소규모 전자상거래 상점을 운영하며 작년부터 고객이 비트코인으로 결제할 수 있도록 허용했다고 가정해 보겠습니다. 또는 앱에 '친구에게 암호화폐 보내기' 버튼을 추가한 핀테크 창업자일 수도 있습니다. 아니면 사람들이 현금으로 스테이블코인을 거래할 수 있는 결제 키오스크를 운영하고 있을 수도 있습니다. 2026년 7월 1일 기준으로, 이 세 경우 모두 동일한 질문을 던져야 합니다: 캘리포니아 주가 내가 허가되지 않은 암호화폐 사업을 운영하고 있다고 간주할까요?
미국 대부분 지역에서 암호화폐 규제는 여전히 지침 서한과 소송을 통한 집행의 파편화된 조각 모음처럼 느껴집니다. 캘리포니아 주는 주민의 디지털 자산을 다루는 모든 기업에 대해 이러한 모호함을 종식시켰습니다. 주의 디지털 금융 자산법(DFAL)이 현재 전면 시행 중이며, 금융 보호 및 혁신국(DFPI)이 관할합니다. 라이선스 없이(또는 신청이 진행 중이지 않은 상태로) 운영할 경우 하루 최대 10만 달러의 벌금이 부과될 수 있습니다. 이 가이드는 누가 규제 대상인지, 누가 면제되는지, 그리고 디지털 자산을 취급하는 소상공인이 지금 당장 무엇을 해야 하는지 설명합니다.
DFAL의 실제 요구 사항
DFAL은 캘리포니아 거주자를 대상으로 또는 그들을 위해 '디지털 금융 자산 사업 활동'에 종사하는 모든 개인 또는 법인은 DFPI로부터 라이선스를 보유하거나 면제 대상이 되어야 한다고 규정합니다. 중요한 점은 이 규정이 귀하의 사업장이 물리적으로 어디에 있든 관계없이 적용된다는 것입니다. 캘리포니아에 고객이 있다면 캘리포니아의 규칙이 적용됩니다. 이는 많은 주 외 핀테크 기업이 어렵게 배우고 있는 교훈입니다.
이 법은 '디지털 금융 자산 사업 활동'을 세 가지 핵심 기능을 중심으로 정의합니다:
- 교환 — 디지털 금융 자산을 법정화폐, 은행 신용 또는 기타 디지털 자산으로 전환
- 이전 — 디지털 금융 자산을 한 사람에서 다른 사람으로 이동
- 수탁 및 보관 — 타인을 대신하여 디지털 자산을 보유, 유지 또는 통제
세 가지 모두의 공통점은 통제권입니다. 즉, 해당 자산과 관련된 거래를 일방적으로 실행하거나 무기한 차단할 수 있는 법적 권한입니다. 귀하의 비즈니스가 고객의 디지털 자산에 대한 통제권을 결코 행사하지 않는다면, 법의 적용을 받지 않을 가능성이 높습니다. 통제권을 행사한다면(일시적으로 전달하는 경우라도) 주의를 기울여야 할 것입니다.
다른 주에서 라이선스를 보유하고 있다고 해서 면제되는 것은 아닙니다. DFPI는 뉴욕 BitLicense 또는 기존 캘리포니아 자금 송금업자 라이선스가 DFAL 요구 사항을 자동으로 충족시키지 않는다고 명시했습니다. 각 라이선스는 별개의 활동 범위를 다루며, DFPI는 다른 곳에서 이미 허가를 받았는지와 관계없이 자체 신청을 요구합니다.
실제 면제 대상
당황하기 전에 법의 면제 조항에 해당하는지 확인하십시오. 소상공인에게 가장 유용한 것은 가맹점 면제입니다: 상품이나 서비스(해당 상품이나 서비스 자체가 디지털 금융 자산이 아닌 경우)에 대한 대가로 디지털 금융 자산을 수락하는 비즈니스는 DFAL 라이선스를 보유할 필요가 없습니다. 쉽게 말해, 귀하가 빵집, 컨설팅 회사, 또는 SaaS 회사로서 결제 처리업체를 통해 고객이 비트코인으로 결제할 수 있도록 허용하고, 타인을 대신하여 암호화폐를 교환, 이전 또는 수탁하지 않는다면 면제될 가능성이 높습니다.
또한 DFAL 라이선스 취득을 촉발할 활동으로부터 연간 5만 달러 미만의 수익을 합리적으로 예상하는 사람을 위한 소액 면제도 있습니다. 이는 사이드 프로젝트, 초기 단계 제품, 또는 제품-시장 적합성을 찾고 있는 취미 플랫폼에게 의미 있는 완충 장치이지만, 이는 제안이 아닌 엄격한 상한선입니다. 이를 초과하면 규제 범위에 포함됩니다.
