2026년 수탁·AML 강화로 바뀐 가상자산 관리 기준
스위스가 2026년 1월부터 암호화폐 규제의 무게중심을 '거래 허용'에서 '보관 책임과 자금 흐름 추적'으로 옮겼다. 비트코인이나 이더리움 가격보다 덜 눈에 띄지만 일반 투자자에게는 더 직접적인 변화다.
해외 지갑에 코인을 맡기거나 스위스 소재 수탁기관을 이용하는 사람은 자산 보관 방식, 거래 보고, 세금 정보 교환 가능성을 함께 따져야 하는 환경을 맞았다. 핵심은 명확하다. 스위스 금융시장감독청(FINMA)은 2026년 1월 12일 '암호화폐 기반 자산 수탁에 관한 지침 01/2026'을 발표해 수탁기관의 기술 역량, 인프라, 책임 배분 기준을 끌어올렸다.
이어 2026년 4~5월 자금세탁방지조례(AMLO-FINMA)를 손질해 가상자산서비스제공자(VASP), 스테이킹, 탈중앙화금융(DeFi) 관문 서비스까지 감독 범위를 넓혔다. 스위스가 택한 길은 암호화폐를 예외적 실험으로 취급하지 않고 금융 소비자 보호와 세금 행정 안으로 편입하는 방식이다.
이 변화는 한국 독자에게도 먼 나라 이야기가 아니다. 스위스는 Baerkarrer.ch, VLO Law Firm 등 전문 법률 기관과 글로벌 금융기관이 동시에 암호화폐 관련 사업을 영위하는 대표적 금융 허브로 국제 금융 업계에서 평가받는다. 국내 투자자가 직접 스위스 계좌를 열지 않더라도 글로벌 거래소, 수탁사, 펀드 구조를 통해 스위스 규제의 영향을 받을 수 있다.
특히 개인이 체감할 대목은 세 가지다. 자산을 맡긴 기관이 파산했을 때 내 코인을 별도로 보호받는지, 해외 거래 내역이 어느 기관에 보고되는지, 세금 정보가 어느 국가와 교환되는지다. FINMA 지침 01/2026이 겨냥한 첫 번째 축은 수탁이다.
암호화폐 수탁은 은행 금고에 현금을 넣어두는 행위와 다르다. 프라이빗 키를 잃으면 자산 접근권 자체가 사라질 수 있고, 분산원장기술(DLT) 환경에서는 거래 취소가 어렵다.
광고
FINMA는 이 지침에서 기술적 위험, 운영 위험, 사이버 위협, 프라이빗 키 관리 문제를 별도로 다뤘다. 이는 수탁기관이 '우리는 플랫폼만 제공한다'는 식으로 책임을 흐리는 관행을 줄이려는 조치다. 일상적 영향은 보관 서비스 약관에서 먼저 나타난다.
스위스 규제를 받는 수탁기관은 고객 자산을 회사 고유 자산과 어떻게 분리하는지, 파산 때 고객 권리를 어떻게 보전하는지, 해외 수탁기관에 업무를 맡길 경우 해당 국가 감독과 파산 보호가 스위스 기준에 견줄 만한지 설명해야 한다. 투자자는 수수료만 비교하던 습관에서 벗어나야 한다. 프라이빗 키 관리 체계, 복구 절차, 위탁 구조를 읽는 일이 예금자보호 한도를 확인하는 일만큼 중요해졌다.
FINMA가 명시한 이 요건들은 단순 가이드라인이 아니라 수탁기관 인가 유지의 직접 조건이 된다는 점에서 무게가 다르다. 두 번째 축은 자금세탁방지(AML)다. FINMA는 2026년 4~5월 자금세탁방지조례(AMLO-FINMA)를 개정하면서 고객 자산에 대한 통제권을 행사하는 주체를 금융 중개업자의 범주로 명확히 넣었다.
암호화폐 수탁, 스테이킹 서비스, 탈중앙화금융(DeFi) 게이트웨이 서비스가 대표적이다. 자금세탁방지 국제기구(FATF)의 상호 평가에서 제기된 문제를 반영했다는 점도 중요하다.
스위스 내부 규정이지만 국제 기준과 연결된 조치이기 때문에 다른 금융 허브의 규제 설계에도 영향을 줄 수 있다.
한국 투자자에게 번질 세금·보고·보관 리스크
이 대목은 DeFi 이용자에게 특히 민감하다. 완전한 개인 간 거래와 달리, 이용자가 특정 서비스에 자산 통제권을 넘기는 순간 규제 당국은 그 서비스를 금융 중개 기능으로 본다.
