1조 달러 플래시 크래시와 런던 단칸방의 트레이더: 내빈더 사라우와 2010년 월스트리트 대붕괴

부모님 집 침실에서 세계 최대 선물거래소 알고리즘을 농락한 31세 데이트레이더, 그리고 허위 매도 물량에 패닉에 빠진 기계들의 전말.

2010년 5월 6일 목요일 오후 2시 42분, 미국 자본시장의 자동화된 전자 매매 시스템은 현대 금융 역사상 가장 급격하고 기괴한 대붕괴를 겪었습니다.

단 36분 동안 다우존스 산업평균지수는 1,000포인트(약 9%) 가까이 수직 폭락했습니다. 프록터앤갬블(P&G) 같은 초우량 기업의 주가가 37% 폭락했고, 글로벌 컨설팅 기업 액센츄어(Accenture)의 주식은 1주당 단돈 1센트에 거래되는 등 이성이 마비된 오체결이 속출했습니다. 전 세계 전자 장부에서 사라진 시장 가치는 무려 **1조 달러(약 1,300조 원)**에 달했습니다.

오후 3시 18분경 지수는 거짓말처럼 폭락분의 대부분을 회복했습니다.

이후 5년 동안 미국 증권거래위원회(SEC)와 상품선물거래위원회(CFTC)는 유럽 재정위기 우려, 41억 달러 규모의 기관 알고리즘 매도 프로그램, 그리고 초고빈도(HFT) 알고리즘의 유동성 증발 등이 얽힌 복합적 사고로 결론을 내렸습니다.

그러나 규제 당국조차 5년 뒤에야 밝혀낸 충격적인 진실이 있었습니다. 이 거대한 호가창 왜곡의 핵심 트리거 중 하나가 런던 히드로 공항 비행기 항로 아래에 위치한 하운슬로의 한 평범한 주택 침실 데스크톱 컴퓨터에서 시작되었다는 사실이었습니다.

---

오더 입력 파라미터 불일치 분석 (Forensic Discrepancy Matrix)

정상적인 시장 유동성과 사라우의 스푸핑 프로그램이 만들어낸 착시, 그리고 거래소 매칭 엔진의 취약성은 고빈도 알고리즘 시장이 얼마나 허약했는지를 보여줍니다:

시장 파라미터	정상적인 시장 상태	2010년 5월 6일 호가 왜곡 정점	사라우의 유령 스푸핑 기여분	시장 시스템적 결과
E-mini 매도 호가 잔량	약 100,000 계약 수준	129,000 계약 전체 잔량	20,000 ~ 29,000 유령 계약	전체 호가창 매도 물량의 20~29%가 허수
주문 체결 의사	실제 유동성 공급 (체결 대기)	체결 직전 99.9% 취소 반복	2억 달러 이상의 가짜 하방 압력	HFT 알고리즘들이 투매 패닉에 빠짐
와델앤리드 기관 헤지	수동 분할 장내 매도	자동화 알고리즘 (75,000계약)	텅 빈 호가창에 기계적으로 쏟아짐	2시 45분 유동성 블랙홀 발동
시장 유동성 공급자	인간 전문 딜러 분산 참여	초고빈도(HFT) 알고리즘 독점	호가 왜곡 감지 즉시 매수 호가 철회	1조 달러 규모의 순간적 가격 증발

초고빈도 매매(HFT) 봇들은 호가창의 매수/매도 잔량 비율을 분석해 주가의 단기 방향을 예측하도록 설계되어 있었습니다. 사라우가 깔아둔 수만 계약의 가짜 매도 벽을 본 HFT 알고리즘들은 “거대한 기관의 투매가 시작되었다”고 오판하여 즉시 매수 호가를 빼버리고 숏 포지션을 취했습니다.

유동성이 사라진 진공 상태에서 대형 기관의 기계적 매도 주문이 쏟아지자 주가는 자유낙하했습니다.

---

증거가 입증하는 것:

• 주요 규제 문서 및 법원 기록에 문서화된 기술적 실패 및 재무적 결과.

증거가 입증하지 않는 것 (What the evidence does NOT establish):

• 단일 작업자의 개인적 악의나 의도적 파괴.
• 공식 조사에서 확인되지 않은 추측성 기술적 메커니즘.

1막: 런던 외곽 주택 침실의 트레이더

2015년 4월 21일 영국 경찰과 미국 FBI가 36세의 **내빈더 싱 사라우(Navinder Singh Sarao)**를 체포했을 때, 수사관들은 상상을 초월하는 초라한 범행 현장에 경악했습니다.

사라우는 런던의 호화 헤지펀드 빌딩이나 미국 뉴저지의 초저지연 서버 랙에서 매매하지 않았습니다. 그는 부모님 집의 작은 침실에서 일했습니다.

