가이드
UAE에서 암호화폐 거래소 설정 방법
간단한 답변
UAE 암호화폐 거래소는 가상자산규제청(VARA)의 거래소 서비스 규정집(Exchange Services Rulebook)에 따라 인가를 받습니다. 다만 거래소가 DIFC(두바이금융서비스청, DFSA) 또는 ADGM(금융서비스규제청, FSRA)에 소재하는 경우에는 별도의 가상자산 체계가 적용됩니다. VARA는 두바이 메인랜드와 프리존 전반에서 가상자산을 규율하는 유일한 당국이며, 라이선스를 받은 모든 거래소에는 거래소 서비스 규정집 아래 네 가지 필수 규정집(회사, 컴플라이언스 및 리스크 관리, 기술 및 정보, 시장 행위)이 적용됩니다. 경로를 가장 자주 좌우하는 세부 사항은 거래소가 고객 토큰을 직접 보관하는지 여부입니다. 직접 보관하면 별도의 두 번째 인가가 필요하고, 외부 수탁기관에 의존하면 그렇지 않습니다.
어느 감독당국이 결정하는가, 그리고 그것이 왜 자유로운 선택이 아닌가
VARA는 DIFC를 제외한 두바이의 프리존과 본토 전체에서 가상자산을 규제하는 유일한 당국이라고 분명히 밝힙니다. 따라서 가격이나 속도를 이유로 두바이 당국 사이를 골라 다니는 것은 불가능합니다. 두바이 거래소는 VARA, DIFC 거래소는 DFSA, 아부다비 거래소는 ADGM의 FSRA에 응답합니다. 각각은 별도의 신청과 감독 관계를 가진 독립된 승인이며, 같은 규정집을 다르게 본 것이 아닙니다. 환전과 송금은 별개의 사안이며 CBUAE가 허가하고, 환전소 가이드가 설명합니다.
VARA의 체계에서는 네 가지 필수 규정집(회사, 컴플라이언스 및 리스크 관리, 기술 및 정보, 시장 행위)이 라이선스를 받은 모든 가상자산 사업에 적용됩니다. 그 위에 활동별 규정집이 있으며, 거래소 서비스, 브로커-딜러 서비스, 보관 서비스, 대출 및 차입 서비스, VA 운용 및 투자 서비스, VA 이전 및 결제 서비스, 자문 서비스, 가상자산 발행이 이에 해당합니다. 거래소 라이선스는 거래소 활동을 포괄할 뿐, 보관, 본인 계산 거래, 결제를 자동으로 포괄하지는 않습니다. 이들은 별도의 활동별 규정집에 속하며, 둘 이상의 기능을 수행하는 거래소는 각각에 대해 승인을 받아야 합니다.
VARA의 거래소 및 시장 행위 규정이 실제로 요구하는 것
VARA는 2025년 6월 19일부터 30일의 이행 기간을 거쳐 활동별 규정집을 다시 발행했으며, 증거금 거래에 대한 통제를 강화하고 담보 지갑 방식을 명확히 했습니다. 아울러 보관 서비스에 대한 감독 관심이 높아졌습니다. 레버리지 상품이나 파생상품을 제공하거나 미결제 포지션에 대한 담보를 보유하는 거래소의 경우, 이 규정집이 해당 담보의 보관 및 보고 방식을 규율합니다.
특정 활동이 아니라 거래소 자체를 구속하는 시장 행위 규정집에는 내부자 명단과 이사회 또는 직원의 거래 포지션 공시를 다루는 시장 투명성 부분, 그룹 법인을 통한 경우를 포함해 회사가 자기 계산으로 거래하는 것에 대한 제한, 민원 처리 체계가 포함되어 있습니다. 주문장 방식 거래소는 설계 단계부터 이러한 요건에 맞춰 감시 및 보고 체계를 구축해야 합니다. 출시 후에 내부자 명단과 자기 계산 거래 통제를 보완하는 것은 처음부터 매칭 엔진의 감사 증적(audit trail)에 반영하는 것보다 어렵기 때문입니다.
