2025.02.02 (일)

  • 맑음동두천 6.1℃
  • 맑음강릉 7.7℃
  • 맑음서울 7.4℃
  • 맑음대전 10.1℃
  • 맑음대구 12.0℃
  • 맑음울산 11.9℃
  • 맑음광주 11.2℃
  • 연무부산 12.6℃
  • 맑음고창 8.6℃
  • 맑음제주 13.0℃
  • 맑음강화 4.8℃
  • 맑음보은 9.5℃
  • 맑음금산 8.9℃
  • 맑음강진군 12.7℃
  • 맑음경주시 11.9℃
  • 맑음거제 11.9℃
기상청 제공

정치

가상 해킹에 뻥 뚫린 선관위…국정원 "투·개표 모두 해킹 가능"

국정원 2개월간 선관위 전산망 가상 해킹 후 보안점검 결과 공개
"선관위, 북한이 어느 때라도 공격 가능…보안 부실"
2021년 4월 '김수키' 악성코드에 대외비 문건 유출

 

주)우리신문 박현정 기자 | 중앙선거관리위원회의 투·개표 관리 시스템은 북한 등이 언제든 침투할 수 있는 상태로 파악됐다.

국가정보원은 선관위, 한국인터넷진흥원(KISA)과 함께 지난 7월 17일부터 9월 22일까지 벌인 합동 보안점검 결과 선관위의 사이버 보안 관리가 부실한 점이 확인됐다고 10일 밝혔다.

국정원은 "기술적인 모든 가능성을 대상으로 가상의 해커가 선관위 전산망 침투를 시도하는 방식"으로 시스템 취약점을 점검했으며 그 결과 투표 시스템, 개표 시스템, 선관위 내부망 등에서 해킹 취약점이 다수 발견됐다고 밝혔다.

해킹으로 투표 여부 바꾸고 '유령 유권자' 등록…선관위 도장 파일 절취

 

유권자 등록 현황과 투표 여부 등을 관리하는 선관위의 '통합 선거인 명부 시스템'은 인터넷을 통해 침투할 수 있고, 접속 권한 및 계정 관리가 부실해 해킹이 가능한 것으로 확인됐다.

국정원은 "이를 통해 '사전 투표한 인원'을 '투표하지 않은 사람'으로 표시하거나 '사전 투표하지 않은 인원'을 '투표한 사람'으로 표시할 수 있고, 존재하지 않는 유령 유권자도 정상적인 유권자로 등록할 수 있었다"고 밝혔다.

또 사전투표 용지에 날인되는 청인(廳印·선관위 도장), 사인(私印·투표관리관의 도장) 파일을 선관위 내부 시스템에 침투해 훔칠 수 있었다.

아울러 테스트용 사전투표 용지 출력 프로그램의 통제가 엄격하지 않은 탓에 실제 사전투표 용지와 QR코드가 같은 투표지를 무단으로 인쇄할 수 있었다.

더욱이 사전투표소에 설치된 통신장비에 사전 인가된 장비가 아닌 외부의 비인가 컴퓨터도 연결할 수 있어 내부 선거망으로 침투할 수 있었다.

위탁 선거에 활용되는 선관위 '온라인투표시스템'의 경우 정당한 투표권자가 맞는지를 인증하기 위한 절차가 미흡해 해커가 대리 투표하더라도 확인이 불가능했다.

부재자 투표의 한 종류인 '선상투표'는 특정 유권자의 기표 결과를 암호화해 볼 수 없도록 관리하고는 있으나 암호 해독이 가능해 기표 결과를 열람할 수 있었다.

 

개표 결과까지 바꿀 수 있어…투표지 분류기에 해킹 프로그램 연결 가능

 

투표 조작을 넘어 개표 결과까지 바꿔버릴 수 있다는 사실이 드러났다.

국정원은 "개표 결과가 저장되는 '개표 시스템'은 안전한 내부망에 설치·운영하고 접속 비밀번호를 철저하게 관리해야 한다"며 "하지만 보안 관리가 미흡해 해커가 개표 결괏값을 변경할 수 있음이 드러났다"고 밝혔다.

특히 투표지 분류기에서는 USB 등 외부 장비의 접속을 통제해야 하지만, 비인가 USB를 무단으로 연결해 해킹 프로그램을 설치할 수 있었으며 이를 통해 투표 분류 결과를 바꿀 수 있었다고 한다.

투표지 분류기에 인터넷 통신이 가능한 무선 통신 장비도 연결할 수 있었다.

인터넷으로 침입 가능한 선관위 내부망

 

선관위의 전반적 시스템 자체도 해킹에 취약한 것으로 파악됐다.

국정원에 따르면 선관위는 중요 정보를 처리하는 내부 전산망을 인터넷과 분리해야 하지만, 망 분리 보안 정책이 미흡해 전산망 간 통신이 가능했고 인터넷에서 선관위 업무망·선거망 등 내부 중요망으로 침입할 수 있었다.

주요 시스템에 접속할 때 선관위에서 사용하는 비밀번호는 숫자·문자·특수기호를 혼합해 안전하게 만들어야 함에도 비교적 단순한 비밀번호를 사용해 손쉽게 유추가 가능했다는 게 국정원 설명이다.

내부 포털 접속용 비밀번호는 더욱이 암호화하지 않은 채 평문으로 저장해뒀던 것으로 나타났다.

