크립토가 은행이 된다 — Coinbase, OCC 연방 신탁은행 조건부 인가 획득
크립토 거래소가 은행 인가를 받았다
2026년 4월 2일, Coinbase가 미국 통화감독청(OCC)으로부터 국가신탁회사(National Trust Company) 설립에 대한 조건부 인가를 받았다. 뉴욕에 본사를 둘 Coinbase National Trust Company는 OCC의 사전 개설 조건을 충족하면 연방 규제 하에 디지털자산 수탁 서비스를 운영하게 된다.
이것이 왜 중요한가? Coinbase는 단순한 거래소가 아니다. 글로벌 암호화폐 ETF의 81%를 수탁하고, 기관 수탁 자산만 $245.7B(약 340조 원)에 달하는 사실상의 크립토 수탁 인프라다.
개별 라이선스
기관 수탁 자산
ETF 수탁 점유율
"크립토 기업에 은행급 규제를 적용하지 않으면 투자자 보호는 공허한 약속에 그친다" — Americans for Financial Reform, 2026.04
기존 구조: 50개 주 × 50개 규칙
미국에서 크립토 기업이 수탁 서비스를 제공하려면 각 주(州)마다 개별 라이선스를 취득해야 했다. 뉴욕의 BitLicense, 캘리포니아의 MTL(Money Transmitter License) 등 주마다 요건이 다르고, 심사 기준도 제각각이었다.
이 파편화된 구조가 만든 문제는 세 가지다.
- 규제 불일치 — 같은 서비스를 제공하면서 50개 주에서 서로 다른 규칙을 따라야 한다. 컴플라이언스 비용이 중복으로 발생한다
- 기관투자자 신뢰 장벽 — 연방 수준의 통일된 감독이 없으니, 대형 연기금이나 보험사가 디지털자산에 자금을 배분하기 어렵다
- 은행-크립토 단절 — 전통 금융과 디지털자산 사이에 자금 흐름의 구조적 마찰이 존재한다. 크립토 기업은 은행 계좌 개설조차 어려웠다
| 구분 | State License | 문제점 |
|---|---|---|
| 규제 범위 | 주(州) 단위 | 50개 주 개별 취득 필요 |
| 취득 기간 | 수년 | 주별 심사·갱신 반복 |
| 감독 기관 | 주 금융당국 | 연방 수준 감독 부재 |
| 기관 신뢰 | 낮음 | 연기금·보험사 진입 장벽 |
OCC National Trust Charter: 단일 연방 인가
OCC Trust Charter는 50개 주 개별 인가를 하나의 연방 인가로 대체하는 구조다. Coinbase National Trust Company는 OCC의 직접 감독 하에 디지털자산 수탁·관리를 전국적으로 운영할 수 있게 된다.
핵심 원칙은 네 가지다.
1. Federal Supervision — 연방 직접 감독
OCC가 직접 감독하는 국가신탁회사 구조로, 주(州) 규제 패치워크를 단일 체계로 통합한다. 더 이상 50개 주를 돌아다니며 인가받을 필요가 없다.
2. Fiduciary Standard — 수탁자 의무
고객 자산을 신탁(Trust) 기준으로 관리해야 한다. 자기자본과 고객 자산이 완전히 분리되며, 수탁자로서의 법적 의무가 부과된다. 이는 기관투자자가 요구하는 최소 기준이다.
3. AML/KYC Compliance — 연방 기준 준수
은행비밀법(BSA)이 적용되어, 연방 수준의 자금세탁방지(AML)·고객확인(KYC)·OFAC 제재 심사 의무를 이행해야 한다. 크립토 기업에 은행급 규제가 적용되는 것이다.
4. Non-Depository — 비예금 수탁
예금 수취와 대출은 불가하다. FDIC 보험에도 가입하지 않는다. 디지털자산 수탁·관리에 특화된 제한적 인가다. 은행의 핵심 기능인 신용 창출과는 분리된 구조다.
기술 아키텍처: OCC 인가의 기술적 요건
OCC가 신탁은행에 요구하는 기술적 조건은 일반 은행의 IT 감사 기준에 디지털자산 특화 요건이 추가된 형태다. 핵심은 자산 분리(Segregation), 키 관리(Key Management), AML 시스템 세 축이다.
charter:
type = "National Trust Company" ✓ 비예금 수탁
regulator = "OCC" ✓ 연방 감독
insured = "false" FDIC 비가입
compliance:
aml_program = "BSA/AML/CFT" ✓ 은행비밀법
kyc_standard = "federal_level" ✓ 연방 KYC
sanctions = "OFAC_screening" ✓ 제재 심사
custody:
asset_seg = "client_segregated" ✓ 자산 분리
key_mgmt = "HSM + MPC" ✓ 키 관리
cold_storage = "98%_offline" 오프라인 보관
HSM + MPC: 기관급 키 관리
디지털자산 수탁의 핵심은 프라이빗 키 관리다. Coinbase는 두 가지 기술을 결합한다.
