거래소에서 Ledger로 Monero를 옮기는 방법

2024년 2월 20일 Binance가 거래 장부에서 Monero를 내렸을 때, 약 2천만 명의 사용자가 하룻밤 사이에 가장 손쉬운 매수 창구를 잃었습니다. 같은 해 말 Kraken은 유럽경제지역(EEA) 고객을 대상으로 같은 조치를 취했고, OKX와 Huobi는 이미 그 이전에 발을 뺀 상태였습니다. 교훈은 분명했습니다. 중앙화 거래소에 묶여 있는 XMR은 컴플라이언스 공지 한 줄이면 접근 권한을 잃을 수 있는 자산이라는 사실입니다.

한국 사용자라면 이 문제가 더 일찍 피부에 와닿았을 것입니다. 특정금융정보법(특금법) 시행을 앞두고 업비트, 빗썸, 코인원, 코빗 등 국내 4대 거래소는 2021년 무렵 Monero를 포함한 이른바 '다크코인'을 일제히 상장 폐지했습니다. 그 결과 국내 원화 거래소에서는 더 이상 XMR을 사고팔 수 없게 되었고, 대부분의 국내 보유자는 해외 거래소나 비수탁형 스왑 서비스에 의존하게 되었습니다. 어느 쪽이든 결론은 같습니다. XMR을 Ledger 같은 하드웨어 지갑으로 옮기는 것은 코인을 '소유'하느냐 '임차'하느냐의 차이입니다.

이 글에서는 거래소에 있는 Monero를 빼내 Ledger Nano S Plus, Nano X, 혹은 Stax로 옮기는 전 과정을 단계별로 설명합니다. 여기에는 거의 모든 사람이 처음에 당황하는 한 가지 함정이 포함됩니다. Ledger Live는 사실 Monero를 화면에 표시하지 않습니다. 대신 공식 Monero 지갑을 통해 기기를 제어하게 됩니다. 출금 절차, 주소 검증, 지출 키를 오프라인에 두는 보안 모델, 그리고 왜 Monero에서 자가 수탁이 다른 어떤 코인보다 더 중요한지를 차례로 다루겠습니다. 애초에 KYC 거래소를 거치지 않고 XMR을 확보해야 한다면, MoneroSwapper 같은 무계정 스왑 서비스가 본인이 통제하는 주소로 코인을 곧장 보내 줍니다.

애초에 왜 거래소에서 Monero를 빼야 하는가

어떤 암호화폐든 거래소에 보관한다는 것은 제3자에게 개인 키를 맡긴다는 뜻입니다. Monero의 경우 위험 부담이 한층 큽니다. 이 자산의 존재 이유 자체가 프라이버시인데, 거래소 계정은 본인 신원과 묶인 채 보유 내역이 완전히 투명하게, 그리고 빠짐없이 기록되는 장부이기 때문입니다.

• 상장 폐지 리스크: 주요 거래소들은 2023년 이래 AML과 FATF 트래블룰을 근거로 한 규제 압박 속에서 XMR을 꾸준히 퇴출시켜 왔습니다. 거래소가 상장 폐지를 발표하면 보통 거래 중단 전까지 출금할 수 있는 짧은 기간만 주어집니다. 이 시점을 놓치면 자금 회수는 고객센터 문의 티켓 신세가 됩니다.
• 수탁 자산 동결: 거래소 자금은 KYC 재심사, 지역 제한, 법적 명령 등을 이유로 동결될 수 있습니다. Ledger 기기는 오직 본인만 통제하는 키를 보관합니다. 주머니 속에 들어 있는 개인 키는 누구도 동결할 수 없습니다.
• 프라이버시 유출: 거래소는 당신이 Monero를 정확히 얼마나, 언제 샀는지 알고 있습니다. XMR이 본인 지갑으로 빠져나가는 순간, 스텔스 주소와 RingCT 설계가 그 연결 고리를 끊어냅니다. 외부 관찰자는 당신의 잔액을 볼 수도, 지출 내역을 추적할 수도 없습니다.
• 대체 가능성 보전: 링 서명 뒤에서 자가 수탁되는 코인은 서로 교환 가능합니다. Bitcoin 같은 투명한 체인에서 따라붙곤 하는 '오염된' 이력이 XMR에는 존재하지 않습니다.

