암호화폐 결제카드 KYC 동향 보고서: 인증 강화, 지역 제한과 컴플라이언스 변화

몇 년 전만 해도 암호화폐 결제카드에서 흔히 볼 수 있던 홍보 문구 중 하나가 ‘가입 즉시 카드 발급’이었다.

사용자가 이메일을 입력하고 여권이나 신분증을 업로드한 뒤 얼굴 인증을 완료하면 몇 분 안에 가상카드를 받을 수 있었다. 일부 소규모 플랫폼은 심지어 ‘KYC 없음’을 핵심 장점으로 내세워 거래소 카드나 전통 핀테크 계정과 차별화하려 했다.

하지만 이런 모델은 빠르게 사라지고 있다. 2026년에 들어서면서 주요 암호화폐 결제카드의 신원 심사는 더 이상 계정 개설 단계에만 머물지 않는다. 플랫폼은 사용자가 누구인지뿐 아니라 실제 거주지가 어디인지, 자금이 어디에서 왔는지, 온체인 자산이 어떤 주소를 거쳤는지, 실제 계정 사용 목적이 신고 내용과 일치하는지, 그리고 사용자가 계속해서 카드 발급 지역의 자격 요건을 충족하는지까지 확인해야 한다.

이미 KYC를 완료한 사용자도 입금, 한도 상향, 실물카드 신청, 대규모 스테이블코인 수령, 잦은 기기 변경, 셀프 커스터디 지갑으로의 자금 이동 등을 계기로 추가 서류 제출 요청을 받을 수 있다.

오늘날의 KYC는 더 이상 계정 개설을 위한 단일 관문이 아니라 계정의 전체 생애주기를 관통하는 리스크 관리 체계다.

자료와 결론의 범위

1차 자료 확인: FATF Standards on Virtual Assets and VASPs; Spend Stablecoins with Gate Card; Coinbase Card - Debit card overview.

본 글에서 다루는 2026년 암호화폐 결제카드의 KYC, AML/CFT, 지역 자격 요건 변화에 대한 검증 가능한 사실은 위에 제시한 공식 또는 규제 자료를 기준으로 한다. 실제 서비스 상태, 요금, 자격 요건, 지역 범위는 신청 시점의 카드 발급사 또는 플랫폼 공식 페이지를 확인해야 한다.

카드 발급사, 지역, 계정 등급, 가맹점 규칙에 따라 결과는 달라질 수 있다. 위 1차 자료에서 직접 공개하지 않은 사용자 경험, 성공률, 비용 비교, 추세 판단은 분석 또는 추론이며 개별 사례에 대한 기관의 공식 확인을 의미하지 않는다.

1. 암호화폐 카드 KYC는 ‘신원 확인’에서 ‘전체 자금 흐름 확인’으로 바뀌고 있다

전통적인 KYC는 기본적으로 한 가지 질문을 해결했다. 신청자가 신분증에 적힌 바로 그 사람인지 확인하는 것이다.

현재 암호화폐 결제카드 플랫폼은 보통 최소 7단계의 확인을 수행한다.

따라서 암호화폐 결제카드의 전체 심사 과정은 이제 일반 상품권보다 은행 계좌 개설 절차에 더 가까워졌다.

Crypto.com이 공개한 인증 자료에는 신분증, 거주 주소 증명, 영상 인증, 자금 출처 자료 등이 포함된다. 대규모 암호화폐를 입금할 경우 사용자가 해당 자산을 언제, 어떤 방식으로 취득했는지 설명하고 은행 거래내역, 급여명세서, 거래소 기록 또는 기타 증빙을 제출하도록 요구할 수 있다.

Wirex 역시 인증 과정 중 또는 인증 완료 후에 자금 출처나 자산 형성 경로와 관련한 추가 서류를 요청할 수 있다고 명시하고 있다. 제출 가능한 서류에는 급여명세서, 세금 신고서, 은행 거래내역, 거래소 입출금 기록, 투자 또는 거래 수익 증명 등이 포함된다.

이러한 요구는 플랫폼이 이제 ‘계정이 누구의 것인가’뿐 아니라 ‘계정 안의 자금이 해당 사용자의 신원과 경제적 상황에 부합하는가’까지 판단해야 한다는 의미다.

2. 한 번 KYC를 통과했다고 해서 이후 심사가 끝나는 것은 아니다

많은 사용자는 아직도 KYC를 일회성 절차로 생각한다. 한 번 통과하면 계정을 영구적으로 사용할 수 있다고 보는 것이다.

실제로는 라이선스를 보유한 카드 발급기관이 지속적인 고객 실사 의무를 부담한다. 사용자 자료 만료, 리스크 등급 변화, 거래 행동의 뚜렷한 변화 등은 재심사를 유발할 수 있다.