기타 범주별 면제 대상은 다음과 같습니다:
- 정부 기관(연방, 주 및 지방 기관)
- FDIC 보호 은행
- 캘리포니아에 지사가 있는 연방 또는 주 인가 신용협동조합
- 캘리포니아 인가 신탁 회사
면제 목록에 없는 것에 주목하십시오: 결제 처리업체, 지갑 제공업체, 암호화폐 지원 핀테크 앱, 스테이블코인 발행자, 비트코인 ATM(키오스크) 운영자입니다. 귀하의 제품이 고객이 암호화폐가 아닌 상품에 암호화폐를 사용할 수 있도록 하는 것 이상을 수행한다면, 법률을 주의 깊게 읽거나(변호사에게 읽어달라고 요청하거나) 면제 대상이라고 가정하기 전에 확인하십시오.
가장 자주 적발될 가능성이 높은 비즈니스
DFAL은 암호화폐 거래소와 비트코인 ATM 체인을 염두에 두고 작성되었지만, 그 명확한 범위는 스스로를 '암호화폐 회사'라고 생각하지 않는 훨씬 더 다양한 비즈니스를 포착합니다. 자신의 운영과 비교해 볼 가치가 있는 몇 가지 예시는 다음과 같습니다:
- 사용자를 위해 암호화폐 잔액을 보유하는 마켓플레이스 및 긱 플랫폼. 플랫폼이 판매자나 계약자가 현금화하기 전에 디지털 자산 잔액을 축적할 수 있도록 허용한다면(외부 처리업체를 통해 즉시 지급하는 대신) 해당 자산을 대신 수탁하는 것이며, 이는 DFAL의 정의에 정확히 부합합니다.
- 암호화폐 지급 옵션을 제공하는 급여 또는 계약자 지급 도구. 계약자의 급여를 디지털 자산으로 전환하고 이를 보유하거나 전달하는 것은 교환 및 이전 활동이며, 가맹점 결제 수락이 아닙니다.
- 온체인 기반 로열티 및 보상 프로그램. 암호화폐 기반 보상 포인트를 발행하거나 상환하는 것은 핵심 제품이 금융과 무관하더라도 디지털 자산 사업을 운영하는 것처럼 보일 수 있습니다.
- 임베디드 지갑 기능이 있는 SaaS 또는 앱 플랫폼. 평범한 제품에 '여기에 암호화폐 보관' 기능을 추가하는 것은 가맹점 면제 대상이 아닙니다. 지갑 기능은 자체적으로 평가됩니다.
이러한 예시 중 어느 것도 자동으로 라이선스가 필요하다는 것을 의미하지는 않습니다. 각각은 자금이 어떻게 이동하고 각 단계에서 누가 통제하는지에 대한 구체적인 내용에 따라 달라집니다. 그러나 이는 '우리는 암호화폐 회사가 아닙니다'라는 대답만으로는 충분히 안전하지 않은 이유를 보여줍니다. DFAL은 귀하의 제품이 무엇을 하는지에 관심이 있을 뿐, 귀하가 IR 자료에 어떤 업종을 기재할지에는 관심이 없습니다.
잘못 이해했을 때의 비용
DFPI의 집행 권한은 이론에 그치지 않습니다. 2025년 6월, 부서는 시애틀 기반 비트코인 ATM 운영업체인 Coinme Inc.와 동의 명령을 체결하여 30만 달러의 벌금과 함께 고령의 캘리포니아 거주자에게 51,700달러의 배상금을 지급하도록 했습니다. 이는 전체 라이선스 마감일 이전에도 주가 이 분야를 얼마나 적극적으로 단속하려는지에 대한 초기 신호였습니다.
이제 DFAL이 시행되면서 벌금 구조는 명확해졌습니다:
- 라이선스 또는 진행 중인 신청 없이 운영 시 하루 최대 10만 달러
- 이미 라이선스를 보유한 사업체가 위반할 경우 하루 또는 건당 최대 2만 달러
이 숫자는 빠르게 누적됩니다. 규정 준수 격차를 발견하고 이를 해결하는 데 몇 주만 걸려도 DFPI가 사기 의도를 입증할 필요 없이 수백만 달러의 벌금에 직면할 수 있습니다. 이는 '언젠가는 잡겠다'는 집행 자세가 아닌 엄격한 활동 기반 라이선스 체제입니다. 7월 1일 마감일은 부드러운 목표가 아닌 확고한 마감선이었습니다.
