2026년 일본·한국 거래소의 Monero 상장 폐지와 규제 현실

2026년 현재 도쿄의 FSA(금융청) 인가 거래소에 접속해 XMR을 검색해 보면 결과는 텅 비어 있다. 업비트, 빗썸, 코인원, 코빗 — 원화 시장을 사실상 양분해 온 국내 4대 거래소 — 에서도 마찬가지다. Monero는 어느 날 슬그머니 호가창에서 사라진 것이 아니라, 수년 전 의도적으로 상장 폐지되었고 아시아에서 가장 강경한 두 규제 당국에 의해 줄곧 차단된 상태로 남아 있다. 일본 인가 거래소들은 2018년 코인체크 해킹 사태 이후 프라이버시 코인을 일제히 정리했고, 한국의 이른바 '다크코인' 금지는 2021년 3월 특정금융정보법(특금법) 개정안 시행과 함께 자리 잡았다. 그렇다면 2026년에 새로워진 것은 무엇인가. 바로 그 금지 조치를 둘러싼 감시 장치가 한층 촘촘해졌다는 점이다. FATF 트래블룰(Travel Rule)이 두 시장 모두에 완전히 이식되었고, OECD의 암호자산 보고 프레임워크(CARF)가 국가 간 정보 교환을 위해 본격 가동되기 시작했다.

이 글은 "Monero를 보유하는 것 자체가 불법"이라는 이야기가 아니다. 한국에서도 일본에서도 XMR을 지갑에 들고 있는 것은 범죄가 아니다. 핵심은 규제된 진입 경로(on-ramp)가 닫혔다는 것, 그리고 대체 가능성(fungibility)을 중시하는 사람에게 그것이 무엇을 의미하는가다. 만약 당신이 일본이나 한국에 있으면서 여전히 Monero를 손에 넣고 싶다면, MoneroSwapper 같은 서비스가 존재하는 이유는 바로 인가 거래소가 더 이상 그 역할을 하지 않기 때문이다. 아래에서 금지가 왜 일어났는지, 규칙이 실제로 어떻게 작동하는지, 그리고 지금도 남아 있는 현실적인 선택지를 빠짐없이 짚는다.

일본과 한국은 왜 Monero에 칼을 빼들었나

두 나라는 서로 다른 문을 통해 같은 결론에 도달했지만, 핵심 반론은 동일하다. Monero의 프라이버시는 선택 사항이 아니라는 점이다. 비트코인처럼 투명한 체인에서는 거래소가 주소를 들여다보는 것만으로도 자금세탁방지(AML) 규정을 지킬 수 있다. 그러나 Monero에서는 프로토콜 그 자체가 송신자, 수신자, 금액을 기본값으로 숨긴다. 이는 감시에 기반한 표준 컴플라이언스 모델을 처음부터 불가능하게 만든다.

• 선택형이 아닌 기본형 프라이버시: 모든 Monero 거래는 금액을 가리는 RingCT, 다수의 미끼(decoy) 속에 실제 송신자를 숨기는 CLSAG 링 서명, 그리고 수신자의 공개 주소가 체인에 절대 드러나지 않게 하는 스텔스 주소(stealth address)를 사용한다. 규제 당국이 요구할 수 있는 '투명 모드' 같은 것은 애초에 존재하지 않는다.
• FATF 트래블룰과의 정면충돌: FATF 권고안 16호는 약 1,000달러를 초과하는 이전에 대해 거래소가 송금인과 수취인 정보를 공유하도록 요구한다. Monero에서는 거래소가 규칙이 요구하는 상대방 정보 자체를 물리적으로 볼 수 없다.
• 해킹 이후의 정치적 압박: 일본의 정리 작업은 2018년 1월 코인체크 사태 직후 진행됐다. 당시 약 5억 3,000만 달러 규모의 NEM이 탈취됐고, 규제 당국은 다음 사고가 터졌을 때 추적할 수 있는 자산을 원했다.
• '다크코인'이라는 낙인: 한국 금융 당국은 Monero, Dash, Zcash를 명시적으로 다크코인(dark coin)으로 분류했고, 인가 거래소가 이들을 상장하는 것을 금지했다.

