“선관위 해킹 보안 허술… 투개표 결과 조작 가능”

[귀암(龜巖) 김재형]

동아일보|정치

“선관위 해킹 보안 허술… 투개표 결과 조작 가능”

고도예 기자 , 조권형 기자 

입력 2023-10-11 03:00업데이트 2023-10-11 04:34

국정원 “실제 해킹 여부는 확인 안돼”

지난해 20대 대선에서 사용된 투표지 분류기. 국가정보원은 10일 중앙선거관리위원회에 대한 합동 보안 점검 브리핑에서 해커가 투표지 분류기에 악성코드를 심는 방식으로 해킹이 가능하다고 밝혔다. 동아일보DB

북한 해커가 중앙선거관리위원회의 내부망에 침투해 투·개표 결과까지 조작할 수 있을 만큼 선관위의 내부 보안이 취약한 상태라고 국가정보원이 10일 밝혔다.

국정원이 선관위 내부망을 가상 해킹하는 방식으로 한국인터넷진흥원과 함께 실시한 ‘선관위에 대한 보안점검 결과’에 따르면, 해커 역할을 맡은 국정원 직원은 투·개표 시스템 운영에 이용되는 내부 선거망을 공격해 실제 존재하지 않는 ‘유령 유권자’를 선거인 명부에 등록하고 투표 후보를 뒤바꾸는 등 투표 정보를 조작할 수 있었다. 또 선관위 개표 데이터베이스에 접속해 개표 결과까지 조작했다. 2021년 4월 재·보궐선거를 앞두고 북한 정찰총국 산하 해킹 조직인 ‘김수키’가 지역 선관위 간부의 컴퓨터를 해킹한 사실도 확인됐다. 다만 투·개표 시스템이 실제 해킹 공격에 뚫린 적이 있었는지 등에 대해선 국정원은 “자료가 남아 있지 않아 확인하지 못했다”고만 했다. 선관위는 이날 “해킹 가능성이 실제 부정 선거 가능성으로 이어지는 건 아니다”라고 밝혔다. 선관위는 11일 강서구청장 보궐선거에 앞서 서버 패스워드 변경 등 긴급 조치를 취했다.

가상해킹에 뚫린 선관위… 유권자 명단 조작-탈취 무방비

국정원 “보안점수 100점 만점에 31점”
업무망은 물론 선거망까지 허술
서버 비밀번호 ‘12345’… 쉽게 접근

투표용지 만들고 ‘분류기’ 조작도… 선관위 “내부 조력자 있어야 가능”

8월 수도권 모처에서 진행된 모의 개표 현장. 개표소에 설치된 투표지 분류기가 투표지를 기표(記票)에 따라 분류하고 있었다. A 후보를 찍은 용지는 왼쪽, B 후보를 찍은 용지는 오른쪽에 정리하는 방식. 그런데 A 후보에게 기표한 용지가 순간 B 후보 쪽으로 넘어가기 시작했다.

이는 단순 오류가 아니었다. 가상 해킹 공격의 결과였다. 국가정보원 직원이 해커가 돼 투표지분류기 프로그램을 해킹한 것. 국정원 관계자는 “이러한 모습은 언제든 실제 상황이 될 수 있을 만큼 중앙선거관리위원회(선관위)의 보안은 취약하다”고 지적했다.

7월부터 9주간 선관위에 대한 합동 보안점검을 진행한 국정원은 선관위 내부망을 상대로 가상 해킹 공격을 진행했다. 그 결과 국정원 요원이 선관위 내부망에 침투해 유권자 명단을 조작하고 재외국민 선거인 명부를 확보하는 건 물론이고 개표 결과까지 조작할 수 있었다. 총선과 대선 등 국가 선거 업무를 총괄하는 선관위가 해킹 공격에 무방비로 노출돼 있는 것. 선관위를 대상으로 한 사이버 공격 건수는 지난해 3만9896건 있었던 것으로 집계됐다.

