가상자산사업자 신고 의무와 FIU 신고 절차 완벽 정리

가상자산사업자 신고는 특정금융거래정보의 보고 및 이용 등에 관한 법률(특정금융정보법) 제7조에 근거해 금융정보분석원(FIU)에 신고하는 행정 절차로, 가상자산의 매도·매수, 교환, 이전, 보관·관리, 중개·알선 등의 영업을 하려는 모든 사업자가 반드시 이행해야 하는 필수 조건입니다. 우리나라에서 영업을 하는 모든 가상자산사업자는 가상자산사업자 신고 절차를 마친 뒤에 사업을 영위할 수 있으며, 만약 신고하지 않고 영업을 하는 경우에는 5년 이하의 징역 또는 5천만 원 이하의 벌금에 처해질 수 있습니다. 2025년 12월 기준 국내에서 FIU에 신고된 가상자산사업자는 총 27개에 불과한 반면, 이 외에는 모두 불법 미신고 사업자에 해당합니다. 가상자산사업자 신고 요건이 2024년 6월 27일 대폭 강화되어 부채비율, 금융법령 위반 여부, 신용도 평가가 추가되었으며, 신고심사 기간 최대 3개월이 소요되므로 신고 예정 사업자는 사전 준비가 필수입니다.

본 페이지는 가상자산사업자 신고의 정의, 신고 기준 및 요건, FIU 신고 절차 5단계, 2024년 강화된 신고 요건, 미신고 처벌까지 다룹니다. 가상자산 피해 유형별 구제는 가상자산사기 리딩방·폰지 수법과 피해금 즉시 회수 전략에서, 미신고 거래소 식별은 탭비트 미신고 거래소 리딩방 수법과 카피트레이딩 피해금 회수 전략에서 별도로 확인하실 수 있습니다.

가상자산사업자 신고 한눈에 (2025년 강화 기준)

• 신고 담당기관: 금융정보분석원(FIU) / www.kofiu.go.kr
• 신고 법적 근거: 특정금융정보법 제7조 (2024년 6월 27일 신고 요건 강화)
• 신고 기간: FIU 접수일로부터 3개월 이내 (변경신고 45일)
• 신고 수리가 결정된 사업자: 42개사 (업비트, 코빗, 코인원, 빗썸 외)
• 미신고 처벌: 5년 이하 징역 또는 5천만 원 이하 벌금 + 6개월 범위 영업정지
• 신고 필수 요건 4가지: ISMS 인증, 실명확인 입출금계정, 대표자·임원 자격요건, 법령준수체계
• 부채비율 기준: 대표자·임원·대주주 200% 이하 (2024년 신규 추가)

가상자산사업자 신고란 무엇인가

가상자산사업자는 디지털 자산 관련 활동을 하는 사업자로, 특정금융정보법은 가상자산사업자를 디지털 자산의 매도·매수, 교환, 이전, 보관·관리, 중개·알선 등의 영업을 하는 자로 규정하였습니다. 가상자산사업자 신고는 단순한 행정 절차가 아니라 국내에서 합법적으로 영업할 수 있는 필수 전제조건이며, 신고 없이 영업하는 모든 가상자산 거래소는 불법입니다.

1. 가상자산사업자의 범위

가상자산사업자 신고 대상은 다음 6가지 행위를 영업으로 하는 모든 사업자입니다. 가상자산 매도·매수, 가상자산 교환, 가상자산 이전, 가상자산 보관·관리, 매도·매수·교환 중개·알선·대행, 자금세탁·공중협박자금조달에 이용될 가능성 높은 행위. 이 범위에는 거래소, 보관소, 중개 플랫폼, 환전 중개인 등이 모두 포함됩니다.

2. 국내 vs 해외 거래소 신고 의무

국내외를 불문하고 가상자산 취급업자가 한국어 홈페이지를 제공하거나, 원화결제를 지원하거나, 한국인 고객을 유치하는 이벤트를 진행하거나 마케팅을 하는 경우에는 내국인을 대상으로 영업하는 것이므로 특금법 제7조 신고의무가 발생합니다. 탭비트 같은 해외 거래소도 한국어 서비스 제공 시 신고 의무가 발생하며, 미신고 영업 시 국내 수사기관에 통보되어 처벌받습니다.

