Monero

Monero, 어렵지 않아요 송신자·수신자·금액을 숨기는 코인

1. 모네로가 뭐예요?

모네로(Monero)는 익명성과 추적 불가능성을 가장 중요하게 여기는 암호화폐예요. 특정 회사나 기관이 관리하지 않는 탈중앙화 방식이고, 심볼(약칭)은 XMR이에요. 스스로 내세우는 목표는 '안전하고(secure), 사적이며(private), 추적할 수 없는(untraceable)' 화폐로 요약돼요.

대부분의 공개 블록체인(누구나 볼 수 있는 거래 장부)은 모든 거래 내역을 그대로 공개해요. 하지만 모네로는 거래를 기본적으로 비공개로 처리해요. 즉 프라이버시가 사용자가 켜고 끄는 선택 기능이 아니라, 프로토콜(작동 규칙) 차원에서 처음부터 켜져 있는 기본값이에요. 그래서 암호학에 바탕을 둔 프라이버시 기술이 모네로 설계의 핵심을 이뤄요.

주요 제원은 이래요. 분류는 프라이버시 코인, 레이어 1(다른 것에 얹히지 않고 스스로 돌아가는 기반 블록체인), 작업증명(PoW, 컴퓨터가 어려운 계산을 풀어 거래를 확정하는 방식) 기반 코인이에요. 합의와 채굴은 RandomX라는 알고리즘을 써요. 블록 생성 시간(거래 묶음 하나가 만들어지는 간격)은 약 2분이에요. 시가총액은 프라이버시 코인 가운데 대표격이고, 자료 기준 전체 순위 16위인데 이건 시점에 따라 바뀌어요.

모네로는 제네시스 블록(맨 처음 만들어진 블록)이 생긴 2014년 이후로 계속 프로토콜을 고쳐 왔어요. 익명성을 더 강하게 만드는 것과, 채굴을 여러 사람에게 흩어지게(탈중앙화) 하는 것, 이 두 가지를 축으로 발전해 왔어요.

이렇게 보면 쉬워요 · 보통 코인이 '거래 내역을 유리창 밖에 붙여 두는 가게'라면, 모네로는 '커튼을 기본으로 쳐 두는 가게'예요.

2. 어떻게 생겨났나요?

모네로는 CryptoNote라는 프로토콜을 쓰던 바이트코인(Bytecoin)의 코드에서 갈라져 나왔어요. 2014년 4월에 처음에는 'BitMonero'라는 이름으로 시작했다가, 곧 지금의 이름인 모네로로 바뀌었어요. 제네시스 블록 날짜는 2014년 4월 18일이에요.

처음부터 모네로는 어느 한 회사나 재단이 소유하지 않는, 커뮤니티가 이끄는 프로젝트로 운영됐어요. 개발과 유지보수는 자발적으로 참여한 여러 기여자와 코어 팀이 맡았어요. 초기 프로젝트를 이끈 인물로는 리카르도 스파니가 잘 알려져 있어요. 그는 오랫동안 프로젝트의 대표 얼굴 역할을 하다가 2019년에 주요 유지보수자 자리에서 물러났어요.

모네로는 시작한 뒤에도 하드 포크(프로토콜을 크게 바꾸는 업데이트)를 여러 번 하면서 규칙을 대대적으로 바꿔 왔어요. 대표적으로 2017년에는 거래 금액을 숨기는 RingCT를 도입했고, 2019년에는 채굴 알고리즘을 RandomX로 교체했어요. 이렇게 자주 규칙을 바꾼 건, 익명성의 허점을 메우고 특수 채굴 장비를 무력화하려는 목적이었어요.

3. 어떻게 신원과 금액을 숨기나요?

모네로의 프라이버시는 세 가지 핵심 기법을 함께 써서 만들어져요.