Ledger 하드웨어 지갑은 여기에 마지막 보호막을 더합니다. 지출 키는 인증된 보안 요소(secure element) 칩 내부에서 생성되고 저장되며, 인터넷에 연결된 컴퓨터에는 결코 닿지 않습니다. 악성코드에 감염된 PC에서조차 공격자는 기기의 물리적 버튼 조작 없이는 키를 추출하거나 거래에 서명할 수 없습니다.

이 보호막이 제 역할을 하려면 기기 자체의 초기 설정도 단단해야 합니다. 새 Ledger는 반드시 본인이 직접 개봉해 PIN을 설정하고, 화면에 표시되는 24단어 복구 문구를 손으로 받아 적으십시오. 중고로 받았거나 이미 복구 문구가 동봉돼 있는 기기는 절대 쓰지 마십시오. 누군가 미리 키를 알고 있다는 뜻이기 때문입니다. 펌웨어는 항상 Ledger Live의 정식 경로로만 업데이트하고, 더 높은 보안이 필요하다면 추가 패스프레이즈(25번째 단어) 기능으로 숨김 지갑을 구성하는 방법도 고려할 수 있습니다.

Monero와 Ledger는 실제로 어떻게 함께 작동하는가

대부분의 입문자가 발이 걸리는 지점이 바로 여기입니다. Bitcoin이나 Ethereum과 달리, Monero는 Ledger Live 앱 안에 표시되지 않습니다. Ledger Live는 오로지 Monero 애플리케이션을 기기 펌웨어에 설치하는 용도로만 쓰입니다. 지갑 인터페이스 자체는 getmonero.org에서 받는 공식 Monero GUI(또는 CLI)이며, 이 프로그램이 USB를 통해 Ledger와 통신합니다.

분리된 키 보안 모델

하나의 Monero 계정은 두 쌍의 키, 즉 지출 키와 조회 키로 관리됩니다. 지출 키는 나가는 거래를 승인하고, 조회 키는 소프트웨어가 블록체인을 스캔해 들어오는 자금을 감지하도록 해 줍니다. Ledger 기기에서 지갑을 생성하면 비밀 지출 키는 보안 요소 내부에서 만들어지고 절대 밖으로 나오지 않습니다. 이후 당신이 서명하는 모든 출금은 컴퓨터에서 구성되지만, 암호학적 승인은 기기 화면에서 이루어집니다.

조회 키는 컴퓨터에 둘 수 있습니다. 덕분에 Monero GUI는 잔액을 확인할 때마다 기기를 깨우지 않고도 동기화를 진행합니다. 하드웨어 지갑을 뽑아 둔 상태에서도 소프트웨어가 입금 내역을 계속 보여줄 수 있는 이유가 바로 이것입니다. Ledger를 물리적으로 연결해야 하는 순간은 실제로 코인을 지출할 때뿐입니다.

이 구조는 일상적인 사용 편의와 강력한 보안을 동시에 잡습니다. 입금을 받거나 잔액을 들여다보는 데는 기기가 전혀 필요 없으니 Ledger는 평소 안전한 곳에 보관해 두면 됩니다. 반면 자금을 내보내는 단 한 가지 행위만큼은 반드시 기기를 손에 쥐고 화면을 눈으로 확인해야 가능합니다. 보는 권한과 쓰는 권한을 물리적으로 분리해 둔 셈입니다.

그 아래에서 작동하는 암호 기술

Monero의 프라이버시는 켜고 끄는 설정이 아니라 프로토콜 차원에서 강제되는 의무입니다. 모든 거래는 금액을 숨기는 RingCT, 수신자를 숨기는 스텔스 주소, 그리고 다수의 미끼 속에 실제 송신자를 가리는 링 서명을 사용합니다. 2020년 10월 업그레이드 이후 CLSAG 서명은 거래 크기를 약 25%, 검증 시간을 약 10% 줄였습니다. Bulletproofs+는 범위 증명을 한층 더 압축했습니다. 작업증명 알고리즘인 RandomX는 채굴을 CPU 친화적으로 유지하면서 ASIC에 저항합니다.

