암호자산 보고 체계(CARF): 개념과 전 세계 가상자산 과세에 미치는 영향

2025년 초 암호화폐 시가총액이 2조6천억 달러에 이르며 폭발적으로 성장하면서, 각국의 조세 집행과 금융 투명성 체계에는 구조적 공백이 선명하게 드러났다.

전통 금융 시스템에서는 은행과 증권사 같은 금융기관이 신뢰할 수 있는 보고 중개자 역할을 한다. 반면 암호자산은 중앙집중식 통제 없이 국경을 넘나드는 P2P 전송이 가능해, 규제가 닿지 않는 ‘블라인드 스폿’을 만든다. 국제통화기금(IMF) 추산에 따르면 암호화폐를 통한 탈세 규모는 연간 150억~200억 달러에 이르며, 가상자산 채택률이 높아질수록 이 수치는 계속 커지고 있다.

이런 문제를 정면 돌파하기 위해 경제협력개발기구(OECD)는 Crypto-Asset Reporting Framework (CARF)를 내놓았다. 조세 관련 정보를 국가 간에 자동 교환하기 위한 글로벌 기준으로, 2027년 가동을 목표로 한다. CARF는 각국 정부가 암호화폐 거래를 추적·감독하는 방식을 근본적으로 바꾸며, 탈중앙화 금융(DeFi)을 국제 조세 준수 체계 안으로 포섭하는 분기점이 되고 있다.

CARF는 기존 조세 투명성 장치가 블록체인 기반 자산의 특수성을 소화하지 못한다는 반성에서 출발했다. 2014년 도입된 공통보고기준(CRS)은 은행·증권 등 전통 금융기관을 통한 역외 탈세를 상당 부분 줄였지만, 암호화폐와 디파이 플랫폼에 대해서는 사실상 무력했다.

CARF 설계를 가속화한 요인들은 다음과 같다.

2021년 ‘판도라 페이퍼스’ 조사에서 초고액자산가들이 역외 구조를 활용해 자산을 은닉한 정황이 드러나며 금융 투명성 강화 필요성이 부각됐다.
2022년 OECD 연구에 따르면 암호화폐 이용자의 67%가 자신의 세금 의무를 정확히 알지 못한다고 답했으며, 전 세계 과세당국의 42%는 암호화폐 거래에 대한 가시성이 매우 제한적이라고 응답했다.
국제자금세탁방지기구(FATF)는 2021년 10월 가상자산 관련 권고기준을 개정하며 암호화폐 서비스 제공자에 대한 고객확인·실사 의무 강화를 권고했다.

CARF는 38개 OECD 회원국과 다수의 파트너 국가가 참여한 공동작업의 결과물로, 전 세계적으로 일관된 기준을 만드는 데 방점을 찍고 있다. 완전히 새로운 체계를 만드는 대신 CRS 등 기존 틀을 토대로 보완·확장하는 방식으로 설계돼, 규제를 조화시키면서도 합법적 사업자의 준법 비용을 최소화하고 세원 투명성을 극대화하는 것을 목표로 한다.

이 프레임워크의 핵심 목표는 두 가지다.

암호화폐 투자 이익이 누락 없이 보고·과세되도록 탈세 통로를 차단하는 것
국가별 요구사항을 표준화해 규제 파편화를 줄이고, 정상적인 사업자의 규제 부담을 완화하는 것

CARF 적용 대상: 자산 범위와 보고 의무자

CARF는 분산원장기술(DLT)을 기반으로 한 대부분의 디지털 자산을 포괄하는 광범위한 적용 범위를 갖는다. 구체적으로는 다음과 같은 암호자산이 대상이다.

보고 대상 암호자산

암호화폐: 비트코인, 이더리움 등 지불 기능을 갖춘 토큰(거래량 기준 전체 시장의 약 83%)
스테이블코인: 테더, USD 코인 등 법정통화에 연동된 자산(2024년 기준 시가총액 2,250억 달러 이상)
거버넌스 토큰: DAO(탈중앙화자율조직)에서 의결권을 부여하는 토큰
유틸리티 토큰: 특정 서비스·상품 접근권을 제공하는 디지털 토큰
일부 NFT: 단순 컬렉션이 아니라 투자·결제 수단 기능을 수행하는 대체불가토큰

다만 토큰 증권 등 이미 CRS에 따라 보고 대상인 자산은 이중 보고를 피하기 위해 CARF 범위에서 명시적으로 제외된다. OECD는 CARF가 전 세계 암호자산 거래량의 약 95%를 포착할 것으로 추정한다.

