2022년과 2023년을 돌아보며 디지털 자산 정책의 미래를 살펴보기

2022년이 다가옴에 따라 TRM의 정책팀은 2022년에 암호화폐 규제에 어떤 변화가 있었는지, 그리고 이것이 2023년 업계에 어떤 의미를 가질지 되돌아보았습니다. 간단히 말해, 2022년은 디지털 자산 생태계에 있어 약간 울퉁불퉁한 백투더퓨처 스타일의 디로렌탈이었습니다.
‍

해킹에 대한 규제 대응
TRM 분석에 따르면 2022년은 암호화폐 해킹으로 약 37억 달러의 도난 자금이 발생한 기록적인 해였습니다. 공격 대상 디파이(Defi) 프로젝트에 대한 공격이 특히 많았으며, 전체 도난 자금의 약 80%인 30억 달러가 디파이(Defi) 피해자와 관련이 있습니다.
TRM Labs 은 2022년에 10건의 '메가 해킹'을 확인했으며, 이는 1억 달러 이상의 피해가 발생한 해킹으로 정의합니다. 이 10건의 해킹은 2022년에 도난당한 총 금액의 거의 75%를 차지합니다.

암호화폐 시대에 해킹은 곧 재산의 손실을 의미합니다. 또한 북한과 같은 국가 행위자가 훔친 자금을 무기 확산 및 기타 불안정한 활동에 직접 사용할 수 있다는 의미이기도 합니다. 

예를 들어, 올해 최대 규모의 해킹은 북한의 라자루스 그룹이 로닌 브릿지를 대상으로 저지른 것으로, 유료 게임인 액시 인피니티와 관련된 다리에 대한 인프라 공격이었습니다. 북한이 무기 프로그램, 핵 확산 및 기타 불안정한 활동에 자금을 조달하기 위해 가상자산 기업에 대한 사이버 공격을 오랫동안 해왔지만, 이번 로닌 해킹은 전례가 없는 일이었습니다.

💡 TRM 인사이트: 가상자산 비지니스 대한 북한의 공격에 대한 인사이트는 여기와 여기에서 확인할 수 있습니다. 신미국안보센터(CNAS)의 2월 보고서와 이 시리즈의 TRM Talks 도 유용한 자료입니다.

해킹 및 기타 익스플로잇이 확산되면서 규제 조치도 강화되었습니다. 재무부 OFAC(해외재산관리국) 위협 행위자를 추적하기 위해 제재를 사용하는 것을 보았습니다. 예를 들어, 로닌 다리 공격 이후 OFAC(해외재산관리국) )은 블록체인 인텔리전스 사용하여 도난당한 자금을 추적하고 자금이 이동한 블록체인 주소를 모두 제재했습니다, 그리고 북한 사이버 범죄자들이 10억 달러 이상의 가상자산 세탁하는 데 사용한 중앙화된 비트코인 믹서 블렌더를 포함한 믹싱 서비스를 제재했습니다 .io와 탈중앙화 이더리움 믹서인 토네이도 캐시를 포함합니다.

토네이도 캐시 제재에 대한 자세한 내용은 다음을 확인하세요. Ari Redbord와 로라 신이 언체인드 팟캐스트에서 나눈 대화를 들어보세요.

암호화폐 생태계에서 해킹의 재앙을 해결하려는 시도는 미국 규제 당국만 한 것이 아닙니다. 싱가포르MAS(싱가포르 금융관리청))은 디지털 자산 서비스 제공업체가 기술 위험 관리 조치를 강화할 것을 기대한다고 밝혔습니다.

안정성과 재무 무결성에 대한 의문이 스테이블 코인에 대한 행동을 촉발시켰습니다.

2022년 상반기에는 알고리즘 스테이블코인 프로젝트인 테라/루나(Terra/Luna )의 붕괴로 스테이블코인의 안정성에 의문이 제기되었고, 스테이블코인에 대한 규제 당국의 관심이 집중되면서 준비금에 대한 잠재적 필요성이 제기되었습니다. 올해의 가장 큰 이슈는 FTX 붕괴였지만, 형사 및 민사 고발을 계기로 FTX행위를 방지하고 처벌할 수 있는 법률이 이미 마련되어 있다는 사실이 빠르게 밝혀졌습니다.

