캘리포니아 디지털 금융자산법(DFAL)이 2026년 7월 1일부터 시행되며, 캘리포니아 금융보호혁신국(DFPI)은 3월 9일부터 라이선스 신청을 받고 있습니다. 7월 1일부터는 캘리포니아 거주자를 대상으로 디지털 자산을 교환, 이전, 보관 또는 발행하는 모든 기업은 DFAL 라이선스를 보유하거나, 완성된 신청서를 제출했거나, 서면 면제에 해당해야 합니다. 미국 인구의 약 13%가 거주하고 소매 암호화폐 이용자가 가장 많은 이 주는 하루아침에 라이선스 시장으로 전환됩니다.
준비 기간이 매우 짧습니다. 6월 중순까지 신청 절차를 시작하지 않은 기업은 ‘신청서 제출’에 따른 임시 운영 보호조치(safe harbor)에 포함되기 어렵고, DFPI는 시행일 이후 신속한 집행을 예고했습니다. 위반 시 건당 하루 최대 10만 달러의 민사 벌금, 배상, 그리고 DFPI 조사 보고서에 실명 공개 등 비용이 발생할 수 있습니다. 본문에서는 법의 주요 내용, 적용 대상, 집행 방식, 그리고 타 주와의 비용 비교를 다룹니다.
AB 39 및 SB 401의 주요 내용
DFAL은 2023년 제정, 2024년 개정된 두 법안의 통합 결과입니다. AB 39는 핵심 라이선스 제도로 뉴욕 BitLicense를 일부 모델로 삼았으나 더 넓은 범위를 다룹니다. ‘디지털 금융자산 사업 활동’은 캘리포니아 거주자를 위해 디지털 자산을 교환, 이전, 보관, 스테이블코인 발행, 또는 고객 사업자로서 디지털 자산 교환·이전 등이 포함됩니다.
SB 401는 소비자 보호 규정을 추가로 도입합니다. 여기에는 디지털 자산 키오스크(암호화폐 ATM) 관련 정보 공개 의무, 1인 하루 거래 한도 1,000달러, 사기 피해 신고 시 14일 이내 환불 의무 등이 포함되어 있습니다.
이 두 법안은 미국 내에서 가장 소비자 친화적인 주 단위 암호화폐 규제 체계를 만들었으며, BitLicense 이후 두 번째로 넓은 범위의 라이선스 요건입니다. DFPI는 2027년까지 추가 시행규칙을 제정할 권한도 보유하므로, 준법 기준이 변동될 수 있습니다.
라이선스 필요 여부
적용 기준은 기업 위치가 아니라 ‘고객의 캘리포니아 거주’입니다. 싱가포르에 본사를 둔 거래소라도 캘리포니아 이용자를 상대하면 적용 대상입니다. 미국 내 DeFi 프론트엔드가 캘리포니아 IP에서 접근 가능하다면 역시 포함됩니다. 면제 대상은 의도적으로 좁게 설정되어 있습니다.
은행 및 신용조합(연방 또는 주 인가)은 이미 다른 주 감독을 받으므로 면제됩니다. SEC 등록 증권 중개상은 등록 범위 내 활동에 한해 면제됩니다. 기존 캘리포니아 송금업 라이선스 보유자는 해당 라이선스 범위 내 활동에 한해 면제됩니다. 상품·서비스 결제 수단으로만 암호화폐를 받는 가맹점 역시 그 활동에 한해 면제됩니다.
그 외 중앙화 거래소, 커스터디 업체, 키오스크 운영자, 결제처리업체, 암호화폐 기반 선불카드 발행업체, 대출 플랫폼, Staking 서비스 제공자, 커스터디를 수반하는 NFT 마켓플레이스, 스테이블코인 발행사는 7월 1일까지 DFAL 라이선스를 신청하거나 이미 보유하고 있어야 합니다.
DFPI의 집행 권한
DFAL의 실질적 효력은 집행 프레임워크에서 나옵니다. DFPI는 소환장 발부, 현장 검사, 자료 요구, 영업정지 명령, 건당 하루 최대 10만 달러의 민사벌금 부과 권한을 가집니다. 또한 캘리포니아 이용자에 대한 배상 명령, 주 검찰에 형사 고발, 중대 미준수 시 라이선스 박탈 권한도 있습니다.
DFPI는 2024년 말부터 암호화폐 전문 검사관을 채용했으며, 7월 1일 이후 60일 내 첫 검사에 착수할 계획임을 공식적으로 밝혔습니다. 초기 검사 항목은 준비금·커스터디 검증, 거래 모니터링 프로그램, 키오스크 사기 환불 준수, 소비자 고지 문구 등입니다. 유사한 검사 방식은 2018년 이후 송금업계에 이미 적용된 바 있으며, 첫 사이클 검사에서 공개 동의 명령 및 과태료 사례가 다수 도출되었습니다.
DFAL vs. 뉴욕 BitLicense
가장 유사한 제도는 2015년 뉴욕주가 도입한 BitLicense입니다. 당시 BitLicense 취득 비용은 신청 수수료만 5만10만 달러, 법률 자문·자본금·준법 관리 등으로 67자리 예산이 필요했습니다.
그 결과, 시행 1년 반 만에 10곳 이상이 뉴욕을 떠났거나 미국 운영을 중단했고, 남은 소규모 업체는 대부분 인수되거나 사업을 접었습니다. 11년이 지난 현재도 BitLicense를 보유한 곳은 수십 개에 불과합니다.
