--- title: "러그 풀" title_en: "Rug Pull" type: 용어 url: https://wiki.tokenpost.kr/w/rug-pull canonical: https://wiki.tokenpost.kr/w/rug-pull language: ko publisher: "토큰포스트" updated: 2026-08-06T03:41:53.414+00:00 created: 2026-07-28T23:14:57.470786+00:00 status: draft --- # 러그 풀 > Rug Pull > **인용 전에 확인해 주세요.** 이 문서는 자동으로 만든 초안이며 사람의 > 검수를 거치지 않았습니다. 사실 관계는 아래 각주의 원문으로 확인해 주세요. **분류**: 용어 러그 풀(Rug Pull)은 암호화폐·[탈중앙화 금융](https://wiki.tokenpost.kr/w/defi) 프로젝트의 운영진이 투자자 자금을 끌어모은 뒤 유동성과 자산을 회수해 잠적하는 대표적인 출구 사기(exit scam)를 가리킨다. '발밑의 양탄자를 확 빼낸다'는 영어 표현에서 유래했다. ## 1. 개요 러그 풀(Rug Pull)은 "발밑의 양탄자를 확 빼낸다(pull the rug out)"는 영어 표현에서 유래한 용어로, 암호화폐·[탈중앙화 금융](https://wiki.tokenpost.kr/w/defi) 분야에서 벌어지는 대표적인 출구 사기(exit scam)를 가리킨다. 프로젝트 운영진이 신규 코인이나 토큰을 발행해 투자자를 모으고 가격을 띄운 뒤, 모인 자금과 [담보](https://wiki.tokenpost.kr/w/collateral)·[유동성](https://wiki.tokenpost.kr/w/liquidity)을 회수해 잠적하는 방식이다. 그 결과 투자자가 보유한 토큰은 사실상 팔 수 없거나 가치가 0에 수렴하며, 이렇게 손실을 떠안은 사람은 [백홀더](https://wiki.tokenpost.kr/w/bag-holder)가 되거나 [렉트](https://wiki.tokenpost.kr/w/rekt) 상태에 빠진다. 러그 풀은 주로 [탈중앙화 거래소](https://wiki.tokenpost.kr/w/dex)에서 발생한다. 중앙화된 심사 절차가 없어 누구나 토큰을 상장하고 [유동성 풀](https://wiki.tokenpost.kr/w/liquidity-pool)을 만들 수 있기 때문이다. 특히 유행에 편승한 [밈코인](https://wiki.tokenpost.kr/w/memecoin)이나 검증되지 않은 신규 [알트코인](https://wiki.tokenpost.kr/w/altcoin)에서 빈번하며, [프리세일](https://wiki.tokenpost.kr/w/pre-sale)이나 [암호화폐 공개](https://wiki.tokenpost.kr/w/initial-coin-offering) 단계에서 [포모](https://wiki.tokenpost.kr/w/fomo) 심리를 자극해 자금을 끌어모으는 경우가 많다. 러그 풀은 코드에 악성 장치가 숨어 있는지, 아니면 운영진의 매도·방치로 서서히 무너지는지에 따라 성격이 갈린다. 전자는 사전 코드 감사로, 후자는 토큰 분배와 유동성 잠금 상태 점검으로 어느 정도 걸러낼 수 있다. ## 2. 유형 러그 풀은 크게 두 유형으로 나뉜다. **하드 러그(hard rug)** 는 [스마트 컨트랙트](https://wiki.tokenpost.kr/w/smart-contracts) 코드 자체에 악의적 장치를 심어 두는 방식이다. 