PlusToken(플러스토큰) — 온체인으로 추적된 사상 최대 암호화폐 폰지

서문 · 휴대폰 안에 들어간 인쇄기

이 아카이브에 수집된 대부분은 「기술적 침몰선」입니다 — Luna는 알고리즘 스테이블코인의 죽음의 나선이었고, FTX는 고객 자산을 유용한 재무상태표였으며, Mt.Gox는 초기 거래소의 보안·운영 통제 실패였습니다. 셋 다 어느 정도는 메커니즘 차원의 설명이 필요합니다. 코드나 장부를 읽을 줄 알아야 그 배가 왜 가라앉았는지 보입니다.

PlusToken은 그럴 필요가 없습니다. 그 구조는 포스트잇 한 장에 적을 만큼 단순합니다 — 신규 회원을 데려온다 → 신규 회원의 돈으로 기존 회원에게 「수익」과 추천 수당을 지급한다 → 그 수익이 더 많은 신규 회원을 끌어온다 → 새 돈이 더는 들어오지 않을 때까지. 이 수법은 암호화폐가 태어나기 백 년 전부터 있었습니다. 다른 점은 단 하나 — 이번에는 그것이 주머니에 들어가는 앱 안에 담겨, 하룻밤 사이에 수십 개의 카카오톡 단체방과 수백 개의 위챗·텔레그램 채널을 건너고, 국경을 넘고, 어떤 은행도 거치지 않았다는 점입니다.

제가 이것을 침몰록에 넣은 이유는 정확히 그 단순함 때문입니다. 이렇게 오래된 수법이 「블록체인」 「AI 차익거래」 「지갑」이라는 몇 개의 새 단어를 걸치자, 평소라면 속지 않았을 수많은 사람이 진짜 돈을 건넸습니다 — 보도에 따르면 그 수는 수백만에 이릅니다. 아래의 모든 수치·메커니즘·온체인 추적은 공개 보도와 공개 온체인 분석 기준을 따르며, 확신할 수 없는 정확한 숫자는 모두 「보도에 따른 어림수」로 표기합니다.

핵심 수치 한눈에 보기

먼저 이 배의 규모를 늘어놓아 보겠습니다. 아래 숫자는 전부 공개 보도와 Chainalysis 등 분석기관의 공개 분석에서 나온 것이며, 모두 「약」 「보도에 따르면」으로 이해해야 하고, 어느 하나도 각 당사자가 일치 확인한 확정 사실이 아닙니다 — 장부조차 가짜였던 판에 애초에 권위 있는 회계 자료란 존재하지 않습니다.

이 칸들을 나란히 놓으면 묘한 대비가 보입니다 — 한쪽은 중견국 외환보유고에 맞먹는 규모, 다른 한쪽은 「휴대폰 앱 하나」라는 가벼운 그릇. 사기의 규모는 그것이 얼마나 복잡한지가 아니라, 얼마나 짧은 시간에 복제·전파될 수 있는지에 달려 있습니다.

무엇을 팔았나 · 세 겹의 서사

PlusToken의 포장은 꽤 완성도가 높았습니다 — 암호화폐에 익숙하지 않은 사람은 허점을 거의 찾을 수 없을 정도로요. 핵심 서사는 세 겹이었습니다.

• 「이것은 고수익 지갑이다.」 BTC·ETH·EOS를 PlusToken 지갑에 옮겨 두면, 단지 보관만 하는 게 아니라 「돈이 돈을 번다」고 했습니다. 바로 이 한 걸음이 핵심입니다 — 「코인 보관」과 「자산 운용」을 한 가지로 뒤섞어, 회원이 그저 더 똑똑한 지갑으로 바꿨을 뿐이라고 믿게 만들었습니다.
• 「수익은 AI 퀀트 차익거래에서 나온다.」 차익거래는 거래소 간 가격차를 이용해 싸게 사서 비싸게 파는 전략으로, 암호화폐 시장에 실제로 존재하지만 이익이 얇고 수용량이 제한적입니다. PlusToken은 이를 「AI 지능형 봇」이 전자동으로 돌린다고 포장해 월 단위 고수익(보도에 따르면 월 10% 안팎 또는 그 이상)을 약속했습니다 — 실재하지만 이익이 극히 얇은 전략을, 지속 자체가 불가능한 약속에 접붙인 것이 가장 음흉한 한 수였습니다.
• 「게다가 플랫폼 코인은 오른다.」 자체 플랫폼 토큰(Plus 코인)을 발행하고, 이 코인이 앞으로 거래소에 상장돼 폭등할 것이라고 했습니다. 판에 「자산 가치 상승」이라는 이야기를 한 겹 더 얹었고, 동시에 마지막 국면에서 「진짜 코인」 대신 「자체 코인」으로 출금을 얼버무리기에도 편했습니다.

