가상자산이란 무엇인가: 특금법이 VASP·NFT·P2E를 가르는 기준
특정금융정보법이 정의하는 가상자산과 VASP의 경계, NFT·메타버스·P2E가 여기서 갈리는 기준, 거래소 구축의 기술·준법 체계를 정리한다.
2026-08-12 · 최초 발행 2025-12-07
국내에서 가상자산이 금융업의 규제 대상으로 편입되는 속도가 빨라지고 있다. 특정금융정보법(특금법)은 무엇이 가상자산이고 누가 가상자산사업자(VASP)인지를 가르는 기준선을 그었고, 그 경계는 NFT·메타버스·P2E 같은 인접 개념까지 갈라놓는다. 정의부터 실무 체크리스트까지, 특금법 체계 아래에서 가상자산 생태계가 어떻게 구성되는지 정리한다.
특금법이 가르는 경계
가상자산은 전자적으로 거래·이전 가능한 경제적 가치를 지닌 디지털 자산으로, 결제·투자·유틸리티 등 사용처를 갖는다. VASP은 매매·교환·이전·보관·중개 등 가상자산 관련 영업을 하는 주체를 가리키며, 특금법상 신고·AML 의무가 부과된다.
NFT는 국내 규제상 일반적으로 가상자산에서 제외되는 경향이나, 결제성·대량발행 등 특성에 따라 예외가 될 수 있다(최신 정보 확인 필요). Web 3.0은 탈중앙 ID·소유권·인센티브 기반의 사용자 주권 인터넷으로, 지갑이 계정이자 결제·서명 기제가 된다. 메타버스는 실감형 환경과 이 디지털 자산 경제가 결합된 형태이고, P2E는 플레이 보상 기반 경제인데 국내 게임 등급분류·사행성 이슈로 사업화가 제약된다(최신 정보 확인 필요).
AML/CFT는 고객확인의무(KYC/CDD/EDD), 제재·테러자금 스크리닝, 의심거래보고(STR/SAR), 기록·보관·내부통제를 포함한다. 트래블룰은 VASP 간 이전 시 발신·수취인 정보 전송 의무로, FATF 권고 기준(USD/EUR 1,000)과 국내 한도(KRW 1,000,000)가 적용된다(최신 정보 확인 필요). 게이트웨이 이중화와 임계치 관리를 갖추면 트래블룰 누락률을 0.1% 미만으로 낮출 수 있다.
기술 스택: 체인부터 키관리까지
체인 선택은 퍼블릭 L1(L2 포함)과 프라이빗/퍼미션드 사이에서 TPS·수수료·최종성·운영권한을 기준으로 결정한다. 스마트컨트랙트는 토큰(ERC-20/721/1155), 마켓플레이스, 로열티, 접근제어를 구현하며, 업그레이어블 설계라면 거버넌스·보안 검토가 필수다. 지갑·키관리는 MPC/HSM, 핫·콜드 분리, 멀티시그를 조합하고, 트랜잭션 배치·수수료 최적화·Nonce/락 관리가 뒤따른다. 이 분리 원칙을 지키면 핫월렛 잔액의 90% 이상을 콜드·커스터디로 이전하는 운영이 가능해진다.
신고와 준법의 최소선
특금법 신고에는 ISMS 확보, 실명계좌 요구(원화마켓), 내부통제·AML 체계 수립이 필요하고, 고지·동의·기록관리 요건을 준수해야 한다. 트래블룰은 IVMS101 표준 메시지로 상호운용 게이트웨이를 연동하고 임계치를 관리한다. 리스크 기반 접근(RBA)은 고객·거래·자산·체인 리스크를 스코어링해 국가·제재·프라이버시코인 제한 정책에 반영한다.
보안·운영: 수탁부터 컨틴전시까지
자산 수탁은 지갑을 고객별·풀별로 분리하고 주소 화이트리스트, 출금 지연·한도·2FA로 내부자 위험을 최소화한다. 이렇게 주소·체인 검증을 자동화하면 출금 실패율을 0.2% 미만으로 관리할 수 있다. 모니터링은 온체인 분석(믹서·랜섬·다크넷 히트), 시장 변동성 알림, 지갑 행동 이상 탐지를 포함한다. 장애·컨틴전시 대응은 브릿지·RPC 이중화, 체인 재구성(Reorg) 대비 최종성 정책, 거래 재시도·중복방지(Idempotency)로 구성되며, 이 최종성 정책을 제대로 적용하면 체인 재구성으로 인한 영향 건수를 0건으로 지향할 수 있다.
비즈니스 모델과 거버넌스
NFT는 멤버십·접근권·오프체인 권리 연동의 유틸리티로 쓰이고, 로열티는 온체인·오프체인을 혼합해 징수한다. P2E는 폐쇄형 포인트·NFT 접근권과 외부 VASP 온·오프램프를 분리 설계하고, 토큰 보상률·인플레이션을 제어한다. DAO·거버넌스는 투표·금고 관리 시 규제 리스크와 의결권 집중도, 책임소재를 정의해야 한다.