가상자산사업자 신고의 법적 근거

특정금융정보법 제7조 (신고 의무)

가상자산사업자는 대통령령으로 정하는 바에 따라 상호·대표자 성명 등을 금융정보분석원장에게 신고하여야 합니다. 본 조항이 가상자산사업자 신고 의무의 직접적 법적 근거이며, 신고 거부 시 제17조에 따른 형사처벌 대상이 됩니다.

특정금융정보법 제17조 제1항 (미신고 처벌)

신고하지 않고 영업을 하는 경우에는 5년 이하의 징역 또는 5천만 원 이하의 벌금에 처해질 수 있고, 6개월의 범위에서 영업의 전부 또는 일부의 정지 처분을 받을 수 있습니다. 가상자산 사업의 합법성을 결정하는 핵심 조항입니다.

특정금융정보법 제6조 (정보제공의무·트래블룰)

가상자산 이전 시 적용되는 정보제공의무(트래블룰) 대상이 기존 100만 원 이상에서 2025년 8월 기준 전체 거래로 확대되었습니다. 신고 가상자산사업자는 거래 상대방 정보를 함께 제공하는 자금세탁방지 의무를 이행해야 합니다.

2024년 6월 27일 감독규정 개정 (신고 요건 강화)

가상자산사업자는 개정 감독규정에 따라 새롭게 신고사항에 추가된 대주주 현황, 가상자산 관련 법령준수체계에 관한 사항을 시행일로부터 3개월 이내에 신고하여야 합니다. 앞으로 가상자산사업자와 대주주, 대표자, 임원은 부채비율 200% 이하, 금융관계법률 위반 및 형사처벌 이력 부재, 신용질서 준수 등의 요건을 갖춰야 합니다.

가상자산사업자 신고 기준 및 요건

신고 대상 요건 4가지

가상자산사업자 신고가 수리되려면 다음 4가지 필수 요건을 충족해야 합니다.

• 정보보호 관리체계(ISMS) 인증: 정보보호 관리체계 인증(ISMS)을 획득하고, 실명확인이 가능한 입출금 계정을 통하여 금융거래를 하며, 대표자와 임원이 금융관련 법률을 위반하지 않아야 합니다.
• 실명확인 입출금계정: 입출금계정이 실명확인이 가능해야 하며, 실명확인 입출금계정을 개설할 때 은행의 자금세탁 위험 식별, 분석, 평가를 통과해야 합니다.
• 대표자·임원 자격 요건: 금융관련 법령 위반 이력 없음, 신용질서 준수, 형사처벌 미경력 입증 필요.
• 신고 말소 후 5년 경과: 신고가 말소되고 5년이 지나지 않을 것이라는 요건이 있습니다.

2024년 신규 추가 요건 (부채비율·법령준수체계)

특정금융정보법, 가상자산이용자보호법 등 가상자산 관련 법령을 준수하기 위한 체계에 관한 사항을 신고사항으로 추가하여, 가상자산사업자로 하여금 법령을 준수하기 위한 적절한 조직·인력, 전산설비 및 내부통제체계 등에 관한 사항을 신고하도록 하였습니다. 부채비율은 대표자·대주주·임원 모두 200% 이하여야 하므로 실질적 진입장벽이 크게 높아졌습니다.

가상자산사업자 신고 절차 5단계

1단계. 신고 전 기초 준비 (ISMS 인증 + 은행 협의)

가상자산사업자 신고를 진행하기 전에 정보보호 관리체계(ISMS) 인증을 먼저 취득해야 합니다. 동시에 실명확인 입출금계정을 개설할 금융기관과 협의하여 자금세탁방지 위험평가를 통과해야 합니다. 본 단계가 가장 오래 걸리는 준비 과정입니다.

2단계. FIU에 신고서 + 첨부서류 제출

FIU에 신고서 접수 후 3개월 이내에 신고 수리여부를 통지합니다. 신고서에는 상호·대표자 성명, ISMS 인증서, 실명확인 입출금계정 증명서, 대표자·임원·대주주 자격 증명서, 신고사항 확인서 등이 첨부되어야 합니다.

3단계. 금융감독원 요건 심사

FIU가 신고서를 접수하면 금융감독원에 심사를 의뢰합니다. 신고사업자, 대표자, 임원, 대주주를 상대로 형사소송 절차가 진행 중인 경우, 금융당국, 수사기관에 의한 조사·검사 절차가 진행되고 있고 소송이나 조사·검사 등의 내용이 신고심사에 중대한 영향을 미치는 경우에는 해당 절차가 끝날 때까지 신고심사를 중단할 수 있습니다.

