러그 풀 (Rug Pull)

러그 풀은 코인이나 토큰 프로젝트의 개발자가 투자금을 모은 뒤 유동성을 빼 가거나 자기 물량을 한꺼번에 팔아 치우고 사라지는 사기 수법입니다. 서 있는 사람 발밑의 깔개(rug)를 갑자기 잡아당긴다(pull)는 영어 표현에서 이름이 나왔으며, 투자자에게는 거의 가치가 없는 토큰만 남습니다.

자세히 알아보기

가장 흔한 방식은 유동성 회수형입니다. 개발자가 탈중앙화 거래소(DEX)에 새 토큰과 이더(ETH) 같은 자산을 짝지어 유동성 풀을 만들고, 투자자들이 토큰을 사면서 풀에 자산이 쌓이면 개발자가 유동성을 통째로 빼 갑니다. 그러면 토큰을 팔아도 받을 자산이 없어 가격이 사실상 0이 됩니다.

다른 방식도 있습니다. 스마트 컨트랙트에 일반 투자자의 매도를 막는 코드를 숨겨 두어 살 수는 있지만 팔 수는 없게 만드는 방식, 개발자가 토큰을 무제한 발행(민팅)할 권한을 남겨 두었다가 새로 찍어 내다 파는 방식, 초기에 대량으로 보유한 물량을 고점에서 쏟아 내는 방식이 대표적입니다. 개발과 소통을 서서히 멈추고 모금액을 챙겨 사라지는 경우는 '소프트 러그'라고 부르기도 합니다.

경고 신호로는 익명의 개발팀, 유동성 잠금(락업)이 없거나 짧은 경우, 관리자 권한이 개발자에게 남아 있는 컨트랙트, 소수 지갑에 집중된 물량, 비현실적인 수익 약속, 유명 브랜드나 화제성에 기댄 급조된 프로젝트가 꼽힙니다. 보안 감사(audit)를 받았다는 말도 안전을 보장하지는 않습니다.

블록체인·암호화폐에서는

잘 알려진 사례가 2021년의 '오징어게임 코인(SQUID)'입니다. 드라마 인기에 편승한 이 토큰은 2021년 10월 출시 후 가격이 2,861달러까지 올랐지만, 약 2주 뒤인 11월 1일 0달러로 폭락했습니다. 출시 전부터 투자자들이 토큰을 살 수는 있어도 팔 수 없다는 지적이 나왔고, 개발자들은 약 210만 달러를 챙겨 사라졌다고 보도되었습니다. 넷플릭스는 이 코인과 관련이 없다고 밝혔습니다.

러그 풀로 빼돌린 자금은 블록체인에 기록이 남기 때문에 이동 경로를 추적할 수 있습니다. 범죄 수익이 USDT·USDC 같은 법정화폐 담보 스테이블코인으로 바뀌면, 발행사가 특정 주소의 토큰을 동결할 수 있다는 점도 중요합니다. 테더는 미국 법무부 등 수사기관과 협력해 사기와 연관된 주소의 USDT를 동결·압류한 사례를 공개해 왔습니다. 다만 동결이 곧바로 피해 회복을 뜻하지는 않으며, 반환 여부와 절차는 수사와 법적 절차에 따라 달라집니다.

한국에서는

한국에는 '러그 풀'이라는 이름의 별도 처벌 조항이 없습니다. 대신 행위의 내용에 따라 기존 법이 적용됩니다. 처음부터 투자자를 속여 돈을 가로챘다면 사기죄가 문제 됩니다. 원금이나 수익을 약속하며 불특정 다수에게서 돈이나 가상자산을 모았다면 유사수신행위법(5년 이하 징역 또는 5천만원 이하 벌금)이 적용될 수 있습니다. 가상자산 거래와 관련해 중요한 사항을 거짓으로 알리거나 부정한 수단을 썼다면 가상자산 이용자 보호법 제10조의 불공정거래 금지 조항이 적용될 수 있습니다.

국내 원화마켓 거래소에 상장된 코인이라도 위험이 없는 것은 아닙니다. 다만 문제가 드러나면 거래소들은 DAXA 공동 기준에 따라 투자 유의 촉구, 유의종목 지정, 검토를 거쳐 거래지원 종료(상장 폐지)를 결정합니다. 국내에 신고되지 않은 해외 플랫폼이나 DEX에서 갓 발행된 토큰은 이런 절차조차 없어 피해 구제가 더 어렵습니다.

쉽게 말하면

손님이 가득 찬 가게에서 주인이 계산대의 돈을 들고 뒷문으로 사라지고, 손님들 손에는 아무 데서도 쓸 수 없는 쿠폰만 남는 것과 같습니다.