📋 Korean Law Insight | Business Law
By Attorney NOH UJIN | HANBYOL LAW LLC, Seoul
Blockchain & Crypto Regulatory Update in Korea: Post-VASP Era (2024–2025)
South Korea has emerged as one of the most active cryptocurrency markets in the world, with millions of retail investors and a growing number of institutional participants. Following years of ad-hoc regulatory guidance, Korea has now established a comprehensive legal framework for virtual assets — centered on the Act on the Protection of Virtual Asset Users (가상자산 이용자 보호법, hereinafter "VAPUA"), which entered into force on July 19, 2024, and the phased implementation of the Virtual Asset Service Provider (VASP) registration regime under the Act on Reporting and Using Specified Financial Transaction Information (특정 금융거래정보의 보고 및 이용 등에 관한 법률, "FTRA").
For foreign businesses operating or investing in the Korean crypto market — whether as exchange operators, token issuers, DeFi protocol developers, or institutional investors — understanding this evolving landscape is not optional. Non-compliance carries criminal penalties, forced delisting, and reputational damage. This article provides a comprehensive overview of Korea's current crypto legal framework, key obligations, and practical guidance for foreign participants.
1. The Legal Foundation: VAPUA and FTRA
1.1 Act on Protection of Virtual Asset Users (VAPUA)
The VAPUA, enacted on July 18, 2023 and effective from July 19, 2024, is Korea's first dedicated statute for the protection of virtual asset investors. Key provisions include:
- Segregation of customer assets: VASPs must keep user deposits separate from their own proprietary assets. At least 80% of user crypto holdings must be stored in cold wallets (Article 6).
- Insurance or reserves: VASPs must maintain insurance coverage or reserves (Article 7) to compensate users in the event of hacking or insolvency.
- Market manipulation prohibition: The VAPUA explicitly prohibits wash trading, spoofing, and front-running by insiders (Articles 10–14). These provisions mirror Korea's capital market manipulation rules.
- Unfair trading prohibition: Insider trading using material non-public information about virtual assets is expressly prohibited, with penalties of up to 1 year imprisonment or KRW 30 million fine for violations.
- Supervisory authority: The Financial Services Commission (FSC) and Financial Supervisory Service (FSS) jointly oversee VASPs under VAPUA.
1.2 FTRA and VASP Registration
Under the amended FTRA (amended in March 2020, effective September 2021), any entity operating a virtual asset exchange, brokerage, or custody service in Korea must:
- Register as a VASP with the Korea Financial Intelligence Unit (KoFIU) under the Financial Services Commission.
- Obtain an Information Security Management System (ISMS) certification from the Korea Internet & Security Agency (KISA).
- Maintain a real-name bank account linked to a KRW-denominated account at a Korean bank (only possible for exchanges trading KRW pairs).
- Implement AML/CFT (Anti-Money Laundering / Counter-Financing of Terrorism) programs, including Customer Due Diligence (CDD) and Suspicious Transaction Reporting (STR).
As of 2024, approximately 29 domestic exchanges have registered as VASPs, and foreign exchange operators must either establish a Korean subsidiary or operate through a registered local partner.
2. Token Issuance and ICO Regulations
Korea banned Initial Coin Offerings (ICOs) in September 2017 via FSC guidance. However, this ban applied to domestic ICOs; Korean companies conducting ICOs abroad occupied a legal grey zone. As of 2025, no comprehensive ICO authorization framework exists in Korea, though the Financial Services Commission has signaled potential regulatory updates.
Tokens that qualify as securities under the Financial Investment Services and Capital Markets Act (자본시장과 금융투자업에 관한 법률, "FISCMA") are subject to full securities regulation, including prospectus requirements, broker-dealer licensing, and exchange listing rules. The FSC has issued guidelines indicating that tokens with profit-sharing features, voting rights, or fixed returns are likely securities.
3. Travel Rule Compliance
Korea's crypto Travel Rule, implemented pursuant to the FTRA and aligned with FATF Recommendation 16, requires VASPs to transmit sender and recipient information when transferring virtual assets of KRW 1 million (approximately USD 750) or more. Korea participates in two interoperability solutions: CODE (Co-Ownership Data Exchange) and VerifyVASP. Foreign VASPs sending crypto assets to Korean VASPs must comply with Travel Rule data transmission protocols.