세 겹이 포개지자 「폰지」라는 두 글자는 아주 깊이 숨었습니다. 회원의 눈에 보인 것은 「사람을 끌어모아 돈을 나누는 일」이 아니라 「자동으로 차익을 내는 똑똑한 지갑을 쓰니 매달 안정적으로 수익이 나고, 오를 플랫폼 코인까지 덤으로 받는 일」이었습니다. 공개 보도와 재판 자료에 따르면, 이른바 AI 차익거래는 존재하지 않았거나 약속한 수익을 감당할 수 없는 수준이었고, 기존 회원에게 나간 「수익」과 출금은 주로 새로 들어온 회원의 원금에서 나왔습니다. 이것이 폰지의 표준 정의이며, 다만 점잖은 기술의 옷을 한 벌 걸쳤을 뿐입니다.

다단계 추천이 어떻게 조 단위 판으로 키웠나

「고수익 지갑」이라는 이야기 하나만으로는 PlusToken은 기껏해야 중형 사기에 그쳤을 것입니다. 이것을 보도상 수백만 회원, 약 20만 BTC 규모까지 밀어 올린 것은 두 번째 엔진 — 다층 추천 수당(MLM·다단계)이었습니다. 쉬운 말로 옮기면 이렇습니다. 혼자 코인을 넣어 「수익」을 받는 것만으로는 부족하니, 사람을 데려올 수도 있다. 내가 데려온 사람이 코인을 넣으면 그의 「수익」에서 한 겹을 떼고, 그가 또 데려온 사람에게서도 떼며, 보도에 따르면 그 단계는 아래로 여러 층 쌓을 수 있었습니다. 그래서 모든 회원이 동시에 영업사원이 됩니다 — 당신은 「투자」하는 게 아니라 「하부 라인을 키우는」 것이고, 하부가 깊고 넓을수록 「불로소득」이 늘어납니다.

이 설계가 무서운 이유는, 모든 피해자를 다음 피해자의 모집책으로 바꾼다는 점입니다 — 그것도 자발적이고, 열성적이며, 심지어 「친구에게 돈 벌게 해 준다」는 선의까지 품은 모집책으로요. 그래서 주로 노린 집단도 명확합니다 — 화교 사회(해외 화교 포함), 한국, 동남아의 암호화폐 개인투자자. 이 사회들의 위챗 단체방, 카카오톡, 텔레그램은 신뢰의 사슬이 촘촘했고, 마침 2018-2019년 「다음 강세장이 온다」는 보편적 기대가 겹쳤습니다 — 추천 분열은 이런 토양에서 들불처럼 번졌습니다.

이것은 정상적인 「추천 리워드」와 겉모습이 매우 비슷하지만, 둘을 가르는 철칙이 하나 있습니다 — 정상적인 추천 수당의 돈은 실제 사업 수입(예: 거래 수수료)에서 나오고, 폰지 추천 수당에서 당신이 받는 한 푼 한 푼은 곧바로 나중에 들어온 그 사람의 원금에서 나옵니다. 추천 수당이 오직 다음에 들어올 사람으로만 연명할 수 있을 때, 그것은 수학적으로 어느 순간 반드시 끊깁니다 — 사람도 돈도 유한하기 때문입니다. PlusToken의 「어느 순간」은 2019년 여름이었습니다.

한국이라는 토양 · 김치 프리미엄과 단체방

한국 독자를 위해 이 장을 따로 둡니다. PlusToken이 한국에서 유난히 잘 먹힌 데에는 시기와 구조가 맞아떨어진 배경이 있습니다.

