제조업 EU MiCA(암호자산 시장 규제) 컴플라이언스 실무 완벽 가이드 — ART·EMT·CASP·Whitepaper에서 EU 디지털 자산 진출까지 5단계 로드맵

EU MiCA(Markets in Crypto-Assets Regulation — Regulation (EU) 2023/1114)는 유럽연합이 2023년 6월 9일 채택하고 2024년 6월 30일 ART/EMT 일부 시행·2024년 12월 30일 CASP 본격 시행한 세계 최초의 포괄적 암호자산 통합 규제다. EU 27개국 + EEA(아이슬란드·노르웨이·리히텐슈타인) 시장에 암호자산을 발행·제공·거래·서비스 제공하는 모든 기업에 적용. 한국 디지털자산·핀테크·블록체인·암호자산·NFT·DeFi·CEX·DEX 기업이 EU 진출 시 직접 또는 간접 영향 — 두나무(업비트)·빗썸·코인원·코빗·고팍스 + 카카오 클레이튼·라인 블록체인 + 위메이드·컴투스·넷마블 P2E + 카카오엔터테인먼트·SK스퀘어 NFT + 토스증권·신한·KB·하나 디지털자산 + Apple·Google·Samsung Pay 디지털자산 + 글로벌 Coinbase·Binance·Kraken·OKX·Crypto.com·MetaMask·Phantom·Trust Wallet 모두 직접 적용.

핵심은 MiCA가 암호자산 발행·CASP·시장 남용·Whitepaper·소비자 보호 단일 통합 규제라는 점이다. 3대 암호자산 카테고리 — ART (Asset-Referenced Tokens — 자산준거토큰·바스켓 Stablecoin)·EMT (E-Money Tokens — 단일 fiat Stablecoin)·Other Crypto-Assets (기타 — Utility Token·Bitcoin·Ethereum 등). CASP (Crypto-Asset Service Provider) — 10개 서비스 — 1. Custody·2. Operating a Trading Platform·3. Exchange Crypto for Fiat·4. Exchange Crypto for Crypto·5. Execution of Orders·6. Placing·7. Reception and Transmission of Orders·8. Advice·9. Portfolio Management·10. Transfer Services. NCA (National Competent Authority) Authorization + ESMA·EBA Coordination + MiCAR Sandbox + EU Passporting (한 회원국 인증 → EU 전체). Whitepaper — 모든 암호자산 발행 시 의무 (NFT 일부 제외) + 회원국 NCA 통보. 소비자 보호 + AML (Anti-Money Laundering) + Travel Rule (TFR — Regulation 2023/1113) 통합. 시장 남용 (Market Abuse) — Insider Dealing·Market Manipulation·Disclosure. DORA + NIS2 정합 — CASP 사이버보안 의무. 2024년 12월 30일 EU 27개국 본격 시행. 본 가이드는 분류·범위 → Whitepaper·CASP Authorization → AML·TFR·Market Abuse → Authorization·Passporting → 통합 EU·갱신 5단계 로드맵으로, 중소·중견 한국 디지털자산·핀테크·블록체인 기업이 9~18개월 내 MiCA Compliance + EU 진출하는 실무 경로를 제시한다.

왜 EU MiCA를 준수해야 하는가

글로벌 첫 포괄적 암호자산 단일 규제

EU 27개국 + EEA 3개국: 약 4.5억 인구
벌금: 회원국별 — 매출 5% 또는 €5M·€15M·€50M (Tier별)
민사·형사: 가능
EU Passporting: 한 회원국 인증 → EU 전체
세계 첫 포괄적 표준: 미국·UK·일본·싱가포르·한국 정합 영향

한국 디지털자산 EU 진출 시 MiCA 미준수는 진출 불가.