4. DeFi and NFT: Regulatory Grey Areas
Decentralized Finance (DeFi) protocols and Non-Fungible Tokens (NFTs) present unresolved regulatory questions in Korea. The FSC has stated that DeFi protocols may be subject to VASP registration if they conduct "regulated activities" in practice, regardless of their decentralized architecture. NFT platforms may likewise require VASP registration if the NFTs function as a medium of exchange or investment instrument.
5. Taxation of Virtual Assets
Under the Income Tax Act (소득세법) as amended in 2020, gains from virtual asset transactions are subject to income tax as "other income" at a flat rate of 20% (22% including local income tax) on net gains exceeding KRW 2.5 million per year. Implementation was originally scheduled for 2022 but was repeatedly deferred; as of the 2025 tax year, Korea's National Assembly passed a further deferral to January 2027. Foreign investors are subject to withholding tax on virtual asset income sourced in Korea (typically 22%), subject to applicable tax treaties.
6. Obligations for Foreign Businesses
Foreign crypto companies targeting Korean users face several key obligations:
- VASP registration is required for operating an exchange or custody service in Korea, necessitating a Korean entity, ISMS certification, and a real-name bank account (for KRW trading).
- AML/CFT compliance is mandatory, including KYC verification, transaction monitoring, and STR filing.
- VAPUA obligations apply to all VASPs operating in Korea, including asset segregation, cold wallet requirements, and market manipulation prohibitions.
- Securities law may apply if tokens constitute securities under FISCMA — requiring registration as a securities issuer or exemption.
7. Enforcement Trends
The FSS has significantly stepped up enforcement actions since VAPUA came into force. In the second half of 2024, the FSS conducted on-site inspections of multiple registered VASPs and issued improvement orders regarding cold wallet ratios and reserve adequacy. The Seoul Central District Prosecutors' Office has also pursued criminal investigations for market manipulation under VAPUA Articles 10–14. Foreign operators ignoring Korean regulatory requirements have faced domain blocking by the Korea Communications Commission (KCC).
📌 Official References
Frequently Asked Questions (FAQ)
Q1: Does a foreign cryptocurrency exchange need to register in Korea if it accepts Korean users?
Yes. Under the FTRA, any entity that provides virtual asset exchange, brokerage, or custody services to Korean residents must register as a VASP with KoFIU — regardless of where the operator is incorporated. Failure to register is subject to criminal penalties of up to 5 years imprisonment or a KRW 50 million fine (FTRA Article 17). The FSC has also directed domestic banks not to provide services to unregistered foreign VASPs, effectively blocking KRW on-ramps.
Q2: What is the ISMS certification requirement, and how long does it take?
ISMS (Information Security Management System) certification is issued by the Korea Internet & Security Agency (KISA) under the Act on Promotion of Information and Communications Network Utilization and Information Protection (정보통신망법). For VASPs, ISMS-P (ISMS-Plus) certification is required, covering both information security management and personal data protection. The certification process typically takes 6–12 months and involves a documentary review, on-site assessment, and certification committee decision. Ongoing annual surveillance audits are required to maintain certification.
Q3: How does Korea's Travel Rule compare to FATF standards?
Korea's Travel Rule closely mirrors FATF Recommendation 16. The threshold is KRW 1,000,000 (approx. USD 750), which is lower than the USD 1,000 / EUR 1,000 threshold adopted in many Western jurisdictions. Korea currently recognizes two interoperability solutions (CODE and VerifyVASP), and VASPs must use one of these or a compatible system approved by KoFIU. Cross-border transfers require both sending and receiving VASP information to be transmitted.
Q4: Are NFTs regulated as virtual assets under Korean law?
The VAPUA defines "virtual assets" as electronic tokens representing economic value that can be traded or transferred electronically. The FSC has stated that NFTs are generally not virtual assets unless they are issued in bulk, used as a medium of exchange, or function similarly to fungible tokens. However, fractionalized NFTs, NFT-based investment products, or NFTs with secondary market trading features may be classified as virtual assets and trigger VASP registration requirements. A case-by-case legal analysis is recommended.
Q5: What are the tax obligations for a foreign entity earning income from virtual asset trading in Korea?
