이번 주 가상자산 – 이더 ETF와 FIT21 승인, 사이버 침해 과징금이 크립토 지형을 뒤흔들다

미국 증권거래위원회(SEC)가 현물 이더 상장지수펀드(ETF)를 승인하며 기관 도입의 이정표를 세우는 등 가상자산 시장에 중요한 사건이 잇따랐습니다.

동시에 홍콩의 개인정보 감독 기관이 생체 정보 우려를 이유로 Worldcoin을 단속하고, 바이든 행정부가 중대한 하원 표결을 앞두고 가상자산 법안 FIT21에 반대하면서 규제 감시도 강화되었습니다. 

이런 가운데 사이버 침해 신고를 늦춘 Intercontinental Exchange(ICE)에 SEC가 1,000만 달러의 벌금을 부과한 것은 규제 당국의 경계심을 보여 주었으며, 업계는 디지털 자산의 미래를 좌우할 수 있는 판도를 바꿀 결정에 대비했습니다.

SEC, 현물 이더 ETF 승인

미국 증권거래위원회(SEC)가 현물 이더 상장지수펀드(ETF)의 미국 내 상장과 거래를 위한 규제 승인을 내리는 획기적인 결정을 했습니다.

승인된 ETF 발행사

5월 23일자 신청서에서 SEC는 VanEck(반에크), BlackRock(블랙록), Fidelity(피델리티), Grayscale(그레이스케일), Franklin Templeton(프랭클린 템플턴), ARK 21Shares, Invesco Galaxy(인베스코 갤럭시), Bitwise(비트와이즈) 등 여러 주요 업체가 현물 이더 ETF를 출시하도록 허용했습니다.

이더의 증권 분류 가능성

이번 조치는 SEC가 이더(ETH)를 증권으로 분류할지 조사하고 있다는 추측에도 불구하고 나왔습니다.

거래 개시를 위한 다음 단계

각 업체의 19b-4 신청은 승인되었지만, ETF가 공식적으로 거래를 시작하려면 SEC가 각자의 S-1 등록신고서도 최종 승인해야 합니다. 업계 전문가들에 따르면 이 과정은 며칠에서 몇 달까지 걸릴 수 있습니다. 특히 SEC가 5월 20일 신청 업체들에게 19b-4 신청을 서둘러 제출하도록 지시했다고 알려졌으며, 여러 신청서에서 스테이킹 항목을 삭제한 것이 눈에 띄는 수정 사항이었습니다.

Hashdex ETF 신청 현황

흥미롭게도 SEC는 Hashdex(해시덱스)의 현물 이더 ETF 신청에 대해서는 승인 발표를 하지 않았습니다. Hashdex의 신고 마감일이 5월 30일로 Grayscale(그레이스케일), Invesco Galaxy(인베스코 갤럭시), BlackRock(블랙록), Fidelity(피델리티) 같은 다른 업체들보다 앞서 있었는데도 말입니다. SEC가 결국 Hashdex의 ETF를 승인할지는 여전히 불확실합니다.

규제 명확성과 시장 영향

이번 SEC 결정은 미국 하원이 SEC와 상품선물거래위원회의 역할을 구분해 가상자산 업계에 규제 명확성을 제공하는 것을 목표로 한 21세기 금융 혁신 및 기술법에 찬성표를 던진 지 하루 뒤에 나왔습니다.

SEC 발표 직후 ETH 가격은 처음에 3,900달러를 넘어 급등했다가, Cointelegraph Markets Pro(코인텔레그래프 마켓 프로) 데이터에 따르면 기사 작성 시점에는 약 3,759달러에서 안정되었습니다.

가상자산 업계에 주는 의미

현물 이더 ETF 승인은 가상자산 업계에 중대한 이정표이며, 기관 도입 확대와 이더 및 기타 디지털 자산에 대한 주류의 수용으로 이어지는 길을 열 수 있습니다.

홍콩 개인정보 감독 기관, Worldcoin의 생체 정보 수집에 불허 판정

홍콩 개인정보보호위원회(PCPD)는 Worldcoin 프로젝트에 대한 조사를 마치고, 홍콩에서의 운영이 개인정보(프라이버시) 조례(PDPO)를 위반했다고 판단했습니다.

시행 통지와 운영 중단

5월 22일자 통지에서 개인정보보호 위원 Ada Chung Lai-ling은 Worldcoin에 시행 통지를 보내, 홍채 스캔 장치로 시민의 홍채와 얼굴 이미지를 스캔하고 수집하는 홍콩 내 모든 프로젝트 운영을 즉시 중단하도록 명령했습니다.

조사와 결과

PCPD는 신원 확인 방식이 시민의 개인정보 프라이버시에 중대한 위험을 초래하고 PDPO의 요건을 위반했는지 판단하기 위해 2024년 1월 Worldcoin 프로젝트에 대한 조사를 시작했습니다.

