외환 결제 게이트웨이는 브로커의 고객 자금이 처음 닿는 지점이다. EU에서는 그 돈이 어디에 도착해야 하는지에 관한 규칙이, 돈을 어떻게 수취하는지에 관한 규칙보다 엄격하다. 대부분의 게이트웨이 가이드는 이 부분을 건너뛴다. 그러나 감독당국이 점검하는 부분이 바로 이것이다.
외환 브로커를 위한 결제 게이트웨이를 고르는 일은 입금부터 출금까지 자금의 흐름을 따라가는 데서 시작된다. 아래에서는 게이트웨이가 고객 자금을 정산할 수 있는 곳, 카드 조직이 브로커를 고위험으로 분류하는 이유, 출금이 어떻게 이루어져야 하는지, 그리고 고객이 스테이블코인으로 입금할 때 무엇이 달라지는지를 살펴본다. 각 규칙은 이를 정한 법률, 규제당국 또는 카드 조직까지 거슬러 추적한다.
요약
- 고객 자금은 은행 또는 적격 머니마켓펀드의 별도 고객 계좌에 최종적으로 보관되어야 한다(위임지침(EU) 2017/593, 제4조). 게이트웨이 머천트 계정은 통과 경로일 뿐이며, 키프로스에서는 정산 직후 자금을 곧바로 이체해야 한다(CySEC 회람 C418, 2020년 11월).
- Visa는 Merchant Data Standards Manual(2026년 10월)에서 MCC 6211을 “High Integrity Risk Financial Trading Platforms”로 분류하므로, 카드에만 의존하는 브로커는 취약하다.
- 즉시 SEPA 이체는 10초 이내에 도착하며, 2025년 10월 9일부터 유로존 은행에서는 무료 수취인 명의 확인이 함께 제공되므로 출금에 적합한 강력한 경로다.
- 게이트웨이는 지원하는 결제수단의 수가 아니라, 자금이 어디에서 정산되는지, 원래 결제수단으로 어떻게 반환하는지, 매일 어떻게 대사하는지를 기준으로 골라야 한다.
외환 결제 게이트웨이는 브로커를 위해 무엇을 하는가?#
외환 결제 게이트웨이는 카드, 은행 이체, 전자지갑 또는 암호화폐로 고객 입금을 받고, 출금을 지급하며, 모든 자금 이동을 브로커의 백오피스와 거래 플랫폼에 보고한다. 전자상거래와의 차이는 소유권에 있다. 상점의 매출은 상점의 것이다. 브로커의 입금은 고객의 것이다.
투자회사를 대상으로 하는 EU 법률인 MiFID II는 제16조 제9항에서 이 의무를 분명히 규정한다. 고객 자금을 보유한 회사는 “고객의 권리를 보호하기 위한 적절한 장치를 마련하고, 신용기관의 경우를 제외하고 고객 자금을 자기 계정을 위해 사용하는 것을 방지해야 한다.”
이 한 문장은 브로커가 게이트웨이에 요구해야 할 조건을 바꾼다. 소매 판매용으로 만들어진 게이트웨이는 수수료를 뺀 금액을 하나의 운영 계정으로 정산한다. 브로커에게는 총액 기준으로 올바른 계좌에 정산하고, 모든 유로를 고객과 연결하는 기록을 남기는 게이트웨이가 필요하다. 롤링 리저브(유보금)와 차지백 한도가 얽힌 카드 측면의 문제는 고위험 머천트 계정과 겹친다. 고객 자금 측면은 브로커에게 특유한 문제다.
외환 결제 게이트웨이는 고객 자금을 어디에 정산해야 하는가?#
고객 자금은 중앙은행, 인가받은 신용기관, 제3국 은행 또는 적격 머니마켓펀드의 고객 계좌에 최종적으로 놓여야 한다. 지급기관이나 전자화폐기관은 이 목록에 없다. 게이트웨이의 머천트 계정은 청산을 위해 자금을 일시적으로 보관할 수 있지만, 그것은 중간 경유지이지 자금을 보관하는 장소가 아니다.
