 있음을 추가로 설명합니다.

하지만 논란도 분명합니다.

몰타에 대한 의문은 "심사가 충분히 엄격한가"라는 핵심입니다. EU 차원과 시장에서는 서로 다른 회원국의 심사 기준 차이가 너무 크면 규제 차익이 발생할 것이라고 우려합니다: 기업들은 더 빠르고, 더 느슨한 사법 관할권에서 첫 라이센스를 완료한 후, 패스포팅을 통해 전체 유럽으로 확장하려고 할 것입니다.

2025년, ESMA(유럽 증권 및 시장 관리국)는 몰타의 MiCA 승인을 동종 업계에서 검토했으며, 일부 CASP가 문제가 완전히 정리되지 않은 상태에서도 승인되었다고 의문을 제기했습니다. 시장의 평가는 더 직접적이며, 이러한 신속한 승인을 "주문형 발급"에 비유하는 의견도 있으며, 편리함이 증가하는 동시에 MiCA의 통일된 규제의 엄격성을 약화시킬 수 있다고 주장합니다.

3. "블록체인 섬" 몰타의 현재 규제 정책

MiCA가 이미 전면 발효된 배경에서, 현재 몰타의 규제 체계도 이 통일된 프레임워크와 연결되었습니다.

법적 프레임워크 개요:

몰타의 암호 규제 주축은 초기 VFA 시대에서 MiCA/CASP 체계로 전환되었습니다.
EU의 《Regulation (EU) 2023/1114》는 암호 자산 발행, 공개 발행, 거래 및 관련 서비스의 기본 규칙을 통일했습니다.
몰타는 《Markets in Crypto-Assets Act, 2024》를 통해 이 프레임워크를 자국 법률로 구체화했습니다.
MFSA는 주관 기관으로, 승인 및 지속적인 규제를 담당합니다.

몰타의 현재 규제 중점은 CASP, ART, 백서 통지 및 지속 의무를 중심으로 전개됩니다. 핵심 요구 사항 측면에서, MFSA의 MiCA 규칙집은 신청 및 승인, 거버넌스 구조, 자본 및 보장, 고객 자산 보호, 아웃소싱 관리, 정보 공개, 지속 보고 및 승인 종료 등의 내용을 명확히 기재하고 있습니다. 간단히 말해, 몰타는 더 이상 "지역 단독 규칙"이 아니라 EU 통일 프레임워크와 연결되어 일관성과 국경 간 실행 가능성을 강조합니다.

위치 측면에서, 몰타는 MiCA 체계에서의 역할이 매우 명확합니다: 암호 사업 조합의 출발점으로 가장 자주 언급되는 회원국입니다. 이러한 "진입형 위치"는 패스포팅의 통로 속성에서 주로 가치를 가져오며, 지역 시장 자체에서 오는 것이 아닙니다. 기업들이 몰타를 선택하는 이유는 여기서 출발하여 전체 EU로 사업을 확장할 수 있기 때문입니다.

구체적으로 보면, 몰타의 진입형 위치는 세 가지 측면에서 나타납니다:

CASP 승인은 다수 서비스 통합 지원: 하나의 CASP 승인은 신청 시 여러 서비스 유형을 명시할 수 있으며, 승인 후 하나의 라이센스가 이를 포함합니다. 비교하자면, 헝가리 등 회원국은 여러 종류의 사업이 포함될 경우 다중 경로 병행 승인을 받아야 하며, 전체 주기가 9-18개월로 늘어날 수 있지만, 몰타는 단일 CASP 경로를 통해 보통 6-12개월이 걸립니다.
추가 승인은 동일 사법 관할권에서 병행 진행 가능: CASP가 포함되지 않는 사업, 예를 들어 스테이블코인 발행은 ART 발행자 승인이 필요하고, 결제 서비스는 PI/EMI 라이센스가 필요하지만, 몰타에서는 이에 대한 신청 경로가 있으며 CASP와 동시 진행이 가능합니다. OKX의 CASP + PI 조합이 바로 이러한 예입니다.
지원 생태계가 이미 형성됨: 몰타는 VFA 시대부터 암호 규제 경험을 축적해 왔으며, 현지의 법률 자문, 규정 준수 자문, 감사 기관이 암호 사업에 매우 익숙합니다. 이러한 "숙련도"는 실제로 큰 편의를 제공합니다.