첫째, 링 서명(Ring Signature)이에요. 돈을 보내는 사람의 진짜 서명 키를, 블록체인에서 가져올 수 있는 다른 여러 공개 키(디코이, decoy = 가짜로 섞는 미끼)와 한데 묶어서 하나의 '링(고리)'으로 내밀어요. 링 안에 든 사람은 모두 그 거래를 했을 수 있는 후보처럼 보이니까, 밖에서 보는 사람은 그중 누가 실제로 돈을 썼는지 딱 집어낼 수 없어요. 여기에는 전자서명 기술이 쓰여요.

둘째, 스텔스 주소(일회성 주소)예요. 거래할 때마다 받는 사람을 위한 일회용 주소가 새로 만들어져요. 그래서 같은 사람에게 여러 번 보내도 블록체인에서 같은 수신처로 묶이지 않고, 제3자는 돈이 최종적으로 어디로 갔는지 추적하기 어려워요.

셋째, RingCT예요. 링 서명이 '누가' 보냈는지를 가린다면, RingCT(Ring Confidential Transactions)는 '얼마'를 가려요. 거래 금액을 암호로 숨기면서도, 네트워크는 들어온 돈과 나간 돈의 합이 맞는지(즉 없는 코인을 만들어 쓰지 않았는지)를 검증할 수 있어요. 덕분에 이중지불(같은 돈을 두 번 쓰는 것) 방지와 금액 프라이버시가 동시에 이뤄져요.

한 가지 더, 뷰 키(View Key)를 통한 선택적 공개가 있어요. 모네로가 무조건 다 가린다는 뜻은 아니에요. 사용자는 감사나 증빙이 필요할 때 자기 뷰 키를 넘겨서 특정 거래 내역을 골라서 공개할 수 있어요. 기본은 비공개지만, 필요하면 당사자가 스스로 정보를 열어 볼 수 있게 만드는 구조예요. 이건 처음부터 무조건 공개를 전제하는 메타데이터 노출 방식과는 대비돼요.

이렇게 보면 쉬워요 · 링 서명은 '용의자 열 명을 한 줄로 세워 놓으면 진범을 못 고르는' 것과 비슷해요.

4. 채굴은 어떻게 하나요? (RandomX)

모네로는 작업증명(PoW) 방식으로 거래를 검증하고, 블록 생성 시간은 약 2분이에요.

처음에는 CryptoNote 계열의 CryptoNight 알고리즘을 썼는데, 이를 개선한 CryptoNightR을 거쳐 2019년 11월에 RandomX로 다시 바꿨어요. RandomX는 일반 중앙처리장치 성능에 잘 맞도록 만든 ASIC 저항성 알고리즘이에요. 여기서 ASIC은 채굴만을 위해 특별히 만든 전용 장비인데, RandomX는 그런 전용 장비가 유리하지 못하게 막아요. 대신 x86·x86-64·ARM·GPU 같은 일반 소비자용 하드웨어에서도 비교적 효율적으로 채굴할 수 있게 설계됐어요.

이렇게 만든 배경에는, 전용 ASIC 장비가 채굴장 중심으로 해시레이트(채굴에 쓰는 총 계산력)를 소수에게 몰리게 한다는 문제의식이 있어요. 모네로 프로젝트는 채굴이 한곳에 집중되는 걸 반대하고, 일반 사용자의 PC로도 채굴에 참여할 수 있는 환경을 지키려고 해요.

다만 CPU로 캐기 쉽다는 점은 부작용도 낳았어요. 사용자 동의 없이 감염된 기기의 계산 자원을 몰래 써서 모네로를 캐는, 이른바 크립토재킹(cryptojacking) 악성코드에서 모네로가 자주 선택되는 원인이 됐어요.

5. 발행량에 상한이 없다고요? (테일 이미션)

모네로의 발행 정책은 발행 상한이 딱 정해진 다른 여러 코인과 달라요.

