XLM의 법적 지위, 그리고 안전하게 지키는 법

한 줄 답변: 스텔라루멘이 증권이라고 판단한 법원은 지금까지 없고, 미국 증권거래위원회(SEC)가 스텔라 개발 재단(SDF)을 상대로 제재 소송을 낸 적도 없습니다. 2026년 3월 17일에는 SEC와 상품선물거래위원회(CFTC)의 공동 해석 지침이 한 걸음 더 나아가 스텔라(XLM)를 ‘디지털 상품(digital commodity)‘의 예시 중 하나로 명시했습니다. 아시아에서 XLM은 합법일까요? 인도네시아, 한국, 일본에서는 인허가를 받고 감독을 받는 플랫폼에서 거래되며, 한국의 경우 금융위원회 정책 아래 신고를 마친 원화 거래소에서 거래됩니다. 반면 베트남의 합법 시범 시장은 아직 거래소를 단 한 곳도 인가하지 않았습니다.

그렇다면 스텔라루멘은 안전할까요? 이건 전혀 다른 질문입니다. 자산의 법적 지위는 내 코인이 안전한지에 대해 아무것도 말해 주지 않습니다. XLM을 잃는 사람 대부분은 규제 당국이 아니라 가짜 고객센터 직원, 피싱 지갑, 잘못 입력한 메모 때문에 잃습니다. 이 가이드는 두 가지를 모두 다룹니다. 가상자산 규제가 실제로 뭐라고 하는지, 그리고 내 루멘을 그대로 지키는 습관입니다. 자산 자체가 처음이라면 스텔라루멘이란 무엇인지부터 읽어 보세요.

스텔라루멘은 증권일까? 미국의 시각

‘증권이냐 아니냐’가 중요한 이유는 증권에는 대부분의 가상자산 플랫폼이 감당하도록 설계되지 않은 등록·공시·거래 규정이 따라붙기 때문입니다. 미국에서 XLM에 대한 답은 ‘아무도 말하지 않았다’에서 ‘규제 당국이 예시를 들었다’로 옮겨 왔습니다. 의미 있는 변화지만, 최종 결론은 아닙니다.

SEC는 스텔라를 제소한 적이 없다

SEC의 소송 기록을 뒤져 봐도 SDF를 상대로 한 사건은 없고, XLM의 법적 지위를 판단한 법원도 없습니다. SEC는 2023년 세계 최대급 거래소 두 곳을 제소하면서 증권이라고 주장한 토큰 수십 종을 열거했습니다. XLM은 두 소장 어디에도 등장하지 않습니다. 코인베이스 소장과 바이낸스 소장을 텍스트로 검색하면 ‘Stellar’나 ‘XLM’은 한 번도 나오지 않습니다. SEC는 이후 2025년 2월 코인베이스 사건을 재소송이 불가능한 형태(with prejudice)로 취하하겠다고 신청했습니다.

하지만 침묵이 곧 허가는 아니었습니다. 그레이스케일은 스텔라 트러스트 관련 서류에서 SEC 실무진이 XLM의 지위에 대해 아무런 가이던스도 주지 않았으며, 2023년에는 해당 토큰에 대한 그레이스케일의 분석과 관련해 연락을 해 왔다고 밝혔습니다. ‘제소되지 않았다’와 ‘문제없다고 확인됐다’는 다른 말이고, 신중한 매체들은 둘을 구분해 왔습니다.

2026년 3월 17일 SEC·CFTC 해석 지침

지금까지 가장 분명한 신호는 ‘특정 유형의 가상자산에 대한 연방 증권법 적용(Application of the Federal Securities Laws to Certain Types of Crypto Assets)‘이라는 제목의 Release No. 33-11412입니다. 이 지침은 ‘디지털 상품의 예시’ 16개 가운데 스텔라 XLM을 BTC, ETH, XRP, SOL, ADA, HBAR, LTC와 나란히 올렸습니다. 지침의 틀에서 디지털 상품이란 그 자체로는 증권이 아닌 자산을 뜻합니다.

정확히 이해하려면 세 가지 단서를 기억해야 합니다. 첫째, 이는 해석 지침, 즉 감독 기관의 가이던스이지 법률이나 법원 판결이 아닙니다. 둘째, SEC는 이를 수정할 수 있다고 밝혔습니다. 셋째, 지침은 자산 자체를 설명할 뿐 그 위에 만들어진 모든 상품을 다루지 않습니다. XLM에 수익을 지급하는 대출 상품이나 펀드는 별도로 증권 문제가 제기될 수 있습니다. 따라서 정확한 문장은 ‘SEC가 XLM이 증권이 아니라고 판단했다’가 아니라 ‘미국 규제 당국이 XLM을 디지털 상품의 예시로 들었다’입니다. 같은 지침에서 XRP는 어떻게 다뤄졌는지 궁금하다면 스텔라루멘과 리플 비교를 보세요.

