암호화폐 러그풀이란? 식별하고 피하는 방법

도널드 트럼프의 최근 대선 승리와 금리 인하 기대, 4년 주기 강세장에 대한 통념 등을 배경으로 암호화폐 시장에 뛰어드는 사람이 늘고 있습니다. 이들은 러그풀 같은 외부 시장 위험을 미처 모르는 경우가 많습니다. 이 가이드에서는 암호화폐 러그풀이 무엇인지 살펴보고, 과거 주요 사례와 러그풀을 식별하고 피하는 데 필요한 핵심 전략을 소개합니다.

암호화폐 러그풀이란?

러그풀은 암호화폐 업계에서 발생하는 사기로, 개발자가 프로젝트를 만든 뒤 토큰을 판매해 투자자를 끌어모으고 갑자기 프로젝트를 접는 수법입니다. 이 과정에서 개발자는 자금을 모두 챙기고 투자자에게는 가치 없는 자산만 남깁니다. 이런 사기는 탈중앙화 금융(DeFi)에서 특히 흔합니다. 엄격한 규제 없이 누구나 토큰을 발행해 탈중앙화 거래소(DEX)에 상장할 수 있기 때문입니다.

Solidus Labs 러그풀 보고서에 따르면 러그풀은 증가하는 추세입니다. 사기범들은 2020년 9월부터 2022년 1월 1일까지 사기 토큰을 21만 2,000개 넘게 만들었습니다. 2021년에만 사기 토큰이 8만 3,000개 넘게 등장했고, 2022년에는 그 수가 12만 5,000개로 늘었습니다. 사기범들은 높은 수익을 약속하거나 소셜미디어의 관심을 이용하고 인플루언서를 동원해 신뢰를 얻은 뒤 투자금을 챙겨 잠적하는 수법을 자주 씁니다.

문 골드라는 신규 암호화폐 프로젝트가 투자자에게 1,000% 수익을 약속한다고 가정해 보겠습니다. 개발자들은 화려한 마케팅을 펼치고 인플루언서에게 홍보를 맡기며, 각종 유행어로 가득한 웹사이트를 만듭니다. 투자자들은 문 골드가 차세대 유망 프로젝트라고 믿고 앞다퉈 토큰을 매수합니다. 그러다 어느 날 개발자들이 사라지고 웹사이트가 닫히며 유동성도 모두 사라집니다. 투자자에게 남는 것은 가치 없는 토큰뿐입니다. 이것이 러그풀입니다.

암호화폐 러그풀은 어떻게 발생하나

암호화폐 러그풀에 대비하려면 어떤 유형이 있는지 알아야 합니다. 러그풀은 대체로 하드 러그풀과 소프트 러그풀, 두 가지로 나뉘며 발생 방식과 피해 양상이 서로 다릅니다.

1. 하드 러그풀

가장 갑작스럽게 발생하는 유형의 사기입니다. 개발자들이 유동성을 한꺼번에 인출해 자신들의 지갑으로 옮깁니다. 탈중앙화 거래소는 거래를 위해 유동성 풀에 의존하기 때문에 자금이 갑자기 빠져나가면 토큰 가격이 순식간에 폭락하고, 투자자는 아무것도 건지지 못합니다.

2. 소프트 러그풀:

하드 러그풀과 달리 소프트 러그풀은 서서히 진행됩니다. 개발자들은 신뢰를 유지하기 위해 업데이트를 계속하고 커뮤니티와 소통하면서 자금을 조금씩 빼돌릴 수 있습니다. 시간이 지나면 프로젝트 활동을 줄이고, 약속한 기능 출시를 미루다가 결국 토큰을 방치해 투자자들이 가치 없는 자산에 묶이게 합니다.

러그풀의 일반적인 유형

1. 유동성 인출: 개발자가 토큰 거래 풀에서 유동성을 빼내면 투자자는 토큰을 팔 수 없게 되고, 가격은 0으로 떨어집니다.

2. 가짜 프로젝트: 사기범들은 그럴듯한 웹사이트와 로드맵, 소셜미디어 계정을 갖춘 토큰을 내세워 합법적인 프로젝트처럼 보이게 한 뒤 자금을 모으고 잠적합니다.

3. 펌프 앤 덤프: 사기범들은 과장된 홍보와 조직적인 매수로 토큰 가격을 인위적으로 끌어올린 다음, 가격이 정점에 이르면 보유 물량을 팔아 시장 폭락을 일으킵니다.

4. 팀 잠적 사기: 프로젝트 창업자나 개발자가 갑자기 자취를 감추고 모든 소통 채널을 닫아 투자자들을 내버려 둡니다.

이런 수법을 알아두면 러그풀에 당하기 전에 위험 신호를 알아차리는 데 도움이 됩니다. 투자금을 지키려면 암호화폐 업계의 다른 사기 수법을 포함해 기만적인 행위에 대한 정보를 꾸준히 확인해야 합니다.

러그풀 식별 및 예방 방법

프로젝트가 사기인지 판별하는 단 하나의 방법은 없습니다. 하지만 투자할 곳을 신중하게 살피면 투자금을 지킬 수 있는 방법이 몇 가지 있습니다.

