キウム証券が2日間で2度ダウン、苦情18,305件、罰金1,800万ウォン

2025年4月3日、韓国の個人投資家が高頻度のモメンタム取引に使うオンライン証券会社キウム証券で、投資家が米国の新関税に備える中、寄り付き後1時間以上にわたって注文が詰まった。翌朝、憲法裁判所が尹大統領の弾劾について判断を下し出来高が急増すると、同じ障害が1日で2度発生した。キウムは「注文急増によるアクセスサーバーのボトルネック」と説明したが、原因を特定できなかった。顧客は集団訴訟型の補償を求めた。

金融監督院は5月に検査し、実際のメカニズムを突き止めた。訂正・取消注文の急増が、単なる流入トラフィックだけでなく注文照合システムを圧倒していたのだ。調査がまだ続く中、キウムの時間外市場は6月20日にも再び停止し、11月の米国株売り相場でも再び凍りついた。

7月までに18,305件の補償苦情が寄せられ、キウムは17,792件（97%）を解決し、支払いは上限30億ウォンの電子金融取引賠償責任保険から行うと述べた。10月には金融監督院のデータで、業界全体が2021年以降431件のシステム障害を起こし、投資家に154.9億ウォンの損失を与えた一方、制裁を受けたのは6社のみで、罰金合計は3.9億ウォンだったことが示された。キウムの分は1,800万ウォンだった。

補償請求18,305件、金融監督院の罰金1,800万ウォン、2025年で最も変動の激しかった2日間に寄り付きから取引停止、6月と11月にもさらなる障害

韓国の証券会社はシステム保守の70%以上を外部委託し、社内IT要員をほとんど雇っていないため、障害モード分析を担う者が社内にいない。

キウムの成長モデルは高速な個人取引における市場シェアであり、まさに老朽化したシステムが吸収できない注文バーストを集中させる。

最初の対応は顧客の注文量のせいにすることだった——利用者に責任を転嫁し、エンジニアリングによる根本原因の見直しを先送りする診断である。

規制は事後対応型だ。制裁は障害から数か月あるいは数年後に「注意」等級で下され、数千万ウォン程度の罰金は誰の予算計算にも入らない。

製品が注文を執行しなければならないアプリであるなら、キャパシティプランニングこそが製品である。利用者を拡大しながら保守を外部委託すれば、ボトルネックは他人のコードの中に残る。

金融監督院は高リスク証券会社のIT検査サイクルを短縮し、議員は繰り返す障害を監査上の問題としたが、10月のデータは制裁が依然として投資家損失154.9億ウォンに対して1社平均6,500万ウォンにとどまることを示した。キウムはほぼすべての請求に補償し、大手個人向け取引の場として営業を続けた——顧客は、凍結が起きるたびに、市場ではなく自分の証券会社のサーバーこそが真のリスクなのかと問い続けている。