MEXC가 안전한가요? 2026년 라이선스, 준비금 증명, 규제 제재 점검

먼저 결론부터

MEXC는 ‘검은 플랫폼’은 아니지만, ‘완전히 컴플라이언스를 갖춘 1선 거래소’라고도 할 수 없습니다. 실질적인 장점이 두 가지 있습니다: 코인 종류가 풍부하고 수수료 대비 성능이 뛰어나며, 매월 제3자 감사 기관이 검증한 예치금 증명(Reserve Proof)을 공개합니다. 반면 피할 수 없는 단점도 하나 있습니다: 현재까지 미국, 영국, 싱가포르, EU 등 주요 사법 관할권에서 어떤 라이선스도 취득하지 못했고, 여러 규제 기관으로부터 공식 경고, 벌금 부과, 또는 경고 명단 등재 조치를 받았습니다.

따라서 더 정확한 표현은 다음과 같습니다: 소액·분산 투자를 위한 거래 장소로는 충분히 활용 가능하지만, 전 재산을 장기간 여기에 커스터디하는 것은 적절하지 않습니다. 아래에서는 검증 가능한 사실을 하나씩 정리해 드립니다.

위 이미지는 두바이 가상자산 규제청(VARA)이 2026년 6월 22일 발표한 벌금 통지서입니다. 이 문서는 MEXC를 운영하는 MX Global Ltd가 2022년부터 2026년 4월까지 VARA 라이선스 없이 두바이 사용자에게 가상자산 중개 및 거래소 서비스를 제공했으며, KYC 요건도 충족하지 않았다고 판단했습니다.

첫째, 라이선스 점검: 주요 규제 지역 전부 누락

거래소가 ‘컴플라이언스를 갖췄는지’ 여부를 판단하는 가장 직접적인 방법은 해당 지역의 공식 라이선스 유무이며, 단순한 공지나 선언이 아닙니다. MEXC의 현재 상황은 다음과 같습니다:

• 미국 SEC 등록 명단에 포함되지 않음;
• 영국 FCA 승인 명단에도 없으며, 사용자 약관 상 영국은 명시적으로 금지 지역으로 지정됨;
• EU ESMA의 MiCA 인가 암호화 자산 서비스 제공자 명단에 등재되지 않음;
• 싱가포르 역시 사용자 약관에서 명시적으로 금지 지역으로 규정함.

이는 분쟁 발생 시 사용자가 신속하게 고소하거나 손해배상을 청구할 수 있는 관할권을 가진 규제 기관을 찾기 어렵다는 것을 의미합니다. 이 점은 수수료 수준보다 훨씬 중요합니다.

둘째, 공개된 규제 조치 기록

참고로 ‘경고 명단 등재’와 ‘플랫폼 랜섬 이탈’은 별개의 문제입니다. 전자는 현지에서 법적 허가를 받지 않았음을 의미하며, 후자는 자산 안전성 문제입니다. 이를 구분해서 보아야 정확한 판단이 가능합니다.

셋째, 예치금 증명: 이 부분은 비교적 투명하게 운영됨

MEXC는 매월 Merkle 트리를 기반으로 한 예치금 증명 스냅샷을 공개하며, 블록체인 보안 전문 기업 Hacken이 감사를 수행합니다. 사용자는 자신의 잔고가 해당 스냅샷에 포함되었는지 직접 확인할 수 있습니다. 2026년 8월 10일 스냅샷 기준 예치율은 BTC 288%, USDT 115%, USDC 114%, ETH 113%입니다.

예치율이 100%를 넘는다는 것은 해당 자산의 플랫폼 보유량이 전체 사용자 잔고보다 많다는 뜻으로, 긍정적인 지표입니다. 다만 그 한계도 이해해야 합니다: 예치금 증명은 특정 시점의 자산 보유 상황만 입증할 뿐, 전체 부채 규모나 개인 키 관리, 내부 통제 체계를 보장하지는 않습니다. 즉, ‘자산 부족’ 우려는 줄일 수 있지만, ‘플랫폼이 전혀 문제가 없다’는 보장은 아닙니다.

넷째, 2026년 9월 API 키 사건

2026년 9월 28~29일, MEXC는 한 사용자의 계정이 ‘노출됨, 동결됨’으로 표시된 후에도 공격자가 해당 계정의 API 키를 통해 약 34만 달러를 이체한 보안 사고를 공식 인정하고, 이후 전액 배상했습니다.