3대 암호자산 카테고리

1. ART (Asset-Referenced Tokens — 자산준거토큰):

다중 자산·바스켓 가치 참조
예: USDC (USD + 단기 채권 바스켓)·Tether (다양 자산)·Diem (Meta 폐기)·Pax Standard
가장 엄격 규제 (Title III)
Stablecoin 일부 포함

2. EMT (E-Money Tokens):

단일 fiat 가치 (1:1)
예: USD Coin·EURC (EURO)·EURT
E-Money Directive 정합 (Title IV)
Stablecoin 핵심

3. Other Crypto-Assets:

ART·EMT 외 모든 암호자산
Utility Token·Bitcoin·Ethereum·Solana·Cardano 등
Whitepaper 의무 (Title II)
가장 광범위

CASP — 10 Services (Article 3)

1. Custody and Administration of Crypto-Assets:

보관·관리
Hot·Cold Wallet
Coinbase Custody·BitGo·Fireblocks

2. Operation of a Trading Platform:

거래소·Order Book
CEX (Binance·Coinbase·Kraken)
DEX (Uniswap·dYdX — 일부 면제)

3. Exchange of Crypto-Assets for Funds (Fiat):

Crypto ↔ EUR·USD·KRW

4. Exchange of Crypto-Assets for Other Crypto-Assets:

BTC ↔ ETH

5. Execution of Orders for Clients:

주문 실행

6. Placing of Crypto-Assets:

발행 시장

7. Reception and Transmission of Orders:

주문 접수·전달

8. Advice on Crypto-Assets:

자문

9. Portfolio Management:

포트폴리오 운용

10. Provision of Transfer Services for Crypto-Assets:

이전 서비스

Whitepaper — Article 6·19·51

모든 암호자산 발행 시 의무 (NFT·고유 자산 일부 제외):

Whitepaper 내용:

발행자 정보
프로젝트·기술
토큰 권리·의무
위험
기술적 정보 (블록체인·합의·노드)
ESG (Environmental Impact·Sustainability)
책임자 서명

제출:

NCA에 발행 전 통보 (사전 승인 X — ART·EMT는 승인)
ESMA·EBA 공개 등록

Authorization vs Notification

Authorization (사전 승인 의무):

ART·EMT 발행자
CASP

Notification (사전 통보):

Other Crypto-Assets Whitepaper

EU Passporting

한 회원국 인증 → EU 27개국 + EEA 전체 진출:

비용·시간 절감
Notification 절차

선호 회원국:

프랑스 AMF (가장 흔함)
독일 BaFin
아일랜드 CBI
네덜란드 AFM
룩셈부르크 CSSF
몰타 MFSA
포르투갈 CMVM

Title 별 구조

Title	내용	Article
Title I	General Provisions	1~3
Title II	Other Crypto-Assets (Whitepaper)	4~14
Title III	Asset-Referenced Tokens (ART)	15~47
Title IV	E-Money Tokens (EMT)	48~58
Title V	CASP	59~85
Title VI	Market Abuse	86~92
Title VII	Cooperation	93~108
Title VIII	Implementing Acts	109~110
Title IX	Final Provisions	111~149

Significant ART·EMT — 추가 규제

EBA 지정 “Significant”:

사용자 수 1,000만+ 또는
시가총액 €5B+ 또는
거래량 €500M+/일

추가 규제:

EBA 직접 감독
추가 자본 요구 (3%)
강화 거버넌스·외부 감사
Liquidity·Reserve

MiCA vs 한국 VAUPA·일본 PSA·미국 SEC 비교

항목	EU MiCA	한국 VAUPA	일본 PSA·FIEA	미국 SEC·CFTC
발효	2023·2024	2024-07	2017·2020	단편
형식	EU Regulation (단일)	한국 법률 (소비자 보호)	일본 법률	미국 단편
Stablecoin	ART·EMT	일부 규제	디지털통화	진행 중
CASP·VASP	인증 의무	KFIU 신고	일본 FSA 인증	SEC 등록 (BD·ATS)
한국 인지도	빠르게 증가	매우 높음	매우 높음	매우 높음

DORA·NIS2·AML 통합

MiCA 통합 EU 규제:

DORA: CASP 디지털 운영 회복력 (5 Pillars)
NIS2: 사이버보안 (Important Entity)
AMLR (2024) + AMLA: 자금세탁 방지
TFR (Transfer of Funds Regulation 2023/1113): Travel Rule
GDPR: 개인정보
EU AI Act: AI 트레이딩
EU PSD3·PSR (2025~): 결제서비스
MiFID II: 전통 금융 자산 일부

한국 디지털자산 EU MiCA 성숙도 진단 — 5단계

단계	명칭	핵심 특징	EU 진출 가능성
Level 1	MiCA 인식 없음	Whitepaper·CASP·AML 부재	EU 진출 불가
Level 2	기본 보안	일부 AML·KYC	어려움
Level 3	MiCA 준비	Whitepaper·Authorization 도입	가능
Level 4	MiCA Compliant	NCA Authorization + Passporting + AML·TFR	정착
Level 5	통합 글로벌	+ DORA + NIS2 + Significant 대응 + 한국 VAUPA + 일본·미국	최상위

대부분의 한국 디지털자산은 Level 1~2. 5단계 로드맵은 Level 4 MiCA Compliant 1차 + Level 5 통합 도전.