로드맵도 여기서 중요한 의미를 갖습니다. FCMP++(Full-Chain Membership Proofs)는 현재 16개의 미끼로 구성된 링을 블록체인 전체를 아우르는 프라이버시 집합으로 대체할 예정으로, 송신자 익명성을 세대 단위로 끌어올리는 업그레이드입니다. 오늘 코인을 Ledger에 보관해 두면 이런 프로토콜 개선의 혜택을 자동으로 누리게 됩니다. 이 기능들은 지갑 소프트웨어가 아니라 온체인에서 강제되기 때문입니다.

거래소 출금 방식 비교

모든 거래소가 Monero 출금을 똑같이 처리하는 것은 아닙니다. 어떤 곳은 최신 서브주소(Subaddress) 형식을 지원하고, 다른 곳은 여전히 결제 ID가 붙은 구식 통합 주소를 요구합니다. 흔히 쓰이는 경로들을 비교하면 다음과 같습니다.

Ledger로 자금을 옮기려는 대부분의 사람에게 가장 깔끔한 경로는 Monero GUI가 생성한 단일 기본 주소 또는 서브주소(8로 시작)입니다. 최신 거래소는 이 주소를 그대로 받아들이므로, 실수가 잦은 결제 ID 절차를 통째로 건너뛸 수 있습니다.

거래소에서 Ledger로 Monero를 옮기는 단계별 방법

처음이라면 30분 정도 여유를 두십시오. Ledger 기기, 안전하게 오프라인으로 보관된 복구 문구, 컴퓨터, 그리고 XMR이 들어 있는 거래소 계정이 필요합니다.

1. Ledger에 Monero 앱을 설치합니다. Ledger Live를 열고 My Ledger로 이동해 "Monero (XMR)"를 검색한 뒤 설치합니다. 이 작업은 기기에 앱을 추가할 뿐이며, Ledger Live에 계정으로 나타나지 않습니다. 정상적인 동작이니 당황하지 마십시오.
2. 공식 Monero GUI 지갑을 내려받습니다. 반드시 getmonero.org에서만 받고, 실행 전에 GPG 서명이나 해시값을 검증하십시오. 검색 광고나 제3자 미러에서 지갑 소프트웨어를 받는 일은 절대 금물입니다.
3. 하드웨어 기기에서 지갑을 생성합니다. Monero GUI에서 "Create a new wallet from hardware device"를 선택하고, Ledger를 연결해 잠금을 해제한 뒤, 기기에서 Monero 앱을 열고 지갑 생성을 승인합니다. 이 단계에서 지출 키가 보안 요소 내부에 생성됩니다.
4. 지갑을 동기화합니다. 직접 노드를 운영하거나 원격 노드에 연결합니다. 체인 대비 조회 키의 최초 동기화에는 시간이 다소 걸릴 수 있습니다. 동기화 중에는 기기를 연결해 둘 필요가 없으며, 지출할 때만 연결하면 됩니다.
5. 수신 주소를 복사합니다. Receive 탭에서 기본 주소(4로 시작)를 복사하거나, 이번 입금용으로 새 서브주소(8로 시작)를 생성합니다. 주소는 95자에 이르므로 절대 손으로 입력하지 마십시오.
6. 거래소에서 출금을 시작합니다. 복사한 주소를 거래소의 XMR 출금란에 붙여넣고 금액을 입력한 뒤, 앞뒤 여섯 글자를 지갑에 표시된 값과 대조해 확인합니다. 서브주소를 쓸 때는 결제 ID 칸을 비워 두십시오.
7. 승인하고 잠금 해제를 기다립니다. 출금을 승인합니다. Monero 블록은 약 2분마다 생성되고, 들어온 자금은 10번의 확인을 거쳐야 사용 가능해집니다. 대략 20분 정도입니다. 거래가 채굴되면 Monero GUI에 잔액이 나타납니다.

항상 소액으로 먼저 시험 출금을 해 보십시오. 0.01 XMR을 보내 도착과 잠금 해제를 확인한 다음 나머지를 보내는 식입니다. 몇십 원어치 네트워크 수수료는 잘못된 주소에 붙여넣는 사고를 막아 주는 값싼 보험입니다.

