업비트에서 ‘XMR’을 검색하면 아무것도 안 뜹니다. 근데 모네로를 지갑에 들고 있는 건 합법이에요. 이 모순에서 출발해, 한국에 사는 사람이 트래블룰을 우회하지 않고 합법적으로 모네로를 구해 내 지갑에 담기까지의 실전 경로, 그리고 추적이 안 되는 코인의 2027년 세금 뒷감당까지 정직하게 정리합니다. 미화 없이, 되는 건 되고 안 되는 건 안 된다고 말합니다.

1. 업비트·빗썸엔 없는데 ‘보유’는 합법? 이 모순부터 풀어봅시다

모네로를 사려고 업비트나 빗썸 검색창에 ‘XMR’을 쳐본 분이라면, 결과가 아예 안 뜨는 걸 이미 겪으셨을 겁니다. 리플도 있고 도지도 있는데 유독 모네로만 없죠. 그렇다고 내가 모네로를 지갑에 들고 있는 게 불법이냐, 그건 또 아니거든요. 이 어긋남부터 정리하고 가야 나머지가 다 풀립니다.

국내 5대 원화거래소가 모네로를 뺀 건 하루아침 결정이 아니었습니다. 2020년 11월 정부가 특정금융정보법(특금법) 시행령에 ‘가상자산 거래소의 다크코인 취급 금지’를 못박았고, 이 조항 시행을 앞두고 2021년 3월 빗썸이 먼저 대시·지캐시 같은 프라이버시 코인 거래 종료를 공지했습니다. 업비트는 그보다 앞서 모네로(XMR)·지캐시·대시·버지 등을 ‘다크코인’으로 묶어 전부 정리했고요. 그 뒤로 국내 원화마켓에 프라이버시 코인이 재상장된 사례는 지금까지 없습니다.

왜 거래소만 콕 집어 막았을까요. 자금세탁방지(AML) 규제의 뼈대가 ‘누가 누구한테 얼마를 보냈는지 거래소가 알고 기록해야 한다’인데, 모네로는 설계 자체가 그걸 불가능하게 만듭니다. 거래소 입장에선 규제 요건을 지킬 방법이 없으니 아예 안 다루는 쪽을 택한 거죠. 뒤에서 이 ‘강제 프라이버시’가 정확히 뭔지 풀어보겠습니다.

2. 모네로가 유독 미운털 박힌 까닭: 강제로 늘 켜진 프라이버시

모네로가 왜 다른 코인보다 규제기관 눈밖에 났느냐, 여기엔 딱 떨어지는 기술적 이유가 있습니다. 비트코인은 사실 익명 코인이 아니에요. 지갑 주소만 알면 그 지갑이 언제 얼마를 어디로 보냈는지 블록체인에 다 찍혀 있어서 체이널리시스 같은 회사가 추적으로 먹고삽니다. 모네로는 이걸 기본값에서 원천 차단합니다.

모네로의 프라이버시는 옵션이 아니라 강제입니다. 모든 거래에 예외 없이 세 겹의 가림막이 자동으로 걸립니다.

• 스텔스 주소: 송금할 때마다 받는 사람용 일회용 주소가 새로 생성됩니다. 같은 사람에게 100번 보내도 블록체인엔 서로 무관한 100개 주소로 찍히죠. 공개된 내 주소로 들어온 돈을 외부에서 연결할 수 없습니다.
• RingCT(링 기밀 거래): 보낸 금액을 숨깁니다. 페더슨 커밋먼트와 불릿프루프+ 라는 암호 기법으로, 검증자는 ‘금액이 음수가 아니고 계산이 맞다’는 것만 확인할 뿐 실제 액수는 못 봅니다.
• 링 서명(구버전): 진짜 송신자를 여러 미끼(디코이) 속에 섞어 누가 진짜인지 가립니다. 예전엔 디코이가 16개였습니다. 이 부분은 2026년 FCMP++ 업그레이드로 완전히 갈아엎었는데, 7번 섹션에서 따로 다룹니다.

여기서 지캐시와 갈리는 지점이 나옵니다. 지캐시도 강력한 프라이버시 기술(영지식증명)을 갖고 있는데, 지캐시는 그걸 ‘켜고 끌 수 있게’ 해놨어요. 투명 거래도 되고 가림 거래도 되죠. 규제기관이나 기관 투자자한텐 이게 오히려 편합니다. 필요할 때 열람키로 내역을 증명할 수 있으니까요. 모네로는 그 선택지 자체가 없습니다. 항상 켜져 있고, 끌 수가 없어요.

3. 트래블룰 안 걸리고 합법적으로 XMR 손에 넣기: 한국인 실전 구매 경로

자, 그럼 실전입니다. 한국에 사는 내가 원화를 들고 있는데 모네로를 합법적으로 사려면 어떤 순서를 밟아야 하나. 먼저 절대 오해하면 안 되는 게 있습니다. 이건 트래블룰을 ‘우회’하는 게 아닙니다. 트래블룰은 거래소가 100만원 이상을 다른 거래소·사업자로 보낼 때 송·수신자 정보를 주고받게 하는 규정인데, 우리가 할 건 내가 산 코인을 내 소유 지갑으로 옮기는 것뿐입니다. 내 지갑으로의 출금은 정상적인 자기 자산 이동이지 규정 회피가 아니에요.

