구독하기
블록체인

솔라나 러그풀 사기,
왜 이렇게 빠르게 확산되는가?

2026년 08월 31일 · inthecorner@web3story.io

빠르고 저렴하다는 장점이, 투자자에게는 가장 빠르고 쉽게 돈을 잃는 통로가 될 수 있다. 솔라나에서는 토큰 하나가 발행된 뒤 불과 몇 분 만에 가격이 치솟고, 유동성이 빠져나가며, 투자자들의 자금이 흔적도 없이 사라지는 일이 반복되고 있다. 최근 연구는 이러한 러그풀 사기가 단순한 일회성 범죄가 아니라, 여러 지갑과 조직이 동원된 대규모 시스템으로 진화하고 있음을 보여준다.

솔라나는 빠른 처리 속도와 낮은 거래 수수료를 바탕으로 빠르게 성장했지만, 누구나 손쉽게 토큰을 발행할 수 있는 개방성이 대규모 러그풀(Rug Pull) 사기의 온상이 되고 있다는 연구 결과가 나왔다. 이더리움과 달리 솔라나는 SPL-Token이라는 통일된 표준 프로그램을 사용하기 때문에, 악성 스마트 컨트랙트 로직을 숨기는 방식의 러그풀이 불가능하다. 대신 사기꾼들은 온체인 행위 조작을 통해 러그풀을 실행한다. 러그풀은 개발자나 운영자가 투자자를 끌어모은 뒤 토큰을 대량 매도하거나 유동성을 빼돌려 가격을 폭락시키는 사기 수법이다.
항목 수치
분석 대상 토큰 100,063개
러그풀로 분류된 토큰 76,469개 (76.4%)
수동 검증 오탐률 0.26%
피해 금액 (확인된 직접 손실) 최소 1억 5,100만 달러
수익 주소 7,322개
대규모 사기 조직 78개

3가지 사기 유형

연구진은 커뮤니티에 신고된 사기 사례 68건을 직접 검증해 117개의 러그풀 토큰을 분석했다. 그 결과 솔라나에서 반복적으로 나타나는 사기 유형은 크게 세 가지로 정리했다.

1. Freeze Authority Abuse (동결 권한 남용)

  • 토큰 발행자가 Freeze Authority(동결 권한)를 포기하지 않고 유지
  • 피해자가 토큰을 구매한 후, 발행자가 해당 계정을 동결시켜 매도 불가능하게 만듦
  • 사기꾼 계정만 자유롭게 매도하여 수익 챙김
  • 461개 토큰에서 확인

2. Liquidity Withdrawal (유동성 인출)

  • 초기 유동성 풀(LP)에 자금을 넣고 LP 토큰을 보유한 채 홍보 진행
  • 투자자 유입으로 유동성이 증가하면 일시에 유동성을 회수
  • 토큰 가격이 0으로 붕괴하고 투자자는 출구 없음
  • 15,606개 토큰에서 확인

3. Pump-and-Dump (펌프 앤 덤프)

  • 탈중앙화 및 공정 발행처럼 보이도록 Freeze Authority 포기 및 LP 토큰 소각伪装
  • 사전에 다량의 토큰을 분산 보유한 후, 가격 상승 시 집중 매도
  • 60,402개로 가장 많은 유형

사기 수법: 이름부터 홍보까지

온체인(토큰 이름) 특징

  • AI, agent, trump 등 당시 핫한 키워드 적극 활용
  • 심볼-이름 불일치: USDT, SOL, ETH 등 유명 토큰 심볼을 사용하되 이름은 무관하게 설정 (3,203건)
  • 모방(임퍼소네이션): DeepSeek AI, USDTea, OFFICIALTRUMP 등 유명 브랜드/토큰 모방 (1,030건)

오프체인(소셜미디어) 특징

  • 76,469개 사기 토큰 중:
    1. X(트위터) 계정 공개: 19.0% (14,552개)
    2. 공식 웹사이트 공개: 14.3% (10,957개)
  • 웹사이트의 70% 이상은 무효이거나 관련 없는 페이지
  • X 계정의 60% 이상은 정상 운영 계정이 아님 (유명인 계정 링크, 1회성 홍보 글, 정지된 계정)
솔라나 러그풀의 가장 큰 특징은 수명이 매우 짧다는 점이다. 많은 사기 토큰이 발행과 유동성 공급, 가격 상승, 자금 회수 과정을 매우 짧은 시간 안에 끝낸다. 특히 유동성 조작 유형의 경우 토큰 생존 기간 중앙값이 1시간 미만으로 나타났다. 즉, 투자자가 프로젝트의 실체와 운영진을 검증하기도 전에 사기가 종료될 수 있다는 의미다.

