글로벌 규제의 무게중심이 이동하면서 암호화폐 거래소들의 ‘운영 방식’이 먼저 바뀌고 있다. 미국에서는 미 하원이 디지털 디지털자산 감독 체계를 정리하려는 CLARITY 법안을 통과시키며 업계의 관할 불확실성 해소에 속도를 냈고, 유럽연합은 MiCAR 시행을 축으로 통합 규제 틀을 굳히는 중이다. 한국과 싱가포르, 홍콩 등 아시아 주요 시장도 투자자 보호와 자금세탁방지(AML) 기준을 강화하며 규정 준수 비용이 ‘사업 경쟁력’의 일부가 됐다.
이 변화는 단순히 컴플라이언스 부서의 업무 증가에 그치지 않는다. 서비스 조정이 상장 심사, 스테이블코인 취급, 국경 간 고객 유치, 그리고 블록체인 기반 결제 실험까지 번지고 있기 때문이다. 한 국내 거래소 임원은 최근 내부 회의에서 “이제는 신규 기능을 출시할 때 ‘가능한가’보다 ‘규제 환경에서 지속 가능한가’를 먼저 묻는다”고 말한다. 규제차익을 노린 빠른 확장 모델이 흔들리는 지금, 거래소들은 어디에서 어떤 고객을 대상으로 어떤 상품을 제공할지 다시 설계하고 있다.
미국 CLARITY 법안 통과가 거래소 규제 환경을 바꾸는 방식
미국 하원은 17일(현지시간) CLARITY 법안을 통과시키며 디지털 자산 산업의 규제 불확실성을 줄이겠다는 입장을 분명히 했다. 법안의 핵심은 증권거래위원회(SEC)와 상품선물거래위원회(CFTC)의 역할을 구분하고, 토큰과 분산형 네트워크의 정의를 법에 담아 감독의 기준선을 세우는 데 있다. 그동안 미국 시장은 연방과 주 규정이 엇갈리고, 어떤 자산이 증권에 해당하는지 해석이 충돌하면서 거래소 운영 리스크가 상수처럼 따라붙었다.
업계는 이번 입법을 ‘집행 중심’에서 ‘규칙 중심’으로 이동하려는 신호로 받아들이고 있다. 암호화폐 혁신 위원회(CCI)의 지훈 킴은 벤징가에 보낸 메모에서 이 법안을 미국 혁신과 경제 리더십의 이정표로 평가하며, 투자자 보호와 개발자들의 예측 가능성을 동시에 언급했다. 거래소 입장에서는 상장 및 판매 구조를 설계할 때, SEC와 CFTC 중 누구의 감독을 받는지에 따라 공시, 고객 적합성, 내부통제 범위가 달라질 수 있어 ‘규정의 지도’가 곧 비용 구조가 된다.
다만 법안은 상원 심사를 남겨두고 있다. 그럼에도 거래소들은 이미 선제적으로 문서화와 내부통제 체계를 재점검하는 분위기다. 규제 해석에 따라 소송과 집행 리스크가 출렁였던 과거의 교훈은 여전하다. 관련 흐름은 SEC 관련 암호화폐 소송 흐름처럼 시장의 긴장도를 높였던 이슈들과도 맞물린다. 결국 미국발 기준 정립이 현실화될수록, 글로벌 거래소의 서비스 설계는 ‘미국을 통과할 수 있는가’라는 질문을 피하기 어려워진다.
EU MiCAR와 아시아 AML 강화가 거래소 서비스 조정을 압박한다
유럽연합은 MiCAR을 본격 시행하며 스테이블코인을 포함한 광범위한 자산군을 규율하는 체계로 이동하고 있다. 다만 회원국별 세부 적용 속도와 과도기 조항 차이로, 일정 기간 ‘법적 공백’이 생길 여지가 있다는 지적도 이어진다. 그 틈은 신생 사업자에게 단기 기회가 될 수 있지만, 장기적으로는 동일 기능·동일 위험·동일 규제라는 국제 원칙이 확산되며 좁아지는 흐름이다.
아시아에서는 한국이 실명확인과 투자자 보호, AML을 축으로 거래소 관리 강도를 높여 왔고, 싱가포르는 디지털 토큰 서비스 공급자(DTSP)에 대한 라이선스 기준을 강화하며 해외 고객 대상 영업을 사실상 제한하는 방향을 취해왔다. 홍콩 역시 라이선스 제도 안에서 거래소의 운영 요건을 촘촘히 요구한다. 거래소들이 “기능을 늘리는 경쟁”에서 “규정에 맞는 기능만 남기는 선택”으로 기조를 바꾸는 이유다.
이 과정에서 서비스 조정의 실체는 구체적이다. 예컨대 상장 심사 기준을 높이거나, 특정 국가 이용자에게는 파생상품·레버리지 제공을 제한하고, 지갑 송금 한도와 이상거래 탐지 로직을 강화하는 식이다. 내부 통제의 무게가 커지면서, 조직 내 마찰도 드러난다. 컴플라이언스 강화가 성장 전략과 충돌할 때 어떤 갈등이 생기는지는 바이낸스 내부 컴플라이언스 갈등처럼 업계에서 반복적으로 관측되는 주제다.
규제차익 축소와 해킹 증가가 거래소 비즈니스 모델을 재편한다
국가별 규제 강도 차이는 한동안 ‘규제차익’이라는 이름으로 사업 확장의 지름길처럼 활용됐다. 법인을 케이맨이나 BVI 등에 두거나, 유럽 내 과도기 구간을 활용해 상대적으로 규제가 느슨한 관할에서 서비스를 시작한 뒤 글로벌로 확장하는 방식이 대표적이다. 스테이블코인 발행, 글로벌 송금, NFT·DeFi 개발이 이런 경로를 택해 왔다.
하지만 국제 공조가 강화되면서 차익을 노리는 공간은 줄고 있다. FATF, FSB, IOSCO 등 국제 협의체의 표준화 압박이 커지고, 각국이 ‘규제의 정합성’을 맞추기 시작하면, 규정이 약한 지역을 기반으로 한 모델은 언제든 운영 중단이나 자산 동결 같은 리스크에 노출될 수 있다. 거래소들이 최근 들어 이용자 자산 분리 보관, 외부 감사, 리스크 공시 등 신뢰 장치를 전면에 두는 배경이다.
보안 변수도 무시하기 어렵다. 자료에 따르면 2025년 상반기 기준 글로벌 암호화폐 해킹 피해액이 21억 달러를 넘겼고, 일부 지역은 국제 범죄의 거점으로 지목됐다. 규제 기준이 느슨한 곳일수록 AML 공백과 보안 취약점이 겹치며 피해가 커질 수 있다는 우려가 반복된다. 결국 거래소의 서비스 조정은 ‘법적 요구’뿐 아니라 ‘사이버 리스크’ 대응과도 결합하고, 이는 금융권과의 연결을 추진하는 블록체인 기반 결제 실험에도 그대로 반영된다.
미국 하원의 CLARITY 법안이 상원 문턱을 넘을지, MiCAR의 과도기 혼선이 얼마나 빨리 정리될지는 거래소 전략에 직접적인 변수가 된다. 다만 방향은 분명하다. 규제 강화가 이어지는 환경에서 살아남는 거래소는 더 많은 코인을 나열하는 곳이 아니라, 금융 수준의 내부통제와 기술·보안을 함께 갖춘 곳이 될 가능성이 커지고 있다.