Bybit은 강화된 고객 실사인 EDD 절차를 별도로 운영하고 있다. 계정 활동이나 규제 심사로 인해 더 심층적인 검토가 필요한 경우 사용자는 추가 인증을 받아야 한다. 최신 개인 인증 체계는 상위 신원 인증 등급과 EDD 절차도 연결하고 있다.

RedotPay 역시 계정 사용 중 개인 진술, 자금 출처, 자산 형성 경로 관련 자료를 추가로 요구할 수 있으며, 최초 가입 시 신분증 확인만으로 끝나는 것이 아니라고 설명한다.

Wirex 약관은 사용자가 신원, 주소, 자금 출처 및 기타 필요한 정보에 대한 지속적인 확인에 협조해야 한다고 명시한다. 플랫폼은 계정 활동을 AML, 제재, 사기, 보안 관점에서 모니터링한다.

대표적인 재심사 상황은 다음과 같다.

• 신분증 만료가 임박했거나 새 신분증으로 교체한 경우;

• 거주 국가가 변경된 경우;

• 장기간 로그인 지역과 등록 주소가 일치하지 않는 경우;

• 입금 또는 출금 규모가 급격히 증가한 경우;

• 서로 관련 없는 여러 지갑에서 자금이 들어오는 경우;

• 제3자 명의 은행카드 또는 계정으로 입금하는 경우;

• 소비 또는 출금 한도 상향을 신청한 경우;

• 짧은 기간에 입금, 소비, 출금을 반복하는 경우;

• 신고 소득과 현저히 맞지 않는 대규모 자산을 받은 경우;

• 셀프 커스터디 지갑과 고액 송금을 하는 경우;

• 온체인 자금 경로가 고위험 주소와 연결되는 경우;

• 비정상적인 환불, 차지백 또는 현금성 거래가 발생한 경우.

이런 상황이 발생했다고 해서 사용자가 불법행위를 했다는 의미는 아니다. 다만 플랫폼은 거래 목적과 자금 출처를 다시 확인해야 한다.

사용자가 이해해야 할 핵심은 KYC 통과가 계정 관계의 끝이 아니라 시작이라는 점이다.

3. 트래블 룰은 신원 정보를 온체인 송금으로 확대하고 있다

암호화폐 플랫폼이 인증을 강화하는 핵심 배경 중 하나는 FATF 트래블 룰이 전 세계적으로 점차 적용되고 있다는 점이다.

트래블 룰은 규제를 받는 가상자산 서비스 제공자가 송금을 처리할 때 송금인과 수취인에 대한 필요한 정보를 수집, 보관, 전달하도록 요구한다. 목적은 은행 송금의 송금인 정보 규칙과 마찬가지로 자금 이동을 추적 가능하게 만드는 것이다.

FATF는 2025년 발표한 이행 현황에서 99개 관할권이 트래블 룰 관련 법률을 이미 도입했거나 제정 중이라고 밝혔다. 이들 관할권은 전 세계 주요 가상자산 시장의 약 98%를 포괄한다.

FATF는 2025년 권고안 16도 개정해 국경 간 결제의 정보 기준을 보다 통일했다. 1,000달러 또는 1,000유로를 초과하는 관련 국경 간 결제에서는 이름, 주소, 생년월일 등이 표준 정보에 포함된다. 일반 신용카드, 직불카드, 선불카드로 상품이나 서비스를 구매하는 경우에는 전체 트래블 룰 적용이 면제될 수 있지만, 이것이 카드 충전, 스테이블코인 송금, 지갑 출금까지 모두 면제된다는 뜻은 아니다.

이 차이는 매우 중요하다.

사용자가 가맹점에서 암호화폐 카드를 긁으면 일반적으로 은행카드 소비 거래로 처리된다. 하지만 카드 사용 전에 외부 지갑에서 USDT를 플랫폼으로 보내거나 플랫폼에서 다른 지갑으로 송금하는 것은 별도의 자금 흐름이다.

따라서 카드 소비에서는 수취인 정보를 입력하지 않아도 되지만 스테이블코인 입금이나 출금 과정에서는 다음과 같은 질문을 받을 수 있다.

• 이 지갑이 본인 소유인지;

• 자금이 개인 지갑에서 왔는지 거래소에서 왔는지;

• 송금인 또는 수취인이 누구인지;

• 송금 목적이 무엇인지;

• 자산을 처음 어떤 방식으로 취득했는지.

암호화폐 결제카드는 온체인 자산과 은행카드 시스템을 연결하기 때문에, 온체인 송금과 전통 금융의 컴플라이언스가 동일한 심사 체계 안으로 들어오고 있다.

