2026년 KYC 없는 Monero 거래소 프라이버시 점수 순위

2026년 1월, 블록체인 포렌식 기업인 Chainalysis는 자사의 컴플라이언스 제품에 14개의 특정 비(非)KYC 스왑 서비스에서 출금된 입금 거래를 자동으로 표시하도록 조용히 업데이트를 적용했다. 해당 명단은 48시간 만에 X(구 트위터)로 유출되었고, 그 직후 프라이버시를 중시하는 국내외 트레이더들이 명단에 없는 플랫폼으로 소규모 이동하는 현상이 관찰됐다. 이 사건은 KYC 없는 코너에서 수년간 떠돌던 질문을 다시 수면 위로 끌어올렸다. "KYC 없는 거래소는 실제로 어느 정도의 프라이버시를 제공하는가, 그리고 그것을 객관적으로 점수화할 수 있는가?" 본 가이드는 투명하게 검증 가능한 평가 프레임워크를 제시하고, 이를 2026년 현재 운영 중인 주요 즉시 스왑 서비스에 적용하여 MoneroSwapper와 경쟁 서비스들이 7개 차원의 프라이버시 채점표에서 각각 어디에 위치하는지 보여준다.

"KYC 없음"이라는 표현은 마케팅 카피에서 너무 많은 일을 떠맡고 있다. 어떤 서비스는 신원 확인 절차를 건너뛰면서도 IP를 기록하고, 주문 데이터를 온체인 분석 파트너와 공유하며, Tor 접속을 차단하고, 거래가 플래그되는 순간 셀카를 요구하거나, 설명 없이 자금을 동결할 수 있다. 진정한 프라이버시는 단일한 체크박스가 아니라 여러 속성이 쌓인 스택이다. 아래 순위는 그러한 관점에서 작성되었으며, 본문 후반부의 비교표가 다음 Monero 스왑을 어느 거래소로 라우팅할지 결정하는 데 도움을 줄 것이다.

2026년에 프라이버시 점수가 중요한 이유

올해 들어 세 가지 압력이 동시에 작용하고 있다. 국내적으로는 2022년 3월 시행된 트래블 룰(Travel Rule)이 2024년부터 강화되어, 금융정보분석원(FIU)에 신고된 가상자산사업자(VASP)는 100만 원 이상의 가상자산 이전에 대해 송수신자 정보를 의무적으로 수집·기록해야 한다. 한국에서는 Upbit, Bithumb, Korbit, Coinone 모두 트래블 룰 솔루션(VerifyVASP, CODE)을 통해 거래소 간 정보를 교환하고 있으며, 이 임계값은 점차 하향 조정되고 있다. 한편 EU의 MiCA(Markets in Crypto-Assets) 규정은 2024년 12월 30일 전면 시행에 들어가 2026년 중반 현재 EU 거주자에게 서비스를 제공하는 대부분의 중앙화 거래소는 금액에 관계없이 모든 거래 상대방의 신원을 확인해야 한다. 미국 FinCEN의 확대된 보고 의무와 FATF의 갱신된 권고안 16(Recommendation 16) 역시 동일한 기준을 G20 대부분의 관할권으로 확산시켰다. 신원 정보를 수집하지 않고 운영하려는 플랫폼의 풀(pool)은 줄어들고 있으며, 그나마 남아 있는 곳들도 "단지 업로드 양식을 건너뛸 뿐"인 곳부터 "엔드 투 엔드 비연결성을 목표로 설계된" 곳까지 스펙트럼이 매우 넓다.

• 규제 압박: 한때 익명 스왑을 허용했던 서비스들이 공개 약관을 갱신하지 않은 채 "위험 기반(risk-based)" 검증 트리거를 조용히 추가하고 있다.
• 포렌식 도구의 고도화: 거래소 간 입금 주소를 연결하는 휴리스틱이 성숙해진 결과, 한 번의 부주의한 스왑만으로 전체 지갑 이력이 비익명화될 수 있다.
• 프라이버시 코인에 대한 압박: Upbit는 2019년 9월 Monero(XMR)를 포함한 다크코인을 상장폐지했고, Bittrex, Kraken UK, Huobi Korea 등이 2021~2024년 사이에 같은 길을 갔다. 살아남은 즉시 스왑 계층이 이제 XMR 사용자에게 사실상 유일한 온/오프램프 역할을 한다.
• 사용자 인식의 격차: 대부분의 트레이더는 여전히 "회원가입 없음"을 "프라이버시"와 동일시하지만, 로깅 정책과 체인 분석 파트너십을 들여다보면 둘 사이의 상관관계는 거의 없다.