EU 법률이 요구하는 것#
위임지침(EU) 2017/593이 세부 사항을 규정한다. 제4조 제1항은 회사가 고객 자금을 위의 네 가지 유형 기관 중 하나에 “즉시” 예치해야 한다고 말한다. 지급기관과 전자화폐기관은 여기에 포함되지 않는다. 지침이 이들을 이름으로 언급하지 않으므로, 이는 목록에 대한 우리의 해석이다. 제2조 제1항은 고객 자금이 회사 자체 자금과 구분되어 식별되는 계좌에 있어야 하며, 이를 보관하는 제3자와 정기적으로 대사해야 한다고 덧붙인다.
제4조 제3항은 그룹 익스포저를 제한한다. 브로커 자신의 그룹에 속한 은행에 예치된 자금은 전체 고객 자금의 20%를 넘어서는 안 되며, 다만 회사가 소액 잔액에 대해 이 한도가 비례적이지 않다는 점을 입증하는 경우는 예외다.
머천트 계정에 대해 CySEC가 추가하는 것#
키프로스에는 많은 EU 외환 및 차액결제거래(CFD) 브로커가 있으며, 감독당국인 키프로스증권거래위원회(CySEC)가 게이트웨이 부분을 문서로 정리했다. CySEC 회람 C418(2020년 11월 27일)은 키프로스 투자회사가 양방향 고객 결제의 청산을 위해 지급기관 및 전자화폐기관과 머천트 계정을 유지하는 것을 허용한다. 조건은 엄격하다:
- 고객 자금은 “결제 거래의 청산/정산 직후” 적격 은행의 고객 계좌로 이체되어야 한다;
- 브로커가 입금의 정산 전에 거래 계정에 금액을 입금하는 경우, 먼저 같은 금액을 자기 자금에서 고객 계좌로 옮겨야 한다;
- 지급 제공자가 롤링 리저브를 보유하는 경우, 브로커는 같은 금액만큼 자기 자금으로 고객 계좌를 보충해야 한다;
- 제공자는 EU 회원국 또는 동등한 제3국에서 규제를 받아야 하며, 브로커는 웹사이트에 제공자 목록을 공개하도록 요구받는다.
회람은 흔한 편법도 차단한다: “머천트 계정은 CIF만 독점적으로 사용해야 한다.” 브로커는 제휴사나 소개 파트너에게 자기 머천트 계정을 빌려줄 수 없다. 영국에서는 영국 금융행위감독청(FCA)이 CASS 7.13을 통해 비슷한 결과에 도달하는데, 이는 고객 자금이 고객 은행 계좌로 직접 지급되어야 한다고 기대한다.
게이트웨이 구매자에게 이는 하나의 테스트 질문을 던진다. 고객이 1,000유로를 입금한 날, 그 1,000유로가 도착하는 계좌는 누구의 명의이며, 그 돈은 고객 계좌로 얼마나 빨리 이동하는가?
카드 조직은 왜 외환 브로커를 고위험으로 취급할까?#
카드 조직은 가맹점 업종 코드(MCC)로 브로커를 분류하며, 거래 플랫폼용 코드는 가장 높은 위험 등급에 속합니다. Visa의 Merchant Data Standards Manual(2026년 10월)은 카드가 대면으로 제시되지 않은 경우 MCC 6211을 “High Integrity Risk Financial Trading Platforms”로 분류합니다. Visa의 별도 Integrity Risk Program에 따라, 매입사는 이러한 가맹점을 온보딩하기 전에 등록해야 합니다.
같은 매뉴얼은 암호화폐 거래소와 온램프를 MCC 6051과 6012에 배치합니다. 주된 사업이 아니더라도 현금성 자산(quasi-cash)을 판매하는 가맹점은 이 코드 중 하나를 사용해야 한다고 요구합니다. 고객이 카드로 구매한 암호화폐로 계정에 입금할 수 있게 하는 브로커는 두 개의 고위험 코드에 동시에 해당할 수 있습니다.