이름이 '탈중앙화'여도 실제 기능이 고객 자산 보관과 이전을 중개한다면 감독 대상이 된다.
광고
FINMA가 자산 명칭보다 경제적 기능을 기준으로 규제를 적용하는 기술 중립 접근을 유지한 이유도 여기에 있다. 토큰 이름이 바뀌어도 돈의 이동과 보관 책임은 사라지지 않는다.
세 번째 축은 보고와 세금이다. 스위스는 2026년 1월 1일부터 암호화폐 자산 거래에 대한 MRK 암호화폐 보고(MRK Crypto Reporting) 프레임워크를 확대 적용했다. 이에 따라 금융 중개업자는 특정 암호화폐 거래를 스위스 금융정보국(MROS)에 보고해야 한다.
또 스위스는 2026년부터 금융정보자동교환(AEOI) 협정을 맺은 111개국 가운데 암호화폐 자산 신고 프레임워크(CARF)를 준수하는 국가와 암호화폐 세금 정보를 상호 교환할 방침을 세웠다. 숫자로 보면 111개국이다. 이는 해외 가상자산 거래가 더 이상 개인 지갑 안의 사적 기록으로만 남기 어렵다는 신호다.
한국 투자자 입장에서 당장 모든 해외 거래 내역이 자동으로 국내 과세 자료가 된다고 단정할 수는 없다. Eti-Tech, Baerkarrer.ch, VLO Law Firm 등 원천 자료 범위에서 한국과 스위스 간 구체적 교환 개시 시점이나 대상 거래 세부 요건은 확인되지 않았다.
다만 구조는 이미 바뀌었다. 해외 금융계좌, 거래소 계정, 수탁기관 이용 내역이 국제 보고 표준과 연결될수록 세무 리스크는 사후 소명 방식에서 사전 기록 관리 방식으로 옮겨간다.
거래 일시, 취득가, 처분가, 수수료, 지갑 이동 사유를 남겨두는 습관이 실질적 방어 수단이 된다. 반론도 있다.
규제가 촘촘해질수록 스타트업 비용이 늘고, 이용자 경험이 나빠지며, 암호화폐 산업의 실험 속도가 느려질 수 있다는 지적이다. 이 우려는 가볍지 않다. 다만 수탁과 AML 영역은 가격 변동을 감수한 투자와 성격이 다르다.
광고
고객 자산을 맡아 보관하고 이전하는 사업자는 이미 금융 인프라 역할을 수행한다. 스위스의 접근은 코인 산업을 막는 방식보다 금융 중개 기능을 맡은 사업자에게 은행권에 가까운 책임을 요구하는 쪽에 가깝다. 정책적으로 더 큰 의미는 '허브 경쟁'의 기준이 바뀌었다는 데 있다.
과거 암호화폐 허브 경쟁은 낮은 세율, 빠른 인허가, 느슨한 감독을 앞세우는 경우가 많았다. 2026년 스위스의 선택은 반대편에 서 있다.
기업을 끌어들이되 고객 자산 분리, 파산 보호, 해외 위탁 감독, 보고 의무를 명문화해 시장 신뢰를 쌓겠다는 계산이다. 장기적으로는 규제가 약한 곳보다 규칙이 예측 가능한 곳에 기관 자금이 남을 가능성이 커진다.
기술 중립 규제가 국내 정책에 남긴 과제
한국 정책 논의에도 이 지점이 중요하다. 국내 가상자산 규제는 이용자 보호, 사업자 신고, 불공정거래 대응을 중심으로 발전해 왔다.
하지만 수탁, 스테이킹, DeFi 관문 서비스처럼 전통 금융과 블록체인 기술이 겹치는 영역은 계속 늘었다. 편집부 분석 결과, 스위스 사례가 국내에 주는 메시지는 단순한 규제 강화가 아니다. 같은 토큰이라도 누가 고객 자산을 통제하는지, 누가 손실 발생 때 책임을 지는지, 어떤 거래가 보고 대상인지 기능별로 쪼개 봐야 한다는 점이다.
소비자 관점에서 가장 현실적인 변화는 선택 기준의 이동이다. 거래소 앱 화면에서 보이는 수익률, 스테이킹 보상률, 입출금 속도만으로 서비스를 고르는 시대는 위험해졌다.
해외 사업자를 이용한다면 해당 사업자가 어느 국가 감독을 받는지, 고객 자산을 별도 보관하는지, 제3자 수탁을 어디에 맡기는지 확인해야 한다. 스위스처럼 파산 시 고객 자산 보호를 명시하는 규제가 확산되면, 시장은 보상률보다 보관 구조를 묻는 쪽으로 이동한다.
