---
title: "러그 풀(Rug Pull)"
description: "러그 풀은 프로젝트 내부자가 유동성, 토큰 계약 또는 집중 보유분에 대한 통제권을 이용해 가치를 빼내고 다른 보유자에게 큰 손실을 남기는 엑시트 사기입니다."
image: "https://wiki.fcontext.com/og.png"
---
> Documentation Index
> Fetch the complete documentation index at: https://wiki.fcontext.com/llms.txt
> Use this file to discover all available pages before exploring further.
# 러그 풀(Rug Pull)
> 교육 목적으로만 제공되며 투자 조언이 아닙니다. 가상자산은 가치 전부를 잃을 수 있고 전송은 되돌릴 수 없을 수 있습니다.
## 직접 답변
러그 풀은 프로젝트 내부자가 유동성, 토큰 계약, 금고 자산 또는 집중된 토큰 보유분에 대한 통제권을 이용해 가치를 빼내고 다른 보유자에게 큰 손실을 남기는 엑시트 사기입니다. 자동화 마켓 메이커의 유동성을 제거하듯 갑자기 일어날 수도 있고, 약속한 작업을 포기하면서 내부자 물량을 반복 매도하듯 점진적으로 진행될 수도 있습니다.
일반적인 경로에는 유동성 공급자 포지션으로 풀 자산 인출, 예상 밖 공급량 발행·이전, 특권 주소 외 사용자에게 매도 제한이나 극단적 수수료 부과, 계약 로직 업그레이드, 사용자가 보호된다고 믿은 자금 유용이 있습니다. 악성 코드, 일반 관리자 권한 또는 계약 백도어가 필요 없는 거래만으로도 실행될 수 있습니다.
의도와 통제권이 중요합니다. 가격 폭락, 익스플로잇, 실패한 제품, 활동을 중단한 팀은 결과가 비슷해도 자동으로 러그 풀이 되지 않습니다. 엑시트 사기, 허니팟 토큰, 펌프 앤 덤프와 겹치지만 서로 다른 메커니즘이므로 같은 뜻으로 쓰면 안 됩니다.
## 작동 방식
자동화 마켓 메이커에서 유동성 공급자는 한 쌍의 자산을 예치하고 포지션 또는 유동성 공급자 토큰을 받습니다. 상환 가능한 포지션을 통제하는 주체는 풀의 지분을 인출할 수 있습니다. 내부자가 제거 가능한 유동성 대부분을 통제하면 구매자의 청산에 필요한 자산을 꺼낸 뒤 축소된 풀에 남은 토큰을 팔 수 있으며, 표시 가격과 실제 체결 가치는 급락할 수 있습니다.
계약형 러그 풀은 특권 기능에 의존합니다. 맞춤 토큰 로직은 공급량 발행, 주소 동결·차별, 수수료와 한도 변경, 전송 경로 변경, `transfer` 및 `transferFrom`을 통한 매도 차단을 할 수 있습니다. 프록시 관리자가 활성 구현을 교체할 수도 있습니다. 역할 통제, 다중서명, 타임락은 배포된 설정과 모든 관련 역할이 실제로 제약을 강제할 때만 이런 권한을 제한합니다.
거래형 또는 “소프트” 러그 풀은 숨은 백도어 대신 일반 전송을 쓸 수 있습니다. 내부자는 집중 배정분을 팔고, 통제하는 금고를 비우고, 유동성 잠금을 허위 설명하거나 모금 후 개발과 소통을 멈출 수 있습니다. 공개 신원, 감사, 로드맵은 책임성을 높이지만 자금이나 권한이 기술적으로 제한됐다는 증거는 아닙니다.
블록체인 기록은 계약 상태와 자금 이동을 보여주지만 각 주소의 현실 통제자나 의도를 스스로 입증하지는 않습니다. 보안 검토와 탐지 도구는 특정 시점의 특정 코드, 상태, 패턴만 다룹니다. 따라서 연구는 여러 원인을 구분하고 완전한 범위를 갖는 탐지기는 없다고 경고합니다.
## 거래 전 검토
- 독립된 출처를 통해 정확한 네트워크, 토큰 주소, 풀 주소, 활성 프록시 구현을 확인합니다. 이름이나 심볼이 같다는 것만으로는 식별하기 어렵습니다.
- 유동성 포지션의 통제 관계를 그립니다. 보유자, 잠금 대상 자산과 풀, 수익자와 만료일, 다른 포지션이나 이전 경로로 잠금을 우회할 수 있는지 확인합니다.
- 모든 소유자, 역할, 다중서명 정책, 타임락, 업그레이드 관리자, 발행 권한, 수수료 설정자, 주소 목록, 일시정지 기능, 금고 인출 경로를 열거합니다. 문서뿐 아니라 현재 온체인 할당을 확인합니다.
- 보유 집중도, 내부자 자금 연결, 금고 전송, 유동성 변화, 무관한 주소의 실제 매도를 조사합니다. 표시 가격이 아니라 의도한 포지션 규모를 풀 준비금과 실제 수령액에 비교합니다.