Stage 1: 분류·범위 결정 (1~2개월)

1.1 적용 결정

자가 진단:

암호자산 발행·CASP 서비스?
EU 시장 진출?
ART·EMT·Other Crypto-Assets?

1.2 카테고리 분류

ART vs EMT vs Other:

단일 fiat 1:1 → EMT
다중 자산·바스켓 → ART
기타 → Other

1.3 CASP Service 분류

10 Services 중 적용:

거래소·Custody·Exchange·Advice·Portfolio·Transfer 등

1.4 회원국 결정

Authorization 회원국:

프랑스 AMF·독일 BaFin·아일랜드 CBI·룩셈부르크 CSSF·몰타 MFSA·포르투갈 CMVM
Passporting → EU 전체

1.5 갭 분석

한국 갭 분석 빈출 부적합 Top 15:

카테고리 분류 — ART·EMT·Other 부정확
Whitepaper — 부재 또는 미흡
CASP Authorization — 부재
NCA 통보 — 부재
Capital Requirements — €50K·€125K·€150K 부재
Governance — 이사회·Senior Management·CISO 부재
AML·KYC — KYC·CDD·Travel Rule 부재
Market Abuse — Insider·Manipulation·Disclosure 부재
Customer Protection — Risk Warning·Conflict 부재
Custody Segregation — 자산 분리 부재
Reserve·Backing — ART·EMT 자산 reserve 부재
DORA 정합 — ICT Risk·Incident·Testing 부재
NIS2 — Important Entity 미정합
TFR (Travel Rule) — Originator·Beneficiary 정보 부재
한국 VAUPA + 일본 + 미국 통합 — 별도

1.6 Stage 1 산출물

카테고리 + CASP Service 결정
회원국 결정 (Authorization)
갭 분석

Stage 2: Whitepaper·CASP Authorization (3~5개월)

2.1 Whitepaper 작성

Whitepaper Annex I:

Project·Issuer·Tokens·Rights·Risks·Tech
ESG
다국어 (회원국)

2.2 NCA 통보·승인

Other Crypto-Assets:

NCA 통보 20일 전
사전 승인 X

ART:

NCA 사전 승인 (Article 21)
EBA·ESMA 협의

EMT:

EBA·ESMA 협의
E-Money Directive 정합

2.3 CASP Authorization

Article 62 — Authorization Application:

법인·자본·거버넌스
시스템·보안·운영
AML·KYC
Custody·Risk Management
Business Continuity
이사회·Senior Management 적격성

Capital Requirements:

Class 1 (Reception·Advice): €50K
Class 2 (Custody·Exchange·Execution): €125K
Class 3 (Trading Platform): €150K
Significant: +3%

2.4 Significant ART·EMT 추가

Article 43·44·45·56
EBA 직접 감독
추가 자본·Reserve·Liquidity

2.5 Stage 2 산출물

Whitepaper + NCA 통보·승인
CASP Authorization Application
자본 확보
거버넌스 구조

Stage 3: AML·TFR·Market Abuse·DORA·NIS2 (2~3개월)

3.1 AML — AMLR (2024) + AMLA

KYC (Know Your Customer)
CDD (Customer Due Diligence)
EDD (Enhanced)
Transaction Monitoring
SAR (Suspicious Activity Report)
AMLA (Anti-Money Laundering Authority) 신규 (2025~)

도구:

Chainalysis·TRM Labs·Elliptic·Crystal·CipherTrace·Notabene

3.2 TFR (Travel Rule) — Regulation 2023/1113

Originator·Beneficiary 정보:

이름·주소·계좌·식별
≥ €1,000 (단일·집합)
VASP 간 전달

Self-Hosted Wallet:

KYC·증빙

3.3 Market Abuse — Title VI

Insider Dealing
Market Manipulation
Unlawful Disclosure
Disclosure of Inside Information