보고 의무가 부과되는 사업자

CARF는 암호자산의 매매·교환·이전을 중개하는 사업자에게 보고 의무를 부여한다. 여기에는 다음이 포함된다.

중앙화 거래소(CEX): Coinbase, Binance, Kraken 등으로, 2024년 한 해 14조 달러 이상 거래를 처리
탈중앙화 거래소(DEX): Uniswap, dYdX 등 2024년 온체인 거래액 2조 달러 이상을 처리한 프로토콜
커스터디 지갑 서비스: 이용자를 대신해 프라이빗키를 보관·관리하는 사업자
브로커·마켓메이커: 암호자산 매매를 집행하거나 유동성을 공급하는 주체
머천트 서비스 사업자: 가맹점의 암호화폐 결제 수납을 지원하는 기업

CARF의 중요한 특징은 디파이에 대한 접근 방식이다. 완전한 P2P 형태의 ‘셀프커스터디 지갑 간’ 직접 거래는 여전히 직접 보고 대상이 아니다. 이는 전체 암호화폐 이전 건수의 약 21%를 차지한다. 그러나 이 과정에 개입하는 어떠한 중개자라도 보고 의무자가 된다. 블록체인 분석기업 체이널리시스(Chainalysis)에 따르면, 암호화폐 가치 이전의 약 79%는 어느 시점에서든 규제 대상 사업자를 거치며, 이로써 대부분의 거래가 CARF 감시망 안으로 들어오게 된다.

포괄적 보고 의무

CARF에 따라 보고 의무자는 매년 자세한 거래·신원 정보를 관할 과세당국에 제출해야 한다. 이 정보는 참여국 간에 자동 교환돼, 국경을 넘나드는 암호화폐 활동에 대한 전례 없는 투명성을 제공한다.

필수 수집·보고 정보

이용자 식별 정보
- 성명과 생년월일
- 거주지 주소 및 모든 과세 관할권
- 각 관할권별 납세자 식별번호(TIN)
- 법인 고객의 경우 법인 식별 정보 및 실질적 지배자(beneficial owner) 정보
거래 내역
- 분 단위까지 기록된 거래 시각
- 거래 유형(매수, 매도, 교환, 이전 등)
- 암호자산 및 법정통화 기준 거래 수량
- 송·수신 지갑 주소
- 국경 간 이전 여부를 식별할 수 있는 관할권 정보
자산 정보
- 구체적인 암호자산 종류
- 거래 시점의 공정가치
- 가능할 경우 취득가(양도차익 계산을 위한 기준)

CARF 범위 분석에 따르면, 보고 의무자는 다음 네 가지 유형의 거래를 구분해 보고해야 한다.

암호자산과 법정통화 간 교환(거래량 기준 약 91%)
암호자산 간 교환(약 7%)
일정 기준을 초과하는 소액결제(리테일 결제) 거래
보고 대상 암호자산의 이전(이체)

행정부담을 줄이면서도 세원 투명성을 확보하기 위해 ‘소액 면제’ 규정도 도입된다. 구체적인 기준선은 각국 입법 과정에서 확정되지만, OECD는 연간 합산 5만 유로 미만의 리테일 거래는 예외로 둘 것을 권고하고 있다. 이 경우 개별 이용자 수 기준으로는 약 83%가 보고 대상에서 빠지지만, 전체 가치 기준으로는 약 94%가 여전히 포착되는 것으로 분석된다.

글로벌 도입 일정과 참여 현황

OECD는 CARF 도입을 단계적으로 추진하고 있다.