원격 노드와 자체 노드, 무엇을 선택할까

Monero GUI로 지갑을 동기화하려면 블록체인 데이터를 제공하는 노드에 연결해야 합니다. 여기서 선택지는 두 가지입니다. 직접 풀 노드를 운영하느냐, 아니면 남이 운영하는 원격 노드에 붙느냐입니다. 이 선택은 단순한 속도 문제가 아니라 프라이버시와 직결되는 결정입니다.

• 자체 노드: 전체 블록체인을 본인 컴퓨터에 내려받습니다. 현재 약 200GB 안팎의 저장 공간과 초기 동기화 시간이 필요하지만, 그 대가로 누구에게도 어떤 거래를 조회하는지 노출하지 않습니다. 프라이버시를 진지하게 여긴다면 가장 깨끗한 방식입니다.
• 원격 노드: 설치가 빠르고 디스크 부담이 없습니다. 다만 노드 운영자는 당신의 IP 주소와, 지갑이 관심을 갖는 거래 정보를 어느 정도 들여다볼 수 있습니다. 조회 키 자체가 넘어가는 것은 아니지만, IP와 활동 패턴이 결합되면 익명성이 약해질 수 있습니다.

원격 노드를 써야 한다면 Tor의 .onion 주소로 접속하는 노드를 고르거나, GUI의 네트워크 설정에서 Tor 프록시를 거치도록 구성하십시오. 거래 전파 단계에서 Dandelion++가 송신 출처를 한 번 더 가려 주지만, 네트워크 계층의 익명성은 여전히 본인이 챙겨야 하는 몫입니다. 보유량이 크거나 장기 보관이 목적이라면 자체 노드를 한 번 구축해 두는 편이 마음이 편합니다.

한국 이용자를 위한 추가 고려 사항

국내 원화 거래소에서 XMR을 살 수 없게 된 지금, 한국 보유자가 Ledger를 채울 XMR을 확보하는 경로는 사실상 세 가지로 좁혀집니다. 각각의 특성을 알고 움직이는 것이 좋습니다.

• 해외 KYC 거래소: XMR을 여전히 상장한 해외 거래소에서 매수한 뒤 Ledger 주소로 출금하는 방식입니다. 신원이 보유 내역과 묶인다는 단점은 그대로 남습니다.
• 무KYC 스왑: 보유 중인 Bitcoin이나 USDT 같은 코인을 MoneroSwapper에서 XMR로 교환해 Ledger 서브주소로 직접 받습니다. 계정도, 신원 로그도 필요 없습니다.
• P2P 마켓플레이스: Haveno 같은 탈중앙 플랫폼에서 개인 간 거래로 확보합니다. 유동성은 얕지만 비수탁 정산이 가능합니다.

한 가지 더 알아 둘 것이 트래블룰입니다. 국내 가상자산사업자는 일정 금액 이상을 이체할 때 송신자와 수신자 정보를 수집·공유하도록 되어 있습니다. XMR은 이미 국내에서 거래가 막혀 이 규정의 직접 대상은 아니지만, XMR로 바꿀 원본 코인을 국내 거래소에서 해외로 내보내는 단계에서는 이 절차를 거치게 됩니다. 따라서 자가 수탁의 진짜 출발점은 거래소에서 본인이 통제하는 지갑으로 자산을 먼저 옮겨 두는 습관에 있습니다.

실제 사례와 세금 관점

2025년에 해외 거래소에서 5 XMR을 매수해 이제 장기 콜드 스토리지로 옮기려는 한국 보유자를 예로 들어 보겠습니다. 이 사람은 Monero 앱을 설치하고 Nano X에서 지갑을 생성한 뒤 서브주소를 만듭니다. 먼저 0.05 XMR을 시험 삼아 출금해 약 20분 뒤 GUI에서 확인된 것을 지켜본 다음, 두 번째 거래로 나머지 4.95 XMR을 옮깁니다. 총 네트워크 비용은 1원에도 못 미칩니다. 동적 블록 크기 조정과 Bulletproofs+ 덕분에 Monero 수수료는 보통 몇십 원 수준에 머물기 때문입니다.

