XMoney 법인 구조 해부 — EMI, VASP, 토큰 법인의 정체를 밝힌다 — XMoney 크립토 하이브리드 결제 실체 2/7

시리즈: XMoney 크립토 하이브리드 결제 실체 (총 7편) | 2회

XMoney 법인 구조 해부 — EMI, VASP, 토큰 법인의 정체를 밝힌다

XMoney라는 하나의 브랜드 뒤에는 루마니아, 포르투갈, 에스토니아, 리히텐슈타인에 흩어진 법인들이 있어. 계약서에 서명하기 전에, 정확히 “누구”와 거래하는 건지 알아보자.

Summary

• XMoney는 단일 법인이 아니라 최소 4~5개 법인이 기능별로 나뉘어 운영되는 구조야
• 카드·피아트 결제는 루마니아 EMI(Capital Financial Services S.A.), 암호자산은 포르투갈·에스토니아 VASP가 담당해
• 기술 인프라는 Symbolic Protocol S.A.가 제공하고, 토큰 관련은 리히텐슈타인 xMoney Labs AG가 맡아
• “xMoney와 계약한다”가 아니라 “어느 법인·약관으로 무엇을 하는가”로 쪼개서 이해해야 안전하지

이 글의 대상

• XMoney 도입을 검토하면서 법적 리스크를 파악하고 싶은 사업자
• 핀테크·결제 업계에서 멀티 법인 구조가 어떻게 돌아가는지 궁금한 사람
• 유럽 EMI/VASP 라이선스 체계에 관심 있는 규제·컴플라이언스 실무자

목차

1. 왜 법인이 이렇게 많은 걸까
2. 카드·피아트 축 — Capital Financial Services S.A.
3. 암호자산 축 — 포르투갈 VASP + 에스토니아 VASP
4. 기술 제공자 — Symbolic Protocol S.A.
5. 토큰/백서 법인 — xMoney Labs AG
6. 최상위 지배구조의 미스터리
7. 실무 시사점 — 계약 전 체크리스트

---

1. 왜 법인이 이렇게 많은 걸까

먼저 오해를 풀어야 할 게 있어. 법인이 여러 개라고 해서 무조건 수상한 건 아니야. 유럽에서 핀테크를 운영하려면 기능별로 다른 라이선스가 필요하거든.

• 카드 결제·송금 → EMI(Electronic Money Institution) 라이선스
• 암호자산 취급 → VASP(Virtual Asset Service Provider) 등록
• 토큰 발행 → 해당 국가의 증권/토큰 규제 준수

한 법인이 이걸 다 가질 수도 있지만, 보통은 규제 환경이 유리한 나라별로 법인을 쪼개는 게 유럽 핀테크의 일반적 전략이야. XMoney도 이 패턴을 따르고 있어.

2. 카드·피아트 축 — Capital Financial Services S.A.

XMoney에서 카드 결제, 법정화폐 정산 같은 “전통 금융” 기능을 맡는 법인이야.

항목	내용
법인명	Capital Financial Services S.A.
소재지	89-97 Grigore Alexandrescu, Metropolis Center, Bucharest, 루마니아
기업번호	22170545
라이선스	EMI (Electronic Money Institution)
인가기관	루마니아 중앙은행 (NBR)
인가번호	IEME-RO-0001
인가일	2013-04-25

2013년에 라이선스를 받았으니 루마니아 EMI 중에서는 상당히 초기 인가를 받은 편이야. EU 감독기관 데이터베이스에서도 확인이 가능하고, 리투아니아 중앙은행 관련 페이지에서도 등재가 확인돼.

EMI라는 건 뭐냐면, 전자화폐 발행 + 결제 서비스 제공 권한을 가진 기관이야. 은행은 아니지만 결제 처리, 전자지갑, 카드 발급 같은 서비스를 제공할 수 있지. EU 내에서 패스포팅(다른 EU 국가로 서비스 확장)도 가능해.

3. 암호자산 축 — 포르투갈 VASP + 에스토니아 VASP

암호자산 관련 서비스는 두 개 법인이 나눠서 담당해.

포르투갈 VASP: Cifralfabeto Unipessoal Lda

항목	내용
법인명	Cifralfabeto Unipessoal Lda
등록번호	516299425
VASP 등록	Bank of Portugal E2023-104
역할	암호자산 교환, 온·오프램프

“Cifralfabeto”라는 이름이 좀 생소하지? Unipessoal Lda는 포르투갈의 1인 유한회사 형태야. 2023년에 포르투갈 중앙은행(Banco de Portugal)에 VASP로 등록됐어.

