1. 러그풀: 깔개를 빼듯, 유동성을 통째로 걷어가는 수법

러그풀(Rug Pull)은 말은 생소해도 그림은 단순합니다. 깔아놓은 러그(깔개)를 확 잡아당기면 위에 올려둔 것들이 와르르 무너지듯, 어느 날 갑자기 프로젝트가 통째로 붕괴되는 상황을 뜻합니다. 특히 탈중앙화 거래소(DEX) 환경에서 반복적으로 거론되는 대표 유형이며, 투자자 입장에서는 눈 깜짝할 사이에 코인 가치가 0에 가까워지는 충격적인 결과로 이어질 수 있습니다.

수법은 생각보다 정교합니다. 먼저 개발팀은 커뮤니티와 SNS에서 고수익 기대를 부추기며 참여자를 모읍니다. 이후 일반 투자자의 매도를 막기 위해 스마트 계약으로 제한을 걸어두거나, 매도 시 과도한 수수료가 부과되도록 설계해 ‘출구’를 틀어막습니다. 그리고 본인 지갑에 남겨둔 대량 토큰을 시장에 던져 유동성 풀에 들어 있던 주요 자산을 빼내듯 회수하고 사라집니다. 피해는 고스란히 투자자에게 남습니다.

이런 구조가 가능한 이유는 DEX의 가격 결정 방식 때문입니다. 전통적인 호가창 거래가 아니라, 자동화된 수식과 유동성 풀 비율에 따라 가격이 움직이기 때문에 한쪽 자산을 급격히 밀어 넣으면 반대 자산을 빨아들이는 흐름이 만들어질 수 있습니다. 신규 코인에 접근할 때는 최소한 개발팀이 유동성 락을 설정했는지, 토큰 물량과 권한이 과도하게 중앙에 몰려 있지 않은지, 계약 코드가 투명하게 공개되어 있는지 등을 먼저 확인하는 습관이 중요합니다.

2. 폰지 사기형 먹튀: ‘매일 수익’은 누군가의 원금으로 만든 착시

폰지 사기형 먹튀는 새로 유입되는 투자자의 돈으로 기존 투자자에게 수익을 지급하는 다단계 구조를 말합니다. 실제 수익을 창출하는 프로젝트가 아니라는 점이 핵심이며, 신규 투자자가 줄어드는 순간 시스템 전체가 무너집니다.

유사한 방식의 사기 사건에서는 “매일 일정 비율의 수익을 보장한다”는 식으로 사람들의 욕망을 자극해 대규모 자금을 모으고, 실상은 돌려막기로 운영된 정황이 드러나기도 했습니다. 겉으로는 ‘그럴듯한 투자 모델’처럼 포장되지만, 구조 자체가 지속 가능하지 않기 때문에 결국 대부분은 원금조차 지키지 못한 채 피해자가 됩니다.

3. 지갑 탈취형 먹튀: ‘내 지갑’이 된 순간부터 책임도 온전히 내 몫입니다

코인 트레이딩을 본격적으로 하다 보면 중앙화 거래소 계정이 아닌, 개인 지갑을 직접 설치해 사용하는 경우가 많아집니다. 잘만 활용하면 탈중앙화 거래나 P2P 거래에서 편해지지만, 동시에 보안 책임도 전부 본인에게 돌아옵니다. 먹튀 수법은 바로 이 취약점을 노립니다. 아래 유형은 특히 자주 반복되니 반드시 숙지하시는 편이 좋습니다.

3-1. 짭사이트: ‘철자 하나’가 자산 전체를 가릅니다

짭사이트는 유명 프로젝트를 정교하게 흉내 낸 가짜 사이트입니다. 익숙한 디자인, 문구, 로고까지 그대로 가져와 이용자가 의심 없이 접속하도록 유도합니다. 주소는 원본 도메인과 거의 흡사하거나, 철자 하나만 바꾼 변형 도메인을 쓰는 경우가 많습니다.

이용자가 지갑 연결을 허용하는 순간, 백엔드에 숨어 있던 권한 요청이 실행되며 자산 접근 권한이 공격자에게 넘어갈 수 있습니다. “늘 보던 화면이라 안심했다”는 말이 피해 제보에서 가장 흔하게 나오는 이유입니다.

3-2. 가짜 에어드롭: ‘공짜’ 미끼로 클릭과 연결을 유도합니다

가짜 에어드롭은 가치 없는 토큰을 미끼로 지갑에 먼저 넣어두고, 사용자가 “이게 뭐지?”라는 호기심에 링크를 누르게 만드는 수법입니다. 토큰 정보에 적힌 웹사이트나 트랜잭션 링크를 누르면 그럴듯한 페이지가 열리고, 지갑 연결을 요구합니다.