러그풀 토큰의 생애주기

지표 러그풀 토큰 정상 토큰
평균 수명 1.03일 416.5일
중앙값 수명 0.0116일 (약 17분) 375.5일
보유자 수 (중앙값) 9명 41,026명
DeFi 거래 집중도 (발행일 기준) 95.7% 3.4%

경제적 피해 규모

확인된 수익 경로를 추적한 결과:
자산 수익 주소 총 피해액 (USD)
USDT/USDC 850개 $17,774,329
SOL 6,612개 $133,315,109
합계 7,322개 $151,089,438
  • 스테이블코인 기반: 소수의 대형 사기 (헤드 컨센트레이션)
  • SOL 기반: 다수의 소액 사기 (소액 다발)

이러한 문제를 해결하려면

러그풀 발생 빈도는 SOL 시세와 강한 양의 상관관계를 보였다. 시장 가격이 상승하거나 투기 심리가 고조될 때, 사기꾼들은 이를 전략적으로 활용하여 사기 토큰을 발행한다. 연구팀은 다음과 같은 완화 방안을 제시한다:
  1. 데이터/서비스 수준: 정적 메타데이터가 아닌 온체인 행위 신호 모니터링 (생성, 풀 배포, 유동성 변화, 보유자 추이)
  2. 인터페이스 수준: DEX/지갑에서 토큰 주소 강조 표시, 유명 자산 모방 시 경고, 신규 토큰/비정상 유동성 시 사전 경고
  3. 조직 수준: 토큰 생성자-유동성 제공자-수익 주소 간 관계 그래프 구축, 알려진 고위험 그룹 매칭 시 강력 경고
이러한 문제를 해결하려면 단순히 토큰의 이름이나 로고만 확인하는 방식에서 벗어나야 한다. 거래소와 지갑 서비스는 토큰의 생성 시점, 유동성 규모, 보유자 분포, 동결 권한의 존재 여부, 관련 지갑 간 연결 관계, 비정상적인 자금 흐름 등을 함께 분석해야 한다. 사용자가 거래를 승인하기 전에는 공식 토큰 주소 인증 여부와 유사 이름 여부를 명확히 보여주는 경고 기능도 필요하다.
결국 솔라나 러그풀 문제의 핵심은 토큰 발행 자체가 아니라, 낮은 진입장벽과 빠른 거래 환경이 사기 행위의 자동화·대량화를 가능하게 한다는 점이다. 투자자는 급격한 가격 상승이나 유명 계정의 홍보만으로 토큰의 신뢰성을 판단해서는 안 되며, 공식 주소, 유동성 잠금 여부, 발행자의 권한 설정, 거래 지갑의 연관성 등을 반드시 확인해야 한다.
[참고논문]

Jiaxin Chen et al., “From Hype to Collapse: Investigating Rug Pull Scams on Solana”, arXiv:2603.24625v2, 2026년 5월 31일.

러그풀 사기를 피하기 위해 꼭 확인해야 할 10가지

러그풀은 단순히 가격이 급락하는 현상이 아니라, 개발자나 관련 지갑이 유동성을 빼돌리거나 보유 토큰을 대량 매도해 투자자에게 손실을 떠넘기는 사기 행위입니다. 특히 솔라나에서는 악성 스마트계약 코드보다 토큰 권한, 유동성, 거래량, 지갑 간 행동 패턴을 확인하는 것이 중요합니다.

1. 공식 토큰 주소를 반드시 대조하세요

토큰 이름과 로고는 쉽게 복제할 수 있습니다. 유명 프로젝트나 인기 밈을 흉내 낸 토큰도 많기 때문에, 검색 결과나 SNS 게시물의 링크만 믿지 말고 프로젝트의 공식 홈페이지와 공식 계정에 공개된 정확한 컨트랙트 주소를 대조해야 합니다. 이름과 심볼이 같아도 주소가 다르면 전혀 다른 토큰일 수 있습니다.

2. 발행자의 동결 권한을 확인하세요

솔라나 SPL 토큰에는 특정 계정의 토큰 이동을 막을 수 있는 Freeze Authority, 즉 동결 권한이 설정될 수 있습니다. 발행자가 이 권한을 계속 보유하고 있다면 투자자가 토큰을 매도하지 못하도록 막을 위험이 있습니다. 동결 권한이 남아 있다는 사실만으로 사기가 확정되는 것은 아니지만, 신규 토큰 투자 시에는 반드시 확인해야 할 주요 경고 신호입니다.

3. 유동성 풀이 충분하고 잠겨 있는지 살펴보세요

탈중앙화 거래소의 유동성 풀에 예치된 자산이 적거나, 유동성을 제공한 주체가 언제든지 자금을 회수할 수 있다면 러그풀 위험이 커집니다. 특히 개발자 또는 소수 지갑이 유동성의 대부분을 통제하는 경우에는 가격이 급등하더라도 안정적인 시장이라고 보기 어렵습니다. 유동성 규모, 예치 기간, 잠금 여부, 유동성 제공자 분포를 함께 확인해야 합니다.

