작년 초, 자산 상담을 하던 고객 한 분이 국내 중형 거래소 예치 서비스에 넣어둔 코인을 한 달 넘게 출금하지 못한 적이 있습니다. 거래소가 유동성 문제로 출금을 순차 처리한다고 공지했기 때문인데, 그때 이 고객이 처음으로 “은행도 아니고 왜 내 돈을 마음대로 못 빼냐”고 물었던 게 기억에 남습니다. 디파이는 바로 이 질문에서 출발한 금융 구조입니다.
핵심만 먼저 말하면 디파이는 은행이나 거래소 같은 중개자 없이, 스마트컨트랙트 코드가 예치·대출·거래를 자동 실행하는 탈중앙화 금융 시스템입니다. 2026년 9월 11일 기준 전 세계 디파이 예치 자산(TVL)은 약 867억 7,256만 달러(약 121조 원) 규모입니다. 이 구간에서 편익만 보고 리스크를 놓치는 분들이 많습니다. 아래에서 왜 그런지 순서대로 풉니다.
이 글은 2026년 9월 12일 기준, 소득세법 제21조 제1항 제27호 및 동법 부칙상 2027년 1월 1일 시행 예정 규정, 그리고 2024년 7월 19일 시행된 가상자산이용자보호법을 기준으로 작성됐습니다.
디파이(Decentralized Finance)는 이더리움 같은 퍼블릭 블록체인 위에서 작동하는 금융 애플리케이션 묶음을 말합니다. 은행 창구 직원 대신 스마트컨트랙트라는 코드가 예치금을 받고, 이자를 계산하고, 담보 비율이 무너지면 자동으로 청산까지 처리합니다. 계좌 개설 심사도 없고, 국적이나 신용점수도 묻지 않습니다. 지갑 주소 하나만 있으면 누구든 같은 조건으로 프로토콜에 접근할 수 있는데, 이 ‘무허가성(permissionless)’이 씨파이(CeFi)와 갈리는 지점입니다.
다만 시장 자체는 널뛰기가 심합니다. 2026년 1월 약 1,150억 달러였던 전체 디파이 TVL이 8개월 만에 700억~900억 달러대로 주저앉았다가 다시 반등하는 흐름을 반복했는데, 이는 비트코인 급락과 프로토콜 해킹이 겹친 결과로 봐야 합니다.
은행·거래소(CeFi)와 디파이, 실제로 뭐가 다른가
둘 다 “예치하면 이자를 준다”는 겉모습은 비슷합니다. 하지만 자금이 누구 손에 있느냐부터 완전히 다릅니다.
| 구분 | 중앙화 금융(은행·거래소, CeFi) | 디파이(DeFi) |
|---|---|---|
| 자금 보관 주체 | 은행·거래소가 직접 보관 | 본인 지갑에서 스마트컨트랙트로 직접 예치 |
| 계좌 개설·심사 | 본인 확인, 신용도 심사 필요 | 지갑 연결만으로 즉시 이용 가능 |
| 이자율 결정 | 기관이 정책적으로 고시 | 수요·공급에 따라 실시간 변동 |
| 운영 시간 | 영업일·영업시간 제한 | 24시간 365일 무중단 |
| 파산·해킹 시 보호 | 예금자보호법(5천만 원 한도), 가상자산이용자보호법상 분리보관 의무 | 법적 보호장치 없음, 손실은 이용자가 전액 부담 |
| 코드 검증 | 내부 감사, 외부 공개 안 됨 | 오픈소스로 누구나 코드 열람 가능(단, 감사 여부는 프로토콜마다 다름) |
현장에서 보면 여기서 갈립니다. 씨파이는 사업자가 망하거나 출금을 막아도 최소한의 법적 안전판이 있지만, 디파이는 프로토콜에 버그가 나거나 개발팀이 자금을 들고 사라져도(러그풀) 하소연할 곳이 없습니다. 예치 전에 “이 프로토콜이 몇 년이나 운영됐고, 감사 보고서가 공개돼 있는지”부터 확인하는 습관이 손실을 막는 첫 단계입니다.
실전에서 디파이를 쓰는 4가지 방법
디파이라고 하면 막연하게 느껴지지만, 실제로 개인이 쓰는 방식은 크게 네 갈래로 정리됩니다.
- 렌딩(Lending) — Aave, Compound 같은 프로토콜에 코인을 맡기고 이자를 받거나, 담보를 잡히고 다른 코인을 빌리는 방식. Aave는 2026년 3월 기준 누적 대출 실행액이 1조 달러(약 1,390조 원)를 넘어섰을 만큼 규모가 큰 편입니다.