법원 기록과 증언에 따르면 그는 극단적인 절약 생활을 했습니다. 시장에서 파는 트레이닝복을 입고, 중고차를 몰았으며, 신문 할인 쿠폰을 오려 패스트푸드를 사 먹었습니다. 호화 부동산이나 요트는 사치로 여겼습니다.

그러나 평범한 가정용 인터넷 회선을 통해 혼자 매매하던 사라우는 2009년부터 2014년까지 시카고상업거래소(CME) 선물 거래로 7,000만 달러(약 800억 원) 이상의 순수익을 벌어들였습니다.

CFTC 공식 기록에 따르면 2010년 5월 6일 당일 아침에만 그의 계좌에서 확정된 순이익은 **87만 9,018달러(약 10억 원)**였습니다.

---

2막: 동적 스푸핑(Spoofing) 알고리즘의 해부

사라우는 CME 서버를 해킹하지 않았습니다. 그는 인간의 반응 속도를 앞지르려던 고빈도 매매(HFT) 알고리즘들의 예측 가능한 심리를 역이용했습니다.

HFT 기업들은 개인 투자자들의 주문을 수 밀리초 앞서 포착해 스프레드를 가로채는 약탈적 매매를 일삼고 있었습니다. 사라우는 이 알고리즘들을 응징하기로 결심했습니다.

2009년 사라우는 프로그래머를 고용해 자신의 상용 트레이딩 터미널을 개조했습니다:

┌──────────────────────────────────────────────────────────────────────────────────────────┐
│                     사라우의 "동적 스푸핑" 알고리즘 동작 원리                            │
├──────────────────────────────────────────────────────────────────────────────────────────┤
│ 1. 대규모 허위 매도 주문 배치:                                                           │
│    현재 시장가보다 4~7틱 위에 최대 29,000계약(2억 달러 상당)의 가짜 매도 물량을 배치.   │
├──────────────────────────────────────────────────────────────────────────────────────────┤
│ 2. 초고속 자동 취소 및 재배치:                                                          │
│    주가가 올라와 체결 위험이 2틱 이내로 다가오면, 프로그램이 1밀리초 만에 취소하고      │
│    더 높은 가격대로 주문을 밀어 올림.                                                   │
├──────────────────────────────────────────────────────────────────────────────────────────┤
│ 3. 기계들의 연쇄 패닉 유도:                                                             │
│    HFT 알고리즘들이 거대한 매도 벽을 보고 가격 폭락을 예상하여 매수 호가를 거두고 투매. │
├──────────────────────────────────────────────────────────────────────────────────────────┤
│ 4. 헐값 매수 후 차익 실현:                                                              │
│    사라우는 인위적으로 폭락한 바닥 가격에서 진짜 매수를 체결하고, 가짜 매도 벽을 치워    │
│    가격이 반등할 때 막대한 차익을 챙김.                                                 │
└──────────────────────────────────────────────────────────────────────────────────────────┘

5월 6일 오전 11시 17분부터 오후 2시 40분까지, 사라우의 프로그램은 이 가짜 주문들을 19,000회 이상 수정 및 재배치하며 단 한 주도 체결시키지 않은 채 10억 달러 상당의 호가 왜곡을 유발했습니다.

---

3막: 2시 42분의 파국과 플래시 크래시 (인시던트 텔레메트리 로그)

SEC-CFTC 공식 공동 조사 보고서에 기록된 바와 같이, 플래시 크래시는 여러 시스템적 결함이 한순간에 겹쳐 일어난 대폭발이었습니다:

┌──────────────────────────────────────────────────────────────────────────────────────────┐
│                     2010년 5월 6일 플래시 크래시 36분 텔레메트리 로그 (EDT)              │
├──────────────┬────────────────────────┬────────────────────────────────┬─────────────────┤
│ 타임스탬프   │ 발생 주체              │ 기계적 동작 / 이벤트           │ 시장 영향       │
├──────────────┼────────────────────────┼────────────────────────────────┼─────────────────┤
│ 14:32:00 EDT │ 와델앤리드 펀드        │ 41억 달러 규모 알고리즘 매도 시작│ 75,000 계약 매도│
│ 14:40:00 EDT │ 사라우 스푸핑 엔진     │ 29,000계약 허위 매도벽 가동    │ 호가 매수잔량 60% 증발│
│ 14:45:15 EDT │ HFT 시장조성 봇        │ 위험 감지 후 호가창 일제 철회  │ 매수 호가 공백  │
│ 14:45:28 EDT │ CME 글로벡스 엔진      │ 5초간 전산 매매 강제 일시정지  │ 선물 시장 정지  │
│ 14:47:00 EDT │ 뉴욕증시(NYSE) 현물    │ 가격 괴리 폭증 (액센츄어 1센트)│ 다우 998.5pt 폭락│
│ 15:00:00 EDT │ 재정거래 데스크        │ 저가 매수 유입 및 복구 개시    │ 지수 V자 반등   │
└──────────────┴────────────────────────┴────────────────────────────────┴─────────────────┘