2023년: 프레임워크 최종안 확정 및 기술 지침 발표
2024~2025년: 각국 국내법 반영(현재 진행 중)
2026년: 첫 보고 기간 개시
2027년: 과세당국 간 첫 정보자동교환 실시

2025년 5월 기준, 전 세계 48개 관할권이 CARF 도입을 공식 약속했으며, 이들 국가의 합산 암호화폐 거래 비중은 전 세계의 92%를 웃돈다. 주요 도입 사례는 다음과 같다.

유럽연합(EU): 27개 회원국이 DAC8 지침(2024년 3월 채택)을 통해 일괄 도입
영국: 2024년 재정법(Finance Act 2024)에 CARF 규정 반영
싱가포르: 2024년 12월 소득세법(Income Tax Act) 개정
대한민국: 2025년 2월 특정금융정보법 개정으로 주요 요소 반영
인도: 2025년 재정법(Finance Bill 2025) 내 신규 조항(285BAA조) 신설

G20의 공식 지지를 확보하면서 주요국 정치권의 후광도 더해졌다. 미국의 경우 재무부가 CARF의 기본 원칙에 공감 의사를 밝힌 상태지만, 실제 이행 여부와 방식은 의회의 입법 과정에 달려 있다.

신흥·개도국의 도입 양상은 엇갈린다. 브라질, 인도네시아, 남아프리카공화국 등 일부 G20 신흥국은 참여를 약속한 반면, 저소득국 다수는 인력·시스템 등 역량 부족으로 발목이 잡혀 있다. 이를 보완하기 위해 OECD는 기술 지원 프로그램을 가동해 2025년까지 12개 개발도상국에 CARF 도입 컨설팅과 시스템 구축 지원을 제공하고 있다.

기술적 이행 과제

CARF의 야심 찬 범위는 과세당국과 업계 모두에 상당한 기술 과제를 안긴다.

신원 확인과 지갑 귀속 문제

암호자산 보고의 본질적 난제는 온체인 거래를 실명 기반의 현실 세계 개인·법인과 연결하는 일이다. 중앙화 거래소는 KYC(고객신원확인)를 통해 이를 어느 정도 해결할 수 있지만, 개인 지갑(비수탁 지갑)을 활용한 거래는 귀속 판단이 어렵다. 케임브리지 대체금융센터 자료에 따르면 전체 암호화폐 보유자의 약 21%는 주로 비수탁 지갑을 사용해 과세당국의 가시성이 제한될 수 있다.

CARF는 이를 보완하기 위해 ‘트래블 룰(travel rule)’ 의무를 도입했다. 보고 의무자는 외부 지갑으로 자산을 전송할 때 수취인 관련 정보를 수집·기록해야 한다. 이 접근법은 FATF 권고안 16호와 궤를 같이 하지만, 실제 구현은 기술적으로 상당히 복잡하다. Travel Rule Information Sharing Alliance(TRISA), OpenVASP 프로토콜 등 민간 솔루션은 2024년 기준 주요 거래소의 약 72%가 도입하는 등 빠르게 확산되고 있다.

평가(Valuation) 기준의 일관성

또 다른 핵심 과제는 자산 평가의 정확성과 일관성을 확보하는 일이다. 어려움의 원인은 다음과 같다.

거래소 간 시세 차이(일부 자산은 5% 이상 괴리)
극단적 변동성(일부 코인은 하루 15% 이상 급등락)
거래량이 적은 비유동성 자산 존재

CARF는 규제 대상 거래소의 거래량 가중 평균가격(VWAP)을 기준으로 삼을 것을 권고하고 있다. 다만 이 방식이 모든 상황에서 실질 경제 가치를 완전히 반영하지는 못할 수 있다는 점은 과제로 남는다. 상황에 따라 다르지만, 체이널리시스(Chainalysis) 분석에 따르면 거래소 간 가격 차이로 인해 생기는 암호화폐 가치 평가 격차가 생태계 전체 기준 연간 70억 달러를 넘길 수 있는 것으로 추산된다.

데이터 교환을 위한 기술 표준

원활한 정보 공유를 위해 CARF는 XML 스키마를 활용한 표준 전자 포맷을 도입했다. OECD는 2024년 10월 ‘Crypto-Asset Reporting Framework XML Schema(CARF XML Schema)’를 공개하며 다음과 같은 기준을 제시했다.