점수 체계는 마케팅 문구를 검증 가능한 형태로 환원하는 도구다. 아래에서 우리가 평가하는 7개 차원을 설명한 뒤, 2026년 순위를 공개한다.

7개 차원 프라이버시 채점표

본 순위에 포함된 모든 거래소는 아래 7개 차원에서 각각 0점에서 10점까지 평가된다. 총점은 가중치(괄호 안 비율)를 적용한 합산을 100점 만점으로 정규화한 뒤 정수로 반올림한 값이다.

1. 신원 정보 수집 (가중치 20%)

서비스가 이름, 이메일, 전화번호, 신분증, 셀카, 주소 증명을 단 한 번이라도 요구하는가? 지원 티켓을 포함한 어떤 단계에서도 식별 정보를 수집하지 않는 거래소는 10점을 받는다. "거래 알림용" 이메일을 요구하는 서비스는 7점이다. 1만 USD 미만의 금액에서 KYC가 발동되는 서비스는 4점 이하다.

2. 네트워크 계층 위생 (가중치 15%)

이 차원은 .onion 미러를 통한 Tor 접근 가능성, JavaScript 옵션을 끈 상태의 사용자 경험, 서드파티 트래커 부재, VPN 또는 Tor 트래픽 차단 여부를 다룬다. 우리는 매 분기마다 신규 Tor 회로와 깨끗한 브라우저 프로필에서 테스트를 진행한다. 캡차 챌린지 없이 Tor에서 완전히 로드되고 서드파티 요청이 없는 서비스는 10점을 받는다.

3. 주문장 비연결성 (가중치 15%)

변동 환율(floating-rate) 스왑인지 고정 환율인지, 자체 유동성을 쓰는지 아니면 KYC 거래소로 주문을 라우팅하는지, 플랫폼 자체가 송신 주소와 수신 주소를 연결할 수 있는지를 평가한다. 백엔드에서 KYC 거래소를 경유하는 서비스는 자체 프라이버시 정책과 무관하게 그 거래소의 감시 자세를 상속하게 된다.

4. 로깅 및 보관 (가중치 15%)

무엇을 얼마나 오래 기록하고, 영장 정책은 어떠한가. 송신 IP에 대한 문서화된 무(無)로그 아키텍처, 주문 수명 주기를 넘기지 않는 이메일 보존, 그리고 투명성 보고서를 갖춘 플랫폼이 최고점을 받는다. 이 카테고리의 대부분 서비스는 "로그를 남기지 않는다"고 말하면서도 정확히 무엇을 남기지 않는지 명시하지 않는다.

5. 코인 지원 — 특히 Monero (가중치 15%)

유일한 스왑 경로가 BTC→USDT→BTC뿐이라면 프라이버시는 그만큼 깎인다. Monero 네이티브 지원에 더해 Zcash 차폐(shielded) 트랜잭션, Pirate Chain, 최소한 온체인 Litecoin MWEB까지 지원한다는 것은 서비스가 단순히 체인-감시형 자산만이 아니라 비연결성 자산을 위한 인프라를 실제로 구축했다는 신호다.

6. 보관 시간(custody window) (가중치 10%)

플랫폼이 자금을 얼마나 오래 들고 있는가? 1분 미만의 보관 시간을 가진 아토믹 스왑(atomic swap) 또는 P2P 모델은 자금을 몇 시간씩 핫월렛에 보관하는 모델보다 높은 점수를 받는다. 보관 시간이 짧을수록 영장, 해킹, 내부자 침해가 거래에 영향을 미칠 수 있는 창(window)이 좁아진다.

7. 운영 회복력 (가중치 10%)

지난 24개월 동안 서비스가 압류, 제재, 또는 데이터 제출 명령을 받은 적이 있는가? 적대적인 사법공조(MLA) 조약 네트워크를 가진 단일 관할권에서만 운영되는가? 파이브 아이즈(Five Eyes) 관할권에 있고 도메인이 하나뿐이며 .onion 백업이 없는 거래소는 인프라가 중복되고 법적 발자국이 분산된 거래소보다 취약하다.