오후 2시 32분, 미국 뮤추얼 펀드 **와델앤리드(Waddell & Reed)**가 41억 달러(75,000계약) 상당의 선물 매도 프로그램을 가동했습니다. 이 펀드의 알고리즘은 가격이나 시장 상황을 고려하지 않고 단순히 전체 거래량의 9% 속도로 쏟아붓도록 설계되어 있었습니다.

사라우의 허수 매도벽으로 인해 이미 극도로 얇아져 있던 시장에 41억 달러의 기계적 매도 폭탄이 떨어졌습니다.

HFT 알고리즘들이 일제히 매수 호가를 거두고 도망치자, 시장은 매수자가 단 한 명도 없는 진공 상태에 빠지며 수직 폭락했습니다.

---

공식 판결문 인용: 미국 연방 일리노이 북부지방법원 선고문

2020년 1월, 시카고 연방지방법원의 버지니아 켄달 판사는 사라우에게 실형 대신 자택 구금 판결을 내렸습니다:

🏛️ 공식 사법 기록 인용 (미국 연방지방법원 사건 1:15-cr-00075, 버지니아 켄달 판사)

“증거에 따르면 내빈더 사라우의 스푸핑 프로그램이 2010년 5월 6일의 극단적인 호가 불균형에 상당한 기여를 한 것은 사실이나, 시장 전체의 붕괴는 초고속 알고리즘에 과도하게 의존한 금융 시장 미시구조의 취약성에서 비롯되었다.

피고인은 시장을 파괴하려 한 것이 아니라 약탈적인 고빈도 매매 알고리즘을 역이용하려 했다. 피고인은 자신의 범죄 수익 1,280만 달러를 전액 몰수당하고 미 정부의 HFT 규제 수사에 수백 시간 협조했으며, 피고인의 심각한 자폐 스펙트럼(아스퍼거 증후군)을 고려하여 교도소 수감 대신 사회봉사와 자택 구금을 선고한다.“

— 미국 연방지방법원 버지니아 켄달(Virginia M. Kendall) 판사

사라우는 미국 법무부(DOJ)에 1,280만 달러의 범죄 수익을 몰수당하고 수사에 협조했습니다.

---

🛡️ 시스템 재발 방지 실무 가이드 (인간의 현실을 견디는 아키텍처)

체결 의사가 없는 2억 달러짜리 유령 주문이 시장 호가의 29%를 차지하고 19,000번 취소될 수 있도록 방치한 거래소는 시장이 아니라 환상을 거래한 것입니다.

현대의 선물거래소와 금융 규제 당국이 이와 같은 스푸핑 연쇄 폭락을 방지하기 위해 구축한 3대 방어 원칙은 다음과 같습니다:

1. 마찰의 법칙: 주문-체결 비율(OTR) 초과 시 패널티 부과

호가창에 허수 노이즈를 쏟아붓는 알고리즘에 비용적 마찰을 강제해야 합니다:

• 취소 수수료 패널티: 체결 대비 취소 비율(Order-to-Trade Ratio)이 100:1을 초과하는 고빈도 세션에 건당 누진 벌금 수수료 자동 부과.
• 최소 호가 유지 시간 (Resting Time): 최우선 5개 호가 내에 진입한 지정가 주문은 최소 50밀리초 동안 취소할 수 없도록 강제하여 초단타 허위 스푸핑을 원천 차단.

2. 물리적 한계선 검증: 동적 변동성 완화장치(LULD) 도입

알고리즘이 호가창을 비우더라도 가격이 무한 폭락하지 않도록 밴드를 강제해야 합니다:

• Limit-Up / Limit-Down (LULD): 5분 이동평균 가격 대비 ±5%를 벗어나는 가격에서의 거래를 원천 차단하고, 15초간 매매를 정지시키는 동적 서킷 브레이커 도입.
• 호가창 불균형 캡: 매수와 매도 잔량 비율이 5:1 이상 비정상적으로 벌어질 경우 시장가 주문 접수를 일시 정지하여 시장의 자정 작용 유도.

3. 비상 브레이크: 가격 충격 감응형 매도 알고리즘

대형 기관의 매도 알고리즘이 스스로 폭락을 부추기는 것을 차단해야 합니다:

• 기관의 대규모 알고리즘 매매 프로그램에 **가격 충격 임계치(Price Impact Threshold)**를 강제 코딩하여, 매도 중 시장 가격이 1.5% 이상 급락할 경우 매도를 즉시 멈추고 쿨다운을 거치도록 설계.