4. EU는 셀프 커스터디 지갑을 더 명확한 심사 범위에 포함시키고 있다

EU는 암호화폐 송금 정보 요구가 가장 명확한 시장 중 하나다.

EU의 자금이전규정은 2024년 12월 30일부터 특정 암호화폐 자산 송금에 적용되고 있다. 거래의 한쪽이 EU 내 암호화폐 자산 서비스 제공자와 연결돼 있다면 송금인과 수취인 관련 정보가 거래와 함께 전달되어야 한다.

이 규정이 셀프 커스터디 지갑을 금지하는 것은 아니다. 그러나 서비스 제공자는 셀프 커스터디 주소가 포함된 송금을 식별하고 리스크에 따라 추가 조치를 취해야 한다.

1,000유로를 초과하는 거래에서 플랫폼 계정에서 사용자의 셀프 커스터디 주소로 보내거나 반대로 셀프 커스터디 주소에서 플랫폼 계정으로 보내는 경우, 서비스 제공자는 해당 주소가 실제로 자신의 고객이 소유하거나 통제하는지 판단하기 위한 적절한 조치를 취해야 한다.

지갑 통제권 확인 방식에는 다음이 포함될 수 있다.

• 대상 지갑에서 소액 검증 송금을 실행;

• 메시지 서명;

• 지갑 화면 캡처 제출;

• 지갑 연결 후 기술적 검증;

• 온체인 분석과 제3자 데이터 결합;

• 지갑 소유자와 거래 관계에 대한 설명 요구.

정보가 누락됐거나 리스크가 높은 송금은 EU 서비스 제공자가 내부 리스크 절차에 따라 실행, 반환, 거부, 보류 중 하나를 선택할 수 있다. 셀프 커스터디 주소와 연관된 비정상 거래는 자산 출처, 목적지 주소, 실질 수익자에 대한 추가 질문을 포함하는 EDD를 촉발할 수도 있다.

이는 유럽 암호화폐 카드에 직접적인 영향을 준다.

과거에는 사용자가 카드 계정으로 USDC를 보내면 곧바로 소비할 수 있는 경우가 있었다. 이제 플랫폼은 사용자 신원뿐 아니라 USDC가 어느 지갑에서 왔는지, 그 지갑이 실제로 사용자 본인이 통제하는지도 확인할 수 있다.

MiCA는 암호화폐 서비스 제공자와 스테이블코인의 시장 진입을 규율하고, 트래블 룰은 자금이 플랫폼과 지갑 사이를 이동할 때 정보 추적을 규율한다. 두 제도가 결합되면서 유럽 암호화폐 카드는 모호한 계정 구조나 자금 구조를 유지하기 더 어려워지고 있다. MiCA 대부분의 규정은 2024년 12월 30일부터 적용됐으며, 스테이블코인 관련 규정은 그보다 앞선 2024년 6월 30일부터 시행됐다.

5. 지역 제한은 ‘거주지 판단’에서 다차원 판단으로 바뀌고 있다

과거에는 플랫폼이 카드 신청 자격을 판단할 때 거주 국가만 확인하는 경우가 많았다.

현재는 다음 요소를 동시에 확인하는 플랫폼이 늘고 있다.

• 국적;

• 법적 거주지;

• 신분증 발급 국가;

• 현재 로그인 위치;

• 휴대전화 국가 코드;

• 주소 증명서 발급 국가;

• 실물카드 배송 주소;

• 세무상 거주지;

• 자금 출처 국가;

• 최종 수익자 국적.

따라서 지원 지역의 주소를 갖고 있다고 해서 반드시 신청 자격을 충족하는 것은 아니다.

Bybit의 기업 인증 규칙은 제한이 기업 등록지뿐 아니라 최종 수익자의 국적 또는 거주지에도 동시에 적용될 수 있다고 설명한다.

Gnosis Pay는 신청자가 지원 국가 또는 지역의 합법적 거주자여야 한다고 요구한다. 신청자는 정부 발급 신분증과 최근 주소 증명을 제출해야 하며 주소 문서는 거주 국가에서 발급된 것이어야 한다. KYC 시스템은 내외부 리스크 데이터를 기반으로 고위험 신청을 최종 거부할 수도 있다.

RedotPay는 시민권 제한과 위치 기반 접근 제한을 별도로 관리한다. 특정 지역 사용자는 국적 때문에 KYC를 완료하지 못할 수 있으며, 계정이 이미 존재하더라도 제한 지역에서 접속하면 위치 통제를 받을 수 있다.

따라서 다음과 같은 방식은 장기적으로 점점 통하지 않게 되고 있다.