투자자의 질문이 바뀌면 플랫폼의 경쟁 방식도 달라진다.
광고
기업에는 더 복잡한 숙제가 남았다. 한국 핀테크나 블록체인 기업이 스위스 고객을 상대하거나 스위스 수탁기관과 협력한다면 AML, 고객확인, 거래 보고, 위탁 관리 체계를 계약 단계에서 반영해야 한다.
특히 DeFi 관련 서비스를 운영하는 기업은 '우리는 지갑을 직접 보관하지 않는다'는 설명만으로 충분한지 따져야 한다. 이용자 자산 이동에 실질적 통제권을 행사하면 금융 중개업자 성격을 인정받을 수 있기 때문이다.
이 판단은 법무 검토를 넘어 제품 설계와 서버 운영 방식에도 영향을 준다. 스위스의 2026년 규제 재편은 암호화폐를 제도권에 편입시키는 과정에서 생기는 불편함을 감수하겠다는 선택이다.
편집부 견해로는, 이 방향이 국내 시장에도 더 설득력 있는 모델이다. 가격 급등락을 산업의 활력으로 포장하는 방식은 수탁 사고, 해킹, 세금 분쟁 앞에서 오래 버티기 어렵다.
가상자산이 일상 금융의 일부가 되려면 먼저 보관과 보고의 규칙이 선명해야 한다. 투자자가 다음에 확인해야 할 것은 어떤 코인이 오를지가 아니라, 내 자산을 맡은 기관이 실패했을 때 누가 어떤 절차로 책임지는지라는 사실이다.
※ 이 기사는 Eti-Tech, Baerkarrer.ch, VLO Law Firm, Global Advisory Experts, Boutlet, buybitcoinsmart, 코인리더스의 스위스 2026년 암호화폐 자산 관리 및 자금세탁방지 규제 관련 보도를 참조하여 작성하였다. 각 보도의 기자명·게재 일자는 원천 자료에서 확인되지 않았다.
FAQ
Q. 스위스 규제가 한국 개인 투자자에게 곧바로 적용되나?
A. 스위스 규제는 기본적으로 스위스 감독을 받는 금융기관과 가상자산서비스제공자(VASP)에 적용된다. 한국 개인이 국내 거래소만 이용한다면 직접 적용 범위에 들어간다고 단정하기 어렵다. 다만 스위스 소재 수탁기관, 글로벌 플랫폼, 해외 펀드 구조를 이용하면 약관과 보고 절차에서 영향을 받을 수 있다. 특히 AEOI 협정과 CARF 기반 정보 교환 체계가 확대될수록, 해외 거래 내역이 국내 과세 당국과 연결될 가능성도 점차 커진다. 이용자는 해외 서비스 가입 전 감독 관할, 고객 자산 분리 여부, 세금 정보 제공 가능성을 반드시 확인해야 한다.
Q. 암호화폐 자산 신고 프레임워크(CARF)는 왜 중요한가?
A. CARF는 국가 간 가상자산 세금 정보를 자동으로 교환하기 위한 국제 기준으로, OECD가 주도하여 설계한 체계다. 스위스는 2026년부터 AEOI 협정을 맺은 111개국 중 CARF를 준수하는 국가와 관련 정보를 교환할 방침을 세웠다. 원천 자료에서 한국과 스위스 간 세부 교환 일정은 확인되지 않았다. 그러나 CARF가 국제 표준으로 자리 잡으면 해외 거래 내역을 장기간 별도 기록으로 관리해야 할 필요성이 커진다. 거래 일시, 취득가, 처분가, 수수료 등 세부 내역을 사전에 체계적으로 보관하는 것이 향후 세무 분쟁에서 가장 실질적인 방어 수단이 된다.
Q. 투자자는 스위스 사례에서 무엇을 먼저 확인해야 하나?
A. 투자자는 보상률보다 수탁 구조를 먼저 확인해야 한다. 프라이빗 키를 누가 관리하는지, 회사 파산 때 고객 자산을 별도로 보호하는지, 해외 수탁기관에 재위탁하는지 살펴야 한다. FINMA 지침 01/2026은 수탁기관이 이 세 가지 사항을 약관에 명시하도록 요구한다. DeFi 서비스라도 고객 자산 통제권을 플랫폼이 사실상 행사하면 감독 대상 성격이 강해질 수 있다. 거래 내역과 지갑 이동 사유를 꾸준히 남기는 습관은 향후 세무·분쟁 대응에서 실질적 도움이 된다.
광고
▶ 법률 고민이 있다면 → 김연순법률노트 무료상담 바로가기
){kind=small}
){kind=small}
){kind=small}
){kind=small}