스텔라루멘 ETF: 있는 것과 없는 것

‘스텔라루멘 ETF’를 검색하면 성격이 전혀 다른 네 종류의 상품이 뒤섞여 나옵니다. 최근 확인 시점에 저희가 파악한 내용은 다음과 같습니다.

그레이스케일은 2025년 9월 트러스트를 NYSE Arca 상장 ETF로 전환하기 위해 S-1 등록신고서를 제출했습니다. 최근 확인 시점에 EDGAR에는 정정 신고도, 효력 발생 기록도 없었으니 정직한 현황은 ‘신청은 했지만 출시되지 않음’입니다. 거래 중인 미국 XLM 현물 ETF는 없습니다. 다만 CME 그룹이 2026년 2월 9일 스텔라 선물을 출시했고, STLR가 이 시장을 활용합니다.

유럽에서는 21Shares 스텔라 ETP가 발행사 설명에 따르면 실물 담보 방식이며 코인베이스 커스터디에 콜드 스토리지로 보관됩니다. 위즈덤트리의 XLMW는 2025년 10월 14일 연 보수 0.50%로 출시됐습니다. 이 상품들을 살 수 있는지는 이용하는 증권사와 국가에 따라 다르며, 아시아의 상당수 리테일 증권사는 유럽 ETP를 취급하지 않습니다.

유럽과 MiCA: 승인이 아니라 ‘통지’

EU의 가상자산시장법(MiCA)에서는 가상자산을 공모하거나 거래하기 전에 백서를 각국 감독 당국에 제출합니다. 유럽증권시장청(ESMA)의 임시 등록부에는 ‘Stellar Lumen’(XLM)의 MiCA 백서가 올라 있으며, 크립토 리스크 메트릭스(Crypto Risk Metrics GmbH)가 독일 연방금융감독청(BaFin)을 통해 통지했습니다. 공시 측면의 이정표일 뿐 그 이상은 아닙니다. ESMA는 등록부에 오른 백서는 어떤 당국의 심사나 승인도 거치지 않았다고 밝히고 있습니다.

그러니 ‘XLM은 MiCA 승인을 받았다’는 문장을 보면 그 출처부터 의심하세요. 정확한 표현은 ‘XLM의 MiCA 형식 백서가 EU 감독 당국에 통지됐다’입니다.

아시아에서 XLM은 합법일까? 4개국 가상자산 규제 한눈에

아시아에는 단일한 규칙집이 없습니다. 저희가 다루는 4대 핵심 시장은 각자 다른 감독 당국, 인허가 모델, 세제를 갖고 있고, 국가별 가이드에서 깊이 다룹니다. 여기서는 나라별로 한 문단씩 요약합니다.

인도네시아. 가상자산 감독권은 POJK 27/2024에 따라 2025년 1월 10일 상품선물거래감독청(Bappebti)에서 금융감독청(OJK)으로 넘어갔습니다. 인가받은 사업자는 PAKD라고 부르며, OJK 집계로 2026년 9월 기준 28곳입니다. 플랫폼은 거래소가 승인한 목록에 있는 자산만 거래할 수 있고, XLM은 인도닥스(Indodax), 핀투(Pintu), 레쿠(Reku), 트리브(Triv) 등 여러 OJK 인가 플랫폼에서 거래됩니다. 자세한 내용은 인도네시아 가이드에 있습니다.

베트남. 결의 05/2025/NQ-CP로 5년간의 가상자산 시범 시장이 만들어졌고, 거래는 인가받은 거래소에서 베트남 동(VND)으로만 할 수 있습니다. 최근 확인 시점까지 인가를 받은 거래소는 없었고, 신청자 다섯 곳이 1차 심사를 통과한 상태였습니다. 베트남 중앙은행은 여전히 가상자산을 불법 결제 수단으로 봅니다. 시행령 284/2026은 미인가 사업자를 통해 거래하는 개인에게 3,000만~5,000만 동의 과태료를 정하고 있지만, 이 조항은 첫 인가가 나온 지 6개월 뒤부터 적용됩니다. 인가 경쟁의 흐름은 베트남 가이드에서 추적합니다.

한국. 가상자산사업자는 특정금융정보법(특금법)에 따라 정보보호 관리체계(ISMS) 인증을 갖추고 금융정보분석원(FIU)에 신고해야 하며, 원화마켓을 운영하려면 은행의 실명확인 입출금계정도 필요합니다. 2024년 7월 19일 시행된 가상자산 이용자 보호법은 이용자 예치금의 은행 보관, 이용자 코인 대부분의 콜드 스토리지 보관, 시세 조종 금지를 규정합니다. 정책은 금융위원회가 담당합니다. 5대 원화 거래소 모두 XLM을 상장하고 있습니다. 한국 가이드를 참고하세요.