• 호텔 또는 지인 주소로 신청;

• 가상 주소를 실제 거주지 대신 사용;

• VPN으로 장기간 다른 국가를 가장;

• 실제 거주지와 다른 전화번호나 신분증 사용;

• 해외 법인 명의로 신청하면서 실질 지배자를 공개하지 않음;

• 다른 사람의 은행 계좌나 지갑으로 자신의 카드를 충전.

계정 개설 단계에서는 통과했더라도 이후 거래 행동, 기기 정보, 주소 자료가 일치하지 않으면 재심사를 받을 수 있다.

6. 싱가포르: 해외 법인 등록이 더 이상 글로벌 영업 허가를 의미하지 않는다

싱가포르는 과거 많은 암호화폐 기업이 법인을 등록한 지역이었지만 2025년 이후 규제 범위가 눈에 띄게 강화됐다.

2025년 6월 30일부터 싱가포르에서 디지털 토큰 서비스를 제공하는 기관은 주요 고객이 해외에 있더라도 새로운 디지털 토큰 서비스 제공자 규제 요건을 충족해야 한다. 싱가포르 통화청은 이러한 사업의 자금세탁 위험이 높으며 라이선스 발급 기준이 매우 엄격할 것이라고 밝혔다.

관련 서비스 제공자는 AML/CFT 체계를 구축하고 고객 신원을 확인하며 거래를 모니터링하고 불법 자금이 싱가포르 금융 시스템을 통해 흐르는 것을 막아야 한다.

이 변화는 싱가포르 현지 암호화폐 카드에만 영향을 주는 것이 아니다.

과거 일부 프로젝트는 ‘싱가포르 법인’을 보유하고 있다는 점을 강조해 규제 준수 이미지를 만들었지만, 실제 카드 발급, 커스터디, 사용자 서비스는 다른 지역에서 이뤄지는 경우도 있었다. 이제 단순한 법인 등록 정보만으로는 플랫폼이 전 세계 사용자에게 디지털 토큰과 결제 서비스를 제공할 자격이 있다고 볼 수 없다.

사용자는 계속 다음을 확인해야 한다.

• 싱가포르 법인이 실제로 어떤 업무를 수행하는지;

• 관련 라이선스를 보유하고 있는지;

• 카드를 누가 발급하는지;

• 사용자 계약을 어느 법인과 체결하는지;

• 사용자 자금을 어느 기관이 보관하는지;

• 분쟁 발생 시 어느 관할권이 처리하는지.

회사 등록지, 운영 본사, 카드 발급기관 소재지, 사용자 서비스 법인은 서로 다른 개념일 수 있다.

7. 홍콩: 스테이블코인 라이선스 시행과 함께 AML 요구도 강화

홍콩의 스테이블코인 발행자 규제 제도는 2025년 8월 1일 공식 시행됐다. 법정통화 연동 스테이블코인 발행은 규제 대상 활동이 되었고 관련 기관은 라이선스를 취득하고 준비금, 리스크 관리, 정보 공개, 감사, AML 요구사항을 준수해야 한다.

홍콩 금융관리국은 동시에 라이선스 스테이블코인 발행자에 대한 AML/CFT 가이드라인을 발표하고 관련 리스크 관리 체계를 감독하겠다고 밝혔다.

2026년 4월 홍콩 금융관리국은 Anchorpoint Financial과 HSBC에 첫 스테이블코인 발행자 라이선스를 발급했다.

하지만 홍콩에 스테이블코인 규제가 도입됐다는 사실이 홍콩 거주자가 모든 국제 암호화폐 결제카드를 자동으로 신청할 수 있다는 의미는 아니다.

스테이블코인 발행, 가상자산 거래 플랫폼, 전자지갑, 결제카드는 각각 다른 규칙의 적용을 받는다. 국제 카드 플랫폼도 자체 카드 발급기관, 카드 네트워크 요구사항, 글로벌 리스크 정책에 따라 홍콩 사용자를 받을지 결정한다.

예를 들어 Bybit의 최신 서비스 제한에서는 홍콩이 여전히 제외 지역 중 하나다.

즉 ‘해당 지역이 가상자산 산업을 발전시키는 것’과 ‘해외 플랫폼이 그 지역 거주자에게 카드를 발급하는 것’은 별개의 문제다.

향후 홍콩에서는 현지 라이선스 기관이 참여하는 스테이블코인 계정과 결제상품이 늘어날 수 있다. 그러나 인증 요건이 더 느슨해질 가능성은 낮다. 오히려 카드 발급기관은 실제 신원, 주소, 자금 출처, 스테이블코인 이동 경로를 더 중시할 가능성이 높다.

8. 미국: 암호화폐 카드도 결국 금융기관의 AML 체계로 돌아간다

미국에는 ‘암호화폐 결제카드’만을 위한 단일 KYC 제도가 없다. 그러나 교환 가능한 가상통화를 교환하거나 전송하는 기관은 Money Services Business 또는 Money Transmitter로 분류될 수 있으며 등록, AML, 기록 보존, 모니터링, 보고 의무를 부담할 수 있다.