4단계. 신고 수리 결정

FIU는 신고 수리 여부를 결정하여 통지·공고합니다. 신고가 수리되면 금융정보분석원 홈페이지에 공시되어 합법적 사업자임을 입증할 수 있습니다.

5단계. 신고 수리 후 자금세탁방지 의무 이행

가상자산사업자는 신고 수리 이후부터 고객확인, 의심거래보고, 가상자산사업자의 조치 등 자금세탁방지 의무를 이행해야 합니다. 대표적으로 서비스를 이용하는 고객에 대한 비대면 실명확인(eKYC) 절차가 필요하며, 신분증 사진을 찍거나 기존에 보유한 계좌로 1원을 보내는 방식을 생각하면 됩니다.

가상자산사업자 신고 심사 진행 절차

1. 신고서 접수: 신청자가 신고서 + 첨부서류를 FIU에 제출
2. FIU → 금감원 의뢰: 신고 요건 심사를 금융감독원에 공식 의뢰
3. 금감원 심사: ISMS 인증, 실명계정, 대표자·임원·대주주 자격 심사
4. 보완요청 검토: 부실 서류 시 30일~3개월 추가 소요 (보완 기간 제외)
5. FIU 수리 결정: 금감원 결과 통보 → FIU가 최종 수리 여부 결정 및 공시

미신고 가상자산사업자의 위험성 및 피해 사례

미신고 거래소 4가지 위험

미신고 가상자산사업자는 특금법상 신고 요건인 정보보호관리체계(ISMS)가 적절하게 갖추어지지 않아 개인정보 유출, 해킹 등 위험에 노출될 수 있으며, 자금세탁방지 관리·감독을 받지 않아 자금세탁 경로로 악용될 우려가 있습니다. 추가적으로 거래 고객의 자산 보호 체계가 없어 출금 불가, 거래소 폐쇄, 자산 횡령 피해가 발생해도 법적 구제 경로가 없습니다.

리딩방을 통한 미신고 거래소 유도 사례

코인 커뮤니티의 리딩방에서 미신고 업체인 탭비트로 유도하며, 리딩방에서는 미신고 가상자산 거래소들이 활개를 치고 있습니다. 거래소에 돈을 입금하면 첫 입금액의 40%를 돌려주는 파격적인 이벤트를 홍보하며 리딩방 참여자들을 현혹합니다. 이러한 미신고 거래소 이용은 개인정보 유출, 자산 동결, 거래 불가로 이어집니다.

미신고 거래소 거래의 법적 책임

레퍼럴(추천) 행위는 단순 광고를 넘어 미신고 영업을 조력한 행위로 평가될 수 있어, 추천자도 형사처벌 대상이 될 여지가 있습니다. 미신고 거래소를 타인에게 추천하거나 가입을 중개하는 행위 자체가 범죄가 될 수 있으므로 주의가 필요합니다.

가상자산사업자 신고 현황 (2025년 1월 기준)

신고수리 결정된 사업자 (42개사)

신고수리가 결정된 사업자는 업비트, 코빗, 코인원, 빗썸, 플라이빗, 지닥, 고팍스, BTX, 프로비트, 포블, 후오비코리아, 코어닥스, KODA, KDAC, 플랫타익스체인지, 한빗코, 비블록, 비트레이드, 오케이비트, 빗크몬, 프라뱅, 코인엔코인, 보라비트, 오하이월렛, 캐셔레스트, 텐앤텐, 에이프로빗, 마이키핀월렛, 하이퍼리즘, 오아시스, 큐비트, 카르도, 델리오, 페이코인, 커스텔라, 코인빗, 인피닛블록, 디에스알브이랩스, 비댁스, INEX(인엑스), 돌핀, 해피블록 등 42개사입니다. 이 외 모든 국내 거래소는 미신고 불법 사업자입니다.

수사기관에 통보된 미신고 거래소 (40개사 이상)

수사기관에 통보된 불법업체 명단은 총 40개 업체 이상이며, 불법 취급업자가 계속 늘어나고 있어 이용자의 각별한 주의가 필요한 상황입니다. FIU 홈페이지에서 신고 현황과 미신고 거래소 정보를 확인할 수 있습니다.