조사에는 2023년 12월부터 2024년 1월까지 Worldcoin 프로젝트 운영에 관여한 여섯 곳의 사업장에 대한 10차례의 비공개 방문이 포함되었습니다.

PCPD에 따르면 얼굴 이미지 수집은 참여자가 사람임을 확인하는 데 불필요했습니다. 홍채 스캔 장치 운영자가 운영 현장에서 이미 직접 이 확인을 수행할 수 있었기 때문에, 얼굴 이미지를 스캔하거나 수집하는 것은 불필요한 단계였습니다.

투명성 및 정보에 입각한 동의 부족

PCPD는 또한 Worldcoin이 충분한 정보를 제공하지 않아 정보에 입각한 결정과 진정한 동의가 이루어질 수 없었다고 지적했습니다.

조사 결과 Worldcoin의 개인정보 처리 방침 안내가 중국어로 제공되지 않아 영어를 사용하지 않는 참여자는 프로젝트의 정책, 관행, 약관을 이해할 수 없었습니다. PCPD는 다음과 같이 밝혔습니다.

“[…] 운영 현장의 홍채 스캔 장치 운영자들은 앞서 언급한 문서에 대해 아무런 설명을 하지 않았고 참여자의 이해 여부도 확인하지 않았습니다. 또한 생체 정보 제공과 관련해 발생할 수 있는 위험을 참여자에게 알리지 않았고 질문에도 답하지 않았습니다.”

생체 정보의 부당한 보관

PCPD는 얼굴과 홍채 이미지를 포함한 민감한 생체 정보를 오로지 AI 모델 학습 목적으로 최대 10년간 보관한 Worldcoin의 행위가 부당하다고 판단했습니다.

Worldcoin은 홍콩에서 운영하는 동안 8,302명이 본인 확인을 위해 얼굴과 홍채를 스캔했다고 확인했습니다.

규제 당국의 감시와 개인정보 보호 우려

2021년에 발표된 Worldcoin 프로젝트는 개인정보 보호 우려로 여러 나라 규제 당국의 관심을 받았으며, 케냐에서는 서비스가 중단되고 인도에서는 홍채 스캔이 일시 중지되었습니다. 

이 프로젝트는 2023년 7월 공식 출시에 앞서 200만 명이 넘는 사람이 가입했습니다.

홍콩 PCPD의 조사 결과는 생체 정보의 수집과 활용을 둘러싼 우려가 커지고 있음을 보여 주며, 특히 신기술과 개인정보 프라이버시가 걸린 프로젝트의 맥락에서 그렇습니다.

미국 하원, 초당적 지지로 가상자산 법안 FIT21 통과

미국 하원이 가상자산 업계에 중대한 진전으로 평가되는 21세기 금융 혁신 및 기술법, 이른바 FIT21 법을 초당적 지지로 통과시켰습니다.

초당적 표결과 주요 내용

H.R.4763 법안은 5월 22일 찬성 279표, 반대 136표로 승인되었으며, 공화당 의원 208명과 민주당 의원 71명이 찬성했습니다. 상원을 통과하고 대통령이 서명해 법으로 확정되면, FIT21 법은 가상자산 업계 감독에서 증권거래위원회(SEC)와 상품선물거래위원회(CFTC)의 역할을 구분해 디지털 자산에 대한 규제 명확성을 확립하는 것을 목표로 합니다.

찬성 측, 혁신과 규제 명확성 강조

Patrick McHenry 의원 등 법안 찬성 측은 현행 규제 체계가 디지털 자산 혁신의 잠재력을 가로막고 있다고 주장했습니다. McHenry 의원은 하원 표결에 앞서 “안타깝게도 현행 규제 체계는 디지털 자산 혁신이 잠재력을 온전히 발휘하지 못하게 막고 있습니다”라고 말했습니다. “SEC와 CFTC는 지금 이 자산군의 통제권을 두고 난장판 싸움을 벌이고 있습니다.”

반대 측, 규제 완화 우려 제기

그러나 법안은 Maxine Waters 의원 등의 반대에 부딪혔으며, 이들은 규제 완화와 시장 불안정 가능성을 우려했습니다. Waters 의원은 “이 [법안]은 아마도 제가 오랜만에 본 가장 나쁘고 가장 해로운 제안일 것입니다”라고 말했습니다. “이 법안은 가상자산과 일부 전통 증권의 규제를 풀어 버리는데, 저와 다른 전문가들은 이 법안이 시장 폭락과 경기 침체를 초래할 수 있다고 심각하게 우려해 왔습니다.”

중앙은행 디지털 화폐(CBDC) 관련 추가 입법

FIT21 법 외에도 하원은 연방준비제도가 중개자를 통해 중앙은행 디지털 화폐(CBDC)를 발행하지 못하도록 금지하는 법안을 통과시켰습니다.