여기서 목록에 없는 것이 무엇인지 주목할 필요가 있다. 바로 Monero가 유독 범죄적이라는 증거다. 체이널리시스(Chainalysis)를 비롯한 블록체인 분석 업체들은 불법 온체인 거래량을 여전히 투명한 코인들이 압도적으로 차지한다고 반복해서 보고해 왔다. 이번 금지는 범죄 통계가 아니라 '컴플라이언스 실현 가능성'의 문제다.

2026년 금지를 떠받치는 규제 장치

2026년이 왜 '새로운 금지'가 아니라 '기존 금지의 조임'으로 느껴지는지 이해하려면, 최초의 상장 폐지 사건과 그 위에 새로 얹히는 감시 인프라를 분리해서 봐야 한다. 상장 폐지는 이미 오래전 이야기다. 정보 공유 체계야말로 2026년의 새 국면이다.

일본: 금융청(FSA), JVCEA, 그리고 코인체크 이후의 정리

일본은 자금결제법(資金決済法)에 따라 암호자산 거래소를 규제하며, 금융청(金融庁, FSA)이 감독 기관, 일본암호자산거래업협회(JVCEA)가 자율 규제 계층을 맡는다. 코인체크 해킹 이후 FSA는 등록 거래소들이 추적을 어렵게 만드는 자산을 정리하도록 압박했다. 코인체크는 2018년 Monero, Zcash, Dash, Augur를 라인업에서 제거했고, 이후 FSA에 등록된 어떤 거래소도 XMR을 상장한 적이 없다.

2025년을 지나 2026년에 들어서면서 금융청은 암호자산을 금융상품거래법(金商法, FIEA) 체계로 재분류하는 방안을 검토해 왔다. 이는 암호자산을 증권에 준하는 공시·내부자거래 규제 안으로 끌어들이는 조치다. 최종 형태가 어떻든 방향은 추적 가능성을 더 높이는 쪽이며, 인가받은 시장에서 프라이버시 코인이 되돌아올 현실적 통로는 남지 않는다.

한국: 다크코인 상장 폐지와 트래블룰

한국의 전환점은 2021년 3월 25일부터 시행된 개정 특정금융정보법(특금법)을 통해 찾아왔다. 이 법은 거래를 위한 실명 확인 입출금 계좌를 의무화했고, 사실상 컴플라이언스를 준수하는 거래소에서 프라이버시 코인을 금지했다. 주요 플랫폼들은 시행 기한보다 앞서 움직였다. 업비트는 2020년 6종의 프라이버시 코인 상장 폐지를 발표했고, 나머지 거래소들이 뒤를 따랐다.

2024년 7월 19일부터 시행된 가상자산이용자보호법은 그 위에 이용자 보호와 불공정거래 규율 계층을 더했다. 2026년에 이르러 금융정보분석원(FIU)과 금융위원회(FSC)는 성숙한 트래블룰 체제를 운영하고 있으며, 한국은 2026~2027년 구간에 CARF 정보 교환을 시작하기로 약속한 약 60개 관할권 가운데 하나다. 그물망은 그 어느 때보다 촘촘해졌다.

인가 거래소는 Monero로 통하는 유일한 문이 아니다. 가장 많이 감시받는 문일 뿐이다. 그 문을 닫는다고 프로토콜이 닫히지는 않는다. 다만 규제 당국이 수탁하지 않는 P2P와 아토믹 스왑 레일로 활동이 옮겨갈 뿐이다.

Monero 보유자에게 달라지는 것(과 달라지지 않는 것)

이 헤드라인을 가장 흔하게 오독하는 방식은 "Monero가 금지됐으니 내 코인은 휴지조각이거나 압류당한다"는 것이다. 틀렸다. 프로토콜은 RandomX 작업증명(PoW)으로 보호되는 전 세계적이고 허가가 필요 없는 네트워크 위에서 돌아간다. 어떤 국가 규제 당국도 블록체인 그 자체에서 Monero를 상장 폐지할 수는 없다. 실제로 무엇이 바뀌고 무엇이 그대로인지 정리하면 다음과 같다.