데이터 구조 요건
검증(Validation) 규칙
암호화(Encryption) 기준
오류 처리 절차

EU 회원국 간 초기 파일럿 테스트에서는 데이터 검증 성공률이 92%에 달했지만, 국경 간 전송 구간에서는 오류율이 상대적으로 높게 나타났다.

암호화폐 생태계에 미치는 경제적 영향

CARF 도입은 암호화폐 산업이 규제 금융 시스템으로 편입되는 전환점이자, 동시에 상당한 적응 비용을 요구하는 조치다.

컴플라이언스 비용과 시장 재편

암호화폐 서비스 제공업체는 CARF 요건을 이행하기 위해 다음과 같은 분야에 대규모 투자가 필요하다.

기술 인프라: 거래 데이터 추적·보고 시스템 업그레이드
인력: 컴플라이언스 전문가와 법률 자문 인력 확충
데이터 관리: 이용자 정보를 위한 고도 보안 저장 체계 구축

포레스터 리서치(Forrester Research)는 대형 거래소가 컴플라이언스 시스템 구축에 개소당 300만~700만 달러, 중소형 플랫폼은 50만~150만 달러 수준의 비용을 지출할 것으로 추산한다. 이 같은 부담은 규모의 경제를 갖추지 못한 사업자의 퇴출을 가속화하면서 업계 통합을 촉진할 수 있다.

이미 관련 조짐은 현실화되고 있다.

2024년 기준 전 세계 활성 거래소 수는 전년 대비 12% 감소했다.
암호화폐 업계 M&A 거래는 전년 대비 34% 증가했다.
규제 복잡성을 이유로 특정 지역 시장에서 철수를 선언한 중소형 사업자 사례가 잇따르고 있다.

기관투자가 유입의 촉매

CARF가 업계의 규제 부담을 키우는 것은 사실이지만, 동시에 그간 기관투자가 진입을 가로막아온 규제 불확실성을 해소하는 역할도 한다. 명확한 보고 기준은 전통 금융기관이 암호화폐 자산에 접근하는 데 필수적인 규제 가시성을 제공한다.

이 영향은 최근 시장 동향에서 뚜렷하게 드러난다.

블랙록은 2025년 2월 토큰화 채권 펀드를 출시했고, 이어 뱅가드와 피델리티도 유사 상품을 선보였다.
2024년 말 골드만삭스와 JP모건은 암호화폐 프라임 브로커리지 서비스를 확대했다.
비트코인의 기관 보유 비중은 2023년 8%에서 2025년 14%로 상승했다.

PwC 설문조사에 따르면 기관투자가의 68%가 암호화폐 투자 비중 확대의 주요 요인으로 ‘개선된 규제 명확성’을 꼽았다.

사용자 경험과 프라이버시의 긴장

개인 투자자 입장에서는 CARF 시행이 세제 준수와 프라이버시 간 긴장을 키우는 방향으로 작용한다. 그간 사용자들이 암호화폐의 핵심 특징으로 여겨온 블록체인 거래의 가명성은 새로운 보고 체계 아래에서 상당한 제약을 받을 수밖에 없다.

최근 소비자 조사 결과는 엇갈린 반응을 보여준다.

응답자의 61%는 세금 신고 단순화를 위한 표준화된 보고 체계를 지지했다.
동시에 57%는 정부가 거래 데이터에 접근하는 데 대한 우려를 나타냈다.
42%는 프라이버시 강화 기술 사용을 늘릴 가능성이 있다고 답했다.

이는 프라이버시 코인, 믹싱 서비스, 탈중앙 거래소(DEX)에 대한 관심 증대 등 행동 변화로 이어질 수 있다. 다만 CARF 이행이 진전되고 추적 기술이 고도화될수록, 이러한 회피 전략의 실효성은 점차 떨어질 가능성이 크다.

암호화폐 사회공학 공격으로부터 스스로를 지키는 법

CARF 시행 시점은 암호화폐 보유자를 겨냥한 사회공학(소셜 엔지니어링) 공격 급증과 맞물려 있다. 체이널리시스에 따르면 2024년 각종 암호화폐 스캠·도난 피해액은 103억 달러를 넘어섰고, 이 중 약 67%가 사회공학 기법을 활용한 공격에서 발생했다.