- 감사, 베스팅, 잠금, 제휴, 팀 신원에 관한 주장을 독립적으로 검증합니다. 앞선 점검이 만족스러우면 전액 손실을 감당할 수 있는 소액으로 왕복 거래를 시험합니다. 성공은 그 시점과 금액에 대한 증거일 뿐입니다.
이 검토는 안전 점수가 아니라 통제 관계도입니다. 제약 없는 경로 하나가 여러 긍정 신호보다 중요할 수 있으며, 알려진 경고 패턴이 없다고 내부자가 가치를 빼낼 수 없는 것은 아닙니다.
## 위험 신호와 대응
- 유동성이 얕거나 최근 추가됐고, 관련 주소에 집중되거나 잠기지 않았으며, 잠금 계약·수익자·자산·만료를 확인할 수 없습니다.
- 소스가 검증되지 않았거나 활성 프록시 구현이 불명확하고, 특권 계정이 실질적 지연 없이 발행, 매도 차단, 수수료 변경, 로직 업그레이드, 금고 이동, 유동성 제거를 할 수 있습니다.
- 공급량과 유동성이 집중되고 내부자 지갑이 자금 공급이나 전송으로 연결되며, 분배가 공개된 배정과 베스팅 일정에서 크게 벗어납니다.
- 마케팅은 수익 보장이나 인위적 긴박감을 내세우지만 팀, 감사, 제휴, 수익, 잠금 주장을 독립적으로 확인할 수 없습니다.
- 독립 매도가 없거나 실패하고, 스캐너 결과가 다르며, 설명되지 않은 전송이 내부자 주소로 가거나 프로젝트가 권한과 청산 유동성 질문을 막습니다.
유동성 잠금은 확인된 포지션, 자산, 계약, 수익자, 기간만 포괄하는 제한된 증거입니다. 별도 제약이 없다면 특권 발행, 숨은 매도 제한, 금고 절도, 내부자 매도, 다른 풀, 업그레이드를 막지 못합니다. 감사 역시 범위가 정해진 검토이지 사기나 이후 변경에 대한 보증이 아닙니다.
러그 풀이 의심되면 추가 자금 투입을 멈추고 프로젝트가 제공한 “복구” 거래에 서명하지 마십시오. 주소, 거래 해시, 메시지, 웹 기록을 보존하고 신뢰할 수 있는 화면에서 불필요한 승인을 검토·취소한 뒤 관련 플랫폼이나 당국에 신고하십시오. 승인 취소는 향후 권한 사용을 제한하지만 완료된 전송을 되돌리거나 제거된 유동성을 회수하지 못합니다.
## 흔한 오해
- **“유동성이 잠겼으면 러그 풀을 할 수 없다.”** 잠금이 일부이거나 짧고, 가짜이거나 활성 풀과 무관할 수 있으며 다른 추출 경로가 남을 수 있습니다.
- **“소유권을 포기했으면 특권 통제가 없다.”** 별도 역할, 프록시 관리자, 외부 통제자 또는 미리 설정된 로직에 권한이 남을 수 있습니다.
- **“검증된 소스나 감사가 안전을 증명한다.”** 검증은 소스와 바이트코드를 연결하고 감사에는 범위와 날짜가 있습니다. 운영자의 정직성이나 금고·유동성 통제 제약은 증명하지 않습니다.
- **“스캐너 또는 소액 매도 성공이 러그 풀을 배제한다.”** 도구는 원인을 놓칠 수 있고 권한, 상태, 유동성, 구현, 발신자, 경로, 거래 규모에 따라 결과가 달라집니다.
## 관련 주제
- [스마트 계약 감사](/ko/crypto/contract-audit/)
- [허니팟 토큰 식별 방법](/ko/crypto/honeypot-token-detection/)
- [유동성 풀](/ko/crypto/liquidity-pool/)
- [토큰 계약 주소 검증 방법](/ko/crypto/token-contract-verification/)
- [거래 시뮬레이션](/ko/crypto/transaction-simulation/)
## 출처
- [SEC Charges New York Blockchain Engineer with Perpetrating "Rug Pull" Fraud](https://www.sec.gov/enforcement-litigation/litigation-releases/lr-26223) - U.S. Securities and Exchange Commission (확인일: 2026-08-21)
- [ERC-20: Token Standard](https://eips.ethereum.org/EIPS/eip-20) - Ethereum Improvement Proposals (확인일: 2026-08-21)
- [Access Control](https://docs.openzeppelin.com/contracts/5.x/access-control) - OpenZeppelin (확인일: 2026-08-21)
- [CRPWarner: Warning the Risk of Contract-Related Rug Pull in DeFi Smart Contracts](https://doi.org/10.1109/TSE.2024.3392451) - IEEE Transactions on Software Engineering (확인일: 2026-08-21)
Source: https://wiki.fcontext.com/ko/crypto/rug-pull/index.mdx