2013년 8월 22일 소프트웨어 에러로 인한 나스닥 트레이딩 중단

미국 나스닥(NASDAQ) 시장 셧다운

• 뉴욕증권거래소(NYSE)에 이어 미국에서 두 번째로 큰 주식 거래 시장인 NASDAQ은 애플, 마이크로소프트, 인텔, 구글 등을 포함한 37개 나라의 3,200개 업체가 상장되어 있음
• 2013년 8월 22일 목요일, NASDAQ의 컴퓨터 시스템 문제로 인해 3시간 동안 트레이딩이 완전 중단됨. NASDAQ은 11:45a.m.에 SIP(Securities Information Processor)이 “일시적 중단”을 겪고 있다는 경고를 내보냈고, 12:15p.m.에 완전 셧다운을 발표했으며, 그 날 장이 마감하기 35분 전인 3:25p.m.에 트레이딩을 재개함
• NASDAQ에 따르면 전국의 거래소로부터 주가(stock quotes)를 실시간으로 수집하고 배포하는 데이터 피드 시스템(SIP으로 불림)의 오작동이 문제를 야기했다고 함. 에러가 발생한지 30분 내에 수정되기는 했지만 시장의 무결성(integrity)을 보호하기 위해서 NASDAQ 상장 주식의 모든 거래를 중단하는 결정을 내림(NASDAQ에서 뿐만 아니라 미국 내 10여 개의 다른 거래소에서도 NASDAQ 상장주의 거래가 전면 중단됨)

SIP(Securities Information Processor)

• NASDAQ과 NYSE는 각각 자신의 SIP을 운영함. 이 시스템 유닛은 미국 전역으로부터 주가(quotes)와 거래(trades)를 받아서 이 데이터를 3개 그룹(Tape로 알려짐)으로 배포함. NYSE가 Tape A와 Tape B를 운영하고 NASDAQ은 Tape C를 운영. 거래가 완수되려면 이 테이프를 쳐야 하며, 그렇지 않으면 실제 거래를 할 수가 없다.
• 문제가 발생한 8월 22일 오전 NASDAQ은 SIP을 통해 모든 주가 및 주문 데이터를 수집하고 이를 통합 테이프(consolidated tape)에 배포하는 것이 불가능해짐. 즉, 일부 트레이더에게 주가가 전달되지 않는 “정보 불균형(information asymmetry)” 발생
• NASDAQ 경영진은 모든 트레이더에게 공정하고 투명해야 하는 법적 의무를 충족시킬 수 없다는 판단 하에 셧다운을 결정함. NASDAQ에 등록된 주식을 취급하는 타 거래소에서도 마찬가지로 트레이딩을 중단해달라고 요청했고, 이 요청이 받아들여져 어느 누구도 NASDAQ 상장주를 거래 할 수 없게 됨
• 문제 발생 당시 전문적인 트레이더에게로 가는 proprietary 데이터 피드가 계속되고 있었으므로 NASDAQ이 셧다운을 하지 않았다면 시장이 빠르게 high-frequency 트레이더와 헤지펀드에게로 넘어가거나 또는 혼란이 눈덩이처럼 불어나 ‘flash crash(주식시장의 심각한 폭락)’로 번질 수도 있었다는 것이 대체적인 전문가들의 의견(즉, NASDAQ의 셧다운 결정이 올바른 판단이었다)

문제 원인

• NASDAQ을 3시간 동안 셧다운 하게 만든 SIP 문제가 라이벌인 NYSE의 전자 트레이딩 시스템인 Arca와의 연결성(Connectivity) 때문인 것으로 드러남에 따라 두 거래소가 서로를 비난함
• NASDAQ 측의 주장에 따르면
  - NASDAQ이 셧다운 되기에 앞서 NYSE의 Arca와 NASDAQ의 SIP 간의 잠깐의 연결 실패(a connectivity failure)가 발생했고,
  - 이 때 NYSE Arca가 반복적인 연결 요청(connection requests)을 NASDAQ에게 퍼부어서 DOS(denial-of-service) 공격 같은 상황을 만들었으며,
  - 결과적으로 SIP의 메모리가 오버플로우되면서 시스템 다운(crash)이 일어났다고 함
  - 이 당시 NASDAQ은 시스템의 테스트된 수용력(capacity) 보다 초당 2.5배 이상 많은 데이터를 전송 받았고 평균 데이터 양의 약 26배를 받았다고 함
  - NASDAQ의 SIP은 2010년 4분기에 매일 약 85.4million의 주가(quotes)와 6.25million의 거래(trades)를 처리하였고, 같은 기간 NYSE는 매일 311.3million의 주가와 20.1million의 거래를 처리함. 피크(peaks) 시 NASDAQ은 초당 평균 58,585 주가와 14,030 거래를 다룸
• 이에 대해 NYSE는 이런 연결 실패(connectivity failures) 시나리오가 금융 서비스 산업에서 처음 있는 일도 아니고 연결 요청을 제대로 처리하지 못하는 NASDAQ의 무능력한 기술이 비난 받아야 한다고 반박함

사후 대처

• 또 다른 문제로 SIP에 에러가 발생하였을 때 백업 시스템이 제대로 동작하는데 실패함에 따라 NASDAQ이 정보 보안 및 재난 복구 성능을 향상하기 위해 SIP의 설계를 개선하려는 노력 중이라고 밝힘
• NASDAQ CEO인 Robert Greifeld는 한 인터뷰에서 20년간 사용 중이었고 놀랍도록 잘 작동했던 시스템이 외부 환경에 의해 문제가 생겼다며 “방어 운전 능력(defensive driving ability)”을 개선하는 것을 NASDAQ의 앞으로의 방향으로 잡겠다는 의견을 피력
• 2013년 9월 12일 목요일 미국 증권 거래 위원회(Securities and Exchange Commission)의 회장이 주요 거래소의 최고경영자들과 워싱턴에서 만나 대응 방안을 논의하고 비상 시에 트레이딩을 멈추는 "kill switch"를 포함한 5가지 개혁을 하기로 합의함

[2013년 8월 22일자 로이터의 보도]