키프로스, 암호화폐 수탁업체 대상 현장 감사 추진

수탁 및 인프라 위험 집중 점검

키프로스 증권거래위원회(CySEC)는 디지털 자산 수탁 분야의 운영 복원력을 강화하기 위한 유럽 차원의 광범위한 노력의 일환으로, 인가받은 암호화폐 자산 서비스 제공업체(CASPs)를 대상으로 한 일련의 현장 방문 및 서류 검토를 시작할 예정이다.

규제 대상 기업들에 발송된 공문에서 CySEC의 조지 테오카리데스(George Theocharides) 위원장은 유럽증권시장감독청(ESMA)이 주관하는 ‘2026년 공동 감독 조치(Common Supervisory Action)’에 따라 현지 암호화폐 업체 중 대표 표본을 선정해 감사할 준비를 하고 있다고 밝혔다.

2026년 하반기부터 2027년 상반기까지 진행될 예정인 이번 감독 조치는 키프로스에서 운영 중인 암호화폐 기업들에 대한 직접적인 규제 감독이 대폭 강화됨을 의미한다. 이번 점검은 디지털 자산 보관 서비스 제공이 승인된 CASPs에 중점을 둘 예정이다. 규제 당국은 분산 원장 기술과 관련된 위험에 특히 주의를 기울이며, 해당 기업들의 운영 보안 및 기술 인프라 성숙도를 평가할 계획이다. CySEC는 이번 감독 검토를 통해 거버넌스 및 통제 체계는 물론, 키 및 저장소 관리 등 주요 운영 복원력 분야를 점검할 것이라고 밝혔다. 또한 규제 당국은 개인 키, 지갑 저장 및 접근 통제를 규율하는 보안 프로토콜도 검토할 예정이다. 그 밖의 검토 대상 분야로는 거래 통제, 모니터링 및 사고 대응, 스마트 계약 보안, 제3자 위험 관리 등이 포함된다.

이번 조치는 CySEC가 유럽연합(EU) 전역의 국가 감독 당국과 보조를 맞추는 동시에, 유럽증권시장감독청(ESMA)의 위험 기반 감독 우선순위에 직접적으로 부응하는 것이다. EU 규제 당국은 운영 복원력과 디지털 자산 수탁 기관을 금융 안정성과 투자자 보호 측면에서 고위험 중점 분야로 거듭 지목해 왔다.

ESMA와 각국 규제 당국은 현장 방문 및 서류 심사를 위한 표준화된 프레임워크를 구축함으로써, 암호화폐 생태계가 전통 금융과 지속적으로 통합됨에 따라 회원국 간 감독의 일관성을 도모하고 통일된 보안 기준을 확립하고자 합니다.

2025년 말, 암호화폐 자산 서비스 제공업체(CASPs)를 대상으로 한 건전성 정보 보고에 관한 새로운 지침을 제안하는 의견 수렴 문서를 발표한 CySEC는 현지 기업들에게 이 공문에 명시된 기준이 의무적임을 경고했다. 규제 당국은 규정 준수 준비 상태가 향후 점검 대상 CASPs를 선정하는 기준이 될 것이라고 밝혔다.