대표적으로 개발자가 유동성 풀에 예치된 자금을 임의로 인출할 수 있게 하거나, 투자자가 토큰을 매도하지 못하도록 막는 '허니팟(honeypot)' 코드, 개발자가 무제한으로 토큰을 추가 발행할 수 있는 백도어 등이 있다. 이러한 결함은 코드 감사(audit)로 사전에 발견될 수 있어, 감사를 거치지 않은 프로젝트일수록 위험이 크다. **소프트 러그(soft rug)** 는 명시적 불법 코드는 없지만 운영진이 대량 보유한 물량을 일시에 매도해 가격을 붕괴시키고 프로젝트를 방치하는 방식이다. [펌프 앤 덤프](https://wiki.tokenpost.kr/w/pump-dump)와 유사한 형태를 띠며, 결과적으로 알맹이 없는 [베이퍼웨어](https://wiki.tokenpost.kr/w/vapourware)로 끝난다. 하드 러그가 명백한 사기 코드에 의존한다면, 소프트 러그는 합법과 불법의 경계가 모호해 법적 책임을 묻기 어려운 경우가 많다. ## 3. 전형적 진행 단계 러그 풀은 대체로 다음과 같은 순서로 진행된다. - **준비·마케팅**: 그럴듯한 백서와 로드맵, 소셜미디어 홍보로 관심을 모은다. 익명의 개발팀([고스트 개발자](https://wiki.tokenpost.kr/w/ghost-dev))이 유명인·인플루언서를 내세우기도 한다. - **모금**: [프리세일](https://wiki.tokenpost.kr/w/pre-sale), [암호화폐 공개](https://wiki.tokenpost.kr/w/initial-coin-offering), [론치패드](https://wiki.tokenpost.kr/w/launchpad) 등을 통해 초기 자금을 확보한다. - **상장·유동성 공급**: [탈중앙화 거래소](https://wiki.tokenpost.kr/w/dex)에 토큰을 상장하고 [유동성 풀](https://wiki.tokenpost.kr/w/liquidity-pool)에 자금을 예치해 거래가 가능하게 만든다. - **가격 부양**: 매수세와 [포모](https://wiki.tokenpost.kr/w/fomo)를 유도해 가격을 끌어올린다. - **회수·잠적**: 유동성과 모금액을 한꺼번에 빼내고 채널을 폐쇄한 뒤 사라진다. 남은 투자자는 매도할 상대가 없어 [백홀더](https://wiki.tokenpost.kr/w/bag-holder)가 된다. ## 4. 기술적 수법 하드 러그에서 자주 쓰이는 기술적 수법은 다음과 같다. - **유동성 인출 권한**: 유동성 풀에 잠금(lock) 장치가 없으면 개발자가 예치된 자금을 언제든 빼낼 수 있다. - **무제한 발행(민팅) 백도어**: 컨트랙트에 발행 한도가 없거나 개발자만 호출할 수 있는 발행 함수가 남아 있으면, 토큰을 대량으로 찍어내 가치를 희석하고 매도할 수 있다. - **허니팟**: 매수는 되지만 일반 투자자의 매도는 막는 코드로, 개발자만 팔 수 있게 설계한다. - **거래 수수료·세금 조작**: 매도 시 부과되는 수수료를 개발자가 임의로 100%에 가깝게 올려 사실상 매도를 봉쇄한다. - **프록시·업그레이드 권한**: 업그레이드가 가능한 컨트랙트에서 개발자가 로직을 나중에 악의적으로 바꾼다. 이러한 장치는 [블록 익스플로러](https://wiki.tokenpost.kr/w/block-explorer)와 컨트랙트 감사를 통해 상당수 식별할 수 있으나, 코드를 검증하지 않는 투자자에게는 드러나지 않는다. ## 5. 