2026년 순위

아래 표는 2026년 5월 기준 채점 결과를 요약한 것이다. 우리는 매 분기마다 각 플랫폼을 재평가하며, 다음 갱신은 8월에 예정되어 있다. 점수는 분기 사이에도 KYC 트리거, 로깅 기본값, 코인 지원 변경에 따라 몇 점씩 움직일 수 있다. 이 순위를 영구적인 판결이 아닌 스냅숏으로 받아들이기 바란다.

몇 가지 배치에 대한 설명이 필요하다. Haveno와 Bisq 2는 프라이버시 코인 커뮤니티를 위해 처음부터 설계된 탈중앙화 거래소이며, 중앙 운영자가 아무것도 수집하지 않기 때문에 신원 및 네트워크 위생 항목에서 만점을 받는다. 다만 유동성 깊이, 평균 정산 시간, 그리고 운영 학습 곡선에서 점수를 잃는다 — Haveno 노드를 운영하고 법정화폐 결제 레일을 구성하는 작업은 모든 사용자에게 적합하지는 않다. DEX의 오버헤드 없이 프라이버시급 정산을 원하는 사용자에게는 MoneroSwapper와 Trocador 애그리게이터가 중앙화 영역의 최상위에 자리한다.

FixedFloat와 StealthEx는 중상위 구간에 위치한다. 두 서비스 모두 Tor 트래픽을 수용하고, 변동 환율 XMR 페어를 지원하며, 헤드라인을 장식할 만한 컴플라이언스 사건을 대체로 피해왔다. 그러나 두 서비스 모두 내부 리스크 엔진이 주소를 플래그하면 거래를 동결하는데, 이 패턴이 지난 1년간 로깅과 주문장 비연결성 점수에서 깎이는 원인이 되었다.

방법론 심화

위 채점은 재현 가능하다. Tor 브라우저와 소액의 XMR 잔고, 그리고 약간의 인내심만 있다면 누구나 동일한 테스트를 수행할 수 있다. 각 차원을 실무적으로 어떻게 측정하는지 정리해 둔다.

신원 수집 테스트

새로운 Tor 회로를 만든 뒤 0.5 XMR → BTC, 5 XMR → BTC, 50 XMR 상당의 세 단계 스왑을 순차적으로 시도한다. 어떤 임계값에서 플랫폼이 이메일, 신분증 업로드, 또는 셀카를 요구하는지 기록한다. 그 뒤 플랫폼의 문의 양식을 통해 가벼운 지원 티켓을 제출하고, 지원 흐름 자체가 신원을 요구하는지 확인한다.

네트워크 계층 감사

깨끗한 Tor 브라우저 프로필에서 일반적인 스왑이 진행되는 동안 모든 아웃바운드 요청을 캡처한다. 서드파티 도메인(Google Tag Manager, Facebook Pixel, Hotjar, Stripe, Cloudflare Turnstile 등)을 표시하고 플랫폼이 .onion 서비스를 제공하는지 확인한다. 체크아웃 페이지가 분석용 CDN에서 스크립트를 가져오는 서비스는 — 스왑 자체가 익명이라 하더라도 — 네트워크 계층에 누수가 있다. 서드파티가 세션을 핑거프린팅할 만큼의 메타데이터를 볼 수 있기 때문이다.

로깅 및 보관 조사

플랫폼의 개인정보 담당 연락처(없는 경우 일반 지원 주소)에 GDPR 15조 또는 미국 캘리포니아 CCPA(또는 한국 개인정보 보호법 35조)를 근거로 해당 주문 ID와 연관된 모든 데이터의 사본을 요청하는 이메일을 보낸다. 응답의 완성도와 소요 시간은 실제 로깅 관행에 대한 강력한 대리지표다. "제공할 데이터가 없습니다"라고 7일 이내에 회신하는 서비스는 만점을 받고, "당신의 데이터"를 공개하기 위해 신원 검증을 요구하는 서비스는 이 하위 차원에서 0점을 받는다.