- 스테이킹(Staking) — 이더리움처럼 지분증명(PoS) 방식 코인을 네트워크 검증에 맡기고 보상을 받는 방식. 제가 작년에 직접 이더리움 일부를 스테이킹해봤는데, 시세가 떨어지는 구간에서도 예치 물량 자체는 계속 쌓이는 걸 보고 “달러 기준 손익과 실제 보유량은 별개”라는 걸 다시 느꼈습니다.
- 유동성 공급(LP, Liquidity Providing) — Uniswap 같은 탈중앙화 거래소(DEX)에 두 종류 코인을 짝지어 넣고 거래 수수료를 나눠받는 방식. 다만 두 코인 가격이 서로 다르게 움직이면 ‘비영구적 손실(Impermanent Loss)’이 발생할 수 있어 단순 예치보다 계산이 복잡합니다.
- DEX 거래 — 중앙 거래소 없이 지갑과 지갑 사이에서 바로 코인을 교환하는 방식. 상장 심사가 없어 신규 토큰 접근성은 높지만, 그만큼 사기성 토큰도 섞여 있습니다.
실제로 계산해보면 스테이킹이나 렌딩 APY(연이율)는 시장 상황에 따라 롤러코스터를 탑니다. 2026년 3월 초 일부 프로토콜의 스테이킹 APY가 17%대까지 올랐던 시기도 있었지만, 이건 조건 하나 바뀌면 결과 완전히 달라집니다. 공포탐욕지수가 극단적 공포로 떨어졌던 시점에 오히려 예치가 몰리며 일시적으로 이율이 뛴 경우였고, 시장이 진정되면 금세 원래 수준으로 돌아왔습니다.
디파이 수익에 붙는 세금 — 2027년 과세 기준으로 미리 계산해보기
“디파이는 탈중앙화니까 세금이랑 상관없다”고 알고 계신 분들이 의외로 많습니다. 결론부터 말하면 아닙니다. 2026년 세제개편안에서 추가 유예 없이 재확인된 대로, 2027년 1월 1일부터 가상자산 양도·대여 소득에 연 250만 원 공제 후 22%(소득세 20%+지방소득세 2%)가 분리과세됩니다. 스테이킹 이자와 렌딩 이자는 ‘대여소득’으로 분류돼 같은 과세 대상에 들어갑니다.
| 구분 | 2026년 연간 수익 | 250만 원 공제 후 과세표준 | 세율 | 산출세액 | 법령 근거 |
|---|---|---|---|---|---|
| 스테이킹 이자 소득 | 500만 원 | 250만 원 | 22% | 55만 원 | 소득세법 제21조 제1항 제27호 |
| 렌딩(Aave 등) 이자 소득 | 1,200만 원 | 950만 원 | 22% | 209만 원 | 소득세법 제21조 제1항 제27호 |
| LP 리워드 소득 | 300만 원 | 50만 원 | 22% | 11만 원 | 소득세법 제21조 제1항 제27호 |
| 2026년 12월 31일 이전 보유분 매도차익 | 해당 없음 | 과세 대상 아님 | – | 0원 | 소득세법 부칙(시행일 2027.1.1) |
여기서 판단 잘못하면 수백만 원 차이 납니다. 스테이킹으로 받은 코인은 ‘받은 날 시가’가 수입금액이 되고, 나중에 그 코인을 팔 때는 그 시가가 다시 취득가액이 됩니다. 즉 받을 때 한 번, 팔 때 한 번, 두 시점의 시가를 각각 기록해둬야 나중에 취득가액을 놓쳐서 세금을 더 내는 일을 막을 수 있습니다.
실전 팁 — 국내 거래소를 거치지 않고 지갑에서 지갑으로 바로 스테이킹·렌딩을 하는 경우, 거래소가 국세청에 자료를 제출하지 않으므로 본인이 스크린샷이나 온체인 트랜잭션 기록을 따로 캡처해 보관해야 합니다. 2028년 5월 신고 때 취득가액을 증빙하지 못하면 전액 익금으로 잡힐 위험이 있습니다.
흔한 오해 바로잡기
❌ “디파이는 탈중앙화 거래라서 국세청이 추적할 수 없다” → ⭕ 온체인 거래는 블록체인 자체에 전부 공개 기록으로 남고, 국세청은 가상자산 통합분석시스템 구축을 이미 추진 중입니다(2026년 3월 나라장터 입찰공고 기준). 추적이 안 될 거라는 전제 자체가 틀렸습니다.
❌ “코인을 원화로 안 바꾸면 세금이 없다” → ⭕ 코인을 다른 코인으로 교환하는 것도 ‘양도’로 봐서, 교환 시점 시가 기준으로 과세됩니다. 원화 출금 여부는 과세 여부와 무관합니다(소득세법 시행령 제88조).