따라서 미국 사용자를 위한 암호화폐 카드는 일반적으로 최소 두 가지 컴플라이언스 구조를 포함한다.

첫 번째는 지갑, 거래소, 암호화폐 서비스 제공자가 온체인 자금과 암호화폐 거래를 점검하는 구조다. 두 번째는 은행 또는 라이선스 카드 발급기관이 카드 계정, 제재 심사, 거래 모니터링, 의심거래 보고를 담당하는 구조다.

사용자에게는 하나의 앱으로 보이지만 백엔드에서는 여러 기관이 각각 별도의 심사를 진행할 수 있다.

이것이 미국 암호화폐 카드에서 인증을 여러 번 요구하는 이유 중 하나다. 플랫폼이 이미 신분증을 확인했더라도 제휴 은행이 이름, 사회보장번호, 주소, 세금 정보, 자금 용도를 별도로 확인할 수 있다.

암호화폐 플랫폼의 KYC를 통과했다고 해서 카드 발급은행이 반드시 사용자를 받아야 하는 것은 아니다.

9. 영국: 등록 플랫폼도 지속적인 감독을 받아야 한다

영국 금융행위감독청(FCA)은 영국에서 AML 규정의 적용을 받는 암호화폐 서비스를 제공하는 기업에 FCA 등록을 요구한다. 등록 심사는 회사 존재 여부뿐 아니라 AML 체계, 경영진 적격성, 업무 통제 역량까지 평가한다.

암호화폐 결제카드에서는 지갑과 거래 서비스를 암호화폐 기업이 제공하고 카드와 법정통화 계정은 전자화폐기관 또는 다른 라이선스 금융기관이 제공할 수 있다.

따라서 영국 사용자는 다음과 같은 여러 심사를 동시에 받을 수 있다.

• 암호화폐 플랫폼 KYC;

• 전자화폐 계정 인증;

• 카드 발급기관 심사;

• 자금 출처 확인;

• 지속적인 제재 및 거래 모니터링.

Wirex의 영국 약관은 이런 구조의 전형적인 사례다. 플랫폼은 신원과 주소 인증뿐 아니라 자금 출처와 기타 재무 정보에 대한 설명을 요구할 권리도 보유한다.

‘영국에 등록돼 있다’는 말은 기업이 일정한 감독 범위 안에 있다는 뜻일 뿐, 사용자 계정이 제한되지 않는다는 뜻이 아니다. 실제 카드 발급기관이나 자금 보호 방식을 별도로 확인해야 한다.

10. ‘저KYC’는 단계별 KYC로 바뀌고 있다

시장에는 여전히 저KYC를 홍보하는 암호화폐 가상카드가 있지만 ‘저KYC’가 신원 심사가 전혀 없다는 뜻은 아니다.

더 흔한 형태는 단계별 인증이다.

사용자는 가입 시 적은 정보만 제출해 낮은 한도의 가상카드를 사용할 수 있다. 이후 소비, 입금, 출금이 일정 수준을 넘으면 플랫폼이 신분증, 주소 증명, 자금 출처 증빙을 추가로 요구한다.

이 구조는 가입 단계의 이탈률을 낮출 수 있지만 이후의 규제 의무를 없애지는 않는다.

대표적인 구조는 다음과 같다.

사용자가 ‘카드 발급 시 주소 증명이 필요 없다’고 보더라도 단지 인증 절차가 아직 다음 단계로 넘어가지 않았을 수 있다.

진정한 무KYC 상품은 보통 세 가지 문제를 안고 있다.

첫째, 안정적인 Visa 또는 Mastercard 발급 파트너십을 확보하기 어렵다. 라이선스 카드 발급기관은 실제 카드 소유자의 신원을 알아야 하며 완전 익명 형태의 장기 은행카드 계정은 현행 금융 규제 체계와 호환되기 어렵다.

둘째, 신원 인증을 입금 이후로 미루는 구조일 수 있다. 사용자가 이미 자금을 플랫폼에 보낸 뒤 추가 인증 요청을 받으면 사용자 쪽 선택권이 현저히 줄어든다.

셋째, 단기 선불카드 또는 여러 단계의 대리 구조를 활용할 수 있다. 카드는 일정 기간 작동하더라도 환불, 잔액 상환, 계정 이의신청이 안정적으로 보장되지 않을 수 있다.

따라서 ‘무KYC’는 반드시 장점이 아니다. 장기간 사용하고 환불을 받거나 잔액을 보관해야 하는 사용자에게는 운영 리스크와 자금 리스크가 더 커질 수 있다.