탈중앙화 거래소와 유동성 구조 러그 풀이 [탈중앙화 거래소](https://wiki.tokenpost.kr/w/dex)에 집중되는 이유는 그 구조에 있다. [자동화 시장 조성자](https://wiki.tokenpost.kr/w/amm) 기반 거래소는 별도의 상장 심사 없이 누구나 토큰과 기준 자산(예: 이더리움·스테이블코인)을 짝지어 [유동성 풀](https://wiki.tokenpost.kr/w/liquidity-pool)을 만들 수 있다. 토큰 가격은 이 풀에 담긴 두 자산의 비율로 결정되므로, 운영진이 자신이 공급한 유동성을 회수하면 기준 자산이 빠져나가면서 토큰 가격이 순식간에 무너진다. [중앙화 거래소](https://wiki.tokenpost.kr/w/cex)는 상장 심사와 예치금 관리 절차가 있어 이런 유형의 사기가 상대적으로 어렵지만, 대신 상장 문턱이 높다. 반대로 탈중앙화 환경은 개방성이 장점인 동시에 러그 풀의 온상이 되는 양면성을 지닌다. ## 6. NFT 러그 풀 러그 풀은 [대체 불가능 토큰](https://wiki.tokenpost.kr/w/nft) 프로젝트에서도 나타난다. 유동성 풀이 없는 대신, 개발자가 민팅(발행) 판매 대금만 챙긴 뒤 약속한 로드맵·유틸리티·2차 콘텐츠를 이행하지 않고 잠적하는 형태가 대표적이다. 화려한 아트워크와 커뮤니티 이벤트로 기대를 부풀린 뒤 판매가 끝나면 소셜미디어 계정을 삭제하는 사례가 이에 해당한다. ## 7. 경고 신호 러그 풀의 대표적인 경고 신호(레드 플래그)로는 다음이 꼽힌다. - 익명이거나 신원이 검증되지 않은 개발팀([고스트 개발자](https://wiki.tokenpost.kr/w/ghost-dev)) - 잠금(lock)되지 않았거나 잠금 기간이 짧은 [유동성](https://wiki.tokenpost.kr/w/liquidity) - 소수 지갑에 집중된 토큰 보유 물량 - 스마트 컨트랙트 감사의 부재 - 비현실적으로 높은 수익률·이자 약속 - 지나치게 공격적인 마케팅과 [포모](https://wiki.tokenpost.kr/w/fomo) 조장 - 매도가 막혀 있는 등 컨트랙트 권한이 개발자에게 과도하게 집중된 구조 ## 8. 예방과 자가 점검 러그 풀을 피하려면 투자 전 스스로 확인하는 [DYOR](https://wiki.tokenpost.kr/w/dyor) 자세가 중요하다. 기본적인 점검 항목은 다음과 같다. - **유동성 잠금 여부**: 유동성이 신뢰할 수 있는 기간 동안 잠겨 있는지 확인한다. - **개발팀 신원 공개**: [고객확인제도](https://wiki.tokenpost.kr/w/kyc)를 거쳤거나 신원이 공개된 팀인지 살핀다. - **컨트랙트 감사**: 독립적인 감사를 받았는지, 감사 보고서의 지적 사항이 해소됐는지 본다. - **토큰 분배**: [블록 익스플로러](https://wiki.tokenpost.kr/w/block-explorer)로 상위 지갑의 보유 비중과 개발자 물량을 확인한다. - **권한 구조**: 발행·수수료 변경·유동성 인출 권한이 특정 주소에 집중돼 있지 않은지 검토한다. 다만 이런 점검이 모든 위험을 제거하지는 못하며, 감사를 통과한 프로젝트에서도 소프트 러그가 발생할 수 있다. ## 9. 유사 개념과의 구분 러그 풀은 인접한 사기·실패 유형과 종종 혼동된다. - **[펌프 앤 덤프](https://wiki.tokenpost.kr/w/pump-dump)**: 시세를 인위적으로 끌어올린 뒤 파는 행위로, 소프트 러그와 수법이 겹친다. - **[베이퍼웨어](https://wiki.tokenpost.kr/w/vapourware)**: 약속한 제품이 끝내 나오지 않는 것으로, 사기 의도 없이도 발생할 수 있다는 점에서 러그 풀과 구분된다. - **폰지·피라미드 사기**: 신규 투자금으로 기존 투자자에게 수익을 지급하는 구조로, 러그 풀과 결합되기도 한다. - **출구 사기(exit scam)**: 러그 풀을 포괄하는 상위 개념으로, 사업체가 자금을 들고 사라지는 모든 형태를 아우른다. ## 10. 