캘리포니아는 구조적으로 비슷하지만 시장 규모가 훨씬 큽니다. 주 GDP만 영국 전체의 약 3분의 2에 달하고, 미국 내 최대 소매 암호화폐 사용자 기반을 보유하고 있습니다. 뉴욕을 떠나는 것과는 비교가 다릅니다. 주요 기업 다수는 캘리포니아 시장을 포기하기보다는 라이선스 신청을 선택할 것으로 예상됩니다.
준비해야 할 6월 일정
2026년 6월은 운영상 가장 중요한 시기입니다. 3월에 준비를 시작한 기업들은 지난 90일간 준비금 증명, AML 프로그램, 커스터디 정책, 임원 정보 작성 등에 집중했습니다. 4월에 시작한 기업은 현재 분주하게 준비 중입니다. 아직 준비를 시작하지 않았다면 두 가지 선택지가 있습니다. 6월 30일까지 최소한의 완성도 있는 신청서를 제출해 심사 중 임시 운영 혜택을 받거나, 7월 1일까지 캘리포니아 IP를 차단(지오펜싱)해 라이선스 취득 전까지 시장에서 철수해야 합니다.
지오펜싱은 간단해 보이지만, 캘리포니아 거주자가 우회 접속할 경우 주의 공정경쟁법(UC 법) 위반 소지가 생깁니다. 이미 여러 해외 기업이 라이선스 취득 전까지 캘리포니아 이용자 차단을 공지했고, DFPI 집행 페이지에는 무등록 사업자 경고장이 공개되고 있습니다.
준법 비용도 상당합니다. 업계 추정치에 따르면 소규모 커스터디 업체는 첫해 DFAL 준수 비용이 약 25만 달러, 글로벌 거래소는 500만 달러 이상(신청 수수료, 법률 자문, 자본금, 커스터디 분리, 캘리포니아 전용 고지·민원 처리 등)으로 예상됩니다.
스테이블코인 발행사에 대한 영향
DFAL에는 연방 차원의 GENIUS Act와 유사한, 캘리포니아 특화 스테이블코인 조항이 있습니다. 캘리포니아에서 발행·유통하고자 하는 스테이블코인 발행사는 현금 및 단기 국채로 1:1 준비금을 유지하고, 월별 준비금 증명서를 공개하며, DFPI 감사를 수검해야 합니다.
이는 대형 스테이블코인 발행사가 캘리포니아 기준을 전국적 최소 기준으로 삼을 가능성이 높기 때문에 중요합니다. 캘리포니아 규정을 충족하면 사실상 다른 주 및 GENIUS Act의 기본 요건도 충족하게 됩니다. 트레이더 관점에서 이는 보유 스테이블코인의 거래 상대방 위험이 낮아질 수 있음을 의미합니다. 스테이블코인 준비금 운용에 대한 자세한 내용은 스테이블코인 안내에서 확인하실 수 있습니다.
자주 묻는 질문
DFAL이 DeFi 프로토콜에도 적용되나요?
법령상 프론트엔드, 커스터디 스마트컨트랙트 플랫폼, ‘거래를 촉진하는’ 모든 주체가 포괄됩니다. 운영 주체가 없는 완전히 탈중앙화된 프로토콜 적용 여부는 여전히 법적 해석의 영역이지만, 미국 내 프론트엔드 개발·운영·마케팅 팀이 있다면 DFPI 공식 유권해석 전까지는 적용 가능성을 염두에 둬야 합니다.
신청 심사 중에도 캘리포니아 이용자 서비스를 계속할 수 있나요?
7월 1일 이전에 실질적으로 완성된 신청서를 제출한 경우에만 가능합니다. DFPI는 신청서가 미비하다고 판단될 경우, 임시 운영 혜택(safe harbor)을 철회할 수 있습니다. 단순 허위 또는 미완성 신청으로 운영을 지속하는 것은 불가합니다.
DFAL과 연방 CLARITY Act가 동시 적용되면 어떻게 되나요?
두 제도는 상호 보완적입니다. CLARITY는 디지털 상품에 대한 연방 CFTC 관할을 정하고, 토큰 발행의 연방 경로를 만듭니다. 단, 주별 중개인 라이선스는 여전히 필요합니다. 즉, CLARITY에 따라 CFTC 등록을 하더라도, 캘리포니아 내에서는 커스터디, 거래소, 이전 대행 역할을 하려면 DFAL 라이선스가 필요합니다.
소규모 업체는 시장 진입이 어려워지나요?
일부 업체는 진입 장벽에 직면할 수 있습니다. 규모의 경제가 작용하여, 소규모 미국 전용 기업이 가장 영향을 받을 전망입니다. 그 결과, 일부는 대형 사업자에 인수되거나 시장에서 철수할 가능성이 있습니다.
결론
2026년 7월 1일부터 캘리포니아는 디지털 금융자산의 개방 시장이 아닌, 라이선스 시장으로 전환됩니다. 캘리포니아 거주자 대상 서비스를 지속하려는 기업은 DFAL 라이선스 보유, 마감 전 완성된 신청서 제출 또는 서면 면제가 필요합니다. DFPI는 인력, 법적 권한, 집행 의지를 모두 갖췄으며, 10만 달러의 일일 벌금은 미준수 시 비용이 빠르게 증가할 수 있음을 의미합니다. 8~9월 DFPI의 첫 공식 검사 보고서가 ‘모범 준법’ 기준과 미국 내 암호화폐 사업의 운영 비용 재평가 기준이 될 것으로 보입니다.
이 기사는 정보 제공 목적이며, 재정 또는 투자 조언이 아닙니다. 암호화폐 거래에는 상당한 위험이 따릅니다. 투자 전 반드시 자체 조사를 권장합니다.