 (이 사례에 대한 자세한 내용은 ACAMS 투데이에 실린 Ari의 글과 블룸버그 및 언체인드와의 인터뷰를 참조하세요).

 사실 스테이블코인 테라USD의 붕괴는 글로벌 규제 당국에 더 큰 경각심을 불러일으켰습니다. 테라 붕괴 직후인 6월에 미국, 영국, 싱가포르 및 기타 관할권에서 스테이블코인 관련 성명서나 지침을 발표했습니다. 예를 들어 영국 정부는 스테이블코인 보유 투자자의 리스크를 줄이기 위한 전략을 설명하는 자문 보고서를 발표했습니다.

전 세계적으로 뉴욕주 금융서비스국(DFS)은 뉴욕주에서 규제되는 스테이블코인 발행자가 분리된 자산을 충분히 보유해야 한다는 명확하고 간결한 지침을 발표했습니다.

한편, 아시아 태평양 지역에서 싱가포르 통화청은 기대에 부합하는 스테이블코인을 인증하기 위한 규제 프레임워크 제안했습니다. 새로운 제도에 따르면 현금 또는 이에 상응하는 자산으로 100% 뒷받침되는 단일 통화 스테이블코인 발행자는 MAS(싱가포르 금융관리청) 에 스테이블코인 발행자로 인가 및 규제를 신청할 수 있게 됩니다.

전 세계 규제 당국이 디지털 자산을 위한 프레임워크를 구축하기 시작했습니다.

🇪🇺 MiCA(가상자산 규제 기본법안)

지난 7월, 유럽 의회는 2년간의 토론과 논의 끝에 암호화 자산 서비스 제공업체(CASP)가 소비자 보호, 환경,자금세탁방지(AML)), 스테이블코인 및 기타 분야와 관련된 조치를 취해야 하는 디지털 자산에 대한 포괄적인 프레임워크 합의했습니다. 가장 중요한 조항은 유럽 연합(EU) 국가의 규제 당국으로부터 승인을 받은 CASP가 추가 라이선스를 취득하지 않고도 다른 유럽 연합(EU) 국가로 사업을 확장할 수 있는 패스포터블 라이선스 만드는 것입니다. 당초 이번 달로 예정되었던 법안에 대한 투표는 문안의 길이와 복잡성에 대한 우려로 인해 2월로 미뤄졌습니다. 이후 기업들은 분류에 따라 12개월에서 18개월까지 법안을 준수할 수 있는 시간을 갖게 됩니다.  

🇺🇸 디지털 자산을 위한 책임 있는 금융 혁신법 및 백악관 프레임워크  

지난 7월, 미국 상원의원 신시아 루미스(R-WY)와 커스틴 길리브랜드(D-NY)는 암호화폐에 대한 명확한 법적 프레임워크 제공하는 책임 금융 혁신 법안(RIFA)이라는 새로운 법안을 발표했습니다. 이 법안은 SEC(미국 증권거래위원회) )와 CFTC(미국 상품선물거래위원회) ) 중 누가 규제할 것인지, 무엇을 규제할 것인지, 어떤 자산이 증권이고 어떤 자산이 상품인지 정의하는 등의 내용을 다루고 있습니다. 

미국 행정부도 조치를 취했습니다. 2022년에 우리는 "디지털 자산과 그 기반 기술의 잠재적 이점을 활용하고 위험을 해결하기 위한 최초의 범정부적 접근 방식"을 설명하는 "소비자 및 투자자 보호, 금융 안정성, 불법 금융, 글로벌 금융 시스템 및 경제 경쟁력, 금융 포용, 책임 있는 혁신 등 6가지 핵심 우선순위에 걸쳐 가상자산 대한 국가 정책을 제시하는 ' 디지털 자산의 책임 있는 혁신 보장(명령)' 행정명령을 발표했습니다."이 명령은 결국 가상자산 대한 프레임워크로 완성되었습니다.미국의 글로벌 금융 시스템 및 경제 경쟁력 리더십, 금융 포용성, 책임 있는 혁신"이라는 6가지 우선순위에 걸쳐 가상자산에 대한 국가 정책을 발표했습니다. 이는 궁극적으로 디지털 자산의 책임 있는 개발을 위한 프레임워크 정점을 찍었습니다.