의무 보고 확대로 거래소·서비스 사업자가 보유하는 개인·재무 데이터가 크게 늘어나는 만큼, 보안 리스크는 추가로 확대될 수 있다. 변화하는 환경에서 사회공학 공격에 대응하기 위한 핵심 수칙은 다음과 같다.

1. 모든 커뮤니케이션을 철저히 검증하라

정교한 피싱 공격은 세무 당국이나 암호화폐 거래소를 사칭하며 ‘CARF 준수’를 명목으로 정보를 요구하는 경우가 많다.

보호 전략:

연락을 받은 채널이 아닌, 공식 홈페이지나 고객센터 등 별도의 공식 경로로 진위 여부를 확인할 것
거래소·세무 당국을 사칭한 이메일·메신저 내 링크는 클릭하지 말 것
대부분의 세무 당국은 이메일로 민감정보를 직접 요구하지 않는다는 점을 기억할 것
URL은 반드시 직접 입력해 접속하고, 전달받은 링크 사용을 자제할 것

2. 다중요소인증(MFA)을 적극 활용하라

보고 의무 강화로 계정이 탈취될 경우의 피해 규모가 커지는 만큼, 강력한 인증 체계는 필수 방어 수단이다.

실행 방안:

문자(SMS) 인증 대신 유비키(YubiKey)와 같은 하드웨어 보안키를 우선 사용
하드웨어 키가 없을 경우 이메일이 아닌 OTP 인증 앱을 사용하는 방식으로 대체
거래소 계정은 물론, 해당 계정과 연동된 이메일 계정에도 MFA를 적용
주기적으로 연동 앱·서비스를 점검하고 불필요한 접근 권한은 해지

3. 지갑을 분리해 관리하라

자산을 여러 지갑으로 분산해두면, 특정 지갑이 침해되더라도 전체 피해를 제한할 수 있다.

효과적인 전략:

단기 매매, 장기 보유, 일상 결제용 지갑을 분리 운용
큰 규모의 보유 자산은 가능하면 하드웨어 월렛에 보관(우수한 보안성에도 불구하고 실제 사용자는 전체 보유자 중 약 23%에 그친다는 조사 결과도 있다)
복수 서명(Multisig)이 필요한 지갑 구조를 고려
시드 구문은 디지털 파일이나 클라우드에 보관하지 말고 오프라인으로 관리

4. 투자 제안을 지나치게 달콤하게 느껴진다면 의심하라

CARF 시행을 명분으로 ‘세제 혜택’이나 ‘CARF 적용 예외’를 내세운 투자 사기가 빠르게 늘고 있다.

주의해야 할 신호:

‘원금 보장’, ‘세금 없이 수익 실현’ 등 과도하게 확정적 표현
‘규제 시행 전에 서둘러야 한다’는 식의 시간 압박
익숙하지 않은 결제 수단 요구나 개인 지갑으로의 직접 송금을 요청
소셜미디어·메신저를 통한 돌발성 투자 권유

5. 자신의 실제 세무 의무를 정확히 이해하라

CARF 관련 자신의 신고 의무를 제대로 이해하면, 사기성 요구를 가려내는 데 큰 도움이 된다.

핵심 포인트:

자신이 거주하는 국가에서 CARF가 어떻게 도입·시행되는지 기본 구조를 파악할 것
합법적인 세금 신고는 정부 직통 연락이 아니라, 인가된 거래소·중개 기관을 통해 이뤄진다는 점을 이해할 것
정식 세무 당국이 암호화폐로 세금을 납부하라고 요구하지 않는다는 사실을 명심할 것
CARF는 세법 그 자체를 바꾸는 것이 아니라, 신고·보고 메커니즘을 표준화하는 제도라는 점을 인식할 것

향후 전망과 진화하는 환경

CARF 시행은 암호화폐 과세 표준화 노력의 종착점이 아니라 출발점에 가깝다. 향후 몇 년간 다음과 같은 흐름이 CARF의 진화를 좌우할 전망이다.