3.4 Customer Protection

Risk Warning
Conflict of Interest 관리
Best Execution
Order Handling

3.5 Custody Segregation

고객 자산 분리
Hot·Cold Wallet
Multi-Sig
Insurance

3.6 DORA 정합

CASP는 DORA 적용:

ICT Risk Management
Incident Reporting
Digital Operational Resilience Testing
ICT Third-Party Risk
Information Sharing

3.7 NIS2 정합

CASP는 NIS2 Important Entity:

10 Cybersecurity Obligations
24시간 보고

3.8 Stage 3 산출물

AML·KYC·CDD·EDD 시스템
TFR (Travel Rule) 시스템
Market Abuse 통제
Custody Segregation
DORA·NIS2 정합

Stage 4: Authorization·Passporting·발급 (2~3개월)

4.1 NCA Application

회원국 NCA 신청:

Application Form
Business Plan
Whitepaper
AML·KYC
Tech·Security
Capital·Reserve

4.2 NCA 평가

Pre-Application:

Pre-meeting
Gap Analysis

Application:

25 영업일 내 완전성 검토
40 영업일 추가 (최대 50일)
3개월 결정 (연장 가능)

4.3 Authorization 발급

CASP Authorization Certificate
ESMA·EBA 등록
EU Passporting 가능

4.4 Stage 4 산출물

NCA Authorization
ESMA·EBA 등록
EU Passporting

Stage 5: 매년 갱신·통합 (지속)

5.1 매년 보고

AML·SAR
Significant 사용자·거래량
Financial Reports

5.2 통합 EU 규제

DORA + NIS2 + CRA
GDPR + AI Act
CSRD + CSDDD
AMLR + AMLA + TFR
PSD3 + PSR (2025~)

5.3 한국·일본·미국 통합

한국 VAUPA (2024)
일본 PSA·FIEA
미국 SEC·CFTC·OCC·FinCEN
싱가포르 MAS·홍콩 SFC·UAE VARA·SCA

5.4 Stage 5 산출물

매년 갱신
다국가 통합
통합 EU·글로벌

비용 — 회사 규모별 (3년 누계)

중소 CASP (직원 50150명, 매출 €10M€100M)

항목	1년차 (만원)	2년차	3년차
컨설팅 (MiCA 전문)	10,000	3,000	3,000
자본 확보 (€125K~€150K)	20,000	-	-
Whitepaper + NCA 통보	5,000	2,000	2,000
CASP Authorization Application	12,000	5,000	5,000
AML·KYC·TFR + Chainalysis·TRM	15,000	18,000	20,000
Custody·Wallet (Fireblocks·BitGo)	12,000	14,000	16,000
DORA·NIS2 정합	8,000	5,000	5,000
Big 4 Audit	5,000	6,000	7,000
Compliance·인력(3명)	21,600	22,500	23,500
합계	108,600	75,500	81,500
3년 누계			약 26.6억 원

대기업 + Significant

3년 누계 약 80~250억 원.

ROI 시나리오

한국 디지털자산 매출 €30M
MiCA + DORA + NIS2 + AML 통합 → EU 진출
EU 매출 +€80M (3년)
마진율 30% → 영업이익 +€24M

MiCA vs 한국 VAUPA vs 일본 PSA vs SEC 비교 (재정리)

항목	EU MiCA	한국 VAUPA	일본 PSA·FIEA	미국 SEC·CFTC
발효	2023·2024	2024-07	2017·2020	단편
형식	EU Regulation	한국 법률	일본 법률	미국 단편
CASP 인증	의무	KFIU 신고	일본 FSA 인증	SEC 등록
Stablecoin	ART·EMT	부분	디지털통화	진행 중
한국 인지도	빠르게 증가	매우 높음	매우 높음	매우 높음

한국 디지털자산 글로벌 진출 표준 조합:

EU: MiCA + DORA + NIS2 + GDPR + AMLR + TFR + EU AI Act
한국: + VAUPA + 특금법 + KFIU + 개인정보보호법
미국: + SEC BD·ATS + FinCEN MSB + NY DFS BitLicense + CCPA
일본·아시아: + FSA + MAS + SFC + VARA·SCA

한국 EU MiCA 성공 사례 (가상)