일본. 거래소는 자금결제법에 따라 금융청(FSA)에 등록하며, 금융청 등록부에는 업체별 취급 코인이 나와 있는데 XLM은 11개 업체에 기재돼 있습니다. 가상자산 거래를 금융상품거래법 체계로 옮기는 법이 2026년 7월 15일 성립했으며, 공포 후 1년 이내에 시행되면서 내부자 거래 규제가 추가됩니다. 무엇이 바뀌는지는 일본 가이드에서 풀어 드립니다.

이 네 나라 밖으로 눈을 돌리면 태국과 말레이시아처럼 인허가 체계를 갖춘 시장부터 거래 자체를 금지한 중국 본토까지 스펙트럼이 넓습니다. 지역 전체 지도는 아시아 스텔라 허브에서 볼 수 있습니다.

스텔라루멘은 안전할까? 네트워크 위험과 내 위험

프로토콜 차원에서 스텔라는 보수적으로 설계됐습니다. 합의 프로토콜인 SCP는 활성(liveness)보다 안전(safety)을 우선합니다. 검증인들이 합의하지 못하면 서로 다른 이력으로 갈라지는 대신 네트워크가 멈추도록 설계돼 있습니다. 결제는 약 5초마다 원장이 마감되는 순간 최종 확정되므로 ‘컨펌’을 기다릴 필요가 없습니다.

위험은 그 위의 계층에 있습니다. 스마트 컨트랙트 앱은 저마다의 취약 지점을 더합니다. 2026년 2월 한 공격자가 커뮤니티가 운영하는 대출 풀 하나가 가격 정보로 쓰던 유동성 낮은 시장을 조작해 약 1,020만 달러를 빌려 갔습니다. 스텔라 코어의 결함이 아니라 풀과 오라클 설정의 문제였지만, 그 풀의 예치자들은 피해에 노출됐습니다. 스텔라 디파이를 쓴다면 이런 앱 단위 위험도 함께 지는 셈입니다.

시장 위험도 있습니다. CoinGecko에 따르면 XLM은 2018년 1월 2일 0.8756달러로 고점을 찍었고, 이후 그보다 한참 낮은 수준에서 오랜 기간을 보냈습니다. 규제 뉴스는 가격을 어느 방향으로든 움직일 수 있습니다. 스텔라루멘 실시간 시세를 확인하고, 반토막 나도 감당할 수 없는 돈은 절대 투자하지 마세요.

가장 흔한 XLM 사기 유형

스텔라 이용자를 노리는 사기는 대부분 네 가지 패턴을 재활용합니다. 알아 두기만 해도 절반은 막을 수 있습니다.

• 가짜 에어드롭. ‘지갑을 연결’하거나 소액 수수료를 내면 무료 토큰을 준다는 메시지가 옵니다. 스텔라에서는 누구나 자산을 만들고 내 계정을 지정해 청구 가능 잔액을 보낼 수 있어서, 예상치 못한 토큰이 지갑에 나타날 수 있습니다. 미끼로 여기세요. 이런 토큰을 받거나 스왑하려면 내용을 모르는 트랜잭션에 서명해야 할 수 있습니다.
• 가짜 고객센터. 텔레그램이나 디스코드 방에 질문을 올리면 ‘상담원’이 먼저 DM을 보내옵니다. 진짜 거래소나 지갑 직원은 먼저 DM을 보내지 않으며, 정상적인 곳이라면 누구도 복구 문구를 요구하지 않습니다.
• 피싱 지갑. 진짜 지갑의 브랜드를 베낀 유사 앱과 브라우저 확장 프로그램이 있습니다. SDF는 2026년 10월 프레이터(Freighter) 지갑의 이름을 바리얼(Varial)로 바꿨는데, 이런 리브랜딩 시기는 사칭범에게 절호의 기회입니다. 반드시 공식 사이트나 개발자 문서를 통해서만 설치하세요.
• 가짜 토큰. 스텔라에서는 누구나 어떤 코드로든 토큰을 발행할 수 있습니다. 실제 회사와 무관한 발행사가 만든 가짜 ‘BENJI’, ‘USDY’, ‘YLDS’ 토큰이 네트워크에 존재합니다. 자산은 항상 코드와 발행 계정 또는 홈 도메인으로 식별하세요. 공식 발행사는 스테이블코인 가이드에 정리해 두었습니다.