디파이 리스크 — 해킹, 스마트컨트랙트 취약점, 규제 공백
수익률만 보고 뛰어들기엔 리스크가 결코 작지 않습니다. 2026년 한 해 동안만 121건의 디파이 해킹이 발생해 약 9억 4,200만 달러(약 1조 3천억 원)의 손실이 났고, 특히 2분기에는 85건, 피해액 약 7억 7,500만 달러로 분기 기준 최대치를 기록했습니다. 프로토콜이 아무리 유명해도 스마트컨트랙트 코드 한 줄의 결함이 예치금 전체를 날릴 수 있다는 뜻입니다.
규제 측면도 아직 정비 중입니다. 국내는 2024년 7월 가상자산이용자보호법이 시행돼 거래소의 자산 분리보관·보험가입 의무는 생겼지만, 발행·유통 단계와 디파이 영역까지 규율하는 2단계 입법(디지털자산기본법)은 스테이블코인 발행 주체 요건을 둘러싼 이견으로 2026년 하반기까지도 국회 제출이 미뤄진 상태입니다. 해외에서도 사정은 비슷해서, EU 미카(MiCA) 시행 이후에도 자율수탁 지갑과 디파이의 국경 간 규율은 여전히 미해결 과제로 남아 있다는 게 업계 공통된 진단입니다.
- 감사(Audit) 보고서가 공개돼 있는지, 공개된 지 얼마나 됐는지 확인
- 프로토콜 운영 기간(최소 1년 이상 무사고 운영 이력 권장)
- TVL 규모와 최근 6개월 증감 추이(급격한 유출은 위험 신호)
- 개발팀 익명 여부와 거버넌스 토큰 분산도
디파이 시작 전 체크리스트 + 자주 묻는 질문
- 하드웨어 지갑 또는 별도 지갑을 준비했는가(거래소 지갑 그대로 사용 금지)
- 시드 문구를 오프라인으로 안전하게 보관했는가
- 프로토콜 감사 보고서와 운영 이력을 직접 확인했는가
- 예치 금액이 전체 투자자산의 일부(권장 10~20% 이내)로 제한돼 있는가
- 스테이킹·렌딩 수령 시점의 코인 시가를 별도로 기록하고 있는가
- 가스비(네트워크 수수료)까지 감안한 실질 수익률을 계산했는가
Q. 디파이 예치금도 예금자보호가 되나요?
안 됩니다. 예금자보호법은 은행·저축은행 예금에 적용되는 제도라 디파이 프로토콜 예치금에는 해당하지 않습니다. 프로토콜이 해킹당하거나 파산해도 별도 보상 창구가 없다는 점을 전제로 접근해야 합니다.
Q. 스테이킹만 하고 매도는 안 했는데도 세금을 내야 하나요?
네. 스테이킹 이자는 ‘대여소득’으로 분류돼 받은 시점에 과세 대상 소득이 확정됩니다. 이후 매도 여부와 관계없이 연간 손익 통산 후 2028년 5월 신고 대상에 포함됩니다(2027년 귀속분 기준).
Q. 국내 거래소 없이 해외 디파이 프로토콜만 써도 신고해야 하나요?
네. 거주자라면 국내외, 거래소 경유 여부와 상관없이 신고 의무가 본인에게 있습니다. 해외 지갑·프로토콜 거래는 거래소가 자료를 제출하지 않으므로 본인이 직접 기록을 남겨야 나중에 취득가액을 인정받을 수 있습니다.
지금 당장 할 일은 하나입니다. 보유 중이거나 예치 예정인 코인의 취득가액과 수령 시점 시가를 정리한 엑셀 파일부터 만들어두세요. 2027년 과세가 시작되면 이 기록 하나가 세금 몇십만 원을 좌우합니다.
혹시 디파이 예치나 스테이킹을 직접 해보신 적 있으신가요? 어떤 프로토콜에서 어떤 경험을 하셨는지 댓글로 나눠주시면 다음 글에 반영하겠습니다. 반대로 씨파이 거래소 출금 지연 같은 불편을 겪어보신 적이 있다면 그 경험도 궁금합니다.
관련해서 더 보실 만한 글: 2027년 가상자산 세금 완전정리, 이더리움 스테이킹 수익률 비교
본 포스팅은 2026년 9월 12일 기준 정보 전달 목적이며, 세금 관련 사항은 실제 적용 시 세무사 상담을 권장합니다. 투자 판단의 최종 책임은 사용자에게 있으며, 디파이 예치·스테이킹은 원금 손실 가능성이 있습니다.