첫째, 2017년 말부터 2018년에 걸친 「김치 프리미엄」 국면입니다. 당시 한국 거래소의 코인 가격이 해외보다 수십 퍼센트 높게 형성되던 시기로, 「한국에서는 암호화폐로 큰돈을 번다」는 분위기가 사회 전반에 퍼져 있었습니다. PlusToken이 출시된 2018년 중반은 그 열기가 한 차례 식은 직후였고, 가격 하락에 지친 투자자에게 「가격이 오르든 내리든 AI가 매달 안정적으로 수익을 낸다」는 약속은 더없이 달콤하게 들렸습니다. 시장 방향과 무관한 「고정 수익」 서사는 하락장을 겪은 사람일수록 더 강하게 끌립니다.

둘째, 다단계 판매(MLM) 구조입니다. 한국에는 오프라인 다단계의 오랜 토양이 있었고, 그 권유 문법 — 가까운 사람을 통해, 「나도 받고 있다」는 수익 인증과 함께 권하는 방식 — 이 카카오톡 단체방과 지역·동향·종교 모임의 신뢰 관계 위에서 자연스럽게 재생산되었습니다. 낯선 광고가 아니라 아는 사람이 권하는 형태였기에 경계가 쉽게 풀렸습니다.

셋째, 제도적 정의(定義)의 관점입니다. 한국 법제에서 보면 PlusToken이 내세운 「원금 보장 + 고정 고수익 + 사람을 데려오면 추가 수당」 구조는 인가 없이 자금을 모으는 유사수신행위와, 가입자 모집에 대가를 지급하는 다단계(방문판매법상 다단계판매·이른바 전소)의 성격을 동시에 띱니다. 금융위원회(FSC)와 수사·감독 당국이 반복적으로 경고해 온 전형이 바로 이 결합입니다 — 「수익의 원천이 실제 사업이 아니라 후순위 가입자의 돈인」 구조. PlusToken은 그 교과서적 사례였고, 같은 골격의 「코인 지갑」 「생태계」 사기는 그 뒤로도 이름만 바꿔 한국 시장에 반복 등장했습니다.

2019년 여름, 왜 갑자기 출금이 막혔나

모든 폰지의 죽는 방식은 똑같습니다 — 새로 들어온 돈이, 기존 회원이 빼가려는 돈을 감당하지 못하는 순간. 공개 보도에 따르면 2019년 6월 무렵부터 다수 회원이 앱에서 「코인이 출금되지 않는다」 「고객센터와 연락이 끊겼다」고 호소하기 시작했고, 운영 측은 시스템 점검, 해킹, 업그레이드 중 따위의 이유로 둘러댔습니다. 이 화법은 낯익으실 겁니다 — 이 아카이브의 Luna 권에서도 적었듯이, 「시스템 점검」 「해킹 피해」를 이유로 출금을 멈추는 모든 공지는 「우리가 당신에게 보이고 싶지 않은 것을 우리가 봤다」로 기본 번역해도 됩니다. 폰지에서 「돈이 안 나온다」는 결코 기술적 장애가 아니라, 새 돈이 마침내 묵은 빚을 따라잡지 못한 그 순간을 뜻합니다.

일단 출금 러시가 형성되면 뱅크런은 되돌릴 수 없습니다 — 너 나 할 것 없이 가장 먼저 코인을 빼려 하지만, 판 안에는 애초에 그만한 진짜 코인이 없습니다. 붕괴 후 핵심 인물들은 회원이 옮겨 넣은 진짜 코인을 들고 국경 밖으로 달아났습니다(검거·재판 과정은 아래 「바누아투, 송환, 그리고 그 1심」 절에서 다룹니다). 여기서 한 번 멈춰 볼 대목이 있습니다 — 「코인을 지갑에 넣게 하는」 설계가 붕괴의 순간 가장 모진 얼굴을 드러냅니다. 코인은 사용자가 「자발적으로」 상대가 통제하는 지갑으로 옮긴 것이고, 상대가 쥔 것은 은행 계좌처럼 절차를 거쳐야 움직일 수 있는 예금이 아니라, 즉시 온체인에서 옮길 수 있는 진짜 가상자산이었습니다. 붕괴와 자금 탈취가 사실상 같은 동작이었던 셈이고, 이것이 다음 장 온체인 추적의 출발점입니다.