현실적인 마찰은 법정화폐 경계에 집중되어 있다. 원화나 엔화를 Monero로 들여보내고 다시 빼내는 일은 이제 거의 언제나 투명한 자산 — 비트코인, USDT 또는 USDC — 을 경유한다. 남아 있는 진입 경로가 지원하는 것이 바로 그런 자산이기 때문이다. 일단 XMR을 보유하고 나면 경험은 지구상 다른 어느 곳과도 동일하다. 약 2분의 블록 생성 시간, RingCT로 가려진 금액, 그리고 스텔스 주소로 보호되는 수신자다.

세금에 민감한 사람들이 과소평가하는 지점이 하나 있다. Monero는 뷰 키(view key)를 지원한다. 이는 지출 키(spend key)를 노출하지 않으면서도 들어온 거래 내역을 감사관이나 세무 당국에 보여줄 수 있는 읽기 전용 자격 증명이다. 기본값이 프라이버시라는 말이 곧 국세청이나 国税庁이 요구할 때 자신의 기록을 증명할 수 없다는 뜻은 아니다.

왜 '대체 가능성'이 이 모든 논의의 핵심인가

금지를 둘러싼 논쟁은 흔히 '프라이버시 대 규제'라는 구도로 단순화되지만, Monero 사용자가 실제로 지키려는 것은 한 단계 더 깊은 곳에 있다. 바로 대체 가능성(fungibility)이다. 화폐의 모든 단위가 동등하게 교환 가능하다는 이 성질은 우리가 현금을 쓸 때 무의식적으로 의존하는 속성이다. 만 원짜리 지폐는 그것이 이전에 어디를 거쳐 왔든 다른 만 원짜리와 정확히 같은 가치를 가진다.

투명한 체인에서는 이 전제가 무너질 수 있다. 비트코인의 특정 코인이 과거 어떤 사건에 연루됐다는 이유로 일부 거래소가 입금을 거부하거나 동결하는 사례가 실제로 존재한다. 같은 1 BTC라도 '이력이 깨끗한' 것과 '꼬리표가 붙은' 것의 대우가 달라지는 것이다. Monero는 체인 자체가 거래 그래프를 드러내지 않으므로, 어떤 XMR 단위도 추적 가능한 과거를 짊어지지 않는다. 모든 단위가 구조적으로 동등하다.

일본과 한국의 규제 당국이 우려하는 바로 그 성질 — 추적 불가능성 — 은 동시에 사용자가 가치를 두는 성질이기도 하다. 이것이 단순한 비밀 유지가 아니라 화폐의 본질에 관한 문제인 이유다. 금지는 이 성질에 접근하는 편의를 줄였을 뿐, 성질 자체를 없애지는 못했다.

흔한 오해 바로잡기

금지 보도가 반복되면서 굳어진 몇 가지 오해가 있다. 정확한 사실관계를 짚어 두면 불필요한 두려움을 덜 수 있다.

• "금지됐으니 내 XMR이 동결된다" — 아니다. 자가수탁 지갑의 자산은 국가 규제가 닿지 않는다. 동결은 거래소가 수탁하는 잔액에만 가능하며, 비수탁 지갑에는 그 개념이 적용되지 않는다.
• "규제 당국이 내 Monero 거래를 들여다본다" — 트래블룰과 CARF는 거래소 사이의 정보 교환 장치다. 체인 자체가 송수신자와 금액을 숨기는 Monero 거래의 내용을 이들이 직접 해독하는 것은 아니다.
• "Monero는 범죄자만 쓴다" — 블록체인 분석 업체들의 보고는 일관되게 불법 거래량의 대부분이 투명한 코인에서 발생한다고 말한다. 금지의 근거는 범죄 통계가 아니라 컴플라이언스 실현 가능성이다.
• "세금을 낼 방법이 없다" — 뷰 키를 통해 입금 내역을 입증할 수 있으므로, 오히려 자발적 신고와 양립한다.

거래소가 상장하지 않을 때 Monero를 손에 넣는 법

인가 호가창이 그림에서 빠지면서 네 가지 경로가 남는다. 각각 편의성과 프라이버시, 그리고 상대방 위험(counterparty risk)을 서로 다른 방식으로 맞바꾼다.