A foreign entity earning income from Korean-source virtual asset transactions is subject to Korean withholding tax, currently at 22% (20% + 2% local income tax) on gross gains (or net gains if documented). Under the Income Tax Act, the buyer or a domestic withholding agent is typically responsible for withholding. Tax treaty benefits may reduce or eliminate Korean withholding tax — for example, Korea's tax treaty with the United States may apply if gains qualify as "business profits" or "capital gains" under the treaty. Proper treaty claim procedures must be followed.
Q6: Can a foreign company issue a token in Korea without FSC approval?
Issuing tokens in Korea that do not qualify as securities (under FISCMA) is currently permissible without specific FSC authorization, as ICO regulations remain incomplete. However, tokens with security-like features (profit-sharing, voting rights, debt-like returns) are subject to FISCMA and require securities registration or reliance on an exemption. The FSC may also apply VAPUA regulations if the token is listed on a registered Korean exchange, imposing ongoing disclosure and market conduct obligations on the issuer.
Q7: What penalties apply for violating VAPUA's market manipulation prohibition?
Under VAPUA Article 19, criminal penalties for market manipulation (wash trading, spoofing, front-running by insiders) include up to 1 year imprisonment or a fine of up to KRW 30 million. The FSS may also impose administrative sanctions including license suspension or revocation and disgorgement of illegal profits. Civil liability to injured investors is also available under general tort law principles (Civil Act Article 750).
📚 Related Articles
Need Legal Assistance?
HANBYOL LAW LLC provides expert Korean legal counsel for international clients navigating the complex crypto and fintech regulatory landscape.
📧
ujin95@hanbl.co.kr | 🌐
www.hanbl.co.kr
Initial consultations are complimentary.
📋 Korean Law Insight | 商业法
By 卢宇真律师 | HANBYOL LAW LLC，首尔
韩国区块链与加密货币监管更新：VASP注册制度全解析（2024–2025）
韩国是全球最活跃的加密货币市场之一，拥有数百万散户投资者和日益增多的机构参与者。经过多年零散的监管指引，韩国现已建立起以《虚拟资产用户保护法》（가상자산 이용자 보호법，以下简称"VAPUA"）为核心的综合性法律框架——该法于2024年7月19日正式施行。与此同时，《特定金融交易信息的报告和使用等相关法律》（特定금융거래정보의 보고 및 이용 등에 관한 법률，"FTRA"）下的虚拟资产服务提供商（VASP）注册制度也在分阶段推进。
