코인베이스 325만 유로 벌금, 고객자금 보호 위반

아일랜드 중앙은행은 코인베이스 아일랜드 리미티드(Coinbase Ireland Limited)에 3,252,618유로의 벌금을 부과했습니다. 벌금 부과 이유는 2020년 11월 1일부터 2025년 8월 19일 사이에 해당 회사가 고객 자금 보호 의무와 아웃소싱 관리 의무를 위반했기 때문입니다. 이 결정은 규제 당국과 회사가 합의한 다음 날인 2026년 10월 22일에 발표되었습니다.

유럽 ​​고객들에게 있어 이번 더블린발 공지는 그리 먼 이야기가 아닙니다. 코인베이스 계정에 있는 유로는 은행 예금이 아니라 이 아일랜드 법인이 발행한 전자화폐이며, 코인베이스는 아일랜드 라이선스를 바탕으로 유럽연합(EU) 전역에 서비스를 제공하고 있습니다. 따라서 이번 규제 당국의 발표는 해당 잔액에 적용되는 보호 조치를 설명하고 있습니다.

2011년 전자화폐 규정: 코인베이스 아일랜드가 위반한 의무 사항

코인베이스 아일랜드는 전자화폐 기관입니다. 전자화폐 기관이란 은행이 아니면서도 현금을 전자화폐로 전환하고 고객의 요청에 따라 이를 현금으로 교환해주는 금융회사를 말합니다. 규제 당국의 설명에 따르면, 이 기관은 국가 통화를 담보로 전자화폐를 발행하고 다시 현금으로 교환해줍니다. 고객은 이 전자화폐를 이용해 코인베이스 그룹의 거래 플랫폼에서 암호화폐 자산을 구매할 수 있습니다.

관련 규정은 2011년 아일랜드 전자화폐 규정입니다. 이 규정은 본질적으로 동일한 목적을 가진 두 가지 사항을 요구합니다. 첫째, 고객 자금은 분리되어 완벽하게 보호되어야 합니다. 둘째, 업무를 외주하는 금융기관은 해당 업무에 대한 통제권을 유지해야 합니다. 중앙은행은 이러한 요건이 고객 자금 보호와 금융 시스템에 대한 신뢰를 유지하는 데 필수적이라고 강조합니다.

자산보호란 고객 자금을 금융기관의 자산과 분리하여 지정된 계좌에 전액 보관해야 하는 의무입니다. 이 원칙은 위기 상황에서 특히 중요합니다. 금융기관이 파산할 경우, 고객 자금은 애초에 금융기관의 자산이 아니었으므로 파산 재산에 포함되어서는 안 됩니다.

아동보호 계좌에 장기간 자금이 부족했습니다.

바로 그 분리 지점에서 문제가 발생했습니다. 규제 당국은 코인베이스 아일랜드가 고객 자금을 적절하게 보호하지 못했다고 판단하고, 그 원인으로 부적절한 시스템 설계와 자체 통제 시스템에 대한 불충분한 테스트를 지목했습니다. 그 결과는 명확하고 간결하게 요약됩니다. 지정된 자금 보호 계좌에 장기간 자금이 부족했던 것입니다.

자금 부족이란 보호 계좌에 고객 잔액보다 적은 금액이 보유된 시기가 있었음을 의미합니다. 자금 부족은 돈이 사라졌다는 것을 의미하는 것이 아니며, 규제 기관도 그러한 주장을 하지 않습니다. 이는 해당 기간 동안 보호 메커니즘이 완전히 작동하지 못했음을 의미합니다.

세 번째 조사 결과는 내부 통제 및 보고 절차의 부재에 관한 것입니다. 해당 회사는 고객 자금 보호에 있어 중대한 변경 사항을 파악하는 절차가 전혀 없었으며, 이를 규제 기관에 보고하는 절차는 더더욱 없었습니다. 변경 사항에 대해 전혀 알지 못하는 감독 기관은 이를 평가할 수 없습니다.

미국 모기업으로의 아웃소싱: 규제 당국, 지배구조 문제 제기

첫 번째 조사 결과는 그룹 구조와 관련이 있습니다. 중앙은행의 조사에 따르면, 코인베이스 아일랜드는 고객 자금 보호를 위한 프로세스와 통제를 구현하고 아일랜드 및 유럽의 요구 사항을 충족하기 위해 미국 코인베이스 그룹에 과도하게 의존했습니다.

이와 함께 인력 관련 문제점도 지적되었습니다. 규제 당국에 따르면, 해당 아일랜드 회사는 고객 자금의 관리 및 보호를 항상 적절하게 감독할 수 있는 충분한 내부 전문 인력을 보유하지 못했습니다. 중앙은행은 이것이 모회사가 아닌 아일랜드 법인의 핵심 기능이자 핵심 책임이라고 강조했습니다.

이 문제는 단순한 형식적인 절차가 아닙니다. 유럽 자회사는 그룹 내에서 기술과 프로세스를 공유할 수 있지만, 책임은 그대로 이전되지 않습니다. 라이선스를 보유한 주체는 아웃소싱된 업무를 평가할 수 있어야 하며, 이를 위해서는 해당 분야를 전문적으로 이해하는 사람이 필요합니다.