실무에서 카드는 브로커에 두 가지 위험을 안깁니다. 발급사는 거래 플랫폼 코드에 대해 거절을 더 자주 하는 경향이 있어 입금 성공률이 떨어집니다. 또한 손실을 본 고객은 입금을 미승인 결제로 이의 제기하기도 하며, 이는 분쟁 비율과 준비금 요구를 높입니다. 브로커는 보통 여러 매입사와 결제 오케스트레이션을 함께 사용해, 각 카드를 승인 가능성이 가장 높은 제공업체로 라우팅합니다. 라우팅은 승인율을 높이지만, 분쟁 위험은 여전히 카드에 남아 있습니다.
외환 브로커의 출금은 어떻게 이루어져야 할까?#
출금은 돈이 들어온 계좌나 카드로, 고객 본인 명의로 되돌려 보내야 하며, 입금액을 초과하는 수익은 같은 명의로 검증된 은행 계좌로 보내야 합니다. 이 “원래 출처로 반환” 원칙은 업계 관행이자 AML 방어 수단이며 단일 EU 법 조항은 아니므로, 게이트웨이는 명확한 예외 조항과 함께 이를 구현해야 합니다.
법적 근거는 더 광범위합니다. 2027년 7월 10일부터 적용되는 새로운 EU 자금세탁방지 규정(AML) (EU) 2024/1624는 투자회사를 포함한 의무 대상 기관에 필요한 경우 고객 자금의 출처와 목적지에 대한 정보를 확보하도록 요구합니다. 2018년 한 키프로스 법률사무소가 정리한 CySEC의 AML 점검 내용은, 자금을 나온 같은 계좌로, 고객 본인 명의로 반환하는 것을 모범 사례로 꼽았습니다.
실제 어려운 사례들이 출금이 원활할지를 결정합니다:
- 입금액을 초과하는 수익: 카드 환불은 결제된 금액을 넘을 수 없으므로, 게이트웨이는 입금액까지 환불하고 나머지는 은행 이체 또는 카드가 지원하는 경우 카드 지급(payout)으로 보냅니다.
- 만료되었거나 해지된 카드: 환불이 실패하므로, 게이트웨이는 같은 명의의 검증된 은행 계좌로 가는 대체 경로가 필요합니다.
- 여러 입금 수단: 출금은 출처별로 비례 배분되거나 입금된 순서대로 반환되며, 이 규칙은 문서로 명시해야 합니다.
- 암호화폐 입금: 자금은 고객이 통제하는 주소로 반환되며, 트래블 룰 데이터가 함께 첨부됩니다.
즉시 SEPA 이체는 은행 구간을 더 단순하게 만듭니다. Regulation (EU) 2024/886에 따라 유로존 은행은 2025년 1월 9일부터 즉시 이체를 수신하고, 2025년 10월 9일부터 발신해야 합니다. 결제 및 전자화폐 기관은 2027년 4월 9일까지 기한이 있습니다. 자금은 10초 이내에 수취인에게 도달해야 하며, 즉시 이체는 일반 이체보다 비쌀 수 없습니다. 2025년 10월 9일부터 유로존 은행은 수취인 명의가 IBAN과 일치하는지 무료로 확인해야 하며, 일치하지 않으면 송금인에게 경고해야 합니다. 브로커에게는 지급 시 유용한 명의 확인 수단이지만, 대량 지급을 하는 회사는 이를 끌 수도 있습니다.
외환 브로커는 어떤 결제 수단을 제공해야 할까?#
도달 범위 확보를 위해 카드를, 유로 고객의 입금과 출금을 위해 즉시 SEPA를, 이미 암호화폐를 보유한 고객을 위해 MiCA 준수 스테이블코인을 제공하세요. 각 수단은 실패 방식이 서로 다르므로, 한 가지에 의존하는 브로커는 그 수단이 고장 나면 위험에 노출됩니다.