11. 자금 출처와 자산 형성 경로가 왜 점점 중요해지는가

자금 출처(Source of Funds)와 자산 형성 경로(Source of Wealth)는 자주 혼동된다.

자금 출처는 특정 자금 한 건이 어디서 왔는지에 초점을 맞춘다. 예를 들어 사용자가 5만 달러 상당의 USDC를 송금하면 플랫폼은 이 USDC가 급여 저축, 자산 매각, 사업소득, 거래소 투자수익 중 어디서 생긴 것인지 설명을 요구할 수 있다.

자산 형성 경로는 사용자의 전체 자산이 어떻게 형성됐는지에 초점을 맞춘다. 장기간 고액 거래를 하는 사용자라면 플랫폼이 직업, 기업 소득, 부동산 매각, 투자 포트폴리오, 상속 등에 대해 확인할 수 있다.

암호화폐 결제카드에서는 다음과 같은 상황을 특히 주의 깊게 본다.

• 대규모 자산이 외부 지갑에서 직접 유입;

• 자금이 여러 지갑과 크로스체인 브리지를 통과;

• 입금 금액이 신고 소득과 맞지 않음;

• 신원이 확인되지 않은 제3자에게서 자금이 유입;

• 자산 입금 직후 카드 소비 또는 출금;

• 사용자가 여러 계정에 반복적으로 입금;

• 거래기록으로 자산 취득 시점과 비용을 증명하기 어려움;

• 자금이 프라이버시 도구나 고위험 서비스를 통과.

Crypto.com은 대규모 암호화폐 입금의 경우 자산을 언제, 어떻게 취득했는지 설명을 요구할 수 있다고 밝히고 있다. Wirex는 거래소 기록, 은행 거래내역, 급여명세서, 세금 자료 등을 자금 또는 자산 형성 출처의 증빙으로 인정할 수 있다.

장기간 암호화폐 카드를 사용하는 사람이라면 다음 자료를 보관하는 것이 점점 더 중요하다.

• 법정통화 입금 은행 기록;

• 거래소 매수 기록;

• 온체인 송금 해시;

• 급여 및 사업소득 증명;

• 세금 신고자료;

• 자산 매각 계약;

• 지갑 간 소유관계 설명;

• 초기 암호화폐 보유 및 투자 수익 기록.

거래 후에 전체 자금 흐름을 다시 만들어내는 것보다 거래 시점에 기록을 보관하는 것이 훨씬 쉽다.

12. 셀프 커스터디 카드도 KYC를 없애지는 못한다

셀프 커스터디 결제카드는 거래소 카드보다 더 자유로운 방식으로 소개되곤 한다.

자산 통제 관점에서는 일정 부분 맞는 설명이다. 사용자는 스테이블코인을 자신의 스마트 계정이나 온체인 지갑에 보관하고 중앙화 거래소에 장기간 맡기지 않을 수 있다.

그러나 셀프 커스터디가 바꾸는 것은 자산 보관 방식일 뿐 은행카드 발급 규칙이 아니다.

Gnosis Pay는 사용자 신원 인증과 정부 발급 신분증, 거주 주소 증명을 요구한다. 카드 자격 심사와 발급에는 여전히 라이선스 파트너 기관이 참여한다.

EU에서는 셀프 커스터디 지갑과 규제 플랫폼 사이에서 1,000유로를 초과하는 송금이 발생하면 지갑 통제권 확인이 필요할 수도 있다.

따라서 셀프 커스터디 카드의 정확한 의미는 다음과 같다.

사용자는 더 많은 자산 통제권을 유지할 수 있지만 은행카드 네트워크를 사용하는 동안에는 실명으로 계정을 개설하고 거래 모니터링을 받아야 한다.

‘셀프 커스터디’와 ‘익명 사용’은 같은 개념이 아니다.

13. 중국어 사용자에게 적용되는 것은 단일 정책이 아니라 여러 겹의 제한이다

중국어권 사용자가 암호화폐 카드를 논의할 때 중국 본토, 홍콩, 마카오, 대만을 하나로 묶어 판단하는 경우가 많다.

이런 방식은 점점 부정확해지고 있다.

플랫폼은 국적, 거주지, 신분증 발급지, 현재 접속 위치를 별도로 판단할 수 있다. 같은 상품도 대만 거주자는 받으면서 중국 본토 거주자는 받지 않을 수 있다. 홍콩 신분증은 받아도 홍콩 거주 주소는 받지 않을 수도 있다. 특정 지역에서 지갑 계정은 개설할 수 있지만 카드 신청은 막혀 있을 수도 있다.

2026년 기준 Bybit은 중국 본토와 홍콩을 서비스 제외 지역으로 분류한다.