🇸🇬 싱가포르 및 APAC

MAS(싱가포르 금융관리청) 은 2022년 디지털 자산 서비스 제공업체의 공공 광고에 대한 새로운 제한으로 한 해를 시작하며 바빴습니다.

그리고 2022년 싱가포르의 암호화폐 규제에 있어 중요한 순간이 될 것으로 예상되는 이 행사에서 MAS(싱가포르 금융관리청) 상무이사 라비 메논은 "디지털 자산 혁신에는 찬성, 암호화폐 투기에는 반대"라는 제목으로 연설했습니다,"라는 제목의 연설에서 MAS(싱가포르 금융관리청) ) MAS(싱가포르 금융관리청) 선도적인 암호화폐 업체들을 싱가포르로 유치하고자 하지만, 암호화폐 관련 서비스를 수행하고자 하는 업체들에게는 엄격하고 긴 라이선스 절차를 유지할 것이라고 설명했습니다. 또한 MAS(싱가포르 금융관리청) 암호화폐에 대한 개인 투자에 대해 강력한 경고를 발령하고 있으며, 디지털 자산에 대한 개인 접근을 제한하는 조치를 점점 더 강력하게 취하고 있습니다.

마지막으로 10월에는 새로운 스테이블코인 제도와 더불어 MAS(싱가포르 금융관리청)이 디지털 자산에 투자하려는 개인 투자자를 위해 가입 인센티브를 금지하고 지식 및 위험 평가를 도입하는 등 소비자 보호를 두 배로 강화하는 방안을 발표했습니다.

그리고 MAS(싱가포르 금융관리청) 만이 아태지역에 국한된 것은 아닙니다. 인도와 태국은 디지털 자산 광고에 대한 감시를 강화했으며, 필리핀은 2022년 7월부터 디지털 자산 서비스를 광고하는 기업에게 BSP와 필리핀 SEC(미국 증권거래위원회) 에 등록했다는 증명을 제출하도록 요구했습니다.

자세히 알아보려면 다음을 확인하세요. TRM 인사이트 와 TRM Talks 를 통해 싱가포르의 규제 환경에 대해 자세히 알아보세요.

🇦🇪 아랍에미리트

2022년 두바이와 아부다비는 글로벌 암호화폐 허브를 구축하기 위한 중요한 발걸음을 내디뎠습니다. 아랍에미리트(UAE) 는 올해 30개 이상의 거래소 라이선스를 발급하고 세계 최초의 암호화폐 전담 규제 기관인 두바이 VARa(두바이 가상자산 규제청)을 설립하는 등 암호화폐 규제를 적극적으로 시행하고 있습니다. VARa(두바이 가상자산 규제청) 디지털 자산의 마케팅 및 홍보에 관한 규제 가이드라인을 발 빠르게 발표했습니다.

지난 4월, ADGM(아부다비 글로벌 마켓)의FSRA(아부다비 글로벌 마켓 금융서비스 규제청)))은 다음과 같은 내용을 담은 토론 보고서를 발표했습니다. 디파이(Defi) 규제를 철저히 분석한 토론문을 발표했습니다. 저희의 TRM Talks 논문을 여기에서 확인하세요.

🇬🇧 영국

지난 3월, 영국 광고표준청(ASA)은 "소비자를 오도하고 사회적으로 무책임하다"는 이유로 디지털 자산 상품을 광고하는 50개 이상의 기업에 "빨간색 알림 시행 통지와 함께 여러 디지털 자산 서비스 제공업체의 광고를 금지했습니다. ASA의 조치에 이어 FCA(영국 금융행위감독청) 암호화폐 자산을 고위험 금융상품 범주에 포함시켜야 한다는 결론을 내렸으며, 이는 승인된 기업이 소비자에게 암호화폐 자산 홍보를 진행하기 전에 승인을 받아야 한다는 것을 의미합니다. 이 규정은 2023년 2월 1일부터 시행될 예정입니다.