온체인 포렌식 · 돈은 숨길 수 있어도 체인은 못 지운다

이 부분이 이 아카이브의 눈으로 볼 때 PlusToken 사건에서 가장 값진 대목이며, 평범한 다단계 사건과 가장 다른 지점이기도 합니다 — 그 돈이 전부 온체인에 있고, 온체인의 기록은 지워지지 않습니다. 폰지에는 직관에 반하는 특성이 하나 있습니다 — 「수익」 지급과 출금을 한곳에서 통제하려다 보니, 회원이 옮겨 넣은 코인이 결국 소수의 통제 주소로 모입니다. 운영자에게는 관리 편의지만, 온체인 수사관에게는 사기꾼이 손수 그려 준 보물지도와 같습니다 — 그 몇 개의 집결 주소만 지켜보면 자금이 어디로 흐르는지 한눈에 보입니다. Chainalysis 등 분석기관의 공개 분석에 따르면, PlusToken의 자금은 이후 허공으로 사라지지도, 사라질 수도 없었고, 대신 긴 「세탁」 과정을 시작했습니다.

• 믹싱(mixing): 큰 금액을 무수한 소액으로 쪼개 수많은 주소 사이로 반복 이동시켜, 「이 돈은 PlusToken에서 나왔다」는 연결 고리를 끊으려 시도.
• 장외거래(OTC): 장외 마켓메이커, 지하 환전상, 일부 거래소의 OTC 채널을 통해 코인을 법정통화나 추적이 더 어려운 자산으로 교환.

Chainalysis 등 분석기관의 분석에 따르면, 이처럼 막대한 규모의 자금 현금화는 2019년 비트코인의 일부 매도 압력과 관련이 있다는 분석이 제기되었습니다 — 강제로 팔려 나간 이만한 코인이 시장에 쏟아지면, 특정 시기에는 관찰 가능한 가격 압력을 만들 수 있다는 것입니다. 다만 강조해 둘 점은, 이것은 「관련이 있다고 분석된다」는 상관관계 판단이지 「PlusToken이 단독으로 어떤 하락을 일으켰다」는 인과 단정이 아니라는 것입니다. 가격은 무수한 요인이 함께 결정합니다.

그러나 그 자금이 끝내 어디로 세탁되었든, 온체인 추적 그 자체가 모두에게 유용한 결론 하나를 증명했습니다 — 돈은 온체인에 숨길 수 있어도, 온체인을 지울 수는 없습니다. 블록체인은 한때 많은 사기꾼에게 「익명의 현금인출기」로 여겨졌지만, PlusToken은 정확히 그 반례입니다 — 바로 이 영구적이고 공개되며 변조 불가능한 장부가, 분석기관과 수사기관이 사후에 한 건씩 자금 흐름을 복원하게 해 주었습니다. 암호화폐 기술이 드물게 피해자 편에 섰던 순간입니다.

바누아투, 송환, 그리고 그 1심

돈을 들고 종적을 감추는 많은 사기와 달리, PlusToken 사건은 사법 차원에서 비교적 또렷한 마무리가 있었습니다. 공개 보도에 따르면 핵심 인물 다수가 2019년 붕괴 후 국외로 도주했고, 그중 일부 주범은 남태평양 도서국 바누아투에 은신해 있다가 검거돼 중국으로 송환되었습니다. 2020년 11월, 장쑤성 옌청시 법원은 1심 판결을 내렸습니다 — 공개 보도에 따르면 모두 100명이 넘는 피고인(일설 109명)이 조직·영도 다단계(전소) 활동죄 등으로 형을 선고받았고, 주범에게는 중형이, 몰수된 막대한 가상자산에는 판결에 따른 국고 귀속이 적용되었습니다.