● 선관위 시스템 서버 비밀번호가 12345

앞서 지난해 선관위는 보안평가를 자체적으로 실시해 그 점수를 만점인 ‘100점’이라고 국정원에 통보했다. 하지만 국정원이 이번 점검에서 같은 기준을 적용해 재평가한 결과 선관위의 점수는 ‘31. 5점’으로 집계됐다. 이는 국정원이 보안점검을 진행한 110여 개 기관 중 최하위에 해당하는 점수다.

크게보기

국정원 직원은 가상해킹 공격으로 선관위 내부 업무망뿐 아니라 투·개표 시스템 운영에 쓰이는 선거망에도 침투할 수 있었다. 선거망에 침투한 국정원 직원은 유권자 명부를 관리하는 ‘통합선거인 명부 시스템’은 물론이고 개표 결과를 관리하는 ‘개표 데이터베이스(DB)’ 등에도 손쉽게 접근 가능했다. 선관위가 서버 비밀번호를 ‘12345’ ‘admin’ 등 초기 설정 그대로 사용하고 있었기 때문. 일부 선관위 직원은 서버 접속 비밀번호를 개인 문서 파일에 적어둔 것으로 확인됐다.

해커 역할을 맡은 국정원 직원은 내부망 해킹을 통해 투·개표 결과까지 조작할 수 있었다. 실제 존재하지 않는 ‘유령 유권자’를 선거인 명부에 올리고, 사전투표를 하지 않은 유권자를 투표에 참여한 것처럼 조작할 수 있었다. 선거 때 쓰이는 투표 용지를 QR코드와 선관위 직인까지 똑같이 만들어 출력할 수도 있었다.

정당 대표 경선 등에 이용되는 온라인 투표 시스템도 국정원 해커에게 뚫렸다. 선관위 내부망을 통해선 재외공관 내부망까지 접근해 재외국민 선거인 명부까지 확보했다. 해커가 개표 결과 데이터베이스에 접근해 개표 결과까지도 조작할 수 있었다고 국정원은 밝혔다.

● 北 ‘김수키’에 선관위 직원 컴퓨터 해킹당해

북한이 선관위 직원의 컴퓨터를 해킹해 대외비 자료를 빼낸 사실도 이번 보안점검을 통해 확인됐다. 국회의원 선거를 앞둔 2021년 4월 북한 정찰총국 산하 해킹 조직인 ‘김수키’가 한 지역 선관위 간부급 직원의 컴퓨터를 해킹했다는 것. 이 과정에서 직원의 개인 이메일함에 저장해뒀던 선관위의 대외비 문건이 북한에 유출됐다.

다만 실제 북한이 선거 기간 선관위 내부망을 직접 해킹했는지는 이번 점검에서 확인되지 않았다고 국정원은 밝혔다. 국정원 관계자는 “(선관위가) 선거 기간 사용했던 임대 장비를 반납했고, 보안 장비의 로그 기록도 현재 보존기간이 지났다”고 했다.

선관위는 이날 입장문을 내고 “투·개표 과정에 수많은 사무원, 관계 공무원, 참관인, 선거인 등이 참여하고 있고, 실물 투표지를 통해 언제든지 개표 결과를 검증할 수 있다”며 “기술적 (해킹) 가능성이 실제 부정선거로 이어지려면 다수의 내부 조력자가 조직적으로 가담해야 한다”며 “선거 결과 조작은 사실상 불가능하다”고 밝혔다. 또 “기술적인 해킹 가능성만을 부각해 선거 결과 조작 가능성을 언급하는 것은 선거 불복을 조장해 사회 통합을 저해하고 사회 혼란을 야기할 수 있다”고 지적했다.

고도예 기자 yea@donga.com
조권형 기자 buzz@donga.com

추천순비추천순최신순

• 김재준

  2023-10-11 04:07:13

  작년 대선도 1% 정도 차이로 이재명의 승리로 셋팅해 놓았지만 안철수의 막판 사퇴로 윤석렬의 승리로 끝났다. 사전선거는 정말 없애야 한다.