| 방식 | 입금 | 출금 | 주요 위험 | 판정 |
|---|---|---|---|---|
| Visa 및 Mastercard | 즉시, 고객에게 익숙함 | 입금액까지만 환불 | 고위험 MCC, 분쟁, 준비금 | 조건부 |
| 즉시 SEPA | 10초 이내, 유로 전용 | 빠름, 수취인 명의 확인 포함 | 유로존 은행만 가능 | 가능 |
| 일반 SEPA 또는 Swift | 느림, 하루 이상 소요 | 수익 출금 대체 수단 | 속도, Swift 수수료 | 조건부 |
| 전자지갑 | 일부 시장에서 빠름 | 같은 지갑으로 반환 | 거래에 관한 제공업체 정책 | 조건부 |
| MiCA 준수 스테이블코인(USDC, EURC) | 몇 분 소요, 차지백 없음 | 검증된 주소로 반환 | 트래블 룰, 지갑 점검 | 가능 |
| MiCA 인가 없는 스테이블코인 | 해외에서 가능할 수 있음 | EU 내 지원 어려움 | ESMA는 서비스 중단을 예상 | 불가 |
스테이블코인은 누군가 이를 유로로 전환해 올바른 계좌로 정산해야만 브로커에게 쓸모가 있습니다. 암호화폐-법정화폐 결제 게이트웨이가 이 전환을 수행하지만, 위 섹션의 고객 자금 규칙은 게이트웨이가 지급하는 유로에도 여전히 적용됩니다.
외환 브로커는 MiCA에 따라 암호화폐 입금을 받을 수 있나요?#
네, 두 가지 경로 중 하나를 통해 가능합니다. 브로커가 규제기관에 통지한 뒤 MiFID 인가에 따라 직접 암호화폐 서비스를 제공하거나, 인가받은 CASP(암호자산 서비스 제공자)가 암호화폐를 받아 환전한 후 브로커에 유로로 지급하는 방식입니다. 이 두 경로 없이 EU에서 암호화폐 서비스를 운영하는 것은 허용되지 않습니다.
MiCA(규정(EU) 2023/1114) 제59조는 암호자산 서비스를 인가받은 CASP와 이미 규제를 받고 있는 일부 기업에만 제공하도록 제한합니다. 제60조(3)항은 투자회사가 MiFID 허가 범위에 해당하는 암호화폐 서비스, 예를 들어 암호화폐 보관이나 암호화폐와 자금 간 교환을 제공할 수 있도록 하되, 본국 규제기관에 최소 40영업일 전에 통지하도록 합니다. 그 이상의 서비스에는 전면적인 MiCA CASP 인가가 필요합니다. MiCA 이전부터 영업하던 기업을 위한 경과 기간은 늦어도 2026년 7월 1일까지 종료되었습니다.
입금 이후에도 두 가지 규칙이 추가로 적용됩니다:
- 트래블 룰. 자금이체규정((EU) 2023/1113)은 2024년 12월 30일부터 적용되고 있습니다. 암호화폐 송금에는 송신인과 수취인 정보가 포함되어야 합니다. 셀프 호스팅 지갑에서 이루어지는 1,000유로를 초과하는 송금의 경우, 수신 CASP는 고객이 해당 주소를 소유하거나 통제하는지 확인해야 합니다.
- 스테이블코인 선택. ESMA는 2025년 1월 CASP에 MiCA를 준수하지 않는 스테이블코인과 관련된 서비스를 제한하도록 요청했습니다. 2026년 10월 8일에는 한발 더 나아가 CASP가 “EU 내 고객에게 MiCA를 준수하지 않는 스테이블코인 관련 서비스 제공을 중단해야 한다”고 밝혔으며, 남은 노출은 3개월 이내에 정리하도록 했습니다. Circle은 2024년 7월 프랑스에서 USDC와 EURC를 전자화폐 토큰으로 발행할 수 있는 인가를 받았다고 발표했습니다. 그 밖의 토큰은 수락하기 전에 ESMA의 임시 MiCA 등록부를 확인하세요.
영국은 또 다른 경우입니다. FCA는 2021년 1월 6일부터 소매 고객에게 CFD를 포함한 암호화폐 파생상품 판매를 금지해 왔습니다. 입금 수단으로서의 암호화폐와 거래 상품으로서의 암호화폐는 별개의 문제입니다.
