한국 최초! DEX '러그풀' 범죄, 캣파이 사례로 첫 체포되다! 🚨
대한민국 서울남부지방검찰청이 탈중앙화 거래소(DEX)와 관련된 첫 '러그풀(rug pull)' 사기 사건의 운영진을 체포하고 기소했다. 이는 국내에서 DEX를 이용한 암호화폐 사기 사건에 대한 첫 번째 법적 처벌 사례로 기록된다.
South Korea, Seoul Southern District Prosecutors’ Office has arrested and indicted operators behind Catfi. This is the country’s first-ever rug pull prosecution tied to a decentralized exchange.
이 사건은 256명의 투자자가 인위적인 가격 상승 후 유동성이 고갈되면서 9억 원(58만 6천 달러)의 손실을 입은 '가상자산 이용자 보호 등에 관한 법률'에 따라 기소되었으며, 범죄 혐의는 시장 조작에 해당한다.
The case, brought under the Virtual Asset User Protection Act, charges the group with market manipulation after 256 investors lost 900 million won($586,000), when liquidity was drained following an artificial price surge.
'러그풀'이란 무엇인가? 그리고 캣파이 사건의 전말
이번 사건의 핵심은 바로 '러그풀'이라는 암호화폐 사기 수법이다. 러그풀은 주로 신생 암호화폐 프로젝트에서 흔히 발생하는 범죄인데, 프로젝트 팀이 투자자들의 자금을 가지고 갑자기 사라져 버리는 행위를 말한다. 마치 카펫을 갑자기 잡아당겨 사람들이 넘어지게 만드는 것처럼, 투자자들의 자산을 순식간에 빼앗아 가는 것이다. 이번 캣파이(Catfi) 사건은 바로 이 러그풀이 탈중앙화 거래소(DEX)에서 발생했다는 점에서 더욱 주목받고 있다.
사건의 발단은 2025년 초 펌프닷펀(Pump.fun)이라는 플랫폼에서 시작되었다. 주범으로 지목된 '박' 모 씨는 'Eth Father'라는 온라인 인플루언서로 활동하며 캣파이라는 암호화폐를 만들어 탈중앙화 거래소에 상장시켰다. 그는 마치 제3의 인물인 것처럼 가장하여 투자자들에게 캣파이 구매를 추천하고, 팔로워 수를 부풀리며, 프로젝트 소셜 계정을 관리하는 등 치밀하게 범행을 준비했다. 또한, 여러 지갑으로 토큰을 분산시키고 순환 거래를 통해 발행 주체의 통제 사실을 숨기려 했다. 이러한 노력 덕분에 캣파이의 가격은 상장 후 단 26시간 만에 1,001배나 폭등했고, 6,000명에 달하는 투자자들이 몰려들었다. 하지만 그 뒤에 기다리고 있던 것은 갑작스러운 유동성 고갈과 함께 사라진 범죄자들의 그림자였다. 이들은 약 1천만 원의 범죄 자금으로 시작해 약 4억 원(26만 달러)의 부당 이득을 챙긴 것으로 드러났다.
DEX 사기, 왜 잡기 어려웠나?
탈중앙화 거래소(DEX)는 중앙화 거래소(CEX)와는 근본적으로 다르다. 중앙화 거래소는 특정 회사가 운영하며 고객 신원 확인(KYC) 절차를 거치기 때문에 문제가 발생했을 때 추적이 비교적 용이하다. 하지만 DEX는 블록체인 기술을 기반으로 탈중앙화되어 운영되며, 별도의 중개 기관이 없어 익명성이 보장된다. 이러한 특성 때문에 범죄자들이 추적을 피하기 더 쉬웠고, 법 집행 기관으로서는 범죄 혐의를 입증하고 책임을 묻는 데 어려움을 겪어왔다. 특히, DEX에서는 거래 기록이 블록체인에 투명하게 기록되기는 하지만, 누가 그 거래를 실행했는지에 대한 신원을 파악하는 것이 매우 어렵기 때문이다. 이전까지 한국의 가상자산 관련 법 집행은 주로 중앙화 거래소에 집중되어 있었고, DEX에서 발생하는 사기 행위에 대한 법적 틀이 명확하지 않았던 것이 사실이다.