하지만 솔직히 말하자면, MiCA는 통일된 프레임워크이며, 몰타는 슈퍼 라이센스가 없습니다. 그 장점은 경로 통합의 효율성과 지원 생태계의 성숙도에 있습니다. 그렇기 때문에 몰타의 규제 평판은 확대되어 검토됩니다: 일단 승인 기준이 너무 빠르거나 느슨하다고 여겨지면, 외부에서는 MiCA의 통일된 규제의 엄격성을 약화시킬 것인지 의문을 제기할 것입니다. 진입점이 중요할수록, 검토는 더 엄격해지는 것은 필연적입니다.

4. CASP 승인 범위 및 신청 절차

몰타의 《Markets in Crypto-Assets Act》 및 MFSA가 2025년에 발표한 MiCA 규칙집과 신청 공고에 따르면, 새로운 신청자는 MiCA 프레임워크에 따라 MFSA에 승인 신청을 제출해야 하며; 2024년 12월 30일 이전에 현지에서 VFA 라이센스를 보유한 주체는 전환 조치와 간소화된 절차가 있습니다.

(1) CASP가 무엇을 포함하고, 무엇을 포함하지 않는가

이것은 많은 친구들이 혼동하는 부분으로, 老成은 신청 절차를 설명하기 전에 명확히 할 필요가 있다고 생각합니다.

CASP 승인은 "암호 자산 서비스"를 대상으로 하며, 하나의 CASP 승인은 신청 시 여러 서비스 유형을 명시할 수 있으며, 승인 후 하나의 라이센스가 이를 포함합니다. MiCA는 9개 항목을 명시했습니다: 거래 플랫폼 운영, 수탁 및 관리, 환전, 주문 실행, 주문 수신 및 전달, 포트폴리오 관리, 암호 자산 상담, 토큰 배치(Placing), 송금 서비스.

이러한 서비스 조합이 어떤 사업을 지원할 수 있을까요?

암호 거래소: 거래 플랫폼 운영 + 수탁 + 환전 + 주문 실행, CASP 하나의 라이센스가 이를 포함할 수 있습니다.
지갑 및 수탁 서비스: 수탁 + 송금 서비스, 사용자 자산 보관 및 체인 상 이동이 가능합니다.
스테이블코인 송금 및 환전: 스테이블코인을 발행하지 않고, 스테이블코인의 수탁, 송금 및 환전만 제공하면 CASP로 충분합니다.
RWA 토큰의 거래 및 수탁: RWA 토큰이 MiCA 프레임워크 하의 암호 자산으로 분류된다면 (MiFID II 증권이 아닌 경우), CASP는 거래 및 수탁을 포함할 수 있습니다.

하지만 다음 사업은 CASP가 포함되지 않습니다:

스테이블코인 발행: 자산 참조 토큰(ART) 발행은 별도의 ART 발행자 승인이 필요하며; 단일 법정 화폐에 고정된 전자 화폐 토큰(EMT) 발행은 라이센스를 보유한 EMI 또는 신용 기관만 수행할 수 있습니다.
결제 서비스: 법정 화폐 및 스테이블코인 결제와 관련된 사업은 PSD2 프레임워크 하의 PI(결제 기관) 또는 EMI 라이센스가 필요합니다.
RWA 토큰: 토큰 분류에 따라 다릅니다. MiFID II 하의 금융 도구로 인정되면 MiCA 범위를 완전히 벗어나 투자 회사 라이센스가 필요합니다; ART로 분류되면 ART 발행자 승인이 필요합니다.

다시 말해, "거래소 + 스테이블코인 발행 + 결제"의 전체 스택 사업을 하려면 하나의 CASP로는 해결할 수 없습니다. OKX가 CASP와 PI를 함께 취득한 이유가 바로 이 때문입니다. 하지만 "거래, 수탁, 환전"과 같은 순수 CASP 서비스만 한다면, 하나의 라이센스가 신청 시 한 번에 포함될 수 있습니다.

(2) 신청 절차 및 규제 핵심 요구 사항

전체 신청은 세 단계로 나눌 수 있습니다: 초기 준비, 공식 제출, 심사 및 승인.