对于在韩国加密货币市场运营或投资的外国企业——无论是交易所运营商、代币发行方、DeFi协议开发者，还是机构投资者——了解这一不断演进的监管格局至关重要。不合规将面临刑事处罚、强制下架及声誉损失。
1. 法律基础：VAPUA与FTRA
1.1 《虚拟资产用户保护法》（VAPUA）
VAPUA于2023年7月18日颁布，2024年7月19日生效，是韩国首部专门保护虚拟资产投资者的法律。核心条款包括：
- 客户资产隔离：VASP须将用户存款与自有资产严格分离，用户加密资产中至少80%须存入冷钱包（第6条）。
- 保险或准备金：VASP须维持保险或准备金（第7条），以在黑客攻击或破产时赔偿用户。
- 市场操纵禁令：VAPUA明确禁止洗盘交易、虚假报价和内部人员抢先交易（第10–14条）。
- 内幕交易禁令：利用虚拟资产重要非公开信息进行内幕交易明确违法，违者可处最高1年有期徒刑或3000万韩元罚款。
1.2 FTRA与VASP注册
依据2020年修订的FTRA，在韩国运营虚拟资产交易所、经纪或托管服务的实体必须：
- 向金融委员会下属韩国金融情报机构（KoFIU）注册为VASP。
- 获得韩国互联网安全局（KISA）颁发的信息安全管理体系（ISMS）认证。
- 在韩国银行开设实名制韩元账户（仅适用于韩元交易对的交易所）。
- 实施AML/CFT合规程序，包括客户尽职调查（CDD）和可疑交易报告（STR）。
2. 代币发行与ICO监管
韩国于2017年9月通过FSC指引禁止国内ICO。截至2025年，尚无完整的ICO授权框架。具有证券属性的代币（分红、投票权、固定收益）须遵守《资本市场法》（FISCMA），包括招募说明书要求和交易所上市规则。
3. 旅行规则合规
依据FTRA，转移100万韩元（约750美元）或以上的虚拟资产时，VASP须传输发送方和接收方信息。韩国认可两种互操作解决方案：CODE和VerifyVASP。向韩国VASP转账的境外VASP须遵守旅行规则数据传输协议。
4. DeFi与NFT：监管灰色地带
DeFi协议和NFT在韩国仍存在未解决的监管问题。FSC表示，实际从事"受监管活动"的DeFi协议可能须注册为VASP，无论其去中心化架构如何。分散化NFT或具有投资属性的NFT平台同样可能须注册。
5. 虚拟资产税收
依据修订后的《所得税法》，每年超过250万韩元的虚拟资产交易净收益须缴纳20%（含地方税22%）所得税。韩国国会已将实施日期推迟至2027年1月。外国投资者的韩国来源虚拟资产收入通常须缴纳22%预扣税，可依税收协定减免。
6. 常见问题（FAQ）
Q1：境外交易所若接受韩国用户，是否需要在韩国注册？
是的。无论运营商在何处注册，向韩国居民提供虚拟资产交易、经纪或托管服务的实体均须在KoFIU注册为VASP。未注册可处最高5年有期徒刑或5000万韩元罚款（FTRA第17条）。
Q2：ISMS认证需要多长时间？
ISMS-P认证流程通常需要6–12个月，涉及文件审查、现场评估和认证委员会决定，每年须通过监督审计以维持认证。
Q3：NFT在韩国是否受虚拟资产监管？
VAPUA定义的"虚拟资产"一般不包括NFT，除非NFT被批量发行、用作交换媒介或功能类似同质化代币。分散化NFT或具有二级市场交易特征的NFT可能被认定为虚拟资产。建议逐案进行法律分析。
Q4：违反VAPUA市场操纵禁令的处罚是什么？
根据VAPUA第19条，市场操纵（洗盘交易、虚假报价、内部人员抢先交易）可处最高1年有期徒刑或3000万韩元罚款。FSS还可施加行政制裁，包括暂停或撤销许可及没收非法利润。
Q5：外国企业在韩国发行代币是否需要FSC批准？
不具证券属性的代币目前无需特定FSC授权。但具有证券特征（分红、投票权、债务式收益）的代币须遵守FISCMA，须进行证券注册或依赖豁免。若代币在韩国注册交易所上市，还须遵守持续披露和市场行为义务。
📌 官方参考资料
📚 相关文章
📋 Korean Law Insight | ビジネス法
By 盧宇真弁護士 | HANBYOL LAW LLC，ソウル
韓国ブロックチェーン・暗号資産規制アップデート：VASP登録制度の全貌（2024–2025）
韓国は世界有数の暗号資産市場であり、数百万人の個人投資家と増加する機関投資家が参加しています。長年にわたる断片的な監督指針を経て、韓国は「仮想資産利用者保護法（가상자산 이용자 보호법、以下「VAPUA」）」を中心とする包括的な法的枠組みを整備しました。同法は2024年7月19日に施行されています。また、「特定金融取引情報の報告および利用等に関する法律（FTRA）」に基づく仮想資産サービスプロバイダー（VASP）登録制度も段階的に実施されています。
1. 法的基盤：VAPUAとFTRA
1.1 仮想資産利用者保護法（VAPUA）
VAPUAは韓国初の仮想資産投資家保護専門法令です。主な規定：
- 顧客資産の分別管理：VASPはユーザー預託金と自己資産を厳格に分離し、ユーザー暗号資産の少なくとも80%をコールドウォレットに保管しなければならない（第6条）。
- 保険または準備金：ハッキングや破産時にユーザーを補償するための保険または準備金が必要（第7条）。
- 市場操縦禁止：見せかけ売買、スプーフィング、インサイダーによる先回り取引を明示的に禁止（第10–14条）。