여기서 재미있는 점 하나가 있어. Cifralfabeto의 일부 문서에서 AMF(프랑스 금융시장감독원) 표기가 혼재된다는 보고가 있어. 이건 다른 VASP 등록 템플릿을 재사용하면서 생긴 오류일 가능성이 높지. 실질적인 감독기관은 포르투갈 중앙은행이야. 하지만 공식 문서에 이런 혼선이 있다는 건, 내부 컴플라이언스 문서 관리에 대한 의문을 살 수 있는 부분이지.

에스토니아 VASP: Modernityparty OÜ

항목	내용
법인명	Modernityparty OÜ
등록번호	14831182
라이선스	FIU(금융정보원) FVT000333
역할	암호자산 서비스

에스토니아 OÜ는 한국의 유한회사와 비슷한 형태야. 에스토니아 FIU(Financial Intelligence Unit)에서 VASP 라이선스를 받았는데, 에스토니아는 한때 유럽에서 가장 크립토 친화적인 라이선스 환경으로 유명했어. 다만 2022년 이후 규제가 상당히 강화됐다는 점도 참고해야 해.

4. 기술 제공자 — Symbolic Protocol S.A.

Symbolic Protocol은 XMoney의 기술 인프라와 플랫폼을 제공하는 법인이야. 중요한 건, 이 법인은 라이선스 주체가 아니라는 점이야.

무슨 말이냐면:
- 실제 규제 대상 금융 서비스(결제, 암호자산 교환)는 위의 EMI/VASP 법인들이 담당하고
- Symbolic Protocol은 그 서비스가 돌아가는 기술 플랫폼(API, 대시보드, 결제 처리 엔진 등)을 만들고 운영하는 역할이야

이런 분리는 핀테크에서 드물지 않아. “라이선스 보유 법인”과 “기술 제공 법인”을 분리하면, 기술 법인은 금융 규제의 직접적 대상이 되지 않으니까 움직임이 더 유연해지거든.

5. 토큰/백서 법인 — xMoney Labs AG

항목	내용
법인명	xMoney Labs AG
소재지	리히텐슈타인
역할	XMN 토큰 백서 발행, 토큰 이코노미 설계

XMoney에는 XMN이라는 자체 토큰이 있고, 이 토큰의 백서(whitepaper)와 법적 구조를 관리하는 법인이 리히텐슈타인에 있어. 리히텐슈타인은 “블록체인법(TVTG)”이라는 별도 법률이 있어서, 토큰 발행에 대한 법적 프레임워크가 명확한 편이야. 그래서 많은 크립토 프로젝트가 토큰 관련 법인을 리히텐슈타인에 설립하지.

6. 최상위 지배구조의 미스터리

여기가 좀 아쉬운 부분이야. 이 모든 법인들을 하나로 묶는 최상위 지배구조(모회사, 지분 관계)가 공개 문서만으로는 명확하게 확인이 안 돼.

일반적인 핀테크 그룹이라면:
- 지주회사(Holding) → 각 기능별 자회사

이런 구조가 보통인데, XMoney의 경우 각 법인 간의 정확한 지분 관계, 최종 수익적 소유자(UBO) 구조가 공식 웹사이트나 공개 문서에서 투명하게 제시되지 않아.

이건 “숨기려는 거다”라고 단정하기보다는, 유럽 핀테크 중 상당수가 비상장이라 공시 의무가 제한적이기 때문이기도 해. 하지만 도입을 검토하는 기업 입장에서는 계약 전 직접 확인해야 할 영역이야.

7. 실무 시사점 — 계약 전 체크리스트

법인 구조를 이해했으니, 실무적으로 뭘 챙겨야 하는지 정리해볼게.

핵심 원칙: “xMoney와 계약한다”가 아니라 “어느 법인/약관으로 무엇을 한다”로 쪼개서 봐야 해.

확인 사항	왜 중요한가
계약 상대방 법인명	분쟁 시 관할법원/준거법이 달라져
해당 법인의 라이선스 유효성	라이선스 취소/정지 시 서비스 중단 리스크
자금 보관(safeguarding) 구조	EMI 파산 시 예치금 보호 여부
크립토 전환 시 계약 주체	피아트→크립토 전환 과정에서 법인이 바뀌는지
개인정보 처리 주체	GDPR 기준 컨트롤러가 어느 법인인지

특히 마지막 항목이 중요해. 결제 과정에서 카드 정보는 EMI 법인이, 크립토 지갑 정보는 VASP 법인이 각각 처리할 텐데, 데이터 공유 범위와 책임 분기를 약관에서 명확히 확인해야 하거든.