코인 및 프로토콜 지원

Monero 왕복(round-trip) 전체를 테스트한다 — 새로 생성한 스텔스 주소로 전송하고, RingCT 무결성을 확인한 뒤, 사용되지 않은 서브 주소로 수신한다. Zcash 차폐 송금(대부분 미지원), Pirate Chain, 그리고 Bitcoin의 미확정 출력(unconfirmed output) 처리 여부도 점검한다 — 후자는 CoinJoin 출력이 처닝(churning) 없이 스왑될 수 있게 해주기 때문이다. 적절한 뷰키(view-key) 처리를 갖춘 네이티브 XMR 통합은 대부분의 사용자에게 가용한 단일 프라이버시 기능 중 가장 큰 무게를 가지며, 이를 잘 지원하는 스왑 서비스는 일반적으로 다른 차원에서도 좋은 점수를 받는 경향이 있다.

당신의 IP를 기록하고, Tor를 차단하며, 주문을 Binance를 거쳐 라우팅하는 KYC 없는 거래소는 프라이버시 도구가 아니다 — 그것은 같은 체인 분석이 당신을 따라잡기까지의 지연 시간에 불과하다. 슬로건이 아니라 스택을 선택하라.

단계별 가이드 — 상위권 거래소를 프라이버시 모드로 사용하기

순위는 실제로 적용해야만 의미가 있다. 아래는 일상적인 BTC→XMR 스왑을 표 상단의 서비스로 수행할 때 권장하는 워크플로우다. MoneroSwapper, Trocador 애그리게이터, Haveno 거래 어느 쪽을 선택하든 동일하게 작동하도록 작성했다.

1. Tor 브라우저를 열고 회로가 정상인지 확인한다(check.torproject.org 이용). 최고 수준의 프라이버시가 목표라면 각 단계마다 새 회로를 사용한다.
2. 지갑에서 새 Monero 서브 주소를 생성한다. 스왑마다 새 서브 주소를 쓰면 가장 단순한 거래소측 상관관계 분석을 차단하고 스텔스 주소 공간을 깨끗하게 유지할 수 있다.
3. 거래소에서 해당 서브 주소를 수신 주소로 붙여 넣고, 보장된 견적이 꼭 필요한 경우가 아니라면 고정 환율 대신 변동 환율을 선택한 뒤, 표시된 입금 주소를 복사한다.
4. 당신의 신원과 온체인으로 연결되지 않은 지갑 — 이상적으로는 CoinJoin을 거쳤거나 라이트닝 언랩(unwrap)을 통해 받은 출력 — 에서 비트코인을 송금한다. Upbit, Bithumb 같은 KYC 거래소의 출금 주소에서 직접 보내면 본 과정의 목적이 무너진다.
5. 스왑이 완료될 때까지 기다린다. 정상적인 날의 MoneroSwapper나 FixedFloat BTC→XMR 스왑은 1 컨펌 후 20~40분 내 라우팅된다. Haveno에서는 협상 정산이 1~2시간 걸릴 수 있지만 프라이버시 이득은 완전하다.
6. XMR이 도착하면 곧바로 자신의 지갑 내 두 번째 서브 주소로 송금하여 출력을 처닝(churn)한다. 이는 거래소의 출금 트랜잭션과 당신의 향후 지출 패턴 사이의 타이밍 상관관계를 끊는다.
7. Tor 회로를 닫고, 브라우저를 비운 뒤, 동일 세션에서 동일 거래소 페이지를 다시 열지 않는다. 각 스왑을 일회성으로 취급하라.

이 시퀀스는 스왑당 약 15분의 오버헤드를 추가한다. 그 대가로 거래소가 입력과 출력을 연결할 능력을 무너뜨리고, 가장 흔한 체인 분석 휴리스틱을 무력화하며, 향후 발생할 수 있는 어떤 영장의 가치도 거의 0에 가깝게 떨어뜨릴 수 있다.

실제 사례 — 서울 프리랜서 시나리오

서울에 거주하는 프리랜서 보안 연구원이 미국 클라이언트로부터 매달 약 4,000 EUR(약 600만 원) 상당의 비트코인을 보수로 받는다고 가정해 보자. 그녀는 이 중 3분의 2를 Monero로 환전해, XMR을 결제 수단으로 받는 일부 카페와 유럽 Monero 가맹점 네트워크에서 일상 지출에 쓰고자 한다. 국내에서는 특금법상 신고된 가상자산사업자만 원화 거래를 중개할 수 있고, 이들은 모두 XMR을 상장폐지한 상태이며 100만 원 이상 출금에는 트래블 룰이 적용된다. 상품권·기프트카드 우회 경로 역시 한도가 낮고 추적이 쉬워 사실상 막혀 있다.