- インサイダー取引禁止：重要な非公開情報を利用した仮想資産の取引は明示的に違法。最高1年の懲役または3,000万ウォンの罰金。
1.2 FTRAとVASP登録
改正FTRAに基づき、韓国で仮想資産取引所・ブローカー・カストディサービスを運営する主体は：
- 金融委員会傘下の韓国金融情報分析院（KoFIU）にVASPとして登録する。
- 韓国インターネット振興院（KISA）のISMS認証を取得する。
- 韓国の銀行で実名制ウォン口座を開設する（ウォン建てペア取引所のみ）。
- AML/CFTプログラムを実施する（CDD・STR含む）。
2. トークン発行とICO規制
韓国は2017年9月にFSCの指針により国内ICOを禁止。2025年現在、包括的なICO承認枠組みはない。証券的特性（利益分配、議決権、固定収益）を持つトークンは資本市場法（FISCMA）の対象となる。
3. トラベルルール対応
FATFの勧告16に準拠するトラベルルールにより、100万ウォン（約750米ドル）以上の仮想資産送金時にはVASPが送受信者情報を伝達する義務がある。韓国はCODEとVerifyVASPの2つの相互運用ソリューションを認定している。
4. DeFiとNFT：規制上のグレーゾーン
DeFiプロトコルとNFTは韓国でも未解決の規制問題を抱える。FSCはアーキテクチャにかかわらず、実質的に「規制対象活動」を行うDeFiはVASP登録が必要と表明。分割化NFTや投資商品的NFTも同様の可能性がある。
5. 仮想資産課税
改正所得税法により、年間250万ウォン超の仮想資産取引純利益に対して20%（地方税込み22%）の所得税が課される予定。韓国国会は2027年1月まで施行を延期。外国投資家の韓国源泉仮想資産所得には通常22%の源泉税が適用され、租税条約によって軽減または免除される場合がある。
よくある質問（FAQ）
Q1：韓国のユーザーを受け入れる海外取引所は韓国での登録が必要ですか？
はい。FTRAに基づき、設立地にかかわらず韓国居住者に仮想資産取引・ブローカー・カストディサービスを提供する主体はKoFIUにVASP登録が必要です。未登録の場合は最高5年の懲役または5,000万ウォンの罰金が課される可能性があります（FTRA第17条）。
Q2：ISMS認証の取得にはどのくらいの期間がかかりますか？
ISMS-P認証の取得には通常6〜12ヶ月かかり、文書審査、現地評価、認証委員会の決定が含まれます。認証維持のために毎年サーベイランス監査への合格が必要です。
Q3：NFTは韓国法上の仮想資産として規制されますか？
VAPUAが定める「仮想資産」には通常NFTは含まれませんが、大量発行・交換媒介・代替性トークンと類似する機能を持つ場合は対象となりえます。分割化NFTや二次流通市場機能を持つNFTは個別分析が必要です。
Q4：VAPUA上の市場操縦禁止違反の罰則は？
VAPUA第19条に基づき、市場操縦行為（見せかけ売買・スプーフィング・先回り取引）には最高1年の懲役または3,000万ウォンの罰金が科されます。FSSによる行政制裁（ライセンス停止・取消、不正利益の没収）も可能です。
Q5：外国企業が韓国でトークンを発行する場合、FSCの承認が必要ですか？
証券的特性のないトークンは現在、特定のFSC承認は不要です。ただし証券的特性（利益分配・議決権・債務的収益）を持つトークンはFISCMAの対象となり、証券登録または適用除外が必要です。
📌 公式参考資料
📚 関連記事
📋 Korean Law Insight | Derecho Empresarial
By Abogado NOH UJIN | HANBYOL LAW LLC, Seúl
Actualización Regulatoria de Blockchain y Criptomonedas en Corea: La Era Post-VASP (2024–2025)
Corea del Sur es uno de los mercados de criptomonedas más activos del mundo, con millones de inversores minoristas y un número creciente de participantes institucionales. Tras años de orientación regulatoria fragmentada, Corea ha establecido un marco legal integral centrado en la Ley de Protección de Usuarios de Activos Virtuales (가상자산 이용자 보호법, "VAPUA"), en vigor desde el 19 de julio de 2024, y el régimen de registro de Proveedores de Servicios de Activos Virtuales (VASP) bajo la Ley sobre la Notificación y Uso de Información sobre Transacciones Financieras Específicas (FTRA).