가상자산사업자 신고 체크리스트

신고 전 확인사항

다음 항목을 모두 충족했는지 확인한 후 신고를 진행하세요:

• ISMS(정보보호 관리체계) 인증 완료
• 실명확인 입출금계정 개설 및 은행 자금세탁 위험평가 통과
• 대표자·임원·대주주 자격 증명서 준비 (신용도, 법령 위반 이력 확인)
• 부채비율 200% 이하 입증 자료 준비
• 가상자산 법령준수체계 문서화 (내부감시, 컴플라이언스 체계)
• 고객 비대면 실명확인(eKYC) 시스템 구축
• 의심거래 보고 체계 수립

가상자산사업자 신고 핵심정리

1. 신고 의무는 절대: 가상자산 매매·교환·보관 등 모든 영업 활동은 FIU 신고 후에만 합법입니다.
2. ISMS 인증부터 시작: 정보보호 관리체계(ISMS) 인증이 신고의 첫 번째 선행 조건입니다.
3. 신고 심사 3개월 소요: 준비 기간 포함 6개월~1년 이상 걸릴 수 있으므로 사전 계획이 필수입니다.
4. 2024년 진입장벽 대폭 강화: 부채비율 200% 이하, 대주주 자격 심사, 법령준수체계 추가로 신규 진입이 더욱 어려워졌습니다.
5. 미신고 처벌은 강하다: 5년 징역 또는 5천만 원 벌금, 6개월 영업정지로 사업 재기 불가능에 가까워집니다.

가상자산사업자 신고 자주 묻는 질문

Q1. 해외에서 한국인 고객을 대상으로 하는 거래소도 신고해야 하나요?

네, 반드시 신고해야 합니다. 한국어 홈페이지를 제공하거나, 원화결제를 지원하거나, 한국인 고객을 유치하는 이벤트를 진행하거나 마케팅을 하는 경우에는 내국인을 대상으로 영업하는 것이므로 신고의무가 발생합니다. 탭비트처럼 한국어 지원을 했던 거래소는 모두 신고 의무가 있으며, 미신고 영업 시 형사처벌받습니다.

Q2. 미신고 거래소 추천이나 레퍼럴도 처벌받나요?

네, 처벌받을 수 있습니다. 레퍼럴(추천) 행위는 단순 광고를 넘어 미신고 영업을 조력한 행위로 평가될 수 있어, 추천자도 형사처벌 대상이 될 여지가 있습니다. 리딩방에서 미신고 거래소 가입을 중개하는 행위는 공동정범 또는 방조범으로 평가될 수 있습니다.

Q3. 신고심사 중 기각될 경우는?

신고하지 못하거나 신고가 수리되지 않은 가상자산사업자는 특정금융정보법에 따라 폐업하여야 하므로, 폐업 시 자금회수 지연, 횡령 등 거래 고객의 피해가 발생할 수 있는 점을 주의해야 하겠습니다. 신고 불수리 후 재신청도 엄격하게 심사됩니다.

Q4. ISMS 인증은 어디서 취득하나요?

ISMS(정보보호 관리체계)는 한국인터넷진흥원(KISA)에서 관리하는 정보보호 인증으로, 개인정보보호 및 정보보안을 담당하는 전문 기관에서 심사를 받아 취득합니다. 최소 3개월~6개월이 소요되므로 신고 3~6개월 전부터 준비하는 것이 권장됩니다.

Q5. 신고 후 계속 의무가 있나요?

가상자산사업자는 신고 수리 이후부터 고객확인, 의심거래보고, 가상자산사업자의 조치 등 자금세탁방지 의무를 이행해야 합니다. 신고 후 6개월마다 갱신신고를 해야 하며, 정기적인 감시와 규제를 받게 됩니다.

가상자산사업자 신고 및 미신고 거래소 피해 무료 상담

가상자산사업자 신고는 단순 행정 절차가 아니라 6개월~1년에 걸친 종합 프로젝트입니다. 신고 요건 충족, ISMS 인증, 은행 협의, 법령준수체계 구축 모든 단계에서 법률 전문가의 조력이 필수적입니다. 동시에 미신고 거래소로 인한 자산 손실이 발생한 경우 즉시 피해 구제 절차를 진행하는 것이 중요합니다.

법무법인 신결은 신규 가상자산사업자의 FIU 신고 전 과정 컨설팅, ISMS·금령준수체계·실명계정 구축 협력, 신고 기각 재항고, 미신고 거래소 피해 구제(형사고소·민사 손해배상·자산회수), 리딩방 사기 피해 전문 대응을 통합적으로 진행합니다.