3,252,618유로: 합의 할인 후 벌금 내역

표제된 금액은 이미 감액된 금액입니다. 중앙은행은 질책과 함께 4,646,597유로의 벌금이 적절하다고 판단했습니다. 이후 합의 절차에 따라 30% 할인이 적용되어 최종 금액은 3,252,618유로로 줄어들었습니다. 코인베이스 아일랜드는 조사 결과를 인정하고, 부인할 수 없는 사실들을 시인하며, 제재 조치를 수용했습니다.

해당 할인은 개별 사례에 대한 특혜가 아니라 절차의 ​​일부입니다. 중앙은행은 기업이 사실 관계에 이의를 제기하지 않아 장기간의 조사를 피할 수 있는 경우 최대 30%까지 할인을 제공할 수 있습니다. 이는 2023년 중앙은행(개별 책임 체계)법에 따라 도입된 절차에 따른 다섯 번째 합의입니다.

당국은 규모를 가늠하기 위해 자체 기록을 인용했습니다. 이번 사건은 당국이 집행한 164번째 사건이며, 지금까지 부과한 벌금 총액은 4억 3200만 유로가 넘습니다. 이러한 기록과 비교해 볼 때, 코인베이스 사건은 중간 규모의 사건이지 기록적인 사건은 아닙니다.

고등법원: 제재는 확정 후에만 효력이 발생한다

간략한 보고서에서 쉽게 간과되는 중요한 세부 사항이 하나 있습니다. 바로 제재 조치는 아일랜드 고등법원의 승인을 받아야 하며, 법원의 승인이 있어야만 효력이 발생한다는 점입니다. 중앙은행은 합의 절차가 완료되는 즉시 해당 승인을 신청합니다.

법원은 제재가 명백히 과도하다고 판단하지 않는 한 결정을 확정합니다. 만약 확정이 보류되면, 해당 사안은 중앙은행과 해당 회사로 돌아가 재검토를 거치게 되며, 필요한 경우 법원의 권고가 제시됩니다. 따라서 금액은 확정되지만 절차는 아직 완료되지 않습니다.

전자화폐 기관이지 은행이 아닙니다. 유로화 잔액에 대한 예금 보장은 없습니다.

이것이 고객에게 있어 실질적인 핵심입니다. 전자화폐 기관에 예치된 유로화 잔액은 은행 예금이 아닙니다. 유럽 연합에서 고객과 기관당 최대 10만 유로까지 은행 예금을 보장하는 법정 예금 보장 제도는 전자화폐에는 적용되지 않습니다. 그 대신, 바로 이 사건의 쟁점이 되는 의무, 즉 고객 자금을 분리하여 완벽하게 보호해야 하는 의무가 적용됩니다.

두 방식 모두 동일한 목표를 추구하지만 작동 방식은 다릅니다. 예금 보증은 손실 발생 시 적립금에서 지급됩니다. 반면, 보호 조치는 손실된 자금이 법적으로 금융기관에 귀속되지 않도록 함으로써 손실을 방지합니다. 두 번째 방식의 안정성은 보호 계좌에 항상 충분한 자금이 확보되어 있는지 여부에 전적으로 달려 있으며, 아일랜드 판결의 핵심은 바로 이 부분에 관한 것입니다.유럽 ​​증권감독기구(ESMA)의 답변 이후, 우리는 암호화폐 거래소 의 유로 잔액이 법적으로 어떻게 분류되는지에 대해 자세히 설명했습니다 .

아일랜드발 EU 패스포트: 유럽 고객과 코인베이스 아일랜드의 연결 방식

아일랜드의 결정은 단일 시장 덕분에 유럽 전역의 고객에게 영향을 미칩니다. 한 회원국에서 인가를 받은 회사는 EU 전역에서 서비스를 제공할 수 있으며, 이러한 절차를 패스포팅 또는 EU 패스포트라고 합니다. 지속적인 감독은 본국 당국, 즉 아일랜드 중앙은행에서 담당합니다.

중앙은행 집행국장인 카렌 오리어리는 바로 그 연관성을 성명서의 핵심으로 삼았습니다. 오리어리 국장은 인가 절차의 중요성과 기업들이 인가를 통해 더 넓은 EU 시장에 진출할 수 있게 됨에 따라 얼마나 신중을 기해야 하는지를 강조했습니다. 그녀는 인가 과정에서 이루어진 진술과 약속이 평가에 결정적인 역할을 하며, 이를 준수하지 않거나 중대한 변경 사항을 통보하지 않는 것은 절대 용납할 수 없다고 말했습니다.그녀는 자금 보호 의무에 대해 다음과 같이 말했습니다. “결제 및 전자화폐 회사는 고객 자금을 완벽하게 보호해야 할 근본적인 의무가 있습니다. 중앙은행은 이와 관련한 감독 기대치를 명확히 밝혔습니다. 자금 보호 체계의 허점을 용납하지 않을 것입니다.