거래소 입금에는 스텔라만의 함정이 하나 더 있습니다. 바로 메모입니다. 거래소는 보통 내 계정에 입금을 반영하기 위해 메모(Memo)를 넣으라고 안내합니다. 메모가 빠지거나 틀리면 입금이 지연되거나 유실될 수 있으니, XLM 전송 가이드에서 설명하듯 거래소가 준 메모를 반드시 그대로 복사하세요.

셀프 커스터디: 내 키를 안전하게 지키는 법

개인 지갑을 쓰면 어떤 거래소도 내 XLM을 동결하거나 잃어버릴 수 없지만, 대신 누구도 비밀번호를 재설정해 주지 않습니다. 복구 문구가 곧 지갑입니다. 종이나 금속판에 적어 오프라인에 보관하고, 웹사이트나 채팅, ‘인증’ 양식에는 절대 입력하지 마세요.

금액이 크다면 하드웨어 지갑으로 서명 키를 휴대폰이나 노트북 밖에 두세요. 레저(Ledger)의 스텔라 앱과 트레저(Trezor)의 Safe 시리즈가 XLM을 지원합니다. 멀티시그도 강력한 방법입니다. 예를 들어 LOBSTR Vault는 별도 기기에 두 번째 서명자를 추가해 모든 트랜잭션을 승인하게 합니다. 모든 스텔라 계정은 최소 1 XLM에 신뢰선 하나당 0.5 XLM을 더 유지해야 하니, 약간의 여유분을 남겨 두세요.

판짱의 한마디

누군가 복구 문구를 달라고 하면 거기서 대화는 끝이에요. 지갑도, 거래소도, ‘스텔라 고객센터’도 그걸 필요로 하지 않아요.

거래소 실사와 트래블룰

어디든 돈을 넣기 전에 플랫폼의 마케팅 페이지가 아니라 감독 당국의 등록부와 대조해 보세요. 인도네시아라면 OJK의 PAKD 인가 목록, 한국이라면 금융정보분석원(FIU)에 신고된 가상자산사업자 목록, 일본이라면 금융청 등록부입니다. 일본 거래소 가이드 같은 국가별 거래소 페이지에서 이 확인 작업을 대신 해 두었습니다. 출금 한도, XLM 출금이 실제로 열려 있는지, 메모를 어떻게 처리하는지도 확인하세요.

트래블룰(travel rule)도 만나게 됩니다. 국제자금세탁방지기구(FATF)는 2019년 자금 이전 규칙을 가상자산 사업자로 확대했습니다. 거래소 간에 가상자산을 보내면 보내는 플랫폼이 송신인과 수취인 정보를 함께 넘겨야 합니다. 한국은 2022년 3월, 일본은 2023년 6월부터 도입했습니다. 실제로는 다른 거래소로 출금할 때 수취인 이름이나 도착 플랫폼을 묻는 경우가 있고, 확인할 수 없는 플랫폼으로의 전송을 막는 거래소도 있습니다. 사기가 아니라 규제 준수 절차이지만, 국경을 넘어 돈을 옮기기 전에 알아 둘 가치가 있습니다.

아시아의 XLM 세금

이 페이지에서 가장 차이가 크고 자주 바뀌는 것이 세금 규정입니다. 간단히 방향만 잡아 보면 이렇습니다. 인도네시아는 국내 인가 플랫폼을 통한 매도에 0.21%의 분리과세 소득세를 부과하며 자동으로 원천징수됩니다. 베트남은 2026년 7월 1일부터 디지털 자산 이전 건마다 이전 가액의 0.1%를 과세합니다. 한국은 2027년 1월 1일부터 연간 250만 원을 넘는 소득에 22%를 과세할 예정이지만, 유예나 폐지를 담은 법안이 국회에 계류 중입니다. 일본은 여전히 가상자산 소득을 최고 55%의 누진세율이 적용되는 잡소득으로 보며, 금융상품거래법상 등록 업체가 취급하는 자산에 대해서는 향후 20.315%의 분리과세가 예상됩니다.

위에 연결한 네 개의 국가별 가이드에서 신고 방법을 더 자세히 설명합니다. 모든 매수, 매도, 전송 기록을 날짜와 현지 통화 환산액까지 함께 남겨 두세요. 세무사나 세무 당국이 요구하는 것은 결국 그 내역입니다.

구매할 준비가 됐다면 스텔라루멘 구매 방법 가이드를 따라가 보세요. 지금까지 살펴본 안전 점검이 단계마다 녹아 있습니다.

더 알아보기

🛒 XLM 구매카드·은행·아시아 거래소별 XLM 구매 경로가이드 보기 👛 지갑LOBSTR, Varial, Ledger 등 XLM 지갑 비교가이드 보기 🗺️ 아시아 허브아시아 XLM 시장을 한눈에 보는 인터랙티브 지도가이드 보기 🔮 XLM 전망시가총액 계산법과 셀프 시나리오 계산기.가이드 보기