- HSM(Hardware Security Module) — 프라이빗 키를 하드웨어 수준에서 보호하는 전용 장치. 키가 장치 외부로 노출되지 않으며, FIPS 140-2 Level 3 이상 인증을 받는다
- MPC(Multi-Party Computation) — 키를 여러 조각으로 분산하여 단일 실패점(Single Point of Failure)을 제거한다. 어떤 한 사람이나 서버가 전체 키를 소유하지 않는 구조다
이 둘을 결합하면 "하드웨어로 키를 보호하고, 분산으로 단일 실패점을 제거하는" 이중 안전장치가 된다. 기관투자자가 수탁사에 요구하는 보안의 최소 기준이다.
조건부 인가의 함정
현재 Coinbase가 받은 것은 "조건부" 인가다. AML/CFT 프로그램 구축, 핵심 인력 채용, 이사회 구성, 내규 확정, OCC 사전 심사(Pre-Opening Exam) 통과 등 모든 조건을 충족해야 최종 인가가 나온다. 조건 미충족 시 인가는 취소된다.
크립토 기업의 연방 은행 인가 경쟁
Coinbase만의 이야기가 아니다. 2025년 12월, OCC는 Circle, Ripple, BitGo, Paxos, Fidelity Digital Assets 5개사에 일괄 조건부 인가를 부여했다. 2026년 2월에는 Bridge(Stripe 자회사), Protego, Crypto.com이 추가 승인을 받았고, Morgan Stanley, Payoneer, Zerohash 등도 신청했다.
83일 만에 11개 기업이 OCC 신탁은행 인가를 신청하거나 승인받았다. Coinbase는 이 흐름의 최신 사례다.
| 기업 | 인가 시점 | 주요 사업 |
|---|---|---|
| Circle | 2025.12 | USDC 스테이블코인 발행 |
| Ripple | 2025.12 | RLUSD · 크로스보더 결제 |
| Fidelity Digital | 2025.12 | 기관 디지털자산 수탁 |
| Crypto.com | 2026.02 | 거래소 · 수탁 서비스 |
| Coinbase | 2026.04 | ETF 수탁 · 기관 커스터디 |
국내: 한국디지털자산수탁(KDAC)
국내에서도 기관형 디지털자산 수탁 시장이 열리고 있다. 한국디지털자산수탁(KDAC)은 국내 최초 기관형 커스터디 전문 기업으로, Pre Series A 투자를 유치하며 기술·보안 역량 고도화에 나섰다.
커리어 인사이트
크립토 기업의 은행화는 금융 IT에서 새로운 전문 영역을 만들어내고 있다.
유망 직무
- 크립토 컴플라이언스 오피서 — 디지털자산 전문 자금세탁 방지, BSA/AML/OFAC 규제 대응 체계 설계·운영. CAMS·CFCS 자격증이 경쟁력
- 디지털자산 수탁 엔지니어 — HSM·MPC 기반 기관급 키 관리 인프라 구축, 콜드/핫 월렛 아키텍처 설계. 암호학·보안 엔지니어링 배경 필요
- 블록체인 감사 전문가 — 온체인 거래 추적, 수탁 자산 증명(Proof of Reserves) 감사, SOC 2 Type II 인증. Chainalysis 등 온체인 분석 도구 숙련
핵심 기술 스택
- HSM/MPC — 하드웨어 보안 모듈 + 다자간 연산. 기관급 키 관리의 표준
- Chainalysis — 온체인 분석 플랫폼. AML 거래 모니터링 필수 도구
- SOC 2 Type II — 보안 감사 프레임워크. 수탁 서비스의 신뢰성 증명
- CAMS/CFCS — 국제 AML 전문가 자격증. 크립토 컴플라이언스 필수
핵심 정리
- Coinbase가 OCC 국가신탁은행 조건부 인가를 획득 — 50개 주 개별 라이선스 대신 단일 연방 인가로 전국 운영 가능
- 비예금 수탁 전문 — 예금 수취·대출 불가, 디지털자산 수탁·관리에 특화된 제한적 인가
- 은행급 규제 적용 — BSA/AML/KYC/OFAC 연방 기준 준수, OCC 직접 감독
- 11개+ 크립토 기업이 OCC 인가 경쟁 — Circle, Ripple, Fidelity, Crypto.com 등 83일 만에 대거 진입
- 7월 18일 최종 규정 확정 시한 — FDIC·OCC 크립토 인가 프레임워크 완성 예정
참고자료
'금융 IT' 카테고리의 다른 글
| 한 셀이 죽어도, 은행은 살아있다 (1) | 2026.04.08 |
|---|---|
| 13년 망분리, 별표 7로 풀린다 (0) | 2026.04.08 |
| SWIFT가 블록체인을 택했다 (0) | 2026.04.05 |
| AI 에이전트에게도 신분증이 필요하다 (0) | 2026.04.04 |
| 코드는 안전했다, 서명이 뚫렸다 (0) | 2026.04.03 |