한 가지 짚어 둘 점이 있습니다. 본인이 통제하는 지갑 사이에서 자기 코인을 옮기는 행위는 대부분의 관할권에서 과세 대상이 아닙니다. 국세청의 관점에서도 자가 이체는 처분이 아니라 단순한 위치 이동에 해당합니다. 파는 것도, 교환하는 것도 아니기 때문입니다. 다만 거래 해시와 날짜는 반드시 기록으로 남겨 두십시오. 깔끔한 자가 수탁 기록은 훗날 실제로 매도할 때 취득가액을 입증하기 훨씬 수월하게 해 줍니다. 참고로 국내 가상자산 과세는 여러 차례 연기를 거쳐 2027년 시행으로 미뤄진 상태이며, 금융감독원과 한국은행은 자가 수탁이라는 단순한 행위가 아니라 거래소와 사업자를 들여다봅니다.

프라이버시 효과는 즉각적입니다. 그 5 XMR이 Ledger의 스텔스 주소 뒤로 자리를 잡는 순간, 거래소의 기록은 "사용자가 어떤 주소로 5 XMR을 출금함"에서 멈춥니다. 그 코인이 그 후 어디로 갔는지, 현재 잔액이 얼마인지, 일부를 썼는지 여부는 모두 보이지 않습니다. RingCT와 링 서명이 설계된 목적 그대로 작동하고 있는 것입니다.

흔히 저지르는 실수와 예방법

이 과정에서 자산을 잃는 사고는 대부분 기술적 결함이 아니라 절차상의 부주의에서 비롯됩니다. 처음 옮기는 분이라면 아래 항목을 미리 짚어 두십시오.

• 주소를 끝까지 대조하지 않음: 클립보드를 가로채 붙여넣는 주소를 공격자 주소로 바꿔치기하는 악성코드가 실제로 존재합니다. 붙여넣은 뒤 반드시 앞 6자와 뒤 6자를 지갑에 표시된 값과 눈으로 대조하십시오. 95자 전체를 손으로 옮겨 적으려는 시도는 오히려 오타 위험을 키웁니다.
• 비공식 경로에서 지갑을 받음: 검색 광고 상단이나 사칭 사이트에서 받은 Monero GUI는 키를 탈취하도록 변조됐을 수 있습니다. 반드시 getmonero.org에서 받고 서명·해시를 검증하십시오.
• 구식 결제 ID 사용: 오래된 거래소가 결제 ID를 요구하더라도, 가능하면 서브주소로 받을 수 있는 출금 경로를 선택하십시오. ID를 빠뜨리면 자금이 묶일 수 있습니다.
• 복구 문구를 디지털로 보관: 24단어를 사진으로 찍거나 클라우드 메모, 메신저에 남기는 순간 콜드 스토리지의 의미가 사라집니다. 종이나 금속판에 적어 오프라인으로만 보관하십시오.
• 전액을 한 번에 송금: 시험 송금을 건너뛰고 전 재산을 한 거래에 실어 보내는 것이 가장 흔하면서도 비싼 실수입니다. 소액 테스트는 5분이면 끝나고, 그 5분이 전부를 지켜 줍니다.

자주 묻는 질문

왜 제 Monero가 Ledger Live에 나타나지 않나요?

Ledger Live가 Monero를 관리형 계정으로 지원하지 않기 때문입니다. Ledger Live는 기기에 Monero 앱을 설치하는 역할만 합니다. XMR의 조회와 관리는 getmonero.org에서 받은 공식 Monero GUI 또는 CLI 지갑을 통해 이루어지며, 이 지갑이 USB로 Ledger에 연결됩니다. 이는 설계상 의도된 동작이며 오류가 아닙니다.

Ledger로 출금하려면 결제 ID가 필요한가요?

아닙니다. 오히려 피해야 합니다. Monero GUI에서 서브주소(8로 시작)를 생성하고 거래소의 결제 ID 칸은 비워 두십시오. 결제 ID가 붙은 통합 주소는 지원이 종료되어 가는 구식 방식입니다. 서브주소는 ID 누락으로 자금이 묶일 위험 없이 입금별 구분이라는 동일한 효과를 냅니다.

출금한 Monero는 언제부터 쓸 수 있나요?

Monero는 약 2분마다 블록 하나를 생성하며, 들어온 출력값은 잠금이 풀리기까지 10번의 확인을 거쳐야 합니다. 합쳐서 약 20분입니다. 이 확인이 모두 처리되면 지갑에서 잔액이 "unlocked"로 표시되고, 그때부터 지출할 수 있습니다.

