기회의 땅 아랍에미리트, 가상자산 규제 리스크 여전

FATF 그레이 리스트로 분류, 라이센스는 두바이 한정

---

국내외 암호화폐 업계에서 ICO 천국으로 불렸던 싱가포르가 규제 강도를 높이고 있는 가운데 아랍에미리트(UAE)가 두바이를 앞세워 급부상하고 있다. 싱가포르는 2분기부터 싱가포르 통화청(MAS)과 지불 서비스 법(PSA)으로 규제의 벽을 쌓아올려 현지 법인을 설립한 국내외 프로젝트 팀의 이탈이 예상돼 사업장 소재지를 아랍에미리트로 낙점했다.

국내 암호화폐 업계에서 위메이드의 위믹스(WEMIX)▲ 네오플라이의 네오핀(NPT) 등이 대표적으로 이들은 싱가포르에서 아랍에미리트에 법인을 설립해 사업 재개를 위한 라이센스 심사에 집중하고 있다. 단 차이점이 있다면 싱가포르의 라이센스는 싱가포르 전역이지만▲ 아랍에미리트는 아부다비와 두바이처럼 지역 한정 라이센스라는 점이다.

14일 국제자금세탁방지기구(FATF)▲ 금융위 등에 따르면 아랍에미리트는 자금 세탁의 위험성이 높은 그레이 리스트(Grey List)로 국가로 분류된다. 그레이 리스트는 FATF 총회가 개최될 때마다 공개되며, 금융 당국은 '강화된 관찰 대상 국가'라는 명칭을 사용한다.

그래서 2022년 10월 기준으로 그레이 리스트는 ▲알바니아 ▲바베이도스 ▲아랍에미리트 ▲부르키나파소 ▲캄보디아 ▲케이만군도 ▲아이티 ▲자메이카 ▲요르단 ▲말리 ▲모로코 ▲파나마 ▲필리핀 ▲세네갈 ▲남수단 ▲시리아 ▲터키 ▲우간다 ▲예멘 ▲지브롤터 ▲콩고 민주공화국 ▲모잠비크 ▲탄자니아 등 23개 국가이며, 약칭 블랙리스트(조치를 요하는 고위험 국가)는 이란, 북한, 미얀마 등이다.

이에 따라 그레이 리스트 국적자는 특금법에 따라 국내 암호화폐 거래소 회원으로 가입할 수 없다. 이는 거래소가 외국인 회원 가입제한 근거로 FATF의 그레이 리스트를 기준에 따라 방침을 정한 것이다.

앞으로 아랍에미리트는 그레이 리스트임에도 FATF 영향 평가로 달라질 수 있다는 분석이 나온다. 두바이에 금융위-특금법처럼 가상자산에 관한 법률과 규제 기관이 존재, 허가제를 도입해 자금 세탁을 방지할 수 있는 국가로 변모 중이기 때문이다.

대표적인 예가 두바이 가상자산법(Dubai Virtual Assets Law, Law No.4 of 2022 Regulating Virtual Assets in the Emirate of Dubai)과 두바이 가상자산 규제청(VARA, Dubai Virtual Assets Regulatory Authority)의 존재다. 그 결과 두바이 월드트레이드센터 프리존(DWTCA, Dubai World Trade Centre Authority)에서 가상자산법에 따라 VARA의 예비 심사를 통과한 사업자만 향후 정식 라이센스에 신청할 수 있는 자격이 생긴다.

이를 국내 실정에 빗대 설명하면 VARA는 두바이 금융감독청(DFSA, Dubai Financial Services Authority) 산하 독립기관으로 금융위의 가상자산 검사과와 금융정보분석원의 기능을 수행하는 규제기구다.

그래서 VARA도 심사를 거쳐 라이센스를 발급하고 있지만, 실체는 정식 라이센스를 위한 예비 심사 통과 성격이 강하다. 다만 예비 라이센스를 받았어도 현지 영업이 가능하다는 점이 일본 자금 결제법과 비교해 진입장벽을 낮췄다. 

일본은 금융청이 권한을 위임한 JVCEA의 1종 라이센스만 영업할 수 있고, 2종은 심사만 받는 대신 영업은 할 수 없다. 국내도 ISMS가 신규 사업자의 진입을 원천 차단한다는 규제 사각지대의 대안을 바스프 전용 ISMS 예비인증으로 모색했던 것과 비슷하다.

현재 VARA는 교환, 보관, 거래소와 지갑 운영 등 총 7개 부문에 해당하는 바스프에 한정으로 임시, 예비, 정식 라이센스를 발급한다. 이 중에서 임시(provisional) 라이센스는 지난해 여름에 발급했으며, 이 중에서 MVP(Minimum Viable Product) 라이센스를 획득한 바스프가 VARA 공식 홈페이지에 추가되고 있다.

기사는 라이센스 등급을 세 단계로 축약했지만, 실제는 임시-준비-예비-정식 등 최종 라이센스 발급까지 4번의 심사를 진행한다. 그래서 MVP 라이센스는 예비 라이센스에 가깝고, 향후 정식 라이센스는 FMP(Full Market Product)가 유력하다. 

이는 국내 특금법이 시행령과 감독규정으로 사각지대의 틈을 메우는 것처럼 아랍에미리트도 지난 7일 프라이버시 코인 취급 금지 조항이 포함된 가상자산법 (Virtual Assets and Related Activities Regulations 2023)을 공표, 그레이 리스트 해제를 위한 규제 철옹성을 쌓아 올렸다.

적어도 국내 프로젝트팀이 중동과 아프리카를 겨냥한 메나(MENA, Middle East North Africa) 법인 설립을 추진한다는 정보는 아부다비와 두바이에서 발급받는 라이센스가 다르다는 점, 특히 두바이는 MVP 라이센스로 영업할 수 있지만 실질적으로 FMP 라이센스가 핵심이라는 점을 기억해야 한다.

현재 VARA의 MVP 라이센스를 획득한 사업자는 있어도 FMP 자격을 획득한 사업자는 없다.