직접 조사하기(DYOR)

투자하기 전에 프로젝트를 직접 조사하세요. 팀의 이력과 프로젝트 백서, 토크노믹스를 확인하세요. 프로젝트가 무엇을 만들고 있으며 어떤 문제를 해결하려는지 파악해야 합니다. 불필요한 걱정을 피하려면 투자에 확신을 가져야 합니다.

보안 감사

신뢰할 수 있는 프로젝트는 제3자 보안 감사를 받습니다. 코드의 보안성을 확인할 수 있도록 CoinMarketCap이나 프로젝트 공식 웹사이트에서 감사 여부를 살펴보세요. 제3자 보안 감사를 거친 프로젝트를 우선적으로 고려해야 합니다. 이러한 감사는 프로젝트 코드가 안전하며 악의적인 기능이 없는지 확인해 줍니다.

커뮤니티 참여

성공적인 프로젝트는 대체로 탄탄한 커뮤니티를 갖추고 있으며, 이는 프로젝트의 잠재력을 보여주는 좋은 지표입니다. Ripple(XRP)과 Cardano(ADA)는 견고한 커뮤니티가 프로젝트 성공에 기여할 수 있음을 보여주는 사례입니다. 신규 프로젝트를 살펴볼 때는 Telegram과 X(구 Twitter) 등 소셜미디어 활동도 확인하세요. 커뮤니티와 소통하면 프로젝트의 강점과 약점을 더 잘 파악할 수 있고, 지지자와 비판자 양쪽에서 유용한 정보를 얻을 수 있습니다.

신뢰할 수 있는 거래소 이용

Binance와 Coinbase 같은 거래소는 엄격한 심사 절차를 거쳐 사기가 아닌 정당하고 건실한 프로젝트만 상장합니다. 금융 자문가들이 투자자를 대신해 꼼꼼히 조사하고 최선의 프로젝트를 골라주는 것과 비슷합니다.

주의해야 할 위험 신호

• 비현실적인 수익률: 약속한 수익률이 지나치게 좋아 보인다면 사실이 아닐 가능성이 큽니다. 위험은 적은데 보상은 매우 크다고 내세우는 프로젝트를 주의하세요.
• 지나친 홍보와 투자 재촉: 서둘러 투자하라는 압박을 받거나 과도한 홍보에 노출된다면 한발 물러서서 살펴보세요. 정당한 프로젝트는 투자자를 끌어모으기 위해 조급함을 부추기지 않습니다.
• 직감을 믿으세요: 뭔가 이상하다고 느껴지면 그냥 넘기지 마세요. 기회를 놓칠까 봐 두려운 마음(FOMO)에 휩쓸려 군중을 따라가는 일을 피해야 합니다.

암호화폐 러그풀 사례

과거 사례를 살펴보면 러그풀이 어떤 방식으로 발생했고 시장에서 수십억 달러 규모의 유동성이 어떻게 빠져나갔는지 파악하는 데 도움이 됩니다. 지난 몇 년간 발생한 주요 사기 사례를 살펴보겠습니다.

1. OneCoin

Ruja Ignatova가 2014년 공동 창업한 OneCoin은 혁신적인 암호화폐로 홍보됐습니다. 하지만 실상은 투자자에게 44억 달러 넘는 피해를 입힌 폰지 사기였습니다. Ignatova는 2017년 자취를 감췄고, 현재까지 행방이 묘연합니다. OneCoin은 역사상 가장 큰 암호화폐 사기 사건 중 하나로 꼽힙니다.

2. Squid Game Token

Netflix 시리즈 Squid Game에서 영감을 받은 Squid Game Token은 2021년 플레이 앤드 언 게임 전용 토큰으로 출시됐습니다. 토큰 가격은 급등했지만 개발자들이 자금을 빼내고 잠적하면서 투자자들은 손실을 입었고, 토큰 가격은 거의 0에 가까워졌습니다. 피해액은 총 300만 달러가 넘었습니다.

3. AnubisDAO

탈중앙화 자율 조직(DAO)인 AnubisDAO는 높은 수익을 약속하며 2021년 출시 몇 시간 만에 약 6,000만 달러를 모았습니다. 이후 개발자들이 유동성 풀의 자금을 빼내고 잠적해 투자자들은 아무것도 돌려받지 못했습니다.

4. Thodex2021년 튀르키예의 암호화폐 거래소 Thodex가 해킹을 당해 20억 달러가 넘는 암호화폐를 도난당했습니다. 거래소 창업자 파룩 외제르는 종적을 감췄다가, 러그풀이 드러난 뒤인 2022년 알바니아에서 체포됐습니다.

5. 우라늄 파이낸스

우라늄 채굴에 투자할 수 있다고 내세운 디파이 프로젝트 Uranium Finance도 러그풀을 일으켰습니다. 개발자들이 유동성 풀의 자금을 빼돌리면서 투자자들은 수백만 달러의 손실을 입었습니다.

마치며

암호화폐 투자자들은 강세장을 손꼽아 기다리며 높은 수익률을 내세우는 프로젝트로 포트폴리오를 꾸리고 있습니다. 이럴 때일수록 암호화폐 시장에서 널리 알려진 러그풀과 피싱 시도 등 각종 사기에 대비해 투자금을 안전하게 지키는 것이 중요합니다.