우크라이나 침공 이후 영국은 9월에 두 번째 경제 범죄 및 기업 투명성 법안을 발표하여 법 집행 기관의 디지털 자산 동결 및 압수 권한을 대폭 강화했습니다. 

영국은 또한 금융 서비스 및 시장 법안 개정안에 스테이블코인과 '디지털 결제 자산'을 포함시켜 이를 금융 상품으로 취급할 수 있도록 함으로써 디지털 자산에 대한 미래 규제 프레임워크 기초를 마련하기 시작했습니다.

🇧🇷 브라질 및 라틴 아메리카

이번 달 브라질 의원들은 7년 동안 준비해 온 디지털 자산에 대한 포괄적인 규제 프레임워크 승인했습니다. 새로운 규정은 비트코인을 결제 수단과 투자 자산으로 사용할 수 있는 디지털 가치 표현으로 인정하지만, 비트코인이나 가상자산 브라질에서 법정화폐로 인정하지는 않습니다.

이 법안은 디지털 자산 시장을 행정부가 감독하는 것을 골자로 하며, BDitcoin이 결제 수단으로 사용될 경우BCB(브라질 중앙은행)))이, 투자 자산으로 사용될 경우 브라질 증권거래위원회(CVM)가 감독을 맡게 될 것으로 예상하고 있습니다. 이 법안은 가상자산 관련된 사기 범죄를 신설하고 2년에서 6년의 징역형과 벌금을 부과하는 내용을 담고 있습니다.

2022년에는 중남미 지역에서 디지털 자산에 대한 관심이 폭발적으로 증가했으며, 브라질이 채택과 규제 측면에서 선두를 달리고 있는 것으로 보입니다. 하지만 이 지역의 최대 암호화폐 허브인 브라질만이 유일한 것은 아닙니다. 중남미 지역의 암호화폐 규제에 대해 자세히 알아보려면 다음을 확인하세요. TRM Talks LATAM과 TRM 인사이트 심층 분석은 여기에서 확인하세요.

2023년에 준비된 기능

2022년은 마티 맥플라이도 놀랄 만한 우여곡절로 가득했지만, 2023년 한 가지 확실한 것은 정책 입안자들이 디지털 자산 분야의 사건에 계속 대응하는 동시에 보다 탈중앙화된 생태계를 위한 신중한 규제를 만들려고 노력할 것이라는 점입니다. 

디파이 시대의 규제 디파이(Defi) 및 NFT

지난 몇 년 동안 규제 당국은 중앙화된 거래소를 어떻게 규제할 것인가에 집중해 왔으며, 그 결과 트래블룰(Travel Rule) 과 거래소가 자체 호스팅 지갑을 사용하는 방식 등 중앙화된 거래소를 어떻게 규제할 것인지에 집중했다면, 글로벌 정책 입안자들은 탈중앙화된 세상에서 규제가 어떤 모습이어야 하는지에 더 집중할 것입니다. 예를 들어, 최근 백악관의 디지털 자산 프레임워크 따르면 미국 재무부는 2023년 2월 말까지 탈중앙화 금융에 대한 불법 금융 위험 평가를 완료하고, 2023년 7월까지 대체 불가능한 토큰에 대한 평가를 완료할 것을 요구했습니다. 

FATF(국제자금세탁방지기구))가 2020년 가이드라인에서 처음 제안한 대로 전 세계 정책 입안자들이 특정 NFT를 특정 NFT를 자금세탁방지(AML) ) 및 기타 규제를 위한 대체 가능한 가상자산 취급할 수 있습니다. 한 가지 확실한 것은 규제 당국이 점점 더 성장하고 있는 디파이(Defi) 및 NFT 분야에 대한 규제가 집중될 것입니다.