컴퓨터가 해킹당해도 제 Monero는 안전한가요?

지출 키는 Ledger의 보안 요소 내부에 머물며 컴퓨터에는 결코 닿지 않으므로 악성코드가 키를 추출할 수 없습니다. 나가는 모든 거래는 기기 화면에서 물리적으로 확인해야 합니다. 남는 주된 위험은 주소를 바꿔치기하는 악성코드인데, 그래서 지출을 승인하기 전에 Ledger 화면에서 목적지 주소를 직접 검증하는 것입니다.

Ledger 기기를 잃어버려도 Monero를 복구할 수 있나요?

예, 24단어 복구 문구를 오프라인에 보관해 두었다면 가능합니다. 같은 지갑을 교체용 Ledger에 복원할 수 있고, 비상시에는 소프트웨어 지갑으로도 복원할 수 있습니다. 복구 문구를 인터넷에 연결된 어떤 기기에도 촬영하거나 입력하지 마십시오.

국내 거래소에서 Monero를 살 수 없는데 어떻게 마련하나요?

업비트, 빗썸을 비롯한 국내 원화 거래소는 특금법 시행을 전후로 다크코인을 상장 폐지했기 때문에 국내에서는 XMR을 직접 매수할 수 없습니다. 현재로서는 XMR을 상장한 해외 거래소를 이용하거나, 보유 중인 Bitcoin·USDT를 MoneroSwapper 같은 무계정 스왑 서비스에서 교환해 Ledger 주소로 곧장 받는 방식이 현실적입니다. Haveno 같은 P2P 마켓플레이스도 선택지입니다.

잔액 동기화가 너무 느린데 정상인가요?

최초 동기화는 조회 키로 체인 전체를 스캔하는 과정이라 시간이 걸리는 것이 정상입니다. 원격 노드를 쓰면 빨라지지만 프라이버시는 다소 양보하게 됩니다. 자체 노드를 운영한다면 블록체인을 모두 내려받은 뒤부터는 동기화가 빠르게 따라잡습니다. 동기화 중에는 Ledger를 연결해 둘 필요가 없다는 점도 기억하십시오.

같은 Ledger로 Bitcoin과 Monero를 함께 보관할 수 있나요?

예. 하나의 Ledger 기기에 여러 코인 앱을 설치해 함께 보관할 수 있습니다. 다만 Bitcoin이나 Ethereum은 Ledger Live 안에서 직접 관리되는 반면, Monero만은 외부의 공식 Monero GUI를 통해 다뤄야 한다는 점이 다릅니다. 24단어 복구 문구 하나가 기기에 담긴 모든 코인을 함께 보호하므로, 그 문구의 오프라인 보관이 무엇보다 중요합니다.

맺음말

거래소에서 Ledger로 Monero를 옮기는 일은 버튼을 누르는 기술이라기보다, 한 가지 특이점을 이해하는 일입니다. 기기는 Ledger Live가 아니라 Monero GUI를 통해 제어된다는 점, 그리고 한 가지 습관, 즉 주소를 검증하고 시험 송금을 한 뒤 나머지를 보내는 규율의 문제입니다. 이것만 지키면 당신의 XMR은 오프라인 보안 요소와 온체인에서 강제되는 Monero의 의무적 프라이버시 계층에 보호받는, 진짜 콜드 스토리지에 자리 잡습니다. 국내에서는 이미 다크코인 상장 폐지로 원화 거래가 막혔고 해외 거래소마저 짧은 예고로 XMR을 내리는 상황에서, 코인을 자가 수탁으로 옮기는 것은 더 이상 선택적 정리 작업이 아니라 코인을 지켜내는 유일한 방법입니다. 거래소에 신원을 넘기지 않고 보유량을 늘리고 싶다면, MoneroSwapper가 새 XMR을 곧장 당신의 Ledger 서브주소로 보내 줍니다. 한 번 콜드 스토리지로 옮겨 두면 그것으로 끝이 아니라, 복구 문구의 보관 상태를 이따금 점검하는 습관까지가 자가 수탁의 완성입니다. 시작하는 방법은 익명으로 Monero 구매하기 가이드를 참고하십시오.