1. 비수탁(non-custodial) 스왑 서비스를 쓴다. MoneroSwapper 같은 플랫폼은 계정 생성이나 신원 인증 없이 BTC, ETH, USDT 또는 다른 자산을 보내고 XMR을 자신의 지갑으로 받게 해준다. 자금을 수탁 잔액에 예치하지 않으므로, 잔액을 동결하거나 신고할 거래소 자체가 없다.
2. 탈중앙화 거래소에서 P2P로 거래한다. 하베노(Haveno)는 Monero 위에 구축된 비수탁 P2P 거래소로, Tor를 통해 작동하며 매수자와 매도자를 직접 연결한다. 중앙 운영자가 빠진, 옛 지역 법정화폐 시장에 가장 가까운 형태다.
3. 아토믹 스왑(atomic swap)을 한다. 신뢰가 필요 없는 BTC↔XMR 아토믹 스왑은 어느 쪽도 자금을 쥐고 있는 중개자 없이 두 당사자가 코인을 교환하게 한다. 가장 자기주권적인 경로이지만, 도구는 아직 원클릭 스왑보다 기술적이다.
4. 채굴한다. Monero의 RandomX 알고리즘은 의도적으로 CPU 친화적이고 ASIC 저항적으로 설계되어, 평범한 컴퓨터로도 해시 파워를 보탤 수 있다. P2Pool을 통한 풀 마이닝은 거래소를 거치지 않고 보상을 곧장 지갑으로 지급한다.

도쿄나 서울에 있는 대부분의 사람에게 첫 번째 선택지가 현실적인 기본값이다. 보통 이미 국내 거래소에서 취득한 비트코인이나 스테이블코인을 어느 정도 들고 있을 것이고, 스왑은 그것을 몇 분 만에 Monero로 바꿔주며, XMR은 오직 자신만이 통제하는 지갑에 안착한다.

실제 사례: 2026년 서울의 한 프리랜서

서울에서 일하는 프리랜서 개발자 지훈을 떠올려 보자. 그는 가끔 해외 클라이언트에게 청구서를 발행하고, 저축의 일부를 Monero로 보유하고 싶어 한다. 대체 가능성 때문이다. 즉, 체인이 거래 그래프를 전혀 드러내지 않기에 어떤 XMR 단위도 '오염된 이력'을 짊어지지 않는다는 성질 말이다. FSC와 FIU에 완전히 부합하는 그의 국내 거래소는 XMR을 상장하지 않으며, 앞으로도 그럴 것이다.

그의 작업 흐름은 단순하다. 그는 원화로 국내 거래소에서 USDT를 매수하고, 그것을 자신의 지갑으로 출금한 뒤, 비수탁 스왑을 이용해 USDT를 Monero로 바꾼다. XMR은 그의 지갑이 생성한 스텔스 주소로 도착한다. 온체인에서는 그의 거래소 출금과 Monero 잔액 사이에 스왑 그 자체를 넘어서는 가시적 연결 고리가 없다. 그는 뷰 키 백업을 보관해 두어, 혹시라도 국세청이 그를 세무조사하면 자신이 무엇을 언제 받았는지 정확히 입증하면서도 지출 내역은 비공개로 유지할 수 있다.

여기에 회피적인 요소는 전혀 없다. 지훈은 여전히 차익을 신고한다. 요점은 금지가 제거한 것은 편의이지 역량이 아니라는 데 있다. 그는 단지 투명한 코인을 다리로 삼고 스왑을 마지막 단계로 쓸 뿐이다. 같은 방식은 일본에서도 통한다. 출발점에서 엔화와 JPY를 지원하는 거래소를 대입하면 된다.

세금: 한국과 일본의 신고 의무는 어떻게 다른가

금지가 보유를 범죄화하지 않는다는 사실은 곧 세무 의무가 사라지지 않는다는 뜻이기도 하다. 오히려 인가 거래소를 거치지 않을수록, 자신의 기록을 스스로 입증할 준비가 더 중요해진다. 두 나라의 과세 틀은 결이 다르다.