---

핵심 정리

1. XMoney = 최소 4~5개 법인의 기능별 분리 운영 (EMI + VASP 2개 + 기술 + 토큰)
2. 카드·피아트 → 루마니아 EMI Capital Financial Services S.A. (2013년 인가)
3. 암호자산 → 포르투갈 Cifralfabeto + 에스토니아 Modernityparty (VASP 등록)
4. "xMoney와 계약한다"가 아니라 법인별·약관별로 쪼개서 확인해야 안전
5. 최상위 지배구조(지분/UBO)는 공개 문서만으로 단일화가 어려움

---

FAQ

Q. EMI가 뭔지 좀 더 쉽게 설명해줄 수 있어?

A. 은행이랑 비슷하지만 은행은 아닌 금융기관이야. 전자화폐를 발행하고, 결제를 처리하고, 전자지갑을 제공할 수 있어. 은행과 가장 큰 차이는 대출을 못 한다는 거지. EU에서는 한 나라에서 EMI 라이선스를 받으면 다른 EU 국가에서도 서비스할 수 있어(패스포팅).

Q. VASP가 2개나 있는 이유는?

A. 두 가지 가능성이 있어. 하나는 규제 환경 변화에 따른 이중 안전장치(에스토니아 규제 강화 대비 포르투갈 추가), 다른 하나는 서비스 범위나 고객군에 따른 분리야. 정확한 이유는 공개되지 않았지만, 유럽 크립토 업체 중 복수 VASP를 운영하는 곳은 드물지 않아.

Q. Cifralfabeto 문서에 AMF 표기가 혼재된다는 건 무슨 뜻이야?

A. AMF는 프랑스 금융시장감독원(Autorite des Marches Financiers)인데, Cifralfabeto는 포르투갈 법인이라 감독기관이 포르투갈 중앙은행이어야 맞아. 문서에 AMF가 나온다는 건, 다른 국가용 템플릿을 재사용하면서 수정이 덜 됐을 가능성이 높지. 치명적인 문제는 아니지만, 문서 관리 수준에 의문을 가질 수 있는 부분이야.

Q. Symbolic Protocol이 라이선스가 없다는 게 문제가 되나?

A. 그 자체로는 문제가 아니야. “기술만 제공하는 법인”은 금융 라이선스가 필요 없거든. 하지만 만약 Symbolic Protocol이 실질적으로 자금을 처리하거나 결제 흐름에 개입한다면, 그건 라이선스 없는 금융 서비스가 될 수 있어. 계약서에서 각 법인의 역할 범위를 명확히 확인하는 게 중요하지.

Q. 리히텐슈타인에 토큰 법인을 두는 게 일반적인 거야?

A. 꽤 일반적이야. 리히텐슈타인은 2020년에 시행된 “블록체인법(TVTG)”으로 토큰 발행에 대한 법적 프레임워크를 제공하고 있어. EU/EEA 회원국이라 유럽 시장 접근도 가능하고. Aave, Dfinity 등 유명 프로젝트도 리히텐슈타인에 법인을 두고 있지.

Q. 이런 멀티 법인 구조에서 소비자 보호는 어떻게 돼?

A. 각 법인이 속한 국가의 규제를 따르게 돼. EMI는 EU 결제서비스지침(PSD2)에 따른 자금 보호(safeguarding) 의무가 있고, VASP는 자금세탁방지(AML) 의무를 가져. 다만 법인이 여러 나라에 분산돼 있으면, 문제 발생 시 어디에 민원을 넣어야 하는지 복잡해질 수 있어.

Q. XMoney 도입 전에 법인 구조를 확인하는 가장 쉬운 방법은?

A. 세 가지를 해봐. 첫째, 계약서(Terms of Service)에 명시된 법인명과 등록번호를 확인해. 둘째, 해당 국가 감독기관 DB에서 라이선스 유효성을 직접 조회해. 셋째, XMoney 영업팀에 “이 서비스의 계약 주체 법인과 적용 약관이 뭔지” 서면으로 확인받아.

---

참고 자료 (References)

데이터 출처

출처	설명	링크
루마니아 중앙은행 (NBR)	EMI 인가 데이터베이스 — Capital Financial Services 등록 확인	bnr.ro
포르투갈 중앙은행 (BdP)	VASP 등록 데이터베이스 — Cifralfabeto 등록 확인	bportugal.pt
에스토니아 FIU	VASP 라이선스 데이터베이스 — Modernityparty 라이선스 확인	fiu.ee
xmoney.com 법적 고지	XMoney 서비스 약관 및 법인 정보 공개	xmoney.com/legal
Modernityparty Crypto ToS	에스토니아 VASP 크립토 약관 — 라이선스·KYC 조항 명시	xmoney.com/legal

핵심 인용

“Capital Financial Services S.A. is an Electronic Money Institution authorized by the National Bank of Romania under license IEME-RO-0001.”
— xMoney 공식 법적 고지 페이지

---

다음 편 예고

[3편] XMoney 수수료와 정산의 비밀 — Annex 1에 숨겨진 것들

• 공개 가격표가 없다? MDR(가맹점 수수료율)은 Annex 1에 위임돼 있어
• 정산은 기본 월 1회, 최소 정산액에 못 미치면 추가 수수료
• USDC 정산의 실체와 FX 스프레드의 비밀