모네로는 진짜 추적 불가능한가 — 다크코인의 허와 실

“추적 불가능한 코인”이라는 말을 듣고 검색했거나, N번방 뉴스에서 “조주빈이 모네로를 썼다”는 기사를 보고 궁금해졌을 거다. 아니면 본인이 모네로를 쓰고 있는데, 이게 진짜 안전한 건지 확인하고 싶은 상황일 수도 있다.

결론부터. 모네로의 온체인 프라이버시는 현존하는 암호화폐 중 가장 강력하다. 하지만 “추적 불가능”이라는 말은 절반만 맞다. 코인 안에서는 맞고, 코인 밖에서는 틀리다.

모네로가 비트코인과 다른 점

비트코인은 공개 장부다. 누구든 블록체인 탐색기에 지갑 주소를 넣으면 그 주소의 모든 거래 내역을 볼 수 있다. 보내는 사람, 받는 사람, 금액 — 전부 투명하다. 블록체인 분석 업체가 주소 클러스터링(여러 주소를 한 사람 것으로 묶는 기법)을 돌리면 자금 흐름이 그대로 드러난다.

모네로는 설계부터 다르다. 세 가지 기술이 겹겹이 거래를 감춘다.

세 겹의 방패 — Ring Signatures, Stealth Addresses, RingCT

**Ring Signatures(링 서명)**는 “누가 보냈는지”를 숨긴다. 내가 모네로를 보낼 때, 내 거래는 블록체인에서 무작위로 뽑은 15개의 미끼(decoy) 거래와 섞여서 총 16개짜리 “링”을 만든다. 외부 관찰자가 보면 16명 중 누가 진짜 보낸 사람인지 구분할 수 없다. 비트코인이 “A가 B에게 1 BTC를 보냈다”라면, 모네로는 “16명 중 누군가가 누군가에게 뭔가를 보냈다”인 셈이다.

**Stealth Addresses(스텔스 주소)**는 “누가 받았는지”를 숨긴다. 받는 사람이 공개 주소를 하나 알려줘도, 모든 거래마다 일회용 주소가 자동 생성된다. 블록체인 위에서는 이 일회용 주소들이 같은 사람 것인지 연결할 수 없다.

**RingCT(Ring Confidential Transactions)**는 “얼마를 보냈는지”를 숨긴다. 거래 금액을 암호학적으로 감추면서도, 입력과 출력의 합이 맞는지는 네트워크가 검증할 수 있다. Pedersen commitment라는 수학적 기법을 쓴다. 금액을 모르면서도 “사기 거래가 아니다”는 증명이 가능한 구조다.

이 세 가지가 동시에 작동하니까, 비트코인처럼 “이 주소가 저 주소에 얼마를 보냈다”는 분석 자체가 성립하지 않는다.

그런데 왜 “추적됐다”는 뉴스가 나오나?

여기서 “추적”의 의미를 구분해야 한다. 모네로의 온체인 암호화를 수학적으로 깬 사례는 아직 없다. 공개적으로 알려진 추적 성공 사례는 전부 온체인 바깥에서 일어났다.

사례 1 — N번방 조주빈 (2020년). 조주빈은 텔레그램 성착취물 대가로 모네로를 받았다. 모네로 자체가 뚫린 게 아니다. 수사기관은 조주빈이 모네로를 현금으로 바꾸는 경로를 추적했다. 거래소 환전 기록, 물리적 현금 수거 장소(수원의 한 아파트 소화전) — 코인이 법정화폐로 나오는 접점에서 꼬리가 잡혔다.

사례 2 — 핀란드 Vastaamo 해킹 (2024년 재판). 핀란드 최대 심리상담 센터 Vastaamo의 환자 기록을 해킹한 Julius Kivimäki는 피해자들에게 비트코인으로 몸값을 받은 뒤, 이를 모네로로 환전하고, 다시 비트코인으로 바꿨다. 핀란드 국가수사국(KRP)은 바이낸스의 협조를 받아 이 환전 경로를 추적했다. KRP는 구체적인 추적 기법을 공개하지 않았지만, 모네로 자체를 깬 것이 아니라 비트코인↔모네로 환전 지점을 포착한 것으로 분석된다. Kivimäki는 1심에서 징역 6년 3개월을 선고받았고, 항소심에서 6년 11개월로 증형됐다.

두 사례 모두 패턴이 같다. 모네로 안에서는 안 잡혔고, 모네로 밖에서 잡혔다.

Chainalysis는 모네로를 추적할 수 있나?

2024년 9월, Chainalysis 내부 교육 영상이 유출됐다. 2023년 8월에 녹화된 것으로 추정되는 이 영상에서 Chainalysis는 2021년부터 모네로 거래를 추적해왔다고 주장했다.

방법은 이렇다. Chainalysis가 전 세계 여러 지역에 대량의 모네로 노드를 직접 운영한다. 모네로 사용자가 이 노드에 접속하면, IP 주소와 거래 타임스탬프가 수집된다. 이 메타데이터를 통계적으로 분석해서 특정 거래의 발신자를 좁혀나가는 방식이다.