초기 발행 곡선에 따른 공식 공급량은 약 18,400,000 XMR로 설계돼 있어요. 그런데 이 지점을 지나서도 발행이 완전히 멈추지는 않아요. 초기 블록 보상(블록을 만든 채굴자에게 주는 코인)이 다 소진되면, 그 뒤로는 매 블록(약 2분)마다 일정하게 0.3 XMR이 새로 발행돼요. 이걸 '테일 이미션(tail emission)'이라고 불러요.

테일 이미션을 두는 이유는 이래요. 초기 채굴 보상이 끝난 뒤에도 채굴자에게 계속 보상을 줘서 참여할 이유를 만들어요. 또 거래 수수료만으로는 네트워크 보안을 유지하기 어려운 상황을 막아요. 그리고 채굴자가 떠나면서 해시레이트가 갑자기 뚝 떨어지는 걸 방지해, 블록체인이 오래 유지되도록 뒷받침해요.

그래서 모네로는 엄밀한 의미의 최대 공급량이 없고, 유통 공급량이 아주 낮은 비율로 완만하게 계속 늘어나는 구조예요. 이건 반감기로 발행이 점점 줄어 정해진 상한에 수렴하는 비트코인 모델과 구분되는 특징이에요.

6. 어디에 보관하고 어떻게 쓰나요?

모네로는 웹, 데스크톱, 모바일까지 다양한 지갑으로 쓸 수 있어요. 따로 설치 없이 웹 브라우저에서 바로 실행하는 방식도 있고, 클라이언트(전용 프로그램)를 직접 설치해서 더 많은 기능을 쓰는 방식도 있어요.

TP위키에서 다루는 대표적인 모네로 지갑은 이래요. 모네로 GUI 지갑은 공식 프로젝트가 배포하는 데스크톱 지갑이에요. 페더 월렛은 가벼운 데스크톱 지갑이고, 케이크 월렛은 여러 코인을 함께 담는 모바일 중심 지갑이에요. 모네루조는 안드로이드용 모네로 지갑, 스택 월렛은 프라이버시를 지향하는 멀티코인 지갑이에요.

중앙화 거래소(회사가 운영하는 거래소)에서 취급이 제한되는 환경에서는, 탈중앙화 거래소나 아토믹 스왑(중개자 없이 서로 다른 코인을 직접 맞바꾸는 방법)을 통해 다른 코인과 교환하는 경로가 상대적으로 더 중요해져요.

7. 완벽하게 못 추적하나요? (한계와 취약점)

모네로의 프라이버시는 강력하지만 절대적이지는 않아요. 연구자들은 여러 잠재적 약점을 지적해 왔어요.

첫째는 디코이 선택 편향이에요. 링에 섞는 미끼(디코이)의 분포가 실제 지출 패턴과 통계적으로 어긋나면, 어림짐작 분석(휴리스틱)으로 진짜 입력이 뭔지 추정할 여지가 생겨요. '체인 반응 분석'이나 '연령 분포 휴리스틱' 같은 방법이 여기에 해당해요. 둘째는 지갑 프로그램의 버그예요. 과거 일부 지갑의 디코이 선택 오류(이른바 '10 블록 디코이 버그' 등)로 실제 지출이 드러날 수 있다는 점이 보고됐어요.

셋째는 크로스체인·메타데이터 연결이에요. 탈중앙화 거래소나 서로 다른 블록체인을 오가는 스왑 과정에서 남는 메타데이터(거래에 딸린 부수 정보)를 관찰해서, 모네로 거래를 다른 체인의 활동과 이어 붙일 위험이 있어요. 넷째는 공개 노드 의존이에요. 사용자가 자기 노드(네트워크에 연결된 자기 서버)를 못 돌리고 남이 열어 둔 공개 노드에 기대면, 네트워크 계층의 메타데이터가 수집될 수 있어요. 악의적인 노드가 일부러 응답을 늦춰서 사용자를 다른 노드로 유도하며 정보를 캐내는 시나리오도 지적돼요. 다섯째는 링 크기의 제약이에요. 링에 들어가는 디코이 수가 부족하면 링 서명만으로는 익명성이 충분하지 않을 수 있어요.