규제와 법적 대응 러그 풀은 국가에 따라 사기·횡령·[자금세탁방지](https://wiki.tokenpost.kr/w/aml) 위반 등으로 다뤄질 수 있으나, 실제 처벌은 쉽지 않다. 운영진이 익명이고 국경을 넘나들며, 자금이 여러 지갑과 믹서를 거쳐 추적이 어렵기 때문이다. 각국의 [암호화폐 규제](https://wiki.tokenpost.kr/w/crypto-regulation)는 거래소에 [고객확인제도](https://wiki.tokenpost.kr/w/kyc)와 자금세탁방지 의무를 부과하는 방향으로 강화되고 있으며, 이는 익명 프로젝트의 자금 세탁을 어렵게 만들어 러그 풀의 진입 장벽을 높이는 효과가 있다. ## 11. 국내 상황 국내에서도 신규 코인·[대체 불가능 토큰](https://wiki.tokenpost.kr/w/nft)을 내세운 러그 풀 피해가 이어져 왔다. 가상자산 사업자에 대한 신고제와 [고객확인제도](https://wiki.tokenpost.kr/w/kyc)·[자금세탁방지](https://wiki.tokenpost.kr/w/aml) 의무가 도입되면서 거래소를 통한 자금 이동은 이전보다 추적이 쉬워졌다. 국내 원화 거래소들이 참여하는 [디지털자산 거래소 공동협의체](https://wiki.tokenpost.kr/w/daxa)는 공동 상장·상장폐지 기준을 마련해 검증되지 않은 토큰의 유통을 걸러내는 역할을 한다. 다만 해외 [탈중앙화 거래소](https://wiki.tokenpost.kr/w/dex)에서 벌어지는 러그 풀은 국내 규제의 사각지대에 놓이는 경우가 많다. ## 12. 한계와 과제 러그 풀은 탈중앙화 금융의 개방성과 익명성이라는 특성에서 비롯되는 구조적 문제로, 완전히 근절하기 어렵다. 감사·유동성 잠금·신원 공개 같은 관행이 자리 잡으며 위험이 줄어드는 추세지만, 새로운 유행([밈코인](https://wiki.tokenpost.kr/w/memecoin) 등)이 나타날 때마다 사기 수법도 함께 진화한다. 결국 코드 검증 문화의 확산, 온체인 데이터 분석 도구의 발전, 그리고 투자자 스스로의 [DYOR](https://wiki.tokenpost.kr/w/dyor) 역량이 함께 작동해야 피해를 줄일 수 있다. ## 13. 연표 - **2017** (이정표) 암호화폐 공개(ICO) 붐 시기, 프로젝트가 모금액만 챙기고 사라지는 출구 사기가 다수 발생 - **2020** (이정표) 이른바 '디파이 여름' 동안 탈중앙화 거래소 상장이 폭증하며 '러그 풀' 용어가 널리 쓰이기 시작 - **2021** (사건) 튀르키예 거래소 토덱스(Thodex) 운영자가 이용자 자금을 남기고 잠적 - **2021** (사건) 아누비스다오(AnubisDAO)에서 모금된 대규모 유동성이 사라지는 사건 발생 - **2021** (사건) 드라마 이름을 딴 스퀴드게임 토큰(SQUID)이 급등 직후 붕괴하며 대표적 러그 풀 사례로 회자 - **2022** (이정표) 러그 풀·출구 사기가 암호화폐 사기 피해에서 큰 비중을 차지한다는 분석이 잇따라 제기됨 --- 원문: https://wiki.tokenpost.kr/w/rug-pull 최종 수정: 2026-08-06T03:41:53.414+00:00 발행: 토큰포스트 위키. 인용할 때 문서 제목과 원문 주소를 함께 밝혀 주세요.