RedotPay의 최신 비지원 지역 안내에서는 중국 본토가 KYC 또는 서비스 이용이 제한되는 지역에 포함되며 별도의 위치 접근 제한도 적용된다.

이런 정책은 카드 발급기관, 라이선스, 리스크 전략에 따라 바뀌므로 과거의 이용 가이드만으로 현재 자격을 판단해서는 안 된다.

중국 본토 사용자가 해외 주소, VPN, 타인의 정보를 사용해 지역 제한을 우회하는 위험은 더 커지고 있다. 플랫폼이 로그인, 입금, 실물카드 배송, 추가 인증 과정에서 정보 불일치를 발견하면 계정이 제한될 수 있다.

홍콩 사용자 역시 홍콩이 가상자산 및 스테이블코인 규제 체계를 마련했다고 해서 국제 카드 플랫폼이 자동으로 신청을 받는다고 가정해서는 안 된다. 각 플랫폼은 홍콩 거주자를 받을지 독립적으로 결정한다.

마카오와 대만도 각각 확인해야 하며 ‘중국 지역’이라는 하나의 항목으로 추론해서는 안 된다.

가장 신뢰할 수 있는 확인 방식은 다음을 동시에 보는 것이다.

1. 해당 국적을 받는지;

2. 현재 거주지를 받는지;

3. 해당 신분증을 지원하는지;

4. 실제 주소 증명을 제출할 수 있는지;

5. 실물카드를 합법적으로 배송할 수 있는지;

6. 로그인 위치가 허용 지역인지;

7. 플랫폼 계정이 아니라 해당 카드 프로그램 자체가 열려 있는지.

14. 플랫폼이 인증을 완화하기보다 사용자를 거절하는 이유

암호화폐 카드 시장은 빠르게 성장하지만 카드 발급기관이 부담하는 위험도 함께 커지고 있다.

플랫폼에서 대규모 자금세탁, 제재 회피, 사기성 충전, 불법 현금화 등이 발생하면 영향을 받는 것은 하나의 브랜드만이 아니다. 실제 카드 발급은행, 프로그램 관리자, BIN, 카드 네트워크 파트너십도 영향을 받을 수 있다.

많은 암호화폐 카드 브랜드는 직접 카드 발급 라이선스를 보유하지 않는다. 은행, 전자화폐기관, 카드 발급 인프라 회사에 의존한다.

기반 기관이 특정 시장을 고위험이라고 판단하면 플랫폼에 다음을 요구할 수 있다.

• 해당 지역 신규 사용자 모집 중단;

• 기존 사용자 재인증;

• 소비 및 출금 한도 축소;

• 자금 출처 심사 추가;

• 특정 가맹점 업종 차단;

• 실물카드 배송 중단;

• 카드 발급기관 변경 또는 카드 재발급;

• 추가 인증을 완료하지 못한 계정 폐쇄.

플랫폼 입장에서는 일부 고위험 지역 사용자를 잃는 것이 카드 프로그램 전체를 잃는 것보다 일반적으로 더 감당하기 쉽다.

따라서 지역 제한은 반드시 현지 정부의 직접적인 금지 때문만은 아니다. 카드 발급은행, 카드 네트워크, 보험사, 플랫폼 내부 리스크 모델에서 발생할 수도 있다.

15. 2026년 하반기 KYC 동향

주소 증명이 카드 신청의 일반 자료가 될 가능성이 높다

여권 하나만으로 글로벌 가상카드를 신청할 수 있는 상품은 계속 줄어들 가능성이 높다. 카드 발급기관은 사용자가 어느 서비스 지역에 속하는지 확인해야 하며 가상 주소를 이용한 지역 우회 신청도 막아야 한다.

Crypto.com은 카드 신청자에게 거주 주소를 요구하며, Gnosis Pay는 주소 증명서가 실제 거주 국가에서 발급돼야 한다고 요구한다.

동적 얼굴 인증과 영상 인증이 단순 셀카를 대체

정적인 셀카는 도용 이미지, 딥페이크, 신분증 거래 등으로 우회되기 쉽다. 따라서 플랫폼은 라이브니스 동작, 무작위 지시, 영상 인증, 기기 리스크 탐지를 더 많이 활용할 가능성이 높다.

Crypto.com은 일부 보안 인증에서 사용자가 신분증을 보여주고 정면 및 측면 얼굴을 촬영하며 지정된 문구와 현재 날짜를 말하도록 요구한다.

자금 출처 심사가 고액 사용자에서 이상 행동 사용자로 확대

앞으로는 높은 잔액을 가진 사용자만 자금 출처 자료를 요구받는 것이 아닐 수 있다. 금액이 크지 않더라도 거래 패턴이 비정상적이거나 고위험 온체인 주소와 관련되거나 계정 정보와 맞지 않으면 심사가 발생할 수 있다.