디지털 신원 솔루션과의 연계

본인 확인 과제는 블록체인 기반 신원 시스템 개발을 가속화할 수 있다. 2026년 론칭 예정인 EU 디지털 신원 지갑(EU Digital Identity Wallet) 프로젝트와 Decentralized Identity Foundation이 추진 중인 검증 가능한 자격증명(Verifiable Credentials) 표준은 향후 CARF 보고 체계와 연동되어, 프라이버시를 보호하면서도 규제 준수를 강화하는 방향으로 활용될 여지가 있다.

기술 변화에 대한 적응

암호화폐 기술이 진화하는 만큼, CARF 역시 정기적인 업그레이드가 불가피하다. 주목해야 할 영역은 다음과 같다.

이더리움 롤업 등 레이어2 확장 솔루션: 거래 추적 경로를 복잡하게 만들 수 있음
크로스체인 브리지: 체인 간 이동 과정에서 보고 공백을 야기할 가능성
영지식증명(Zero-Knowledge Proof) 등 프라이버시 강화 기술: 정보 노출 최소화와 규제 준수를 동시에 달성할 수 있는 잠재적 수단
CBDC(중앙은행 디지털화폐): 기존 암호자산과 다른 법적·회계적 처리가 요구될 수 있음

OECD는 이러한 과제를 다루기 위해 2028년부터 격년 주기의 기술 검토를 실시하겠다고 밝힌 상태다.

글로벌 공조의 난제

CARF가 공통 템플릿을 제공하더라도, 각국의 상이한 도입 방식은 여러 마찰을 낳을 수 있다. 대표적인 쟁점은 다음과 같다.

데이터 보호와의 충돌: GDPR 등 개인정보 보호 규제와 보고 의무 사이의 긴장
규제 차익(아비트라지): 비교적 느슨한 규제 환경을 찾아 기업·자본이 이동할 가능성
기술적 상호운용성: 국가·기관 간 시스템이 오류 없이 데이터를 교환할 수 있도록 하는 통합 작업

165개 관할권이 참여하는 ‘Global Forum on Transparency and Exchange of Information for Tax Purposes’가 이 같은 문제를 조정하는 핵심 협의체 역할을 맡게 된다.

맺음말

암호화폐 거래소에 대한 자금세탁방지(AML) 의무 도입 이후, CARF는 암호화폐 업계에 가장 큰 변화를 가져올 규제 프레임워크로 평가된다. 관할권을 가로지르는 표준화된 보고 체계를 강제함으로써, CARF는 암호화폐와 글로벌 금융 시스템의 관계를 구조적으로 재정의하고 있다.

투자자와 사용자에게는 ‘적응’이 곧 생존 전략이다. 보고 의무를 정확히 이해하고, 계정·지갑 보안을 체계적으로 강화하며, 사회공학 공격 리스크를 인지하는 것이 새로운 환경에서 필수적이다. CARF는 추가적인 규제 부담을 가져오지만, 동시에 보다 넓은 기관투자가 참여와 주류 금융 편입을 가능하게 하는 규제 확실성을 제공한다.

업계 입장에서는 CARF가 위기이자 기회다. 상당한 컴플라이언스 비용은 시장 성숙과 통합을 앞당기는 한편, 생태계 전반의 신뢰도를 끌어올릴 수 있다. 초기 설계 단계부터 ‘규제 준수 내재화(compliance by design)’를 구현하는 프로젝트는 새 규제 환경에서 뚜렷한 경쟁 우위를 확보할 가능성이 크다.

2027년 본격 시행을 향한 로드맵이 구체화되는 과정에서, 개인 투자자부터 대형 금융기관, 규제 당국과 기술 제공자에 이르기까지 모든 이해관계자는 CARF가 만들어낼 새로운 질서에 대비할 필요가 있다.주요 가상자산 거래소들이 국세청 등 과세 당국에 거래 정보를 제출하게 되면서, 암호화폐의 태동기 가치였던 ‘탈중앙·익명성’은 점차 퇴색하고 있다. 시장 참여자들은 이제 글로벌 투명성·규제 준수 기준을 반영한 새로운 질서에 맞춰 대비해야 하는 상황이다.