재무 무결성 강화를 위한 추가 규제 초점

2022년에 주목할 만한 일련의 사건을 고려할 때, 2023년에는 해킹과 제재 회피에 지속적으로 초점을 맞춘 규제 당국의 조치가 더욱 강화될 것으로 예상됩니다.

2022년에는 이미 추진 중인 규제 정책도 더욱 강화되고 가속화될 것입니다. 글로벌 무대에서는 국제 표준 제정 기구에서 진행하는 협의가 마무리되고 디지털 자산에 대한 글로벌 규제를 위한 권고안이 발표될 것입니다. 우리는 다음의 활동을 주시할 것입니다. IOSCO(국제증권관리위원회) 의 디지털 자산 규제 원칙에 대한 지침과 금융안정위원회의작업 결론을 주시할 것입니다.

국가 차원에서도 특정 관할권에서 큰 진전이 있을 것입니다. 

영국은 디지털 자산에 대한 포괄적인 프레임워크 수립하고, 영국 내 CBDC의 역할에 대해서도 협의할 예정입니다.

유럽 연합(EU)에서는 정책 MiCA(가상자산 규제 기본법안))의 세부 사항에 대한 작업에 착수할 예정입니다,ESMA(유럽증권시장청)증권시장청))과 유럽은행감독청EBA(유럽증권시장청))) 같은 기관에 많은 업무를 넘겨 시행을 위한 기술적 요건을 작성하도록 할 것입니다. 또한 유럽 연합(EU) 에서는 회원국 규제 당국이 MiCA(가상자산 규제 기본법안) ) 라이선스 요건을 이행해야 하기 때문에 정책 수립에서 이행으로 초점이 옮겨갈 것입니다. 

미국에서는 MiCA(가상자산 규제 기본법안))와 같은 포괄적인 프레임워크 마련되기에는 아직 이르지만, 스테이블코인 법안을 시작으로 단편적인 작업이 진행될 것으로 보입니다. 테라 붕괴 이후 하원 금융서비스위원회에서 스테이블코인 법안 마련을 위해 노력하고 있으며, 상원에서도 더 많은 활동이 있을 것으로 예상됩니다. 

아시아 태평양 지역에서는 싱가포르가 소비자 보호 조치를 지속적으로 추진할 것으로 예상되며, MAS(싱가포르 금융관리청) 은 디지털 자산의 수탁 및 거래 대한 규제 감독을 확대할 의사를 밝혔습니다. 또한 호주, 한국, 홍콩이 2023년에 새로운 디지털 자산 규제 체제를 도입하기로 약속하는 등 다른 지역에서도 디지털 자산 규제 프레임워크가 도입될 것입니다. 인도가 G20을 이끌면서 디지털 자산 규제를 위한 글로벌 표준에 대한 논의도 더욱 활발해질 것으로 예상됩니다.

그리고 중동에서는 금융 중심지인 두바이와 아부다비가 아랍에미리트(UAE) 디지털 자산 허브로 거듭나기 위한 노력을 계속할 것으로 예상됩니다. 새로 출범한 크립토 허브 아부다비와 두바이의 새로운 가상자산 전담 규제기관에서 더 많은 업계 참여 노력을 기대해 보세요, VARa(두바이 가상자산 규제청).

결론적으로

2022년 디지털 자산 분야는 기관의 채택과 비트코인 및 기타 디지털 자산의 비교적 견고한 시장으로 인해 데로리언과 같은 속도로 도약했습니다. '암호화폐의 겨울'이 시작되면서 가격이 하락하고 프로젝트가 어려움을 겪고 실패하는 것을 목격했습니다. 하지만, FTX 폭락 이후에도 골드만삭스와 다른 플레이어들이 이 분야와 기술의 가능성에 주목하는 모습도 보았습니다. 초기 기술의 가능성을 낙관하며 미래를 바라볼 때, 크립토버스의 도전적인 한 해의 교훈을 배우기 위해 되돌아보는 것도 중요합니다. 

마티 맥플라이의 말처럼 "마음만 먹으면 무엇이든 이룰 수 있다"는 말이 있습니다.