4. 상위 보유자 집중도를 확인하세요

소수의 지갑이 토큰 대부분을 보유하고 있다면, 이들이 한꺼번에 매도할 때 가격이 급락할 수 있습니다. 다만 사기 조직은 여러 지갑으로 물량을 나누어 분산 보유하는 것처럼 꾸밀 수도 있습니다. 따라서 단순히 상위 보유자 비율만 볼 것이 아니라, 지갑들이 동일한 자금 출처를 공유하는지, 비슷한 시점에 토큰을 받았는지, 서로 반복 거래를 하는지도 살펴봐야 합니다.

5. 갑작스러운 거래량 폭증을 경계하세요

짧은 시간에 거래량과 가격이 동시에 비정상적으로 상승하면 실제 수요가 아니라 워시 트레이딩일 가능성이 있습니다. 여러 지갑이 서로 사고팔며 거래량을 부풀리는 방식입니다. 거래량이 늘었더라도 실제 보유자 수가 증가하지 않거나, 특정 지갑 몇 곳이 반복적으로 거래한다면 주의해야 합니다.

6. ‘지금 사야 한다’는 홍보에 휩쓸리지 마세요

“상장 직전”, “유명 인사가 매수”, “몇 분 안에 100배” 같은 표현은 투자 판단을 서두르게 만드는 전형적인 FOMO 유발 수법입니다. 연구에서도 사기 토큰이 인기 주제와 유명 프로젝트를 모방하고, SNS와 인플루언서 홍보를 통해 신뢰감을 만드는 사례가 확인됐습니다. 홍보량이나 팔로워 수는 프로젝트의 기술력이나 정직성을 보증하지 않습니다.

7. 팀과 사업 실체를 교차 검증하세요

익명 팀 자체가 사기를 의미하지는 않지만, 팀 구성원·개발 기록·제품·로드맵·감사 보고서가 모두 불투명하다면 위험도가 높습니다. 홈페이지의 팀 소개, 소셜미디어 계정, 코드 저장소, 과거 프로젝트 이력을 서로 대조하고, 다른 프로젝트의 자료를 그대로 복사한 흔적이 없는지 확인해야 합니다.

8. 토큰 생성 시점과 생존 기간을 확인하세요

솔라나 러그풀은 발행부터 가격 상승과 유동성 회수까지 매우 빠르게 진행되는 경우가 많습니다. 연구에서는 유동성 조작 유형의 토큰 생존 기간 중앙값이 1시간 미만으로 나타났습니다. 생성된 지 얼마 되지 않은 토큰이 급격히 상승하더라도, 이는 검증된 투자 기회가 아니라 검증할 시간이 부족한 고위험 자산일 가능성이 큽니다.

9. 첫 거래부터 큰 금액을 넣지 마세요

검증되지 않은 신규 토큰을 거래한다면 잃어도 생활에 영향을 주지 않는 소액만 사용해야 합니다. 손실 한도를 미리 정하고, 물타기나 추가 입금으로 손실을 만회하려 하지 않는 원칙이 중요합니다. 특히 레버리지나 대출금을 활용하면 러그풀의 가격 급락이 재정적 피해로 확대될 수 있습니다.

10. 지갑과 거래 승인 절차를 분리하세요

장기 보관 자산과 신규 토큰 거래용 자산을 같은 지갑에 두지 않는 것이 좋습니다. 신규 프로젝트를 확인할 때는 별도의 거래용 지갑과 제한된 금액을 사용하고, 거래 후에는 불필요한 토큰 승인이나 연결된 사이트 권한을 점검해야 합니다. 시드 문구와 개인키를 요구하는 사이트·관리자는 정상적인 투자 절차가 아니므로 즉시 중단해야 합니다.

거래 전 1분 점검표

점검 항목 위험 신호
공식 주소 공식 채널 간 주소가 서로 다르거나 출처가 불명확함
동결 권한 발행자가 Freeze Authority를 계속 보유함
유동성 규모가 작거나 잠금·예치 조건이 불명확함
보유 분포 소수 지갑에 물량이 집중됨
거래량 짧은 시간에 가격과 거래량이 동시에 비정상적으로 폭증함
프로젝트 실체 팀, 제품, 코드, 로드맵을 검증하기 어려움
홍보 방식 과도한 수익 약속과 매수 압박이 반복됨
토큰 연령 발행 직후 급등했으며 충분한 거래 이력이 없음
지갑 연결 출처가 불분명한 사이트가 지갑 연결·서명을 요구함

가장 중요한 원칙

러그풀을 피하는 가장 확실한 방법은 “급등한 토큰을 빨리 사는 것”보다 “검증되지 않은 토큰은 사지 않는 것”입니다. 온체인 데이터와 보안 도구는 위험을 줄이는 데 도움을 주지만 사기를 완벽하게 판별하지는 못합니다. 모든 항목을 통과한 프로젝트라도 손실 가능성은 남아 있으므로, 의심스러운 신호가 하나라도 발견되면 매수를 보류하고 추가 검증을 진행하는 것이 안전합니다.

관련 글