고객 자산과 고객 자금이 어떻게 이동해야 하는가
고객 자산과 고객의 법정화폐는 회사 자체 자금과 분리된 별도 계좌에 보관되며, 관련 규제 기관의 감독을 받는 인가 기관에 예치됩니다. 법정화폐 경로와 토큰 보관은 보통 서로 다른 두 가지 방식입니다. 법정화폐 입출금 경로를 위한 은행 관계는 은행 계좌 개설 준비 상태를 통해 평가하고, 보관은 자체 보관 기능(보관 서비스 규정집에 따른 별도 인가가 필요) 또는 별도로 인가받은 수탁기관과의 계약으로 처리합니다. 이 두 번째 인가 없이 회사 지갑에 고객 토큰을 보관하는 거래소는 거래소 라이선스의 내용과 상관없이 라이선스 범위를 벗어나 영업하는 것입니다.
거래소가 자체 유동성 장부를 운영하거나 고객 주문에 대해 본인 계산으로 거래하는 경우, 이는 거래소 라이선스의 부가 기능이 아니라 브로커-딜러 서비스 활동에 해당합니다. 이처럼 여러 층으로 이루어진 모델의 구조 설계는 VARA 및 가상자산 설립에서 다룹니다.
소유권, 경영진, 그리고 사업장이 채워야 하는 역할
회사 룰북(Company Rulebook)은 거버넌스의 기본선을 정한다: 적격성을 갖춘 경영진, 컴플라이언스 책임자 및 MLRO, 그리고 실제로 인가받은 활동에 맞게 배치된 리스크 및 기술 기능이다. 일부 직책은 UAE 거주자여야 하며 인가 전에 이미 배치되어 있어야 하고, 라이선스 발급 이후에 채용해서는 안 된다. 주주와 실소유자(ultimate beneficial owner)는 동일한 절차의 일부로 자금 출처 및 재원 출처 심사를 거치며, 이는 자금 출처 및 재원 출처 하에서 진행된다. 감독당국은 거래소의 기술만큼이나 그 뒤에 있는 사람들도 면밀히 평가한다.
소유권이 둘 이상의 관할 구역에 걸쳐 있거나, 모회사가 지식재산권을 보유하고 UAE 법인이 인가받은 활동을 수행하는 경우, 그 구조는 설립 비용을 최소화하는 것이 아니라 이러한 심사를 견뎌낼 수 있어야 한다. 규제 대상 및 복합 소유 구조 설립에서 이러한 유형의 구조를 다룬다.
흔히 잘못되는 지점
창업자들은 모델이 VARA의 어떤 활동을 촉발하는지 검토하기 전에 매칭 엔진부터 구축하고, 개발이 상당히 진행된 뒤에야 보관 또는 거래 기능에 별도의 인가가 필요하다는 사실을 알게 됩니다. 브로커를 통한 전환(가격을 제시하고 회사 자신의 장부를 상대로 체결하는 방식)은, 그것이 매칭이 아니라 딜링임을 보여 줄 기능적 분석 없이 '거래소'라고 불립니다. 유동성 공급자와 마켓 메이커는 그 자체로 인가가 필요할 수 있는 거래 상대방인데도 기술적 의존 요소로 취급됩니다. 또한 DIFC나 ADGM 법인이 있으면 두바이 메인랜드나 프리존 고객을 직접 상대할 수 있다고 가정하는 경우가 있으나, 그곳에서 누구를 온보딩할 수 있는지는 법인의 소재 관할 구역이 아니라 VARA의 인가가 좌우합니다.
인가에서 사업장 운영까지
라이선스는 영업의 끝이 아니라 시작입니다. 신청서에 명시된 상주 고위 경영진과 컴플라이언스 및 리스크 담당자는 실제로 직무를 수행하기 전에 UAE 거주 비자가 필요합니다. 신청서의 바탕이 되는 사업 계획과 재무 모델은 사업 계획 및 문서에서 Velarozone이 작성을 도와드릴 수 있으며, 거래소가 실제로 구축하는 내용과 일치해야 합니다. VARA의 감독은 라이선스가 발급된 이후에도 보고, 감사, 갱신, 그리고 2025년 6월 개정처럼 기존 보유자에게 일회성 절차가 아닌 정해진 이행 기간을 부여한 규정집 갱신을 통해 계속되기 때문입니다. 거래소에 지갑, 결제, 대출을 결합하는 사업은 더 넓은 구성 전체를 함께 계획해야 합니다. 이는 핀테크 설립에서 다룹니다.