1. Base Legal: VAPUA y FTRA
1.1 Ley de Protección de Usuarios de Activos Virtuales (VAPUA)
Disposiciones principales:
- Segregación de activos de clientes: Los VASP deben mantener los depósitos de usuarios separados de sus propios activos; al menos el 80% en carteras frías (Artículo 6).
- Seguro o reservas: Los VASP deben mantener seguros o reservas (Artículo 7) para compensar a usuarios en caso de hackeo o insolvencia.
- Prohibición de manipulación de mercado: Se prohíben expresamente el wash trading, spoofing y front-running por personas con información privilegiada (Artículos 10–14).
- Prohibición de uso de información privilegiada: Penas de hasta 1 año de prisión o multa de 30 millones de wones.
1.2 FTRA y Registro VASP
Toda entidad que opere un exchange, corretaje o servicio de custodia de activos virtuales en Corea debe: (1) registrarse como VASP ante KoFIU, (2) obtener certificación ISMS de KISA, (3) mantener una cuenta bancaria coreana a nombre real (para pares KRW), e (4) implementar programas AML/CFT.
2. Emisión de Tokens e ICO
Corea prohibió las ICO domésticas en septiembre de 2017. A 2025, no existe un marco integral de autorización de ICO. Los tokens con características de valores (participación en beneficios, derechos de voto, rendimientos fijos) están sujetos a la Ley de Mercado de Capitales (FISCMA).
3. Cumplimiento de la Travel Rule
La Travel Rule coreana requiere la transmisión de datos de remitente y destinatario para transferencias de 1 millón de wones (aprox. USD 750) o más. Los dos sistemas reconocidos son CODE y VerifyVASP.
4. DeFi y NFT: Zonas Grises Regulatorias
La FSC ha declarado que los protocolos DeFi que realicen "actividades reguladas" en la práctica pueden requerir registro VASP, independientemente de su arquitectura descentralizada. Los NFT fraccionados o con características de inversión también pueden requerir registro.
5. Tributación de Activos Virtuales
Las ganancias netas superiores a 2,5 millones de wones anuales de transacciones de activos virtuales estarán sujetas a un impuesto del 20% (22% con impuesto local). La implementación ha sido pospuesta hasta enero de 2027. Los inversores extranjeros están sujetos a retención del 22%, sujeta a tratados fiscales.
Preguntas Frecuentes (FAQ)
P1: ¿Necesita registrarse en Corea un exchange extranjero que acepte usuarios coreanos?
Sí. El FTRA exige registro VASP ante KoFIU independientemente del lugar de constitución del operador. El incumplimiento conlleva penas de hasta 5 años de prisión o multa de 50 millones de wones (Artículo 17 FTRA).
P2: ¿Cuánto tiempo lleva obtener la certificación ISMS?
El proceso de certificación ISMS-P tarda normalmente entre 6 y 12 meses, e incluye revisión documental, evaluación in situ y decisión del comité de certificación. Se requieren auditorías anuales de vigilancia.
P3: ¿Están regulados los NFT como activos virtuales en Corea?
Generalmente no, salvo que se emitan en masa, se usen como medio de intercambio o funcionen como tokens fungibles. Los NFT fraccionados o con características de mercado secundario pueden clasificarse como activos virtuales y requerir registro VASP.
P4: ¿Cuáles son las sanciones por manipulación de mercado bajo VAPUA?
Según el Artículo 19 de VAPUA, la manipulación de mercado conlleva penas de hasta 1 año de prisión o multa de 30 millones de wones. La FSS puede imponer sanciones administrativas adicionales, incluida la suspensión o revocación de licencias.
P5: ¿Puede una empresa extranjera emitir un token en Corea sin aprobación de la FSC?
Los tokens sin características de valores no requieren autorización específica de la FSC actualmente. Sin embargo, los tokens con características de valores (participación en beneficios, derechos de voto, rendimientos tipo deuda) están sujetos a FISCMA y requieren registro de valores o exención.
📌 Referencias Oficiales
📚 Artículos Relacionados
¿Necesita Asistencia Legal?
HANBYOL LAW LLC ofrece asesoramiento jurídico coreano experto en regulación de criptomonedas y fintech para clientes internacionales.
📧
ujin95@hanbl.co.kr | 🌐
www.hanbl.co.kr
Comments
Post a Comment