데이터와 감사
온체인 이벤트와 오프체인 원장을 매핑해 고객별 정산·수익 배분·세무 처리 근거를 만든다. AML 로그는 5년 이상 보관하며(국내 기준 참조, 최신 정보 확인 필요) 접근통제와 변조방지가 뒤따른다. STR/SAR, 대량이전 보고, 사고보고는 경보 적중률·고객 온보딩 TAT 같은 KPI로 관리한다. 튜닝과 리스트 정합도를 갖추면 제재 매칭 오탐률을 30~50% 저감할 수 있고, eKYC·RPA를 적용하면 고객 온보딩 TAT를 70% 단축하는 것을 목표로 삼을 수 있다.
실무 사례
국내 거래소(VASP) 구축은 온보딩(KYC/eKYC) → 입출금(지갑·트래블룰) → 매매엔진(호가·체결) → 원장·정산 → 리스크·AML → 보고 순으로 흐른다. 실명계좌 연계, 트래블룰 게이트웨이 다중 연동, 체인별 출금 정책(컨펌 수·최대한도) 차등화가 실무 포인트이고, 주소 오류·체인 착오 입금에 대비한 태그/메모 검증과 오입금 회수 SOP, 미확인 입금 격리가 에러 처리의 핵심이다.
NFT 멤버십과 메타버스를 연동할 때는 NFT 소유 증명 → 접근권 부여 → 온·오프체인 권리 행사 순으로 설계하고, 로열티 징수는 마켓별 규칙이 상이해 계약 레벨 강제나 오프체인 정산을 병행한다. 이렇게 혼합 정산 체계를 갖추면 NFT 2차 거래 로열티 회수율 80% 이상을 기대할 수 있다. 결제성·분할성·수익배당 속성이 발생하면 가상자산·증권성 판단 리스크가 생기므로 KYC 게이팅·거래 제한 룰을 적용한다.
국경 간 스테이블코인 송금은 발신 KYC → 제재 스크리닝 → 트래블룰 데이터 교환 → 온체인 전송 → 수취 KYC 매칭 → 정산 순서를 따른다. 임계치 이하 분할 전송(Smurfing) 탐지, 제3국 VASP 상호운용성, 재단 블랙리스트·Freeze 기능이 실무 포인트다.
P2E 서비스는 게임 포인트(오프체인)와 토큰 스왑을 외부 VASP로 분리하고 게임 내 결제는 폐쇄 루프로 운영하며, 보상률·소각·수요 설계로 인플레이션을 제어한다. 등급분류·경품고시·사행성 문제, 유료 재화의 현금화 경로가 존재하면 제재 리스크로 이어지므로 법률 자문과 최신 가이드라인 확인이 필요하다.
VASP 거래소 아키텍처
체인 선택 비교
| 항목 | 퍼블릭 L1 | L2 롤업(Optimistic/ZK) | 프라이빗/퍼미션드 |
|---|---|---|---|
| 성능 | 중간, 수수료 변동 | 높음, 수수료 저감, 브릿지 비용 | 높음, 예측 가능 수수료 |
| 확장성 | 제한적, 샤딩/DA 의존 | 우수, 데이터 가용성 이슈 고려 | 우수, 네트워크 규모 제한 |
| 일관성 | 확률적 최종성, 재구성 리스크 | 지연된 최종성/증명 대기 | 즉시 확정 구성 가능 |
| 안정성 | 탈중앙 검증자, 높은 내결함성 | L1 의존, 브릿지 리스크 | 운영자 신뢰 의존 |
| 운영 편의 | 퍼블릭 인프라 활용 | 툴체인 성숙도 상이 | 권한관리·규정 준수 용이 |
실무 체크리스트
- 법·규제: 특금법 신고·ISMS, 실명계좌, 트래블룰 게이트웨이 이중화, 국경 간 이전 정책 문서화
- 기술: 키관리(HSM/MPC), 주소 화이트리스트, 체인/토큰 리스트 관리, 멀티체인 RPC 이중화
- AML: 리스크 스코어링 룰셋, 제재리스트 최신화, STR/SAR 자동 템플릿, 경보 재학습 루프
- 데이터: 온체인 이벤트 인젝션 → 원장 정합성 검증 → 감사기록 불변 저장
- 거버넌스: 컨트랙트 업그레이드 절차, 변경관리(CAB), 비상정지/회수 기능의 남용 방지
가상자산 생태계는 특금법이 정의한 경계 안에서 기술 스택과 준법 체계를 함께 설계해야 굴러간다. NFT·메타버스·P2E처럼 경계에 걸친 서비스일수록 결제성·투자성 신호를 사전에 점검해 규제 리스크를 낮추는 편이 유리하다. 최신 규정·가이드라인은 주기적으로 재확인해야 한다.