  댓글달기

  (0)

  추천75

  비추천1

• Ratel777

  2023-10-11 04:18:13

  선관위가 내부 조력자가 있다고 실토 하였다. 검찰은 빨리 조해주, 박찬진, 김세환을 소환하여 4.15 부정선거를 수사하여 이들을 색출하여야 할것이다.

  댓글달기

  (0)

  추천72

  비추천0

• DaKine

  2023-10-11 04:13:56

  저것들은 얼마나 무능한 것들인지, 지들이 해킹을 당하고 결과가 조작을 당해도 당한 줄도 모를 놈들이다.
  지 애들이나 철밥통 자리에 부정하게 앉힐 잔머리만 기차게 굴리는 것들...
  다 짜르고 새로 뽑아라.

  댓글달기

  (0)

  추천72

  비추천0

• bm21c****

  2023-10-11 04:53:44

  부정선거 조작선거 주범을 색출해 사형시켜라.63대 36의 사전선거 득표율을 수사하라.

  댓글달기

  (0)

  추천36

  비추천0

• 김재준

  2023-10-11 04:04:13

  부정선거 하려고 일부러 허술하게 열어놨쟎아. 내부조력자는 물론 여럿 있고. 아주 오랫동안 적어도 10프로의 표를 훔쳐갔을 거다.

  댓글달기

  (0)

  추천33

  비추천0

• 디클레어

  2023-10-11 04:20:00

  이번 강서구청장 선거 10월 11일날 강서구민들께서는 국민힘이 싫더라도 어쩔수없이 국민힘을 찍어야할것같아요 이번 선거를 계기로 쌍방울 대북송금한 부칸간첩류 더불종북당이재명을 TV에서 안보도록 우리 모두 노력합시다.

  댓글달기

  (0)

  추천32

  비추천1

• Fartrabbit

  2023-10-11 06:23:35

  내 짐작으론 민주당이 사전선거 결과 조작으로 지난총선때 해먹었다고 생각한다. 총선 후 많은 사람들이 조작을 의심했고 이제 그것이 가능하다는 것이 밝혀졌다. 그런데 조작을 밝히려 해도 더이상 자료가 없다는것은 무엇을 말해주는가? 뻔하지 않나?

  댓글달기

  (0)

  추천31

  비추천0

• 디클레어

  2023-10-11 04:23:30

  우리가 부칸간첩이라고 말했던 역적DJ놈이 민심으로는 도저히 당선이 불가능했으니 부칸간첩떼를 구케와 한국정부에 들여놓으려고 2002노무효때부터 갖다놓은 괴물전자개표기때부터 이해찬이재명부칸간첩종북떼가 선거에 왜 집니까라고 씨부리며 흉악범들이 구케와 정치에 바글거리네요 TV에 나타나서 국민이 못살겠어요 범죄증인이란 자들은 숨진채 발견이 예사이고 나라가 이모양 울존경하는 서울시장님오세훈님이 선거관리를 잘하시길 바랍니다

  댓글달기

  (0)

  추천28

• 육각수

  2023-10-11 06:29:44

  등록하려고 하니까... 클릭 누르는 순간에 글이 다 날아갔다.
  에이! C BAR! 경찰도 검찰도 경찰관도 검찰수사관도 검사도 법원 판사도 시민단체도 모두 다 철저한 공범이며 하수인이었다. 선관위는 죄질이 극악. 천인공노!
  즉시 시각을 다투어 해야 할 일을... 어기적어기적... 문제 지역구 낸 소송마다 똑같이 한없이 지연. 전수조사를 하지 않았다. 중앙서버 압수 보관 접근금지 봉인조치도 하지 않았다. 진행이 되지 않았다. 1년 후... 황급히 판결.
  그 결론에 맞추어 발표한다고 **이 ㅈ인지 ㅂㅈ인지 빠지고 구멍 막혀 버릴 정도.