신청 절차 실제 내용
비즈니스가 규제 대상이라면 신청은 NMLS(Nationwide Multistate Licensing System)를 통해 진행되며, DFPI는 2026년 3월 9일부터 DFAL 신청을 접수하기 시작했습니다. 다음을 제공해야 합니다:
- 감사 또는 비연결 재무제표
- 고객 자산이 시스템을 통해 어떻게 이동하는지 보여주는 자금 흐름 문서
- 핵심 인력에 대한 배경 조사를 포함한 경영진 및 소유권 정보
- 은행비밀법(BSA)/자금세탁방지(AML) 프로그램에 대한 독립적 검토
- 문서화된 정보 보안 및 운영 보안 프로그램
한 가지 좋은 소식: DFPI는 원래 제안되었던 50만 달러 이행 보증금 요건을 신청 요건에서 제거하여 소규모 신청자의 초기 자본 장벽을 낮췄습니다. 그러나 목록에 있는 다른 모든 항목은 여전히 실제 규정 준수 인프라가 필요하며, 이를 구축하는 데는 몇 주 또는 몇 달이 걸릴 수 있습니다. 마감일 일주일 전에 준비할 수 있는 종류의 것이 아닙니다.
비트코인 ATM 또는 유사한 암호화폐 키오스크를 운영하는 사업체의 경우, 전체 DFAL 시행 이전에 존재했던 추가 규정 계층이 있습니다: 키오스크 위치는 DFPI에 등록되어야 하며, 고객당 일일 거래 한도는 1,000달러, 거래 수수료는 5달러 또는 거래 금액의 15% 중 더 큰 금액을 초과할 수 없으며, 운영자는 거래 전 공개 및 인쇄된 영수증을 제공해야 합니다.
확실하지 않은 경우 대처 방법
많은 소상공인에게 정직한 답변은 '명확하지 않다'입니다. '암호화폐 결제를 수락하는 가맹점'과 '디지털 금융 자산 이전을 처리하는 비즈니스' 사이의 경계는 앱 내 지갑, P2P 이전, 스테이킹 또는 암호화폐 보상 프로그램과 같은 기능이 추가되면 빠르게 모호해집니다. 몇 가지 실용적인 단계는 다음과 같습니다:
- 귀하의 제품이 고객의 디지털 자산으로 정확히 무엇을 하는지 파악하십시오. 일시적으로라도 수탁을 받습니까? 두 사용자 간의 이전을 중개합니까, 아니면 사용자와 외부의 독립적인 처리업체 간의 이전만 중개합니까?
- DFAL 관련 활동으로 인한 캘리포니아 기반 수익을 추정하십시오. 연간 5만 달러 미만으로 안정적으로 유지될 것으로 예상된다면 그 추정의 근거를 문서화하십시오 — DFPI가 나중에 문의할 경우에 대비하여 필요할 수 있습니다.
- 규정 준수 감사를 통해 자신이 틀렸다는 사실을 알게 될 때까지 기다리지 마십시오. 일일 벌금 구조를 고려할 때, 지금 상태를 확인하는 비용은 한 달만 잘못된 상태로 있을 경우의 비용에 비하면 미미합니다.
- 규제 대상이라면 즉시 NMLS 신청을 시작하십시오 — 7월 1일 마감일을 준수하는 데 필요한 것은 검토 완료가 아니라 완료되었으나 검토 중인 신청입니다.
어떤 결정을 내리든 기록을 명확히 유지하십시오
DFAL 라이선스를 신청하든 면제 대상임을 확인하든, 기본 원칙은 동일합니다: 비즈니스를 통해 무엇이 이동하는지 정확히 알고 이를 증명할 수 있어야 합니다. 디지털 자산 거래(교환, 이전, 가맹점 면제 하에 수락된 일상적인 암호화폐 결제까지)는 규제 기관이나 회계사가 자금 흐름 재구성을 요청할 경우를 대비하여 장부상의 다른 거래와 마찬가지로 명확하고 감사 가능한 추적 기록이 필요합니다.
바로 이러한 종류의 기록 관리를 위해 일반 텍스트 회계(plain-text accounting)가 설계되었습니다. Beancount.io는 블랙박스 없고 공급업체 종속이 없는 투명하고 버전 관리되는 재무 기록(디지털 자산 활동 포함)을 제공합니다. 지금 무료로 시작하여 비즈니스가 규제 선의 어느 쪽에 속하든 감사 준비가 완료된 장부를 유지하십시오.