• 한국: 가상자산 양도·대여 소득에 대한 과세는 입법과 유예가 반복되며 시행 시점이 여러 차례 미뤄져 왔다. 다만 방향성은 분명하다. 국세청은 거래소가 제출하는 자료와 CARF를 통한 국가 간 정보 교환을 토대로, 신고 대상 차익을 점점 더 정밀하게 들여다본다. 해외 거래소나 비수탁 경로를 이용했더라도 과세 대상 소득이 발생했다면 신고 책임은 본인에게 있다.
• 일본: 암호자산 매매 차익은 원칙적으로 잡소득(雑所得)으로 분류되어 종합과세 대상이며, 소득 구간에 따라 누진세율이 적용된다. 国税庁(NTA)은 거래 내역의 자기 기록과 입증을 요구하므로, 매수·교환·처분 시점의 시세와 수량을 일관되게 남겨두는 것이 핵심이다.

두 경우 모두에서 Monero의 뷰 키는 결정적인 도구가 된다. 스왑으로 받은 XMR의 수신 내역을 읽기 전용으로 공개할 수 있으므로, 차익 계산의 출발점이 되는 '취득 시점과 수량'을 지출 키 노출 없이 입증할 수 있다. 핵심은 단순하다. 프라이버시를 지키는 것과 세무 당국에 협조하는 것은 양립한다.

지갑 선택과 기본 운영 보안

인가 거래소가 보관을 대신해 주지 않는 환경에서는, 지갑 선택과 키 관리가 곧 자산의 안전과 직결된다. 다음은 도쿄·서울 사용자가 출발점으로 삼을 만한 원칙이다.

1. 공식 소프트웨어부터 확인한다. getmonero.org에서 배포하는 공식 GUI/CLI 지갑은 기준점이 된다. 모바일 환경에서는 비수탁 지갑이 널리 쓰이며, 어떤 경우든 시드 문구(seed)를 직접, 오프라인으로 보관해야 한다.
2. 시드와 뷰 키를 분리 관리한다. 25개 단어 복구 시드는 자금에 대한 완전한 통제권이다. 반면 뷰 키는 입금 내역만 보여주는 자격 증명이므로, 세무 입증용으로는 뷰 키만 공유하고 시드는 결코 노출하지 않는다.
3. 스왑 시 자기 지갑 주소로 직접 받는다. MoneroSwapper 같은 비수탁 경로의 이점은 중간 수탁이 없다는 데 있다. 수신 주소를 매번 자신의 지갑에서 새로 생성해, 외부에 잔액을 맡기는 구간을 만들지 않는다.
4. 네트워크 계층도 의식한다. Haveno나 아토믹 스왑처럼 Tor를 활용하는 경로는 거래 자체의 프라이버시뿐 아니라 접속 메타데이터까지 가린다. 프라이버시는 코인 수준에서 끝나지 않고 연결 수준까지 이어진다는 점을 기억하면 좋다.

이 원칙들은 거창한 것이 아니다. 핵심은 "내가 키를 쥔다"는 자가수탁의 기본을 흔들림 없이 유지하는 것이며, 규제된 진입 경로가 닫힐수록 이 기본의 가치는 오히려 커진다.

자주 묻는 질문(FAQ)

2026년 일본이나 한국에서 Monero를 보유하는 것이 불법인가?

아니다. 두 나라 모두 Monero의 보유나 사용을 범죄화하지 않는다. 금지는 인가 거래소에 적용되며, 이들은 프라이버시 코인의 상장이 금지되어 있다. 자가수탁 지갑에서의 보관, 송신, 수신은 여전히 합법이다. 제한 대상은 규제받는 상업 시장이지 개인이 아니다.

거래소가 그냥 KYC를 추가해서 Monero를 계속 상장하면 안 되나?

KYC는 거래소에서 고객을 식별한다. 그러나 FATF 트래블룰은 출금 이전에 대해 상대방 정보까지 공유하도록 요구한다. Monero는 스텔스 주소와 RingCT를 통해 수신 주소와 금액을 온체인에서 숨기므로, 거래소는 규칙이 요구하는 수취인 정보를 만들어낼 수 없다. 입구에서의 신원 확인은 온체인의 '보이지 않음'을 해결하지 못한다.