그녀의 워크플로우는 다음과 같다. 매월 들어오는 BTC는 셀프 호스팅된 BTCPay 서버로 직접 입금된다. 거기서 Wasabi를 거쳐 CoinJoin을 수행한 뒤, 혼합된 출력을 MoneroSwapper나 Haveno를 통해 약 100만 원 단위로 두세 번에 나누어 스왑한다 — 개별 거래 규모를 어떤 플랫폼의 내부 리스크 엔진도 추가 질문을 시작하지 않을 수준 이하로 유지하는 것이 핵심이다. 최종 XMR은 하드웨어 백업 Monero 지갑(2025년 말 출시된 Monero 통합 펌웨어가 적용된 Trezor Safe 5)으로 들어가며, 그녀는 지출 전 한 번 처닝을 거친다.

수수료와 슬리피지를 합한 총비용은 환전 가치의 약 1.5%에서 3% 사이다. 그녀에게 이것은 운영적 프라이버시의 비용이며, 중앙화 KYC 거래소가 자신의 소득과 지출 패턴 전체를 로그로 누적하도록 두는 데서 오는 규제·신변 안전 비용보다 훨씬 낮다. 동일한 패턴은 야권 보도가 형사 처벌 대상인 관할권의 기자, 정치적 노출 인사로부터 후원금을 받는 NGO 종사자, 그리고 감시가 기본값이 되는 사회 분위기에 단순히 동의하지 않는 누구에게나 적용된다.

피해야 할 일반적인 실패 패턴

상위권 서비스조차 사용자가 흔히 저지르는 프라이버시 실수까지 막아주지는 못한다. 아래는 지원 스레드와 포럼 사후 분석에서 가장 자주 등장하는 실수들이다.

• 수신 주소 재사용: 여러 스왑을 동일한 Monero 주소로 보내면 거래소가 주문 간 클러스터를 다시 만들 수 있는 단서를 얻는다.
• 클리어넷과 Tor 세션 혼용: 상태 확인을 위해 잠시라도 동일 거래소를 클리어넷에서 여는 행위는 플랫폼에 IP-주문 연결을 제공하여 Tor 세션 자체를 무력화한다.
• KYC 거래소에서 직접 출금: 스왑의 입력이 Upbit, Bithumb, Coinbase, Binance 출금이라면 그 입력은 검증된 신원에 영구적으로 연결된다. 먼저 CoinJoin 또는 라이트닝 왕복을 거칠 것.
• 고정 환율 견적 맹신: 고정 환율 스왑은 플랫폼이 유동성을 잠금(lock)해야 하며, 이는 자주 KYC 거래소를 거치는 라우팅을 의미한다. 변동 환율을 선택하면 주문이 프라이버시 등급 유동성 풀에 머무른다.
• 처닝 생략: 막 받은 XMR을 그대로 지출하면 거래소의 출금과 당신의 지출 출력 사이에 타이밍 상관관계가 생기며, 이는 링 서명만으로는 완전히 가려지지 않는다.
• 트랜잭션 긴급도 조작 무시: 일부 거래소는 입금측에 채굴 수수료를 일부러 낮게 지급한 뒤, "거래가 막혔다"고 주장하며 자금 해제를 위한 검증을 요구한다. 약정 전에 플랫폼의 기본 수수료 정책을 반드시 확인하라.

이 실패 패턴들은 대부분 기술적이라기보다 운영적이다. Monero의 암호학 — Bulletproofs+, CLSAG 링 서명, 스텔스 주소 체계, 정수 금액 RingCT 커밋먼트 — 은 자기 몫을 다한다. 사용자가 화상을 입는 지점은 그 주변의 워크플로우다. 상위권 거래소를 선택하는 것은 필요조건이지만 충분조건은 아니다. 그것을 사용하는 방식의 규율이 비로소 고리를 닫는다.

FAQ

프라이버시 점수가 높을수록 항상 좋은가?

