가상자산사업자 규제, FIU 신고부터 자금세탁방지·이용자 보호 의무까지
가상자산의 매매·교환·이전·보관·관리 또는 거래 중개 등을 영업으로 하는 경우 사업구조에 따라 가상자산사업자로 분류되어 FIU 신고와 자금세탁방지 규제를 적용받을 수 있습니다. 신고 이후에도 이용자 예치금 보호, 가상자산 분리보관, 이상거래 감시와 불공정거래 방지 등 지속적인 규제준수가 필요합니다.
가상자산의 매매·교환·이전·보관·관리 또는 거래 중개 등을 영업으로 하는 사업자는 사업구조에 따라 가상자산사업자로 분류되어 금융정보분석원 신고와 자금세탁방지 규제를 적용받을 수 있습니다. 신고 이후에도 이용자 예치금 보호, 가상자산 분리보관, 이상거래 감시와 불공정거래 방지 등 지속적인 규제준수가 요구됩니다.
가상자산사업자 규제는 특정금융정보법과 가상자산 이용자 보호 등에 관한 법률을 중심으로 구성됩니다. 전자는 사업자 신고와 고객확인·의심거래보고 등 자금세탁방지 체계를 규율하고, 후자는 이용자 자산 보호와 미공개중요정보 이용·시세조종 등 불공정거래를 규제합니다.
1. 어떤 사업이 가상자산사업자에 해당할까
법률상 가상자산사업자는 가상자산 매매, 다른 가상자산과의 교환, 일정한 이전행위, 보관·관리 또는 매매·교환의 중개·알선·대행을 영업으로 하는 자를 의미합니다. 따라서 명칭이 거래소나 지갑업체가 아니더라도 실질적인 서비스 구조가 이에 해당하면 규제를 검토해야 합니다.
| 사업유형 | 주요 규제 검토사항 |
|---|---|
| 가상자산 거래소 | 매매·교환 중개, 원화 입출금과 이용자 자산보호 |
| 보관·지갑 서비스 | 이용자 가상자산을 실질적으로 보관·관리하는지 |
| 이전·중개 서비스 | 가상자산 이전이나 거래를 영업적으로 대행하는지 |
| 플랫폼·핀테크 | 단순 기술제공인지 규제대상 가상자산 영업인지 구분 |
2. FIU 신고 없이 영업할 수 없습니다
특정금융정보법상 가상자산사업자는 영업을 하기 위해 금융정보분석원장에게 사업자 신고를 해야 합니다. 신고 단계에서는 상호·대표자·사업장뿐 아니라 정보보호관리체계 인증, 실명확인이 가능한 입출금계정 등 사업형태에 따라 요구되는 요건을 갖추었는지가 심사됩니다.
신고가 수리된 이후에도 유효기간 관리가 필요합니다. 현행 시행령상 신고 유효기간은 수리일부터 3년이며, 갱신하려는 사업자는 원칙적으로 유효기간 만료 45일 전까지 갱신신고서를 제출해야 합니다.
신고·갱신 단계 주요 확인사항
정보보호관리체계 인증 유지 여부
원화거래 사업자의 실명확인 입출금계정 요건
대표자·사업장·서비스 구조의 변경 여부
신고 유효기간과 갱신신고 일정 관리
3. 자금세탁방지와 고객확인 체계가 필요합니다
가상자산사업자는 신고를 마친 뒤에도 고객별 거래내역을 분리해 관리하고 특정금융정보법상 자금세탁방지 의무를 이행해야 합니다. 고객확인, 의심거래보고와 거래정보 관리 등 업무를 실제 서비스에 반영해야 하며 형식적인 내부규정만 두는 것으로는 충분하지 않습니다.
법인고객이나 고위험 고객, 해외와 연결된 거래에서는 실제 소유자와 거래목적을 확인하고 비정상적인 거래패턴이 발생하는지 모니터링할 필요가 있습니다. 내부통제 담당자의 역할, 이상거래 검토와 보고과정을 기록으로 남기는 것도 중요합니다.
주의할 점
사업자 신고가 수리되었다고 해서 이후 규제준수 의무까지 면제되는 것은 아닙니다. 고객확인·자금세탁방지와 이용자 보호체계가 실제로 작동하는지 지속적으로 관리해야 합니다.