  댓글달기

  (2)

  추천26

  비추천0

• 까불hak

  2023-10-11 06:00:11

  무식한삶은돼지대가리***족속문재인세끼의선관위는북조선고정간첩질를앞장서서해왔구나자유한국을공산화시키려고한문가세끼와양아치들을없애버려야한다문가놈과똥돼지정수기***및일가족을사형시켜라

  댓글달기

  (0)

  추천26

  비추천0

• 소라소라

  2023-10-11 06:47:13

  4.15 부정선거와 싸우는 시민단체에서 이미 제기했던 것들이 사실로 밝혀졌다. 재검표 소송에서 드러난 가짜 투표용지와 맞지 않는 투표수와 사전투표와 본투표의 엄청난 괴리 등은 선관위가 저지른 부정선거를 증명한다. 저건 관리부실이 아니라 전라도 향우회들이 작당해 벌인 일이라고 본다. 검찰은 수사에 착수해라.

  댓글달기

  (0)

  추천15

  비추천0

• 청룡6602

  2023-10-11 06:34:42

  새벽에 나가보니 대문이 열려있었다,집안에 들어온 도둑은 현재로는 안보인다,얼시구 큰일날번했다,그런데 대문앞과 마당엔 밤새 눈이 내려서 발자국들이 어지럽다,그래도 도둑이 뭘 훔쳐갔는지 모르나 그냥 앞으로 대문만 잘 단속하자 이거이가? 대한민국 안보 ,사정 책임자들아 !!

  댓글달기

  (0)

  추천15

  비추천0

• 포도쟁이

  2023-10-11 06:56:05

  그래서 더불당과 선관위가 해킹 감사 거부했나

  댓글달기

  (0)

  추천12

  비추천0

• 묵시적뇌물유네스코등록

  2023-10-11 06:52:56

  이준섹,하태경..대표적으로 이두놈,
  부정선거 없다고 거품물고 옹호하던넘들.
  이넘들이 어찌 국힘담 출마를 언급하나.
  출당 시켜라.

  댓글달기

  (0)

  추천11

  비추천0

• drystream

  2023-10-11 08:25:54

  선관위가 바른말 했네. "내부 조력 없이는 해킹 불가능... ". 내부 조력으로 해킹 방조했다는 말.

  댓글달기

  (0)

  추천7

  비추천0

• 지금난국

  2023-10-11 08:02:35

  4.15선거는 부정선거다 전면 몰수하고 부정으로 뽑힌것들 다 몰아내라

  댓글달기

  (0)

  추천7

• Sam청123

  2023-10-11 08:09:53

  사전선거는 조작선거 반드시 폐지돼어야한다

  댓글달기

  (0)

  추천5

  비추천0

• 찰스

  2023-10-11 08:38:41

  지난 20년 총선결과는 정말 믿을 수 없다. 이런 조직적 선거조작이 아니고서는 일어날 수 없는 결과.

  댓글달기

  (0)

  추천4

  비추천0

• drumboy

  2023-10-11 08:33:07

  중앙선거조작위원회!

  댓글달기

  (0)

  추천4

  비추천0

• kdtejtc

  2023-10-11 08:29:20

  선관위가 만들어 놓은 백도어. 나중에 들키면 변명의 구멍.

  댓글달기

  (0)

  추천4

  비추천0

• 마실

  2023-10-11 09:00:02

  415선거때 부여청양 정진석 선거구 에서 개표기 부정이 발각되어 개표기 재부팅으로 도둑질 당한 표를 되찾아 당선 되었다 확실한 개표기 부정 선거다

  댓글달기

  (0)

  추천3

  비추천0

• 풍운도사

  2023-10-11 04:56:09

  작년 대선에 모 후보에 유리하게 샛팅 운운하는 글이 추천을 많이 받았다고?
  그렇다면 선거 무효로하고 재선거하자는 것인가?
  강서 보궐선거 앞두고 이따위 자료를 언론에 흘리는 국정원 뭐하자는 것인가