이런 지적에 대응해, 모네로 프로토콜은 하드 포크를 거치면서 최소 링 크기를 의무로 정하고 점점 늘려 왔고, RingCT 도입 등으로 익명성 집합(섞이는 후보의 범위)을 넓혀 왔어요. 그래도 익명성을 강화하려는 쪽과 그걸 뚫으려는 쪽의 공방은 지금도 계속되고 있어요.

8. 왜 상장폐지되나요? (규제)

강한 익명성은 모네로의 정체성이면서 동시에 규제 위험의 원천이에요. 자금세탁방지와 고객확인제도 같은 규범, 그리고 자금이 어디로 움직이는지 추적하라는 요구(트래블 룰)가 강해지면서, 프라이버시 코인은 규제 당국의 집중 감시 대상이 됐어요.

국내에서는 특정금융정보법(특금법) 시행을 전후해서, 거래소들이 이른바 '다크코인'으로 분류되는 프라이버시 코인들을 상장폐지했고, 모네로도 그 대상에 들어갔어요. 해외에서도 중앙화 거래소들이 잇따라 XMR 취급을 중단했고, 2024년에는 바이낸스가 모네로를 상장폐지했어요.

중앙화 거래소에서 접근성이 줄면, 사용자는 상대적으로 검증이 덜 된 탈중앙화 거래소나 P2P(개인 간 직거래) 경로에 기대게 돼요. 그런데 이게 오히려 추가적인 프라이버시·보안 위험을 낳을 수 있다는 지적도 있어요. 결국 모네로는 검열 저항성이라는 가치와 규제 준수 요구가 정면으로 부딪치는 대표적인 사례가 됐어요.

9. 다른 프라이버시 코인과 뭐가 달라요?

모네로는 프라이버시 코인 범주에서 가장 널리 알려진 프로젝트 중 하나예요. 다만 프라이버시를 구현하는 방식은 프로젝트마다 달라요.

모네로는 링 서명·스텔스 주소·RingCT를 써서 모든 거래를 기본적으로 비공개로 처리해요. 프라이버시가 선택이 아니라 강제된다는 게 특징이에요. Zcash는 영지식증명(zk-SNARK, 내용을 밝히지 않고도 '맞다'는 걸 증명하는 기술)에 바탕을 두는데, 공개 주소와 보호 주소가 함께 있어서 익명 거래를 골라서 쓰는 경향이 있어요. 빔·Dash 등은 각기 다른 기법(예: MimbleWimble, 코인 믹싱)으로 프라이버시를 구현해요.

비트코인과 비교하면 차이가 분명해요. 비트코인은 탈중앙화와 검열 저항성에 초점을 두지만 장부 자체는 완전히 투명하게 다 보여요. 반면 모네로는 같은 공개 블록체인 구조 위에서 거래 내용을 감추는 걸 가장 앞에 둬요.

10. 앞으로 어떤 숙제가 남았나요?

모네로의 앞날은 서로 반대되는 두 가지 압력 사이에서 정해질 가능성이 커요.

첫째는 익명성 기술을 계속 강화하는 거예요. 디코이 선택 편향, 지갑 프로그램 오류, 네트워크 메타데이터 노출 같은 알려진 약점을 메우기 위해, 프로토콜은 앞으로도 하드 포크를 통한 개선을 이어 갈 것으로 보여요.

둘째는 규제 환경에 대한 대응이에요. 프라이버시 코인 전반에 대한 중앙화 거래소의 상장폐지와 자금세탁방지 규범 강화는, 유동성(사고팔기 쉬운 정도)과 접근성을 조이는 구조적인 요인이에요. 모네로가 검열 저항성이라는 핵심 가치를 지키면서도 제도권과 함께 갈 수 있을지가 장기적인 숙제로 남아 있어요.

또 채굴 쪽에서는 ASIC 저항성과 채굴 탈중앙화를 유지하기 위한 알고리즘 조정이 앞으로도 반복될 것으로 전망돼요.