셀프 커스터디 지갑 확인이 보편화

EU는 이미 비교적 명확한 제도를 마련했고 다른 시장도 트래블 룰을 확대하고 있다. 지갑 서명, 소액 검증 송금, 지갑 소유권 진술이 거래소, 스테이블코인 계정, 암호화폐 카드 사이 송금의 일반 절차가 될 수 있다.

국적, 거주지, 로그인 위치의 교차 검증 강화

플랫폼은 더 이상 사용자가 입력한 국가 정보만 믿지 않는다. 신분증, 주소, IP, 휴대전화 번호, 기기, 카드 배송지 사이의 불일치가 중요한 리스크 신호가 된다.

기업카드의 최종 수익자 심사 강화

회사 등록지만으로 실제 지배자를 숨길 수 없다. 기업용 암호화폐 카드는 이사, 주주, 최종 수익자, 비즈니스 모델, 고객 출처, 자금 용도를 더 중요하게 심사할 가능성이 높다.

소규모 무KYC 카드 사업자 퇴출 지속

완전 익명 카드는 주류 카드 발급 시스템에 장기간 연결되기 어렵다. 일부 상품은 낮은 한도, 일회성 또는 특정 용도의 선불카드로 전환할 수 있고 다른 상품은 일정 기간 후 KYC를 추가하거나 갑자기 서비스를 종료할 수도 있다.

16. 사용자는 어떻게 준비해야 하는가

KYC 강화에 대응하는 현실적인 방법은 영원히 심사하지 않는 플랫폼을 찾는 것이 아니라 추가 심사가 발생했을 때 자금 흐름을 설명하지 못하는 위험을 줄이는 것이다.

신청 전에는 다음을 확인해야 한다.

• 본인의 국적과 실제 거주지를 명확히 지원하는지;

• 카드 발급기관과 운영 주체가 공개되어 있는지;

• 주소 증명을 요구하는지;

• 자금 인출 및 계정 이의신청 절차가 있는지;

• 이용약관에 재심사와 계정 동결 권한이 명시돼 있는지;

• 카드 중단 후 잔액을 어떻게 돌려받는지.

사용 중에는 다음 자료를 보관해야 한다.

• 신분증과 유효한 주소 증명;

• 법정통화 입금 기록;

• 거래소에서의 암호화폐 구매 기록;

• 지갑 송금 해시;

• 소득 및 세금 자료;

• 대규모 자산의 출처 자료;

• 환불 및 가맹점 분쟁 기록.

계정 사용도 일관되게 유지하는 것이 좋다.

• 타인 계정으로 대신 충전하지 않기;

• 카드를 다른 사람에게 장기간 넘겨 사용하게 하지 않기;

• 허위 위치를 자주 바꾸지 않기;

• 출처를 설명할 수 없는 지갑에서 입금하지 않기;

• 소비에 필요한 수준을 넘는 잔액을 계정에 장기간 두지 않기;

• 추가 심사 요청을 받으면 먼저 공식 채널인지 확인한 뒤 자료 제출하기.

2026년에도 암호화폐 결제카드 시장은 성장하고 있지만 계정 개설은 더 어려워지고 있다. 이는 암호화폐 결제카드의 성장 가능성이 사라진다는 뜻이 아니다. 업계가 본격적으로 라이선스 금융 시스템에 편입되고 있다는 의미다.

Visa와 Mastercard 네트워크는 실제 카드 소유자가 식별 가능해야 한다고 요구한다. 카드 발급은행은 고객 실사를 수행해야 하며 암호화폐 플랫폼은 온체인 자금을 점검해야 한다. 규제기관은 자금이 여러 플랫폼과 지갑 사이를 이동할 때도 추적 가능해야 한다고 요구한다.

과거의 일회성 신원 인증은 이제 신원, 주소, 자금 출처, 지갑 소유권, 거래 행동을 지속적으로 확인하는 구조로 바뀌고 있다.

플랫폼에게 KYC는 카드 발급기관, BIN, 카드 네트워크 파트너십을 유지할 수 있는지를 결정한다. 사용자에게 KYC는 단순히 카드를 만들 수 있는지뿐 아니라 입금이 정상 반영되는지, 결제를 계속할 수 있는지, 환불이 돌아오는지, 잔액을 문제없이 인출할 수 있는지도 좌우한다.

앞으로 진정으로 선택할 가치가 있는 암호화폐 결제카드는 ‘절대 신원을 확인하지 않겠다’고 약속하는 상품이 아니라, 인증 기준이 명확하고 지역 정책이 투명하며 자금 인출 경로가 완전하고 심사 발생 시 정상적인 이의신청 절차를 제공하는 상품이다.

데이터 기준일: 2026년 7월 19일