연결만 해도 내부적으로 권한이 넘어가거나, 사전에 심어둔 함정 코드가 작동하면서 지갑이 털릴 수 있습니다. 정체를 알 수 없는 토큰이 지갑에 들어와 있거나 클릭을 유도하는 문구가 붙어 있다면, 건드리지 않는 것이 안전합니다.

3-3. 가짜 NFT 민팅: 서명 한 번이 ‘자산 이동 권한’이 될 수 있습니다

무료 NFT 배포, 이벤트 참여 시 한정판 지급 같은 말로 타깃을 모으고, 지갑 연결 또는 민팅 과정에서 서명을 유도합니다. NFT는 당장 현금화가 어렵다는 인식 때문에 상대적으로 방심하기 쉬운데, 실제로는 지갑 안의 다른 자산 접근 권한까지 함께 노리는 경우가 있습니다.

“NFT니까 덜 위험하다”는 판단은 금물입니다. 민팅을 가장한 페이지라도, 서명·승인 요청이 뜨는 순간부터 위험이 시작될 수 있습니다.

4. ICO 사기형 먹튀: ‘백서’는 계획서일 뿐, 실현을 보장하지 않습니다

ICO는 초기 코인 프로젝트가 토큰을 발행해 사전에 판매하고 개발 자금을 확보하는 방식입니다. 전통 금융의 IPO와 비슷해 보이지만, 실제로는 규제·공시·심사 구조가 전혀 다르기 때문에 위험도 크게 달라집니다.

문제는 기대감이 실현과 연결되지 않는 경우가 많다는 점입니다. 사전 판매로 자금을 모은 뒤 일정이 지연되거나 커뮤니티 관리만 하며 시간을 끌다가 결국 사라지는 패턴이 반복됩니다. 겉보기엔 사기가 아닌 것처럼 보이더라도, 결과적으로는 ‘먹튀’가 되는 경우가 적지 않습니다. 참여 전 백서, 팀 이력, 자금 사용 계획이 구체적으로 제시되어 있는지 반드시 확인하셔야 합니다.

5. 리딩방·레퍼럴 환급 먹튀: “추천”이 아니라 “물량 떠넘기기”일 수 있습니다

일부 악질 리딩방 운영자는 변동성이 크고 검증되지 않은 종목을 미리 매수해둔 뒤, 방 안 사람들의 매수세로 시세를 끌어올리는 방식으로 이익을 실현합니다. 겉으로는 분석과 정보 제공처럼 포장되지만, 실상은 본인 물량을 고점에서 떠넘기는 ‘펌핑’일 수 있습니다. 가격이 오르면 운영자는 빠져나가고, 남은 참여자만 급락을 맞는 구조가 됩니다.

레퍼럴 환급을 악용한 먹튀도 비슷합니다. 개인이 거래소 파트너 계정을 만들고 추천인을 모아 수수료 수익을 쌓은 뒤, “일부를 환급해주겠다”고 약속하며 참여를 유도합니다. 그러나 일정 금액이 모이면 연락을 끊거나 채널을 폐쇄해 약속을 지키지 않는 방식이 반복됩니다. 수수료 환급은 공식 프로그램 외에는 손대지 않는 편이 안전합니다.

6. 마치며: 먹튀는 사라지지 않습니다. 대신 ‘면역력’을 키울 수 있습니다

먹튀 문제는 코인 시장만의 이슈가 아니라 우리 일상 곳곳에 존재합니다. 이번 글에서는 코인 거래를 중심으로 반복적으로 확인되는 먹튀 수법을 정리해드렸습니다. 가짜 거래소, 폰지형 사기, 리딩방 먹튀 등 형태는 다양하지만 공통점은 같습니다. 처음엔 사소하게 느껴졌던 부주의가 결국 큰 손실로 이어진다는 점입니다.

피해 사례를 읽다 보면 마음이 무거울 때가 많습니다. 수법이 정교하고 복잡해져 처음부터 알아차리기 쉽지 않았을 것입니다. 그렇지만 끝까지 포기하지 않고 공부하고, 서로 경계하면서 지식을 쌓아간다면 피해를 줄일 수 있습니다. 슬롯생활도 그 과정에 도움이 될 수 있도록 꾸준히 사례 정리와 예방안을 업데이트하겠습니다.