첫 번째 단계: 초기 준비

이 단계의 핵심은 방향을 정하고, 신청 전의 하드 조건을 먼저 이행하는 것입니다.

사업 범위 정의: 먼저 사업에 필요한 승인을 판단합니다. 순수 CASP 서비스인지, CASP + ART 발행자 승인, CASP + PI/EMI 조합인지. 서로 다른 조합이 이후의 신청 경로와 자본 요구 사항을 결정합니다.
자본 요구 사항 확인: CASP 서비스 유형에 따라 최소 자본은 대략 세 가지로 나뉩니다:

€50,000: 주문 수신 및 전달, 암호 자산 상담
€125,000: 주문 실행, 토큰 배치, 포트폴리오 관리
€150,000: 거래 플랫폼 운영, 수탁 서비스
(ART 발행자 승인이나 EMI 라이센스가 필요하다면, 자본 요구 사항은 더 높아질 수 있습니다. 예를 들어 EMI의 최소 자본 기준은 약 €350,000입니다. MFSA는 자금 출처, 구조 및 지속 가능성을 검토합니다.)

현지 법인 및 거버넌스 구조 구축: 몰타에 회사를 등록하고, 은행 계좌를 개설하며, 이사 및 회사 비서를 임명합니다. CASP는 실제 사무실 주소(Real Office)가 필요하며, 현장 규제 검사를 받을 수 있어야 합니다.

고위 임원 요구 사항: 관련 경험이 있는 고위 임원 최소 2명, 그 중 최소 1명은 몰타 거주자여야 합니다.
핵심 직책: 일반적으로 Compliance Officer, MLRO, Risk Manager, Internal Auditor를 배치해야 합니다.
직원 규모: 라이센스를 받은 후 6개월 이내에 회사는 최소 10명의 직원을 보유해야 하며, 몰타 내에서 실제로 근무해야 합니다.

신청 자료 준비: 사업 계획, 재무 예측, 핵심 직책 배치, 거버넌스 구조, AML/CFT 및 기술 배치, 아웃소싱 및 통제 메커니즘.

두 번째 단계: 공식 제출

의향서 제출(Statement of Intent): 공식 신청 전에 MFSA에 의향서를 제출하여 신청할 사업 유형과 서비스 범위를 설명합니다.
정식 신청 패키지 제출: MFSA가 지정한 CASP 신청 양식을 작성하고, 모든 지원 문서 및 신청 수수료와 함께 제출합니다.
완전성 검사: MFSA는 신청서를 받은 후 완전성 검사를 수행하며, 누락된 부분은 보완을 요구합니다.

세 번째 단계: 심사 및 승인

실질 심사: MiCA 규칙에 따라 항목별로 심사합니다.
핵심 직책 적합성 평가 및 면접: 이사, 규정 준수 책임자 등 핵심 인물에 대한 배경 조사 및 면접을 진행합니다.
질의 및 보완: 응답 속도와 품질이 승인 진행에 직접적인 영향을 미칩니다.
원칙적 승인(In-Principle Approval): 사전 라이센스 조건이 부여됩니다.
정식 라이센스 및 개업 전 조건: 사전 라이센스 조건이 충족된 후 발급되며, 후속 라이센스 조건이 추가될 수 있습니다.

(3) 몰타 승인에서 EU 패스포팅까지

몰타 MFSA의 MiCA 승인을 받은 후, 패스포팅 메커니즘을 통해 다른 EEA 시장에 빠르게 진입할 수 있습니다. 실제로는 목표 회원국의 규제 기관에 통지를 제출하면 운영을 시작할 수 있어, 시간이 많이 절약됩니다.

하지만 반드시 거쳐야 할 단계는 생략할 수 없습니다. 각 EEA 시장에 진입하기 전에 통지 및 실행 조치를 완료해야 하며, 일부 국가에서는 현지화 요구가 추가될 수 있습니다. 또한, 패스포팅 자격은 영구적이지 않습니다. 문제가 발생하면 (예: AML에 큰 문제가 생기거나 MFSA가 승인을 철회하는 경우), 몰타 라이센스가 철회될 수 있을 뿐만 아니라 다른 EEA 시장의 운영 권한도 영향을 받을 수 있습니다.