42개 기관의 파생결제가 2주간 흔들렸다

영향 기관: 42곳 안팎

CME 청산회원 비중: 20% 안팎

운영 차질: 2주 안팎

공격 시작: 2023-01-30

01 · 핵심 요약

파생상품 시장은 거래소가 열려 있어도 거래확인·증거금·규제보고를 처리하는 공통 공급자가 멈추면 흔들린다. ION 장애는 제3자 집중위험이 시장 인프라 문제가 되는 경로를 드러냈다.

ION Cleared Derivatives는 2023년 1월 30일 랜섬웨어 공격으로 파생상품 백오피스 일부를 중단했다. 약 42개 기관, CME 청산회원의 약 20%가 같은 공급자를 써 거래확인·규제보고·결제지원 업무를 약 2주 동안 수작업과 대체파일로 처리했다. 핵심 서비스는 단계적으로 복구됐지만 수치는 계약손실이나 미결제금액이 아니라 CFTC가 설명한 영향기관과 운영차질의 범위다. 감독 논의는 개별 업체의 보안에서 중요 서비스 목록·대체절차·공급자 집중위험으로 넓어졌고 이 복원력 문제는 정상화 뒤에도 남았다.

규모를 읽는 법

CFTC의 연방관보 규칙안은 ION 고객기관을 약 42곳, ION을 이용한 CME 청산회원을 약 20%로 설명했다. 같은 규칙안은 수작업과 보고지연이 약 2주 이어졌다고 회고했다. 공격 시작일 2023년 1월 30일도 해당 연방관보 규칙안에 명시돼 있다. 기관 수, 회원 비중, 운영기간과 시작일은 서비스 의존 및 장애 범위이며 계약손실·미결제액이나 피해회사 수가 아니다. 네 수치는 모두 CFTC의 2024년 연방관보 규칙안이 직접 뒷받침하며, 2023년 2월 2일 성명은 초기 시장영향 확인에만 쓴다. 약 20%는 CME 청산회원 가운데 ION 서비스를 이용한 비중이다. 전체 글로벌 파생상품 거래의 20%가 멈췄다는 뜻이 아니며, 약 42곳도 동일한 정도의 장애나 재산손실을 입은 피해회사 수가 아니다.

02 · 사건의 구조

무슨 일이 어떤 순서로 이어졌나

공통 백오피스에 모인 체결·증거금·보고 데이터가 멈추자 거래소가 열려 있어도 여러 청산회원의 확인과 결제가 동시에 늦어졌다.

01
1단계
ION의 파생상품 백오피스는 거래소와 청산회원 사이의 체결·증거금·보고 데이터를 모았다.
02
2단계
랜섬웨어가 시스템을 멈추자 거래 자체보다 거래확인과 규제보고가 늦어졌다.
03
3단계
기관은 수작업과 대체파일로 결제를 이어갔지만 같은 공급업체를 쓰는 회원에 운영부담이 집중됐다.
04
4단계
복구 뒤 감독 논의는 개별 회사 보안에서 공통 제3자 공급업체의 시장집중 위험으로 넓어졌다.

사건 연표

2023.1.30
ION Cleared Derivatives가 랜섬웨어를 확인한다
2023.1.31
일부 파생상품 처리와 보고가 수작업으로 전환된다
2023.2.2
CFTC가 시장영향과 대응을 발표한다
2023.2월
약 42개 이용기관의 백오피스 차질이 이어진다
2023.2중순
핵심 서비스가 단계적으로 복구된다

왜 가능했나

ION은 거래소와 청산회원 사이에서 체결정보, 증거금과 규제보고 자료를 처리했다. 랜섬웨어가 이 백오피스를 멈추자 회원들은 거래 자체보다 확인·보고·결제지원 업무를 수작업과 대체파일로 처리해야 했다. 포지션 보고가 밀리면 감독기관도 시장참가자의 위험과 증거금 상태를 제때 파악하기 어려워진다.

복구 뒤 감독논의는 한 회사의 보안 실패에서 여러 시장참가자가 같은 공급자에 의존하는 집중위험으로 넓어졌다. 약 42곳과 20%는 CFTC가 설명한 기관 범위이고 약 2주는 처리 차질의 근사기간이다. 운영은 정상화됐지만 제3자 복원력은 후속 규제과제로 남았다. 공통 공급자의 고객 식별과 중요 서비스 목록이 없으면 대체처리 우선순위도 사고 뒤에야 드러날 수 있다.

03 · 같은 일이 여기서 일어난다면

국내 파생상품 인프라도 해외 백오피스 공급자 의존과 수기 전환 능력을 별도의 운영복원력 문제로 봐야 한다.

01
사건 시작일은 CFTC 성명의 ‘이번 주’ 표현이 아니라 연방관보 규칙안이 명시한 2023년 1월 30일로 고정한다. 한국에서는 전자금융거래법과 업무위탁 통제에 따라 공급자와 금융회사 책임을 나눈다. 공격일의 출처 역할도 근거대장에 동일하게 고정한다.
02
카카오 데이터센터 장애처럼 공통 인프라의 단일 장애가 다수 이용자에게 전파될 수 있다. 파생상품에서는 주문보다 증거금·포지션 보고와 결제확인의 지연이 핵심이라는 차이가 있다. 옵션쇼크와 달리 주문오류가 아닌 운영처리 중단이다.
03
국내 금융회사가 ION 등 해외 공급자를 이용할 가능성은 있지만 채택 자료는 한국 거래량이나 손실액을 제시하지 않는다. 벤더 의존도, 대체파일과 수기 처리, 지연보고 절차가 실제 노출경로다. 해외 위탁사의 복구시간 목표도 계약에서 확인한다.

연결해서 볼 국내 사건

카카오 데이터센터 화재와 금융서비스 장애 →2010년 옵션 쇼크 →

ION 사건은 거래소 밖의 공통 백오피스가 시장 전체의 병목이 될 수 있음을 보여준다. 42곳과 20%는 의존범위이며, 한국에서는 실제 위탁관계와 대체처리 능력을 확인해야 한다. 다음 검토에서는 CFTC의 최종 규칙화 여부와 해외 업무처리 공급자의 중요도 관리가 국내 위탁통제에 반영됐는지를 본다.

관할 주의 해외 감독당국의 제재·판결·예금보호·배상 절차는 한국에 자동 적용되지 않습니다. 국내 적용 여부는 계약 상대방, 계좌 소재지, 국내 인가와 한국 법령에 따라 별도로 판단해야 합니다.

04 · 근거 자료

판단을 다시 확인할 자료

사실관계 기준일은 2026.09.04입니다. 사건 규모의 숫자는 각 항목에 적힌 범위와 시점을 함께 읽어야 합니다.