핵심을 짚자. 이건 모네로의 암호화를 깬 게 아니다. 네트워크 인프라 수준의 감시다. 모네로 커뮤니티 리더 Csilla Brimer는 Decrypt 인터뷰에서 “Chainalysis의 노드는 본질적으로 가짜 프록시 노드”라며, “자체 노드를 운영하거나 Tor를 사용하는 사용자에게는 이 전략이 온체인 프라이버시를 침해하지 않는다”고 반박했다.

쉽게 말하면: 모네로라는 금고 자체를 뚫은 게 아니라, 금고에 드나드는 사람을 CCTV로 찍은 거다.

IRS가 125만 달러를 걸었다

2020년 9월, 미국 국세청 범죄수사부(IRS-CI)는 모네로 추적 도구 개발을 위해 Chainalysis와 텍사스 기반 데이터 포렌식 업체 Integra FEC에 각각 62만 5,000달러 규모의 계약을 체결했다. 총 125만 달러.

비슷한 시기에 CipherTrace는 미국 국토안보부(DHS) 자금 지원을 받아 모네로 추적 도구를 개발했다고 발표하며, 거래의 자금 출처를 역추적할 수 있다고 주장했다.

이 도구들이 실제로 얼마나 효과적인지는 공개되지 않았다. IRS-CI도, CipherTrace도, Chainalysis도 구체적인 성능 데이터를 내놓지 않고 있다. “추적할 수 있다”는 주장은 있지만, 독립적 검증은 없는 상태다.

거래소가 문을 닫고 있다

기술적 추적보다 모네로에 더 실질적인 타격을 준 건 거래소 상장폐지다.

2024년 2월 20일, 세계 최대 거래소 바이낸스가 모네로를 상장폐지했다. XMR 가격은 발표 직후 30% 폭락했다. OKX는 이보다 앞서 2024년 1월 5일에 모네로, 대시, 지캐시 등 프라이버시 코인을 일괄 퇴출했다. 크라켄은 유럽 규제 요건 충족을 위해 모네로를 내렸다.

Kaiko 보고서에 따르면, 2024년 한 해 동안 프라이버시 코인이 거래소에서 퇴출된 건수는 약 60건으로 2021년 이후 최고치였다.

현금화 경로가 좁아진다는 건, 모네로를 법정화폐로 바꾸려면 P2P나 탈중앙 거래소(DEX)를 거쳐야 한다는 뜻이다. 경로가 좁아질수록 각 접점에서의 추적 가능성은 높아진다.

누가 어디까지 신경 써야 하나

🟢 일반 사용자 — 프라이버시 목적으로 모네로를 쓰는 경우. 합법적인 금융 프라이버시(기부, 급여, 개인 자산 보호)를 위해 모네로를 쓰는 거라면, 현재 기술 수준에서 온체인 추적을 걱정할 필요는 없다. 다만 현금화할 때 KYC 거래소를 거치면 그 지점에서 기록이 남는다는 건 알아둬라.

🟡 민감한 상황 — 거래 내역 자체를 숨겨야 하는 경우. 이혼 소송 중 자산 내역을 보호하거나, 적대적 환경에서 금융 거래를 해야 하는 상황이라면 — 모네로의 온체인 프라이버시는 충분하지만, Chainalysis 노드를 피하려면 자체 노드를 운영하거나 Tor/I2P를 통해 접속해야 한다. 현금화 경로도 신경 써야 한다.

🔴 OPSEC 필요 — 적극적 수사 대상인 경우. 이미 수사기관의 관심 대상이라면, 모네로의 프라이버시 기술만으로는 부족하다. 현금화 접점, 네트워크 메타데이터, 물리적 OPSEC까지 전부 관리해야 한다. 조주빈도, Kivimäki도, 코인 안에서가 아니라 코인 밖에서 잡혔다.

다만, 선은 분명히 있다

모네로는 도구다. 프라이버시를 원하는 건 자연스러운 욕구이고, 자기 금융 거래를 남에게 보여주기 싫다는 건 범죄가 아니다.

선은 그 도구로 무엇을 하느냐에서 갈린다. N번방처럼 성착취물 대가를 받는 데 쓰거나, 랜섬웨어 몸값을 세탁하는 데 쓰거나, 마약 거래 수익을 숨기는 데 쓰는 순간 — 모네로의 프라이버시는 범죄의 도구가 된다. 그리고 이 글에서 봤듯이, 코인 안의 암호화가 아무리 강력해도 현금화 접점에서 꼬리가 잡힌다.

“추적이 어렵다”는 말은 “잡히지 않는다”는 말이 아니다. 조주빈이 증명했다.

정리

모네로의 Ring Signatures, Stealth Addresses, RingCT는 온체인 프라이버시를 강력하게 보호한다. 비트코인처럼 주소 하나로 모든 거래를 추적하는 건 모네로에서는 성립하지 않는다.

하지만 수사기관은 코인 안을 뚫는 대신 코인 밖을 친다. Chainalysis의 악성 노드 운영, 거래소 KYC 기록, 현금화 접점 감시 — 추적은 암호학이 아니라 인프라와 행동 패턴에서 일어난다.

“추적 불가능한 코인”은 없다. “추적이 매우 어려운 코인”이 있을 뿐이고, 그 어려움은 코인 기술이 아니라 사용자의 운용 보안(OPSEC)이 결정한다.