사례 A: 거래소 CASP (매출 €100M, EU 30%)

도입 동기: MiCA + EU Passporting
구축 기간: 18개월
비용: 1차 60억, 3년 누계 100억
추가: DORA + NIS2 + Chainalysis·TRM
성과: EU 27개국 진입

사례 B: Stablecoin (EMT, KRW Stablecoin)

도입 동기: MiCA EMT 발행 + EU 결제
구축 기간: 22개월
비용: 1차 80억
추가: EBA Authorization + Reserve
성과: EU 결제·송금 시장

사례 C: NFT·Web3 (Other Crypto-Assets, 매출 €20M)

도입 동기: MiCA Whitepaper + NCA Notification
구축 기간: 10개월
비용: 1차 15억
추가: GDPR + EU AI Act
성과: EU NFT·Web3 진입

자가 진단 체크리스트 (15문)

각 문항 0~2점, 합계 30점 만점.

분류·범위

ART·EMT·Other 분류
CASP 10 Services 결정
회원국 결정 (Authorization)

Whitepaper·Authorization

Whitepaper Annex I
NCA 통보·승인 (ART·EMT 사전 승인)
CASP Authorization Application
자본 (€50K·€125K·€150K)
Significant 대응 (해당 시)

AML·TFR·Market Abuse

AML·KYC·CDD·EDD (Chainalysis·TRM)
TFR (Travel Rule) ≥ €1,000
Market Abuse + Customer Protection

통합

Custody Segregation + Hot·Cold Wallet
DORA 정합 (5 Pillars)
NIS2 정합 (Important Entity)
한국 VAUPA + 일본 + 미국 통합

점수 해석:

0~~10: Level 1~~2 — 9~12개월 시스템 구축
11~~20: Level 2~~3 — 12~18개월 후 MiCA Compliant
21~~26: Level 3~~4 — EU Passporting
27~30: Level 5 — 통합 글로벌

마치며 — MiCA는 글로벌 첫 포괄적 암호자산 통행증

EU MiCA는 글로벌 첫 포괄적 암호자산의 단일 통합 통행증이다. EU 27개국 + EEA 진출 Passporting 가능. 한국 디지털자산·핀테크·블록체인 EU 진출 시 미준수는 EU 진출 불가.

본 5단계 로드맵을 통해 9~18개월 내 MiCA Compliance + EU 진출 안정이 현실적 목표다. 핵심 5가지:

3대 카테고리 + CASP 10 Services — ART·EMT·Other·Authorization
Whitepaper + NCA 통보·승인 + EU Passporting
AML·KYC·TFR·Market Abuse + Chainalysis·TRM
DORA + NIS2 + GDPR + AMLR 통합 — 사이버보안·개인정보·자금세탁
한국 VAUPA + 일본 + 미국 SEC·CFTC·FinCEN + 싱가포르·홍콩·UAE 통합

EU MiCA + DORA + NIS2 + GDPR + AMLR + TFR + EU AI Act + CRA + CSRD + 한국 VAUPA + 특금법 + 미국 SEC·CFTC·FinCEN·NY BitLicense + 일본 PSA·FIEA + 싱가포르 MAS + 홍콩 SFC + UAE VARA·SCA 다중 컴플라이언스는 한국 디지털자산·핀테크·블록체인·암호자산·NFT·DeFi 기업의 EU·글로벌 진출 최강 포트폴리오다.

통합 — 디지털자산·핀테크·EU 규제·정보보안 시리즈

EU MiCA는 글로벌 첫 포괄적 암호자산 규제다.

EU 금융·디지털 규제:

정보보안·사이버보안·결제:

AI·디지털:

리스크·연속성·반부패:

EU MiCA + DORA + NIS2 + GDPR + AMLR + TFR + EU AI Act + CRA + CSRD + 한국 VAUPA + 특금법 + 미국 SEC·CFTC·FinCEN + 일본 PSA + 싱가포르 MAS + 홍콩 SFC + UAE VARA + ISO 27001 + ISO 22301 + ISO 31000 + ISO 37001 + SOC 2 + PCI DSS + NIST CSF + NIST AI RMF 다중 컴플라이언스는 한국 디지털자산·핀테크·블록체인·암호자산·NFT·DeFi 기업의 EU·글로벌 진출 최강 포트폴리오다.