작성: 아이리스, 백진

2020년 VASP 규제 프레임워크 《가상자산(서비스 제공자) 규정, 2020》 발표 이후, 인기 있는 해외 진출 지역인 케이맨 제도는 총 4개의 핵심 법령 문서를 연이어 발표하며, 등록 허가, 자금세탁방지, 거버넌스 구조, 규제 집행 등의 차원을 포괄하는 완전한 VASP 규정 준수 시스템을 점진적으로 구축했습니다.

이번 개정안을 통해 케이맨 제도의 가상자산 서비스 제공자(VASP) 규제 시스템 발전의 뚜렷한 추세를 명확히 볼 수 있습니다:

1. 규제 경계 지속적 확대, 적용 대상 및 가상자산 유형의 포괄적 관리.

새로 추가된 "교환 가능한 가상자산" 정의부터 "기존 라이선스 보유자" 등 구식 용어 삭제까지, 규제 범위가 더욱 명확해지고 이전에 회색 지대에 있던 소규모 서비스 제공자와 신흥 가상자산 카테고리를 포함하게 되었습니다. 이는 향후 전통적인 거래 플랫폼, 보관 서비스, 기반 시설 개발자, 분산형 자율 조직(DAO) 프로젝트 등 가상자산 서비스를 제공하는 모든 주체가 VASP 규제 범주에 포함될 수 있음을 의미하며, 산업 규제 경계가 명확해집니다.

2. 지배 구조 표준화, 투명성 및 실제 통제권 인정이 핵심.

이사회 구조, 실질적 소유자 공개에 대한 세부 규정을 통해 이사 수 요구사항 및 독립 이사 배치를 명확히 하여, 규제 당국은 VASP의 지배 구조 투명성에 대해 더 높은 기준을 제시했습니다. 특히 다수 주주, 다중 서명, 다층 구조 또는 분산형 자율 조직(DAO) 지배 모델의 프로젝트의 경우, 실제 통제권 주체가 명확히 식별 가능해야 하며, 숨겨진 주주와 그림자 이사의 문제를 차단해야 합니다.

3. 규제 준수 및 진입 문턱 전면 상승, 고위험 및 저위험 업무 계층별 관리.

고위험 업무(거래 중개, 보관, 발행 등)는 반드시 완전한 라이선스를 신청해야 하며, 자본금, 내부 통제, 자금세탁방지, 재무 감사 등 전체 규제 요구사항을 충족해야 하므로 설립 및 운영 비용이 크게 상승합니다. 반면 저위험 업무(비보관 지갑, 기반 시설 등)는 여전히 등록제를 통해 신고할 수 있지만, CIMA는 정보 공개 및 지배 구조에 대해 동일하게 명확한 요구사항을 제시하여 규제 차익 공간을 더 이상 허용하지 않습니다.

4. 자금세탁방지/테러자금조달방지(AML/CFT) 요구사항 국제 표준 부합, 기술 시스템은 "여행 규칙" 지원 필요.

고객 신원, 자금 출처, 거래 세부 정보 수집을 세분화하고, 데이터 보존 기간을 연장하며, 48시간 내 응답 제출, 고위험 고객 관리 요구사항을 명확히 했습니다. 동시에 VASP 간 이체 단계에서는 기술 시스템을 연결하여 발신인 및 수신인 정보 전송을 완료해야 하며, 자금세탁방지 국제기구(FATF)의 "여행 규칙"에 대응하여 기술 규제 문턱을 더욱 높였습니다.

5. 재무 투명성 및 감사 제도 강화, CIMA의 실질적 감독 능력 강화.

CIMA는 매년 지정된 회계사의 재무 감사를 요구할 뿐만 아니라, 허위 공개 또는 중대한 리스크 발견 시 직접 특별 감사를 지정할 수 있으며 비용은 VASP가 부담합니다. 주주 지분 변동, 사업 범위 조정, 사업 확장 등은 사전 서면 승인이 필요하며, 규제는 진입부터 지속적 운영 전 과정에 개입하여 위반 비용을 크게 높였습니다.

6. 현장 집행, 영업 정지 권한 강화, 허위 규제 준수 여지 없음.

이번 개정안은 CIMA에 더 강력한 집행 권한을 부여하여 현장 조사, 자산 동결, 라이선스 취소, 직접 청산 절차 신청 등을 포함하며, 무허가 운영, 허위 광고, 자금세탁방지 의무 위반 VASP에 대해 강경한 태도를 유지하고 규제 차익 행위를 사실상 차단했습니다.

7. 전환 기간 압축, 기존 프로젝트 시간 창구 도전에 직면.

기존 VASP는 지배 구조, 감사 준비, 자금세탁방지 제도 개선을 90일 내에 완료해야 하며, 시간 내 완료하지 못한 기관은 직접적인 라이선스 취소 위험에 직면하게 됩니다. 또한 이미 제출했지만 아직 승인받지 못한 프로젝트도 신속하게 자료를 보완하거나 재제출해야 하며, 시장에 주어진 개선 창구는 매우 제한적입니다.