여기서 잔인한 사실 하나를 분명히 해 두어야 합니다 — 자산이 추징되는 것과 피해자가 돈을 돌려받는 것은 전혀 다른 두 가지 일입니다. 막대한 가상자산이 국고에 귀속되었다는 것은 그 코인들이 법적으로 처분되었다는 뜻이지만, 절대다수의 일반 회원에게 PlusToken에 옮긴 원금이 개인별로 일일이 환급되지는 않았습니다. 이것은 거의 모든 대형 폰지 사건의 공통된 결말입니다 — 주범은 붙잡히고 자산은 몰수되지만, 피라미드 맨 아래에 있던 수백만 명의 돈은 대개 다시 돌아오지 않습니다. 사법의 승리와 당신 개인의 손실은, 흔히 같은 장부 위에 있지 않습니다.

다음 PlusToken을 한눈에 알아보는 법

PlusToken은 죽었지만, 그 틀은 죽지 않았습니다. 암호화폐 시장에는 얼마간의 간격을 두고 이름만 바꾼 채 골격이 똑같은 「지갑」 「생태계」 「스마트 차익거래 플랫폼」이 다시 나타납니다. PlusToken을 분해해 보면, 거의 모든 같은 부류의 사기가 공유하는 신호 몇 가지가 보입니다 — 이름을 외우는 것보다 이 신호들을 기억하는 편이 훨씬 쓸모 있습니다.

1. 고정적이고 안정적인 월 고수익을 약속한다. 진짜 수익은 변동하고 보장되지 않습니다. 「매달 안정적으로 X%」 「원금·이자 보장」을 내세우는 암호화폐 상품은 일단 폰지로 처리한 뒤, 수익이 어디서 나오는지 설명하게 하십시오 — 출처를 설명하지 못하는 고수익의 출처는 곧 나중에 들어온 사람입니다. 한국에서 이 구조는 유사수신·다단계 규제 위반 소지가 큽니다.
2. 수익이 「사람 데려오기」에 크게 의존한다. 가장 핵심적인 돈벌이 방식이 상품 자체가 아니라 하부 라인 모집이라면, 당신이 마주한 것은 다단계와 폰지의 혼합체일 가능성이 높습니다. 정상적인 추천 리워드는 금상첨화이고, 폰지 추천 수당은 유일한 엔진입니다.
3. 코인을 그쪽 「자체 지갑」에 옮기게 한다. 일단 개인키나 통제권을 넘기는 순간, 화면의 숫자가 아무리 보기 좋아도 당신은 더 이상 그 코인의 주인이 아닙니다. 「당신의 키가 아니면 당신의 코인이 아니다(Not your keys, not your coins)」는 여기서 글자 그대로 생존의 부적입니다.
4. 새 단어로 옛 수법을 포장한다. 「AI 차익거래」 「퀀트 봇」 「블록체인 생태계」 「Web3 지갑」 그 자체는 잘못이 없습니다. 그러나 그것들이 「돈이 도대체 어디서 나오느냐」라는 가장 단순한 질문을 회피하는 데 쓰일 때, 새 단어는 연막탄입니다.

「어떤 돈을 자가 수탁할지, 어떤 돈을 규제받는 거래소에 둘지」에 관해서는, 여러 도산 사건의 초기 신호를 실행 가능한 체크리스트로 정리한 고고학 강의 · 제2강에서 다룹니다. PlusToken 이 권은 그 강의의 극단적 반면교사로 읽으셔도 좋습니다.

PlusToken이 남긴 가장 직접적인 결론은 「암호화폐를 하지 마라」가 아니라, 「수익의 출처를 설명하지 못하면서 사람까지 데려오라고 조르는 지갑에 코인을 맡기지 마라」입니다. 그 반대편은, 자신의 자금 사정을 당신이 독립적으로 검증할 수 있는 곳에 코인을 두는 것입니다 — 정기적으로 준비금 증명(PoR)을 공개하고, 고객 자산을 분리 보관하며, 이용자 보호 기금을 운영하는 플랫폼과, 「코인을 지갑에 넣고 AI가 벌어 주길 기다리라」는 앱은 위험 스펙트럼의 양 끝에 있습니다.

한국 거주자라면 첫 번째 선택지는 KoFIU에 신고된 국내 가상자산사업자(Upbit·Bithumb·Coinone·Korbit·GOPAX 등)이며, 이들은 「가상자산 이용자 보호법」(2024.07.19 시행)의 직접 적용 대상으로 자산 분리 보관 의무와 부당이득 3-5배 과징금·형사 책임 체계의 보호를 받습니다.