외환 결제 게이트웨이가 도움이 되지 않는 경우는?#
게이트웨이가 도움이 되지 않는 경우
- 상품 규칙을 바꾸지는 않습니다. 소매 CFD 고객에 대한 ESMA의 2018년 제한(현재는 국가 규칙)은 여전히 유효합니다. 주요 통화쌍의 레버리지 30:1, 증거금 50%에서의 강제 청산, 마이너스 잔액 보호 및 위험 경고가 포함됩니다.
- 국경 간 판매를 합법화하지는 않습니다. ESMA는 2019년 7월, EU 밖의 기업은 고객 본인이 전적으로 주도한 경우에만 EU 고객에게 서비스를 제공할 수 있다고 밝혔습니다.
- 영국의 소매 암호화폐 파생상품은 포함하지 않습니다. FCA는 2021년 1월부터 이를 금지해 왔습니다.
- 투자회사로서 귀사 고유의 KYC 및 AML 의무를 대체하지 않으며, 실제 브로커의 이름을 복제한 가짜 기업에 대한 확인을 대체하지도 않습니다.
외환 결제 게이트웨이 선택 방법: 물어볼 질문들#
돈이 어디에 입금되는지, 출금이 어떻게 처리되는지, 보고서가 어떤 형태인지 물어보세요. 답변을 보면 해당 제공업체가 규제받는 브로커와 일한 경험이 있는지 금방 알 수 있습니다.
| 질문 | 중요한 이유 | 좋은 답변 |
|---|---|---|
| 입금액은 누구의 계좌로 정산되나요? | 고객 자금 규정 | 고객 계좌, 또는 정산 직후 즉시 이체되는 중개 계좌 |
| 제공업체는 EU에서 규제를 받나요? | CySEC C418 및 실사 | 명시된 라이선스와 감독기관 |
| 적립금은 어떻게 보관되고 해제되나요? | 귀사가 고객 계좌를 충전함 | 서면 조건과 해제 일정 |
| 원래 결제 수단으로의 반환이 기본으로 설정되어 있나요? | AML 및 분쟁 방어 | 수익, 만료된 카드, 여러 결제 수단에 대한 규칙 |
| 매 영업일 잔액 대사가 가능한가요? | CySEC는 일일 점검을 기대함 | 고객 ID가 포함된 거래별 보고서 |
| 암호화폐 입금에 트래블 룰 데이터가 포함되나요? | 자금이체규정 | 송신인 데이터와 1,000유로 초과 시 지갑 확인 |
| 지급은 수취인 명의와 대조해 확인하나요? | 잘못된 계좌 및 사기 위험 | 수취인 확인이 포함된 즉시 SEPA |
키프로스는 일일 대사를 기본으로 봅니다. C418은 매일 거래하는 기업이 영업일마다 고객 은행 잔액을 대사하기를 기대하며, 차이가 있을 경우 며칠 안에 정리되는 시간차여야 한다고 봅니다. 일주일에 한 번 순정산을 보내는 외환 결제 게이트웨이는 이 작업을 훨씬 어렵게 만들며, 좋은 외환 결제 처리 서비스는 고객 입금 건마다 한 줄씩 제공합니다.
카드 매입사가 계속 거절하거나 동결한다면, 스테이블코인은 차지백이 없는 결제 채널입니다. ItisPay는 API, 인보이싱, 대사를 제공합니다. USDC, BTC 등 여러 자산을 받아 IBAN으로 EUR로 정산할 수 있으며, 이후 고객 자금을 고객 은행 계좌로 옮길 수 있습니다. 라이선스 발급, KYC, 정산은 저희 EU 인가 CASP + Payment Institution 파트너가 처리합니다. 고위험 가맹점과 거래하며, 사업체마다 개별적으로 검토하고, 온보딩은 인가받은 파트너의 승인에 따릅니다. 무기, 성인 콘텐츠, 영양보조제는 취급하지 않습니다.
이 글은 정보 제공 목적으로만 작성되었으며 법률 또는 규제에 관한 자문을 구성하지 않습니다.