경로는 이렇게 됩니다.

참고로 국내 거래소에서 해외로 출금할 때 트래블룰 대응 때문에 일부 지갑 주소로는 출금이 막히거나 추가 확인을 요구할 수 있습니다. 이건 BTC/USDT 단계 얘기지 모네로 자체 규제는 아닙니다. 막히면 다른 거래소를 다리로 쓰거나, 출금 가능한 해외 거래소 지갑을 경유하면 됩니다.

4. THORChain·Cake 인앱스왑 vs 남은 해외 현물(Gate·KuCoin·MEXC), 뭘 언제 쓰나

③단계 ‘XMR으로 바꾸기’가 이 글에서 가장 실용적인 부분입니다. 대형 거래소가 다 떠난 지금, 실제로 어디서 모네로를 손에 넣느냐. 크게 두 갈래입니다. 탈중앙 스왑으로 갈 거냐, 아직 상장 유지 중인 해외 현물 거래소를 쓸 거냐.

탈중앙 경로: THORChain · Cake 인앱스왑

THORChain은 래핑 토큰 없이 진짜 XMR을 스왑하는 탈중앙 프로토콜입니다. 비트코인을 넣으면 네이티브 모네로가 내 지갑으로 나오는 방식이라, 중앙 거래소 계정도 KYC도 필요 없죠. 다만 정직하게 짚을 게 있습니다. 2026년 5월 THORChain이 1,070만 달러 규모 익스플로잇을 당해 39일간 멈췄고, 6월 23일 재개되면서 XMR·ZEC 스왑을 ‘테스트는 다 통과했고 메인넷은 곧 연다’고 예고한 상태입니다. 그러니까 아직 완전히 다 열렸다고 보긴 이르고, 여는 중이라고 보는 게 맞습니다. 탈중앙 프로토콜의 스마트컨트랙트 리스크는 실재한다는 걸 그 사고가 보여줬습니다.

Cake Wallet 같은 지갑은 앱 안에서 다른 코인을 넣으면 모네로로 바꿔주는 인앱스왑을 붙여놨습니다. 초보에겐 이게 가장 손이 덜 갑니다. BTC↔XMR 원자 스왑(Boltz)도 비수탁 방식으로 쓸 수 있고요.

남은 해외 현물: Gate · KuCoin · MEXC

중앙 거래소에서 그냥 사고 싶다면 2026년 기준 XMR 현물이 살아 있는 곳은 사실상 이 세 곳입니다. 우리가 쓰는 제휴 거래소 여섯 곳을 다 확인해봤는데, XMR 현물이 실제로 되는 건 Gate·KuCoin·MEXC뿐이었습니다.

바이낸스·OKX·바이비트에서 모네로 현물을 살 수 있다고 안내하는 글이 아직도 돌아다니는데, 2026년 현재는 틀린 정보입니다. 없는 걸 있다고 쓰지 않는 게 이 블로그 원칙이라, 여기선 명확히 ‘되는 곳만’ 알려드립니다.

5. 산 다음이 진짜 골치: 자가수탁 지갑과 ‘국내로 못 돌아오는’ 현실

모네로는 사는 것보다 산 다음이 더 문제입니다. 왜냐면 되돌아올 길이 없거든요. 국내 원화거래소엔 XMR 마켓이 없으니, 내가 산 모네로를 다시 원화로 바꿔 통장에 꽂으려면 결국 해외 거래소에서 BTC/USDT로 되판 뒤 그걸 국내로 들여와 원화 출금하는 역순을 밟아야 합니다. 즉 모네로를 거래소에 계속 얹어두는 게 별 의미가 없어요.

그래서 자가수탁이 선택이 아니라 사실상 기본값이 됩니다. 다행히 모네로는 공식 지갑 생태계가 탄탄합니다.

• Monero GUI/CLI(공식): 가장 정통. 다만 풀노드를 돌리면 블록체인 전체(약 100GB 이상)를 내려받아 동기화해야 합니다. 저장공간과 시간이 필요하죠. 리모트 노드에 붙으면 이 부담은 줄지만 프라이버시가 조금 손해입니다.
• Feather: 데스크톱용 경량 지갑. Tor 연동이 기본이라 프라이버시 지향 사용자들이 많이 씁니다.
• Cake Wallet / Monero.com: 모바일. 인앱스왑까지 붙어 있어 초보 진입이 가장 부드럽습니다.
• Ledger·Trezor: 하드웨어 지갑도 모네로를 지원합니다. 큰 금액은 콜드월렛 권장.

정리하면, 한국인에게 모네로는 ‘거래소에 넣고 굴리는 자산’이 아니라 ‘내 지갑에 담아 내가 지키는 자산’에 가깝습니다. 이 성격 차이를 처음부터 이해하고 시작해야 나중에 당황하지 않습니다.