일본과 한국이 같은 시점에 Monero를 금지했나?

아니다. 일본 인가 거래소들은 2018년 코인체크 해킹 이후 FSA의 압박과 JVCEA 자율 규제에 따라 프라이버시 코인을 정리했다. 한국의 금지는 2021년 3월 시행된 개정 특정금융정보법을 통해 왔다. 2026년의 새 국면은 더 촘촘해진 정보 공유 — 트래블룰의 전면 시행과 CARF의 도입이다.

Monero를 여전히 내 은행 계좌로 현금화할 수 있나?

간접적으로는 가능하다. 인가받은 일본·한국 거래소가 XMR 입금을 받지 않으므로, 일반적인 경로는 Monero를 다시 비트코인이나 스테이블코인으로 스왑해 그 투명한 자산을 국내 거래소에 입금한 뒤 원화나 엔화로 출금하는 것이다. 과세 대상 차익에 대한 신고 책임은 국세청 또는 国税庁에 대해 여전히 본인에게 있다.

비수탁 스왑은 한국·일본에서 합법인가?

MoneroSwapper 같은 비수탁 스왑은 자산을 수탁하지 않고 사용자의 지갑 사이에서 교환을 중개한다. 개인이 자가수탁 지갑으로 암호자산을 송수신하고 교환하는 행위 자체는 두 나라 모두에서 금지되어 있지 않다. 금지의 대상은 어디까지나 '프라이버시 코인을 상장하는 인가 거래소'다. 다만 그 과정에서 과세 대상 차익이 발생하면 국세청 또는 国税庁에 대한 신고 의무는 그대로 남는다는 점을 잊지 말아야 한다.

CARF가 시행되면 내 Monero가 자동으로 보고되나?

CARF는 보고 대상 암호자산 서비스 제공자(거래소 등)가 이용자의 거래 자료를 수집해 국가 간에 교환하도록 설계된 틀이다. 즉 보고의 진입점은 규제받는 중개 서비스다. 자가수탁 지갑에 보관 중인 Monero가 그 자체로 어떤 기관에 자동 보고되는 것은 아니다. 다만 진입·출구에서 투명한 자산을 거쳐 인가 거래소를 이용했다면, 그 구간의 자료는 보고 대상에 포함될 수 있다.

이 금지가 언젠가 뒤집힐까?

가까운 시일 내에는 가능성이 낮다. 두 규제 당국 모두 더 높은 추적 가능성 쪽으로 움직이고 있다. 일본은 가능한 FIEA 재분류를 통해, 한국은 CARF 참여를 통해서다. 프라이버시 코인은 그 방향에 역행하므로, 인가 호가창으로의 복귀는 두 체제를 떠받치는 FATF 프레임워크의 큰 변화가 있어야만 가능할 것이다.

결론

일본과 한국의 'Monero 거래소 금지'는 잠긴 금고가 아니라 닫힌 정문으로 이해하는 것이 가장 정확하다. 두 나라의 인가 거래소는 수년 전 XMR을 제거했고 되돌리지 않을 것이며, 2026년의 CARF와 트래블룰 조임이 그것을 굳힌다. 그러나 프로토콜 — RingCT, CLSAG, 스텔스 주소, RandomX, 그리고 Monero의 익명성 집합을 한층 더 키울 다가오는 FCMP++ 업그레이드 — 는 설계된 그대로, 어디서나, 모두를 위해 계속 작동한다. 보유는 여전히 합법이고, 네트워크는 여전히 글로벌하며, 진정으로 바뀐 단 하나는 어떤 진입 경로를 선택해 쓰느냐일 뿐이다.

도쿄든, 서울이든, 규제 시장이 프라이버시 코인을 상장하지 않는 그 어디든, 비수탁 스왑이 가장 저항이 적은 길이다. 이미 보유한 자산을 보내고 XMR을 곧바로 자신의 지갑으로 받는 방식으로, MoneroSwapper를 통해 익명으로 Monero를 구매할 수 있다. 계정도, 상장도, 그 누구의 허가도 필요하지 않다.