두 개의 법인, 두 개의 규칙: 코인베이스 아일랜드와 코인베이스 유럽

코인베이스 그룹은 서로 다른 역할을 수행하는 두 개의 아일랜드 법인을 보유하고 있으며, 이는 이번 사건의 관할권 설정에 중요한 요소입니다. 코인베이스 아일랜드 리미티드는 전자화폐 기관으로서 유로화 잔액을 관리합니다. 중앙은행의 설명에 따르면, 코인베이스 유럽 리미티드는 전 세계 고객에게 암호화폐 자산 및 지갑 서비스를 제공하여 그룹의 거래 플랫폼을 이용할 수 있도록 지원합니다.

각각 다른 의무가 수반됩니다. 전자화폐는 전자화폐 규정 및 관련 보호 규칙의 적용을 받습니다. 암호화 자산 서비스는 자금세탁 방지법의 적용을 받으며, 유럽 암호화 자산 시장 규정에 따라 인가 및 보관 요건도 준수해야 합니다. MiCA 라이선스 취득 시 적용되는 사항은 MiCA 의무 개요에서 자세히 확인할 수 있습니다.

2025년 11월 21,464,734유로: 두 번째 아일랜드 사례

2026년 10월의 결정은 아일랜드 소재 코인베이스 법인에 대한 첫 번째 제재가 아닙니다. 2025년 11월 6일, 같은 당국은 코인베이스 유럽 유한회사가 2021년 4월 23일부터 2025년 3월 19일 사이에 아일랜드 자금세탁 방지법에 따른 거래 모니터링 의무를 위반했다는 이유로 21,464,734유로의 벌금을 부과했습니다.이전 사례의 수치는 훨씬 더 큽니다. 중앙은행에 따르면 모니터링 시스템 설정 오류로 인해 12개월 동안 3천만 건 이상의 거래가 제대로 모니터링되지 않았습니다. 이 거래들의 총액은 1,760억 유로를 넘어섰으며, 해당 기간 동안 코인베이스 유럽 전체 거래량의 약 31%를 차지했습니다. 영향을 받은 거래들을 완전히 검토하는 데 거의 3년이 걸렸습니다.

두 사례는 서로 다른 주체, 다른 규정, 다른 시기와 관련이 있습니다. 공통점은 규제 당국이 각각의 경우에서 통제 시스템에 문제가 있다고 판단한 것이지, 고객 자금 손실이 발생한 것은 아니라는 점입니다.

자체 보관: 암호화폐 자산이 거래소를 떠나는 경우

보호 조치는 유로 잔액을 보호하는 것이지 코인 자체를 보호하는 것이 아닙니다. 거래소에 보관된 암호화폐 자산은 거래소의 수탁 의무를 따릅니다. 하지만 암호화폐를 본인 명의의 주소로 이전하면 이러한 수탁 의무에서 완전히 벗어나게 됩니다. 즉, 본인 소유의 암호화폐 자산에 대한 개인 키는 어떤 제3자도 없이 오직 본인만이 보유하게 됩니다.그러한 선택은 편의성을 희생시키고 책임을 전가합니다. 개인 보관 방식은 어떤 회사도 보호 계좌를 운영할 의무가 없지만, 접근 권한 상실을 복구해 줄 사람도 없습니다. 어떤 기기가 적합한지는

하드웨어 지갑 비교 에서 확인할 수 있습니다 .

다음 구매 대금으로 필요한 자금을 직접 보관하는 것은 해결책이 될 수 없습니다. 유로는 유로화로 남아 거래가 이루어지는 곳에 보관됩니다. 바로 이러한 이유 때문에 거래소가 자금을 얼마나 잘 분리하고 보호하는지가 수수료나 거래 쌍과 함께 중요한 선택 기준이 됩니다.

코인베이스 벌금: 대법원의 승인이 있어야 효력 발생

금액은 확정되었고, 기간은 종료되었으며, 위반 사항은 인정되었습니다. 이제 법원의 확인 절차가 남았고, 고객들에게 남은 질문은 유로 잔액 중 얼마만큼을 거래소에 영구적으로 예치해야 하는가입니다. 이 문제는 세 단계로 해결됩니다.

1. 이용하시는 서비스 제공업체의 인가 여부를 확인하세요. 유로 잔액을 보유하는 기관과 감독 기관은 이용 약관 및 법적 고지에 명시되어 있습니다. 인가된 거래소 목록은 ‘ 규제 대상 암호화폐 거래소’ 에서 확인할 수 있습니다 .
2. 필요한 금액에 맞춰 잔액을 유지하세요. 거래 계좌의 유로는 저축이 아닌 다음 구매를 위한 운영 자금입니다. 각 거래소별 약관 및 결제 방식에 대한 자세한 내용은 암호화폐 거래소 개요를 참조하세요 .
3. 보유 코인을 어떻게 보관할지 결정하세요. 장기간 보관하는 코인은 거래소에 상장할 필요가 없습니다. 자체 보관용 기기는 하드웨어 지갑 비교 에서 확인할 수 있습니다 .

(2026년 10월 23일 기준. 본 기사는 투자 조언이 아닙니다. 가격 및 수수료 체계는 변경될 수 있으므로 구매 전에 제공업체에 약관을 확인하십시오.)