“선관위 투·개표 해킹으로 조작 가능”

국정원 보안점검 결과 보안수준 매우 취약
선관위 “내부서 가담해야 가능한 시나리오”

중앙선거관리위원회의 투·개표 관리 시스템이 외부 침투에 의해 선거인명부와 개표 결과도 조작이 가능하는 등 해킹에 매우 취약한 것으로 드러났다.

국가정보원은 선관위, 한국인터넷진흥원(KISA)과 함께 지난 7월 17일부터 9월 22일까지 벌인 합동 보안점검 결과 선관위의 사이버 보안 관리가 부실한 점이 확인됐다고 10일 밝혔다.

국정원에 따르면 해커가 선관위 전산망을 침투하는 방식으로 시스템 취약점을 점검한 결과 선관위의 ‘통합 선거인 명부 시스템’은 인터넷을 통해 침투하여 해킹이 가능한 것으로 확인됐다.

국정원은 “이를 통해 ‘사전 투표한 인원’을 ‘투표하지 않은 사람’으로 표시하거나 ‘사전 투표하지 않은 인원’을 ‘투표한 사람’으로 표시할 수 있고, 존재하지 않는 유령 유권자도 정상적인 유권자로 등록할 수 있었다”고 밝혔다.

사전 투표용지의 무단 인쇄도 가능했다. 선관위 기관 도장 등 용지 기재 정보도 탈취 가능했다. 더욱이 사전투표소에 설치된 통신장비에 외부의 비인가 컴퓨터도 연결할 수 있어 내부 선거망으로 침투할 수 있었다.

특히 투표 조작을 넘어 개표 결과까지 바꿔버릴 수 있다는 사실이 드러났다. 투표지 분류기에서는 USB 등 외부 장비의 접속을 통제해야 하지만, 비인가 USB를 무단으로 연결해 해킹 프로그램을 설치할 수 있었으며 이를 통해 투표 분류 결과를 바꿀 수 있었다. 투표지 분류기에 인터넷 통신이 가능한 무선 통신 장비도 연결할 수 있었다.

선관위의 전반적 시스템 자체도 해킹에 취약한 것으로 파악됐으며 최근 2년간 국정원이 통보한 북한발 해킹 사고에 대해 인지하지 못하고, 적절한 대응 조치도 하지 않았다

국정원은 “합동보안점검팀은 국제 해킹조직들이 통상적으로 사용하는 해킹 수법을 통해 선관위 시스템에 침투할 수 있었던 바, 북한 등 외부 세력이 의도할 경우 어느 때라도 공격이 가능한 상황이었다”고 설명했다. 국정원은 다만 과거 선거 시스템에 대한 해킹 공격 여부에 대해선 “이번 조사 대상이 아니었다”고 했다.

이에대해 중앙선거관리위원회는 이날 입장문을 내고 “선거 시스템에 대한 기술적 해킹 가능성이 곧바로 실제 부정선거 가능성으로 이어지는 건 아니다”라며 “다수의 내부 조력자가 조직적으로 가담하지 않고서는 사실상 불가능한 시나리오”라고 반박했다.

선관위는 “단순히 기술적인 해킹 가능성만 부각해 선거 결과 조작 가능성을 언급하는 것은 선거 불복을 조장해 사회통합을 저해하고, 선거 시스템의 신뢰성을 떨어뜨려 국민 불안과 사회 혼란을 야기할 수 있으며, 나아가 선출된 권력의 민주적 정당성까지 훼손할 위험성이 있다”고 주장했다.

그러면서 선관위는 “국민들이 안심하고 투표할 수 있도록 시스템 접근 제어 및 통제를 더욱 강화하고 보안 장비를 추가하는 한편, ‘보안 컨설팅 결과 이행 추진 태스크포스(TF)팀’을 구성해 개선사항 후속 조치 이행 상황 등을 확인·점검할 예정”이라고 했다.

이홍구기자 red29@gnnews.co.kr

이홍구 다른기사 보기