北해킹 경고해줘도 대응 안 해…선관위 '우린 100점', 다시 보니 '31.5점

 

'선관위는 최근 2년간 국정원이 통보한 북한발 해킹 사고에 대해 인지하지 못하고 있었으며, 적절한 대응 조치도 하지 않았음을 확인했다고 국정원은 밝혔다.

특히 2021년 4월에는 선관위의 인터넷 컴퓨터가 북한 '김수키' 조직의 악성코드에 감염돼 상용 메일함에 저장됐던 대외비 문건 등 업무 자료와 해당 컴퓨터의 저장 자료가 유출된 사실이 이번 점검에서 드러났다.

선관위는 지난해 '주요 정보통신 기반 시설 보호 대책 이행 여부 점검'을 자체 평가한 결과 '100점 만점'이었다고 국정원에 통보했지만, 이번 점검에서 같은 기준으로 재평가했더니 31.5점에 불과했다고 국정원은 전했다.

취약점 분석 평가를 관련 법령에서 정한 '정보보호 전문 서비스 기업'이 아닌 무자격 업체를 통해 하는 등 법 위반 사례마저 발견됐다.

국정원은 "합동보안점검팀은 국제 해킹조직들이 통상적으로 사용하는 해킹 수법을 통해 선관위 시스템에 침투할 수 있었던 바, 북한 등 외부 세력이 의도할 경우 어느 때라도 공격이 가능한 상황이었다"고 설명했다.

이어 "합동점검팀은 선관위에 선거 시스템 보안 관리를 국가 사이버 위협 대응체계와 연동시켜 해킹 대응 역량을 강화하는 방안을 제의했다"며 "해킹에 악용 가능한 망간 접점, 사용자 인증 절차 우회, 유추 가능한 비밀번호 등은 선관위와 함께 즉시 보완했다"고 밝혔다.


정치

더보기
尹측, 헌재 문형배·이미선·정계선 회피촉구 의견서 제출
주)우리신문 김광명 기자 | 윤석열 대통령 측이 문형배·이미선·정계선 재판관이 스스로 탄핵심판 심리에서 빠져야 한다는 의견서를 헌법재판소에 제출했다. 윤 대통령 측은 "재판부의 권위와 재판이 공정하다는 신뢰는 내부에서 문제없다고 강변해서 얻어지는 것이 아니라 외부에서 인정해야 하는 것"이라며 전날 헌재에 회피 촉구 의견서를 제출했다고 1일 밝혔다. 윤 대통령 측은 문형배 소장 권한대행이 과거 더불어민주당 이재명 대표와 사회관계망서비스(SNS)를 통해 교류했고, SNS에서 교류 관계인 정치인들은 대부분 민주당 인사들이었으며 사회적 이슈에 관한 글 등을 볼 때 정치적으로 편향돼 있다고 주장했다. 이미선 재판관에 대해서는 "친동생이 민주사회를 위한 변호사모임(민변) '윤석열 퇴진 특별위원회' 부위원장으로 활동하고 있고, 배우자는 이 대표와의 재판거래 의혹 및 대장동 50억 클럽으로 재판받고 있는 권순일 전 대법관과 같은 법무법인에 근무하고 있다"고 문제 삼았다. 정계선 재판관의 경우 배우자인 황필규 변호사가 탄핵 촉구 시국 선언에 이름을 올렸고, 황 변호사가 속한 공익인권법재단 공감의 이사장이 국회 측 대리인단 공동대표 김이수 변호사인 점에서 공정한 재판을 기대하

경제.사회

더보기

국제

더보기
美 "한국인 범죄자도 체포"…불법체류단속, 한인사회에도 여파
주)우리신문 고혁규 기자 | 미국 백악관이 31일(현지시간) 도널드 트럼프 정부의 불법 이민 단속 실적을 홍보하면서 한국 국적자 체포 사실을 밝혔다. 트럼프 정부가 불법체류자 단속에 역점을 두고 있는 가운데 한국인 체포 소식이 전해지면서 범죄 처벌을 받은 경력이 있는 불법체류자는 물론 범죄 사실이 없으나 체류 신분이 불확실한 한인들도 당국의 단속과 관련해 불안감이 커지고 있는 것으로 전해졌다. 캐롤라인 레빗 백악관 대변인은 이날 브리핑에서 도널드 트럼프 대통령이 미국에서 체포한 불법 체류 외국인을 쿠바 관타나모에 수용키로 결정한 사실을 언급했다. 그러면서 "용감한 이민세관단속국(ICE) 요원들은 미국 전역의 지역사회에서 불법 체류 범죄자들을 계속 체포하고 있다"고 말했다. 그는 이어 ▲ 살인미수 등의 혐의로 기소된 멕시코 국적자 ▲ 아동 포르노 소지 혐의로 유죄를 받은 멕시코 국적자 등을 언급하면서 "1월 28일 애틀랜타의 ICE는 노골적으로 미성년자를 성적으로 묘사한 자료를 소지한 것 등의 혐의로 유죄를 받은 한국 시민을 체포했다"고 말했다. 백악관은 엑스(X·옛 트위터) 계정에도 해당 사실을 게시했다. 게시물에 따르면 한국 국적자 임모씨는 아동 포르노 소

미디어

더보기