모든 사용자에게 그런 것은 아니다. Haveno는 최상위 점수를 받지만 노드 운영, 법정화폐 결제 수단 구성, 더 긴 정산 시간을 받아들이는 인내가 필요하다. 빠르고 사적인 BTC→Monero 스왑이 목적이라면, MoneroSwapper처럼 80점대 후반의 중앙화 서비스가 운영 오버헤드를 크게 줄이면서도 프라이버시 이득의 대부분을 제공한다. 가장 높은 숫자가 아니라 자신의 실제 위협 모델에 맞는 점수를 선택해야 한다.

이 순위는 얼마나 자주 바뀌는가?

나열된 서비스를 매 분기 재평가한다. 큰 폭의 변동도 가능하다. 2024년 3분기에 ChangeNOW는 홈페이지 마케팅 문구는 그대로 둔 채 700 USD 초과 거래에 의무 검증을 추가하면서 단번에 12점을 잃었다. 반대로 FixedFloat는 2026년 1분기에 .onion 미러를 출시하고 체크아웃에서 서드파티 분석을 제거하며 8점을 회복했다. 의미 있는 가치를 옮기기 전에 반드시 가장 최근 순위를 확인하기 바란다.

왜 MoneroSwapper는 만점이 아닌가?

로깅(아직 공식 투명성 보고서가 발행되지 않음)과 운영 회복력(현 시점에서 단일 주요 도메인, 제한된 미러 중복성)에서 점수를 잃는다. 둘 다 향후 업데이트로 해결 가능한 항목이다. 일상적인 스왑 관점에서는 만점 DEX와 사용 경험상 구분이 어렵고, 그것이 중앙화 영역 최상위이자 가중치 총점 기준 #1을 차지하는 이유다.

소액 스왑에도 이 점수가 의미가 있는가?

그렇다 — 오히려 더 의미가 크다. 소액 스왑은 거래소가 내부 리스크 트리거를 가장 느슨하게 적용하는 구간이며, 동시에 체인 분석 휴리스틱이 가장 잘 작동하는 구간이다(소액일수록 클러스터링이 쉽다). 거래소측 프라이버시가 온체인 프로토콜보다 더 많은 일을 떠맡는 영역이므로, 점수의 중요성은 작을수록 오히려 커진다.

LocalMonero처럼 P2P 현금 거래는 어떻게 되었나?

LocalMonero와 AgoraDesk는 운영자가 "지속 운영이 어려운 규제 환경"을 이유로 2024년 11월에 서비스를 종료했다. P2P 현금 거래 영역은 그 이후 파편화되어, 일부 사용자는 RetoSwap, Haveno의 현금 우편 옵션, 또는 Monero 커뮤니티의 검증 거래자 프로그램을 통한 대면 거래로 이동했다. 거래별 변동성이 너무 커서 안정적인 비교가 불가능하므로 현재로서는 별도 점수를 부여하지 않는다.

결론

"KYC 없음"은 출발점이지 도착지가 아니다. 위 2026년 순위는 실제로 사용할 가능성이 있는 서비스의 프라이버시 자세를 변호 가능한 방식으로 비교하기 위한 도구다 — 외울 단일 숫자가 아니라, 풍경이 바뀔 때마다 스스로 다시 확인할 수 있는 투명한 차원의 집합이다. 표 상단의 거래소들은 측정 가능하고 검증 가능한 작업으로 그 자리에 올랐다. 필요하지 않은 데이터는 수집하지 않고, Tor 접속을 마찰 없이 받아들이며, Monero를 네이티브로 지원하고, 보관 시간을 짧게 유지한다. 이는 슬로건이 아니라 운영적 의사결정이며, 영장과 포렌식 도구와의 접촉에서도 살아남는 결정들이다.

다음 스왑을 앞두고 있다면 수신 지갑부터 시작하라. 새 서브 주소를 만들고, 입력을 CoinJoin이나 아토믹 스왑을 거쳐 라우팅한 뒤, 표 상단에서 서비스를 선택하라 — 엔드 투 엔드 프라이버시 위생을 갖춘 중앙화 엔드포인트가 필요하다면 MoneroSwapper를, 학습 곡선을 감수할 수 있고 최대한의 탈중앙화를 원한다면 Haveno를 권한다. 수수료 구간, 정산 시간, 정확한 UX 등 나머지 디테일은 부차적이다. 프라이버시 점수가 곧 계약이며, 그 외의 모든 것은 편의일 뿐이다.