4. 이용자 예치금과 가상자산을 분리해 보호해야 합니다
가상자산 이용자 보호법에 따라 사업자는 이용자로부터 받은 예치금을 고유재산과 분리하여 은행 등 법령에서 정한 관리기관에 예치 또는 신탁해야 합니다. 시행령은 이용자별 예치금 총액의 100% 이상을 예치·신탁하도록 정하고 있습니다.
이용자의 가상자산 역시 사업자 보유분과 분리하여 관리하고, 이용자에게 위탁받은 것과 동일한 종류와 수량을 실질적으로 보유해야 합니다. 이용자 가상자산 중 법령과 감독규정에서 정한 비율 이상은 인터넷과 분리된 환경에서 안전하게 보관해야 합니다.
해킹이나 전산장애로 이용자에게 손해가 발생할 가능성에 대비하여 보험·공제에 가입하거나 준비금을 적립하는 조치도 필요합니다. 거래기록은 거래관계가 종료한 때부터 법에서 정한 기간 동안 보존해야 하므로 시스템 설계 단계부터 보존정책을 반영할 필요가 있습니다.
5. 불공정거래와 금융당국 검사에도 대비해야 합니다
가상자산 이용자 보호법은 미공개중요정보 이용, 시세조종과 부정거래 등 가상자산시장의 불공정거래를 금지합니다. 거래소와 사업자는 이상거래를 상시 감시하고 불공정거래가 의심되는 경우 법령에 따른 조치를 취할 수 있는 내부절차를 갖추어야 합니다.
금융위원회와 금융감독원은 가상자산사업자의 이용자 보호의무와 거래질서 관련 업무를 검사할 수 있고, 필요한 자료제출을 요구할 수 있습니다. 검사에서는 이용자 예치금, 보관지갑, 이상거래 감시, 이해상충 관리와 사고 대응체계 등이 확인대상이 될 수 있습니다.
미공개중요정보 이용이나 시세조종 등 중대한 위반은 형사처벌과 과징금으로 이어질 수 있으므로 임직원 개인의 거래내역과 정보접근 권한도 함께 관리해야 합니다. 조사 이후 거래자료나 전산로그를 수정·삭제하는 방식으로 대응해서는 안 됩니다.
6. 가상자산사업자 규제 대응 절차
STEP 1
사업모델의 규제대상 여부를 분석합니다
매매·교환·이전·보관·중개 중 어떤 가상자산 영업에 해당하는지 확인합니다.
STEP 2
신고요건과 내부통제를 준비합니다
정보보호, 실명계정, 고객확인과 자금세탁방지 체계를 정비합니다.
STEP 3
FIU 신고와 갱신을 관리합니다
최초 신고뿐 아니라 변경신고와 3년 유효기간에 따른 갱신일정을 관리합니다.
STEP 4
이용자 자산과 거래시스템을 관리합니다
예치금 분리관리, 가상자산 보관, 사고보상과 거래기록 보존체계를 운영합니다.
STEP 5
검사·제재와 불공정거래 조사에 대응합니다
원본자료를 보전하고 위반 여부, 책임주체와 개선조치를 구분하여 소명합니다.
특히 2026년 8월 20일부터는 특정금융정보법 개정에 따라 가상자산사업자의 대주주와 관련된 신고·심사기준 등이 강화될 예정이므로 신규 진입이나 신고 갱신을 준비하는 사업자는 개정법 적용 여부까지 함께 확인할 필요가 있습니다.
공식 참고자료
국가법령정보센터, 특정 금융거래정보의 보고 및 이용 등에 관한 법률 제7조 가상자산사업자 신고
국가법령정보센터, 특정 금융거래정보의 보고 및 이용 등에 관한 법률 시행령상 신고·갱신 관련 규정
국가법령정보센터, 가상자산 이용자 보호 등에 관한 법률 제6조부터 제9조까지 이용자 자산 보호
국가법령정보센터, 가상자산 이용자 보호 등에 관한 법률 제10조 불공정거래행위 등 금지
국가법령정보센터, 가상자산 이용자 보호 등에 관한 법률 제13조·제14조 감독·검사 및 불공정거래 조사
금융정보분석원, 가상자산사업자 신고 및 신고수리 현황 안내
가상자산사업자 규제는 사업자 신고만으로 끝나지 않고 자금세탁방지, 이용자 자산보호와 불공정거래 감시가 지속적으로 연결됩니다.
사업모델 단계에서 가상자산사업자 해당 여부를 확인하고 신고·갱신, 고객확인, 예치금·가상자산 분리보관과 검사 대응체계를 함께 구축하는 것이 중요합니다.