이 사건의 교훈은 피해 금액이 아니라 프로세스에 있습니다: 계정 동결은 자동으로 API 키가 무효화되는 것이 아닙니다. 일반 사용자에게 주는 직접적인 교훈은 — 계정 이상 징후를 발견하면 비밀번호 변경뿐 아니라 반드시 모든 API 키를 삭제하고 새롭게 생성해야 한다는 점이며, 단순히 ‘계정 동결’ 버튼만 누르는 것으로는 부족하다는 것입니다.

다섯째, 사용자들이 가장 자주 겪는 ‘동결’ 사례

불만 제기 플랫폼에서 MEXC 관련 가장 빈번한 민원은 출금 일시 중단입니다. 플랫폼 리스크 관리 정책에 따르면, 다음 경우 출금이 자동으로 차단될 수 있습니다: 의심스러운 대조 거래/자매 거래/프론트러닝/펌핑 등, 자금 출처 불명, 신분 정보 불일치, 대량 회원가입, 자금 세탁 관련 마킹 등.

이러한 규칙 자체는 다른 거래소에서도 흔히 볼 수 있으나, 문제는 실행 방식에 있습니다: 위 조건이 한 번이라도 발동되면 거래와 출금이 동시에 일시 중단되며, 인적 심사 대기 시간이 불확실합니다. 자금을 수시로 운용해야 하는 사용자에게는 실제 유동성 위험입니다.

여섯째, OKX / HTX와 비교해 부족한 점

MEXC를 ‘거래소 보안성’이라는 관점에서 OKX, HTX와 비교하면, 가장 큰 차이는 라이선스 보유 여부입니다. OKX는 여러 지역에서 라이선스를 보유하거나 등록되어 있고, HTX는 상황이 다소 복잡하나 일부 컴플라이언스 조치를 공개한 반면, MEXC는 현재까지 주요 사법 관할권에서 어떤 공식 인가도 받지 못했습니다. 수수료와 코인 수에서는 MEXC가 우위를 점하지만, 보안 및 컴플라이언스 측면에서는 상대적으로 열세입니다.

이것이 바로 우리가 ‘거래소 보안성’ 시리즈에서 반복 강조하는 핵심입니다: 수수료는 비용을 결정하고, 라이선스는 사고 발생 시 어디에 항의할 수 있는지를 결정합니다.

일곱째, 그래도 사용하려면 반드시 이 일곱 가지를 지키세요

• 소액만 보관: ‘잃어도 생활에 영향을 주지 않을 정도’를 상한선으로 삼고, MEXC를 유일한 커스터디 수단으로 삼지 말 것;
• 2FA를 반드시 활성화하고, 독립된 이메일과 비밀번호를 사용하며, 다른 플랫폼과 공유하지 말 것;
• API 키는 IP 화이트리스트에만 바인딩하고, 출금 권한은 절대 부여하지 말 것;
• 계정 이상을 의심할 경우, 비밀번호 변경 + 모든 API 키 삭제 + 거래 내역 점검을 반드시 동시 수행할 것;
• 입금·출금 기록 및 정산서를 완전히 보관하며, 문제가 생겼을 때 이 기록만이 유일한 증거가 됨;
• 대규모 자산은 라이선스 보유 거래소나 자기 관리 지갑으로 분산 보관할 것;
• ‘대리 운영’, ‘내부 채널 해제’ 등이라고 주장하는 모든 서비스를 절대 이용하지 말 것 — 대부분 2차 사기입니다.

자주 묻는 질문

MEXC가 해킹당한 적 있나요?

공개 기록상 대규모 플랫폼 해킹 사건은 확인되지 않았으나, 2026년 9월 한 사용자의 API 키가 악용되어 약 34만 달러가 이체된 사례가 있으며, 플랫폼 측에서 전액 배상했습니다. 개별 사례와 대규모 해킹은 구분해서 봐야 합니다.

예치율 288%면 절대 안전한가요?

아니요. 예치율은 특정 시점의 자산 보유 상황만 반영할 뿐, 부채 전반, 개인 키 관리, 내부 통제 체계를 보장하지 않습니다. 이는 필수 조건일 뿐 충분 조건은 아닙니다.

“mexc 사기” 검색 결과는 믿을 수 있나요?

세 가지 유형을 구분해야 합니다: 규제 기관의 공식 경고(검증 가능), 사용자 개별 민원(근거 확인 필요), 경쟁사나 유튜브 등 유입 유도 계정의 마케팅 콘텐츠(과장이 많음). 본문에서 인용한 모든 규제 조치는 각 기관 공식 웹사이트에서 원문을 확인할 수 있습니다.