JP모건, 수십억 건의 주문 감시 실패 — 약 4억 4,800만 달러 벌금

2024년 3월과 5월, 미국 규제기관 세 곳이 JP모건의 거래 감시와 관련된 사안을 처리했다. OCC는 JP모건 체이스 은행에 2억 5,000만 달러의 벌금을 부과했고, 연방준비제도는 JP모건 체이스 앤드 컴퍼니에 약 9,820만 달러의 벌금을 부과했으며, CFTC는 J.P. 모건 증권에 2억 달러를 지급하라고 명령했는데 그중 1억 달러는 OCC와 연준의 지급액으로 상쇄되었다.

CFTC 명령은 2014년부터 2021년까지 J.P. 모건이 미국의 지정 계약시장에서 수십억 건의 주문 메시지를 수집하지 못했고 따라서 감시하지도 못했다고 판단했다. 이는 대부분 세 곳의 알고리즘 거래 회사를 위한 스폰서드 액세스 거래였다. 이 공백은 2021년 새로운 거래소를 온보딩하던 중 드러났다.

OCC는 이 은행이 최소 30개의 글로벌 거래 장소에서 거래 장소 커버리지의 공백과 적절한 데이터 통제의 부재 속에 운영되었다고 판단했다. J.P. 모건의 분기별 조정 절차는 거래소에서 직접 제공되는 피드를 건너뛰었는데, 이는 회사가 거래소에서 직접 온 데이터를 테스트가 필요 없는 '골든 소스'라고 가정했기 때문이다.

J.P. 모건은 CFTC 명령의 감시 부분에 있는 사실을 인정하고 시정 및 중지를 수용했으며, OCC는 시정 조치와 독립적 평가, 그리고 새로운 거래 장소를 온보딩하기 전 승인을 요구했다.

CFTC 2억 달러(1억 달러 상쇄), OCC 2억 5,000만 달러, 연준 9,820만 달러 — 대략 4억 4,800만 달러의 벌금에 더해 제3자 검토와 새로운 거래 장소 온보딩 제한이 뒤따랐다.

회사는 거래소 직접 데이터가 완전하다고 가정하고 이를 전혀 테스트하지 않았다.

수십억 건의 주문, 주로 스폰서드 액세스 흐름이 전혀 모니터링되지 않았다.

여러 거래 장소에서의 공백은 2014년부터 2021년까지 지속되었다.

세 규제기관이 동일한 근본 원인을 추적했다: 데이터 수집에 대한 취약한 통제.

감시는 수집하는 데이터만큼만 효과가 있다: JP모건은 거래소 직접 피드를 '골든 소스'라고 가정하고 전혀 테스트하지 않았고, 그래서 수십억 건의 주문이 감시되지 않았다.

JP모건은 감시 공백이 2023년까지 완전히 시정되었다고 밝혔으며, CFTC 명령의 사실 인정 외에는 위법 행위를 인정하지도 부인하지도 않았다. 합산된 벌금은 이 사건을 거래 감시 집행의 기준점으로 만들었다.