유럽 증권시장국(ESMA)은 7월 8일에 최초로 허가받은 암호화폐 업체에 대한 감독 점검을 시작했습니다. 이번 감독은 EU 전역에서 수탁 서비스의 복원력을 중점적으로 검토합니다. 감독 시행은 MiCA 전면 시행과 유명 암호화폐 거래소 아센덱스(AscendEX, 이전 이름 비트맥스(BitMax))의 파산 직후 이루어진 조치입니다.
ESMA는 두 사건을 직접적으로 연결하지 않았습니다. 다만, 규제 당국은 이번 시점에서 실패한 암호화폐 수탁이 사용자에게 끼치는 피해를 직접 확인할 수 있게 되었습니다.
ESMA, 암호화폐의 가장 취약한 수탁 문제 집중 점검
ESMA는 7월 8일 보도자료에서 공동 감독 조치(CSA)를 통해 암호자산서비스제공업체(CASP)가 수탁 위험을 어떻게 관리하는지 평가할 것이라고 밝혔습니다. 각국 규제기관은 2026년 말부터 2027년 초까지 허가받은 업체 중 위험 기반으로 표본을 선정해 점검할 예정입니다.
이번 점검은 분산원장기술(DLT) 특유의 위험을 중점적으로 다룹니다. 감독관들은 거버넌스, 키 및 저장 관리, 거래 통제, 사고 감지, 스마트 컨트랙트 위험, 제3자 서비스업체 의존성 등을 점검합니다.
ESMA는 수년 동안 자산운용사 대상으로 이와 같은 전수 점검을 적용해 왔으며, 이제 암호화폐 분야까지 주요 유럽 감독 범위에 편입시키고 있습니다. 이번 점검은 금융업체에 2025년 1월부터 적용된 디지털 운영 복원력법(DORA)을 바탕으로 하고 있습니다.
점검 결과는 2027년 하반기에 ESMA 감독위원회에 제출될 종합 보고서에 반영됩니다. 업계 변호사들은 이미 집행 단계가 유럽의 신규 면허제 시장에 대한 실질적인 시험대가 될 것이라고 평가합니다.
YouTube 채널을 구독하시면 주요 인사 및 기자들이 제공하는 전문 분석을 시청할 수 있습니다
아센덱스 파산, 본 점검이 막고자 하는 문제 보여주다
암호화폐 거래소 아센덱스는 7월 6일 발표문에서 7월 1일자로 서비스를 중단했다고 밝혔습니다. MiCA, 투자유치 실패, 시장 압박을 이유로 들었습니다. 현재 모든 출금은 수동 심사를 거치며, 처리 일정이나 금액에 대한 보장은 없습니다.
아센덱스는 2021년 3월 22일에 비트맥스(BitMax.io)에서 아센덱스로 브랜드명을 변경했습니다.
조사자 잭엑스비티(ZachXBT)는 6월 26일 이 거래소에 경고를 했습니다. 그는 거래소의 핫월렛에 이더(ETH), 테더(USDT), 솔라나(SOL) 등 대형 암호화폐가 부족해 보였으며, 동시에 입금은 열려 있고 출금은 중단되었다고 밝혔습니다.
“그들의 공개 핫월렛에는 제가 확인한 수백만 달러의 사용자 청구에 상응하는 청산자산이 여전히 존재하지 않습니다.”라고 잭엑스비티가 텔레그램에서 작성했습니다.
X에서 저희를 팔로우하시면 실시간 최신 소식을 받아보실 수 있습니다
그는 피해를 입은 이용자들에게 수사기관과 규제당국에 신고할 것을 촉구했고, 공동 창립자인 조지(징) 차오를 지목했습니다.
아센덱스는 이번 점검 범위에 포함되지 않습니다. 점검은 허가받은 업체만 적용합니다. 하지만 아센덱스의 사례는 ESMA가 요구하는 기준을 지키지 못한 사례입니다.
ESMA는 6월 23일 성명에서 무허가 플랫폼에 대해 질서 있는 영업 종료를 안내했습니다. 수탁 서비스는 반드시 필요한 기간까지만 허용되며, 고객에게 명확한 종료 일정을 알려야 한다고 명시했습니다.
ESMA는 무허가 플랫폼 이용자들에게 자산을 허가받은 서비스 제공업체나 자체 보관지갑으로 이동하라고 권고했으며, 미카(MiCA) 보호가 없음을 경고했습니다.
아센덱스의 출금 동결로 이런 조처조차 이행할 수 없게 됐습니다. 고립된 이용자들은 규제 당국이 허가받은 업체에게 입증을 요구하는 바로 그 수탁 실패를 보여주고 있습니다.
이 거래소는 이미 비슷한 경험을 한 바 있습니다. 보안업체 펙실드(PeckShield)에 따르면, 2021년 12월 핫월렛 해킹으로 7,770만 달러 피해를 입은 바 있습니다. 당시 아센덱스는 전액 보상을 약속했습니다. 그러나 현재는 어떠한 보장도 내놓지 않고 있습니다.
면허 진입장벽에서 집행 단계로
미카(MiCA) 최종 기한으로 경쟁자는 대폭 줄었습니다. 기존에 등록된 암호화폐 업체 1,200곳 중 약 210곳만이 실제로 허가를 받았습니다. EU 전역에서 거래소 라이선스를 보유한 플랫폼은 14곳에 불과한 것으로 알려졌습니다.
대형 거래소들은 차례로 유럽을 떠났습니다. 바이낸스는 3년 만에 최대 규모 출금이 발생했고, EU 시장에서 철수했습니다. 바이빗은 유럽 이용자 접근을 제한하기 시작했습니다. 두 곳 모두 출금은 정상 처리했습니다.
과거 기록을 보면, 파산 사례의 진상 조사에서 의외로 실질적 실익이 있었습니다. 셀시우스(Celsius)는 2022년 파산 전 극심한 시장상황을 탓했고, 블록필스(BlockFills)는 올해 출금 중단 후에 7,500만 달러의 부족분을 공개했습니다. 아센덱스는 금융 규제를 핑계로 삼았지만, 실제론 월렛 잔고가 바닥났습니다.
ESMA의 종합 점검 결과는 2027년 말까지 발표되지 않습니다. 그때까지는 ‘종이 위의 수탁 규정’이 실제로 아센덱스 같은 사태를 막을 수 있는지 여부가 계속해서 남아 있는 과제로 남습니다.