---

아키비스트의 판결

아키비스트의 분석:

1. 겉으로 드러난 실수: 런던 외곽의 단칸방 트레이더가 불법 스푸핑 알고리즘을 사용해 선물 호가창을 교란하고 시세차익을 챙긴 행위.
2. 실제로 붕괴한 시스템: 인간 딜러를 몰아내고 초고속 알고리즘에 유동성을 전적으로 의존했으나, 위기 순간 알고리즘들이 일제히 도망치며 1조 달러의 유동성 블랙홀을 유발한 금융 시장의 취약한 미시구조.
3. 합리적인 사람들이 이를 방치한 이유: 거래소는 HFT의 초단타 거래량이 만들어내는 풍부한 착시 유동성을 환영했고, 대형 펀드는 시장 충격을 감지하지 못하는 둔감한 매도 알고리즘을 맹신함.
4. 돌이킬 수 없었던 순간: 2010년 5월 6일 오후 2시 45분 15초, HFT 봇들이 매수 호가를 일제히 철회한 순간 와델앤리드의 41억 달러 매도 프로그램이 텅 빈 호가창으로 쏟아져 들어간 순간.
5. 최종적으로 책임을 진 주체: 전 재산을 몰수당한 사라우뿐만 아니라, 플래시 크래시 이후 서킷 브레이커(LULD)와 스푸핑 방지 법안을 전면 도입하며 시스템 인프라를 대수술해야 했던 미국 금융 규제 당국과 월스트리트.
6. 남겨진 뼈아픈 교훈: 초고속 시장이 제공하는 유동성은 날씨가 좋을 때만 작동하는 우산과 같습니다. 위기의 순간 가장 먼저 도망치는 알고리즘들 위에 세워진 100조 달러짜리 시장은, 마우스를 개조한 단 한 명의 침실 트레이더에게도 맥없이 무너질 수 있습니다.

---

공식 1차 출처 및 사법 기록

• 미국 법무부(DOJ) 내빈더 사라우 유죄 인정 공시 — 법무부 공식 기소 및 형사 유죄 발표.
• CFTC 제재 의결서 및 1,280만 달러 몰수 처분 — 상품선물거래위원회 공식 집행문서.
• SEC-CFTC 공동 플래시 크래시 조사 보고서 — 104페이지 분량의 정부 합동 정밀 조사 백서.
• 미국 일리노이 북부 연방지방법원 1:15-cr-00075 공판 기록 — 버지니아 켄달 판사 최종 선고문.

---

자주 묻는 질문 (FAQ)

2010년 플래시 크래시(Flash Crash)란 무엇이었나요?

2010년 5월 6일 오후 2시 45분경, 다우존스 지수가 단 36분 만에 약 1,000포인트 급락하며 1조 달러 상당의 시가총액이 증발했다가 급반등한 사건입니다. 액센추어와 같은 우량주가 순간적으로 주당 1센트에 거래되는 등 시장 유동성이 순식간에 사라졌습니다.

네이빈더 사라오(Navinder Sarao)는 누구이며 무슨 일을 했나요?

런던 서부 교외의 부모님 집 침실에서 거래하던 개인 트레이더로, CME Globex 선물 시장에서 대규모 허수 매도 주문을 자동으로 넣었다가 빼는 스푸핑(Spoofing) 알고리즘을 개발해 사용했습니다. 그의 가짜 매도 벽이 고빈도 매매(HFT) 알고리즘들을 겁먹게 하여 시장 유동성을 일시에 증발시켰습니다.

금융 시장에서 스푸핑(Spoofing)이란 정확히 무엇인가요?

실제 체결할 의사 없이 대량의 매수 또는 매도 주문을 호가창에 제출하여 가격을 인위적으로 조작한 뒤, 반대편에서 이익을 실현하고 원래 주문을 체결 직전에 취소하는 불법 시세 조종 행위입니다.

사라오는 어떻게 체포되고 처벌받았나요?

CFTC와 미국 법무부(DOJ)는 2015년 사라오를 전신 사기 및 시세 조종 혐의로 기소하여 영국에서 체포했습니다. 그는 미국으로 인도된 후 유죄를 인정하고 수사에 적극 협조하여 1년의 가택 연금형을 선고받았습니다.

플래시 크래시 이후 거래소 알고리즘 규제는 어떻게 변했나요?

주문 대 체결 비율(Order-to-Trade Ratio) 모니터링, 단주 대량 취소에 대한 수수료 부과, 모든 시장 참여자 대상의 크로스 마켓 서킷 브레이커(Limit Up-Limit Down 규칙) 도입 등 알고리즘 시장 감시 체계가 전면 개편되었습니다.