하원의 FIT21 법 통과는 미국 가상자산 업계에 규제 명확성을 제공하는 방향으로 나아가는 중요한 한 걸음입니다. 다만 법으로 확정되려면 법안이 아직 상원을 거쳐 대통령의 서명을 받아야 합니다. 하원의 초당적 지지는 디지털 자산의 중요성과 명확하게 정립된 규제 체계의 필요성에 대한 인식이 커지고 있음을 보여 줍니다.

ICE, 사이버 공격 미보고로 SEC에서 1,000만 달러 벌금

뉴욕증권거래소(NYSE)를 비롯해 세계 최대 규모의 거래소 및 청산소 네트워크를 보유한 기업 Intercontinental Exchange(ICE)가 사이버 침입을 당국에 신속하게 알리지 않은 혐의로 미국 증권거래위원회(SEC)로부터 1,000만 달러의 벌금을 부과받았습니다.

침해 사고와 ICE의 대응

2021년 4월에 발견된 이 사이버 침해는 VPN 장치에 악성 코드가 삽입되어 ICE의 사내 네트워크에 무단 접근이 가능해진 사건이었습니다. ICE는 위협을 신속히 파악했지만, SEC는 이 회사가 NYSE를 포함한 자회사들의 법무 및 컴플라이언스 담당자에게 며칠 동안 알리지 않았다고 주장합니다.

SEC의 시스템 컴플라이언스 및 무결성 규정(Regulation SCI)은 기업이 중대한 사이버 보안 사고를 즉시 SEC에 알리도록 요구합니다. SEC 집행국장 Gurbir S. 

Grewal은 시기적절한 보고의 중요성을 강조하며 “사이버 보안에서는, 특히 핵심 시장 중개 기관에서 벌어지는 사건일수록 매 순간이 중요하고 나흘은 영원처럼 길 수 있습니다”라고 말했습니다.

영향을 받은 자회사와 제재

SEC의 집행 조치는 Archipelago Trading Services, Inc., New York Stock Exchange LLC, NYSE American LLC, NYSE Arca(엔와이에스이 아카), Inc., ICE Clear Credit LLC, ICE Clear Europe Ltd., NYSE Chicago, Inc., NYSE National, Inc. 등 ICE의 여러 자회사에 영향을 미쳤습니다. 

또한 Securities Industry Automation Corporation은 금전적 제재에 더해 위반 행위 중지 명령에도 동의했습니다.

반대 의견과 비판

이번 벌금에 대해 SEC 위원 Hester Peirce와 Mark Uyeda는 성명을 내고, 이 벌금을 “미미한 사고”에 대한 “과잉 대응”이라고 불렀습니다. 

이들은 “ICE SCI 자회사들이 결국 극히 경미하다고 판단한 사고를 신속히 보고하지 않았다는 이유로 부과된 불균형적으로 큰 벌금은, 위원회가 중요한 시장 주체들이 기술적 취약점을 해결하도록 하는 것보다 큰 벌금을 부과하는 데 더 관심이 있음을 시사한다”고 주장했습니다.

Peirce와 Uyeda는 SEC의 접근 방식을 더 비판하면서, 이번 벌금이 “위원회의 제재 체계가 시장 무결성을 높이는 성과를 내기보다 연말 통계용 숫자를 만들어 내는 도구에 가깝다”는 인식을 키운다고 말했습니다. 두 위원은 이전에도 가상자산 기업에 대한 SEC의 접근 방식을 비판한 바 있습니다.

시사점과 교훈

ICE에 대한 SEC의 집행 조치는 특히 핵심 시장 중개 기관에서 사이버 보안 사고를 적시에 보고하는 일을 SEC가 중시한다는 점을 보여 줍니다. 

반대 의견을 낸 위원들은 제재의 비례성에 우려를 제기했지만, 이 사례는 금융 업계에서 견고한 사이버 보안 조치와 규제 요건 준수가 중요하다는 점을 강조합니다.

마무리

가상자산 세계가 새로운 ETF 승인과 함께 새로운 여정을 시작하는 만큼, 컴플라이언스를 지키고 소비자 보호, 개인정보, 보안에 대한 우려를 해소하는 일이 가장 중요해질 것입니다. 

혁신과 감독 사이에서 올바른 균형을 잡는 것은 정치 흐름의 변화와 세계 감시 기관들의 강화되는 감시가 좌우하는 불확실한 미래를 헤쳐 나가는 업계의 가장 큰 과제로 남아 있습니다. 

앞으로 나올 판결과 조치의 영향은 수년간 파장을 일으키며 가상자산의 회복력과 적응력을 시험할 것입니다.

대화에 참여하세요

은행의 병목 현상과 치솟는 수수료에서 벗어나세요. Zypto와 함께 국경 없는 블록체인 결제의 힘을 펼쳐 보세요. 전 세계 고객에게서 가상자산을 간편하게 받고, 즉시 현지 통화로 전환하고, 가상으로 발급되는 가상자산 카드로 사용하세요. 더는 낡은 국경 간 번거로움이 필요 없습니다.