6. 2026년 7월 시세를 냉정하게: 신ATH $795 찍고 반토막, 지캐시에 시총까지 내줬다

이제 감정 빼고 숫자만 봅시다. 모네로는 오랫동안 ‘프라이버시 코인 대장’이었는데, 2025~2026년 사이 그 지위가 실제로 흔들렸습니다.

좋은 소식부터. 2021년 5월의 옛 최고가 $517은 오래전 얘기가 됐습니다. 2026년 1월 14일 모네로는 약 $795까지 올라 사상 최고가를 새로 썼거든요. 2025년 한 해 수익률만 +124%였고요.

근데 냉정하게 봐야 할 게 있습니다. 그 $795에서 지금 $305대까지, 고점 대비 60% 넘게 빠진 자리입니다. 신고가를 찍었다는 사실이 지금 사도 오른다는 뜻은 전혀 아니에요. 과거 수익률은 미래를 보장하지 않습니다. 지금은 $406 부근 저항 아래에서 눌려 횡보 중인 국면입니다.

7. FCMP++ 2026: 익명성을 600만 배로 다시 끌어올린 하드포크

2026년 1분기, 모네로는 프라이버시 역사에서 가장 큰 업그레이드를 단행했습니다. 이름이 좀 낯설죠. FCMP++(Full-Chain Membership Proofs++), 우리말로 ‘전체 체인 멤버십 증명’입니다. 링 서명을 통째로 폐기하고 완전히 다른 방식으로 갈아탄 겁니다.

예전 방식은 진짜 송신자를 16개 미끼(디코이) 속에 숨기는 거였습니다. 즉 익명군이 16명짜리 방인 셈이었죠. 통계적으로 파고들 여지가 있었습니다. FCMP++는 이 방을 통째로 키웠습니다. 진짜 입력을 지금까지 존재한 모든 출력(UTXO) 전체 속에 숨깁니다. 어느 하나를 특정하지 않고도 ‘이 안 어딘가에 있다’만 증명하는 거예요.

수치가 실감이 안 날 텐데, 16명 속에 숨던 걸 1억 5천만 명 넘는 군중 속에 숨게 된 겁니다. 그것도 과거에 일어난 거래까지 소급해서요. 기존 지갑을 새로 만들 필요도 없습니다. 쓰던 95자 주소가 그대로 유효하거든요.

8. 모네로 vs 지캐시 정직 비교: 끌 수 없는 강제 익명성이냐, 켜고 끄는 선택이냐

프라이버시 코인을 진지하게 볼 거면 모네로와 지캐시는 반드시 같이 놓고 봐야 합니다. 둘은 목표가 비슷해 보여도 철학이 정반대라, 어느 쪽이 ‘좋다’가 아니라 ‘뭘 원하느냐’로 갈립니다. (지캐시를 깊이 다룬 글은 지캐시란 무엇인가에서 이어집니다.)

차이를 한 문장으로 요약하면 이렇습니다. 모네로는 기본값이 완전 익명이라 실제 세계에서 가장 강한 익명성을 제공하지만, 바로 그 이유로 규제기관과 화해할 방법이 없습니다. 지캐시는 필요할 때 내역을 증명할 수 있어서 기관·ETF·규제와 손잡기가 상대적으로 쉽고요.

지캐시가 2025년 모네로 시총을 넘어서고 그레이스케일 ETF까지 신청한 배경이 여기 있습니다. 자본은 규제와 화해할 수 있는 쪽으로 흐르기 마련이니까요. 반대로 실제로 ‘추적 불가’가 필요한 사람들이 손에 쥐고 쓰는 건 여전히 모네로 쪽입니다. 지캐시는 가림 기능이 선택이다 보니 정작 가림 거래를 켜고 쓰는 비중이 낮다는 지적을 오래 받아왔거든요.

9. 2027 가상자산 과세와 규제 지도: 추적 안 되는 코인, 세금은 어떻게 신고하나

한국 독자에게만 해당하는 진짜 뒷감당이 이 대목입니다. 모네로 보유는 합법이라고 앞에서 정리했죠. 그런데 2027년부터 시행 예정인 가상자산 과세가 걸리면, ‘추적이 안 되는 코인’을 어떻게 신고하느냐는 현실적인 숙제가 생깁니다.

예정된 과세 골격은 대략 이렇습니다. 가상자산 양도·대여로 생긴 소득에서 연 250만원을 공제하고, 그 초과분에 세금을 매기는 방식이 논의돼 왔습니다. 문제는 세금 계산의 출발점이 ‘취득가액’이라는 거예요. 얼마에 사서 얼마에 팔았는지가 있어야 차익을 계산하는데, 모네로는 그 거래 내역이 블록체인상에서 가려집니다.

이어서 읽기 — 관련 가이드

에이브(AAVE) 코인 완전정복: 원화로 사는 디파이 대장주, 그 본질과 위험까지

체인링크(LINK)란? — 디파이와 RWA를 떠받치는 오라클 네트워크 (2026)

온도(Ondo · ONDO)란? 토큰화 미국 국채, RWA 1위 — 그런데 ‘토큰’은 그 수익이 아닙니다 (2026)

지캐시(ZEC)란? 프라이버시 코인, 2026년 버그, 그리고 솔직한 리스크