'가상자산 이용자 보호법'의 등장과 새로운 전망
이번 캣파이 사건이 한국 최초의 DEX 러그풀 사기 체포 및 기소로 기록될 수 있었던 배경에는 바로 '가상자산 이용자 보호 등에 관한 법률'의 존재가 있다. 이 법은 2024년 7월에 발효되었으며, 기존의 금융 시스템에 맞춰져 있던 법 체계를 가상자산 시장의 특성에 맞게 보완했다. 이 법은 가상자산 거래와 관련하여 이용자를 속이거나 시장 가격에 영향을 미칠 목적으로 허위 사실을 유포하는 행위 등을 포괄적으로 금지하고 있다. 즉, 거래 장소가 중앙화되었든 탈중앙화되었든 상관없이, 가상자산 시장의 공정성과 투명성을 해치는 모든 행위에 대해 법적 책임을 물을 수 있게 된 것이다.
캣파이 사건은 이 법의 적용을 받은 두 번째 사례로, 지난 1월 업비트(Bithumb)에서 발생했던 ACE 토큰 시세 조종 사건에 이어 두 번째이지만, DEX 영역까지 수사가 확대된 것은 이번이 처음이다. 서울남부지방검찰청은 이번 사건을 통해 "디지털 자산 시장을 교란하고 국민적 신뢰를 훼손하는 행위에 대해 단호하게 대처할 것"이라는 강력한 의지를 표명했다. 이는 앞으로 DEX 환경에서의 범죄 행위에 대해서도 적극적인 수사와 처벌이 이루어질 것임을 시사한다. 탈중앙화라는 이름 뒤에 숨어 범죄를 저지르려 했던 이들에게는 매우 뼈아픈 경고가 될 것이다.
온체인 분석, 범죄자들을 옥죄는 칼날
이번 캣파이 사건은 온체인(on-chain) 분석 기술이 암호화폐 사기 범죄자들을 얼마나 효과적으로 추적하고 처벌할 수 있는지를 보여주는 좋은 예시이다. 검찰은 범죄자들이 여러 지갑을 동원하여 순환 거래와 통정 매매를 통해 인위적으로 거래량을 부풀리고 내부자 소유를 은폐하려 했던 패턴을 정확히 파악했다. 이러한 온체인 상의 흔적들은 범죄자들이 아무리 정교하게 은폐하려 해도 결국에는 발자국을 남기게 된다는 것을 증명하는 것이다.
범죄 수익을 현금화하거나 스테이블 코인으로 바꾸는 과정, 즉 '오프램프(off-ramp)' 단계에서 범죄자들은 결국 규제가 존재하는 중앙화 거래소와 접촉해야만 한다. 이 과정에서 신원 확인(KYC) 절차를 거치게 되면서 익명으로 활동하던 범죄자들이 실체적인 개인으로 특정될 수밖에 없다. 한국의 수사 기관들은 이미 이전의 USDT 자금 세탁 사건 등에서 복잡한 다중 지갑 거래를 추적하고 분석하는 능력을 보여준 바 있다. 캣파이 사건에서도 범죄자들이 약 1천만 원의 추적 가능한 범죄 자금을 사용했다는 점은 온체인 상의 거래 흐름이 수사의 기반을 마련하기에 충분했음을 시사한다.
이번 사건으로 두 명의 용의자가 시장 조작 혐의로 체포 및 기소되었고, 한 명은 불구속 기소, 두 명은 주범 도피를 도운 혐의로 기소되었다. 이는 암호화폐 시장에서 범죄를 저지르는 행위가 더 이상 면책되지 않으며, 온체인 분석이라는 강력한 도구를 통해 범죄자들의 꼬리가 잡힐 수 있음을 명확히 보여주는 사례이다. 앞으로 DEX 환경에서의 범죄 행위는 더욱 엄중한 법적 처벌을 받게 될 것으로 예상된다.
댓글
댓글 쓰기