레노버 LENOVO,..해킹 팀 메일에서 언급됐다＜펌＞

[붉은일출]

레노버 LENOVO,..

해킹 팀 메일에서 언급됐다

2015년 7월 18일 E프레스 댓글 2개

최근 문제가 된 이탈리아 ‘해킹팀’ 메일에 선관위가 2014년 도입한 투표지분류기 컴퓨터사 명칭도 거론됐다. 

선관위는 작년 6.4 지방선거를 앞두고 투표지분류기 1300여 대를 새로 만들었는데, 제어용 컴퓨터로 중국 레노버(Lenovo)사 U330 노트북을 달았다.

레노버사 노트북은 해킹에 취약한 ‘백도어’가 설치되었다는 지적이 있어 미국, 영국, 호주 등 국가에서 공무용으로 쓰지 못하게 한 제품이다.

선관위는 이 노트북을 발주하며 ‘무선인터넷과 불루투스를 제거’하도록 했으나 실제로 납품된 투표지분류기에 달린 노트북에는 무선인터넷 모뎀칩셋을 빼지 않았다. 

선관위는 “무선모뎀칩을 빼면 컴퓨터를 쓸 수 없다”며, 모뎀칩을 물리적으로 제거하지 않고 ‘차단’하는 방법으로 쓰겠다고 버텼다.

파파이스 진행자 김어준 씨는 “레노버사 노트북에 내장된 무선인터넷 기능 칩셋을 제거해도 컴퓨터 작동은 된다”며, 

해킹 위험이 있는 내장 무선모뎀칩셋을 제거해야 된다고 방송을 통해 주장하기도 했다.

하지만 선관위는 2014년 6월4일 지방선거, 7.30 재보궐, 그리고 2015년 4.29 재보궐 선거 개표할 때도 무선인터넷 칩셋을 제거하지않고 썼다. 

선관위는 앞으로도 노특북에 내장된 인터넷 기능을 제거하지 않고, 바이오스 조작으로 인터넷을 차단해 사용하겠다고 한다.

선거법 상 ‘전자개표’를 할 수 없는 선거(대선,총선,지방선거)는, 인터넷이 되는 전산조직(컴퓨터 등)을 사용하면 안된다. 이유는 인터넷이 되는 컴퓨터는 해킹 위험이 있기 때문이기도 하다.

그런데 이번 해킹팀 메일에는 “레노버사 제품은 이미 RCS ( 원격조종 및 관리를 할 수 있는해킹 프로그램) 지원한다”라는 내용도 나온다. 

이 ‘레노버’라는 언급이 선관위 투표지분류기의 노트북을 의미하는지는 아직 확인되지 않았다.

‘원격제어가 가능한 해킹 프로그램’과 ‘선관위가 개표 때 사용하는 개표기에 붙은 레노버 노트북’, 이 둘이 연관은 과연 없는 것인지,  

‘전자개표장치 사용을 반대하는 사람들’은 진실이 과연 무엇인지  추적하고 있다.

HTTP://NEWSEPRESS.COM/2015/07/18/%EB%A0%88%EB%85%B8%EB%B2%84-LENOVO-%ED%95%B4%ED%82%B9%ED%8C%80-%EB%A9%94%EC%9D%BC%EC%97%90%EC%84%9C-%EC%96%B8%EA%B8%89%EB%90%90%EB%8B%A4/

--------------------------------------------------------------------------------------

국정원, 

전자개표기 해킹은 안했을까?

2015년 7월 16일 NEWSJPRESS 댓글 남기기

10년 넘게 공인인증 안한 ‘전자개표기’… 보안 안전은 ‘글쎄’

국정원이 이탈리아의 업체 ‘해킹 팀’에서 해킹 프로그램을 도입해 최근까지 사용한 사실이 드러나 큰 파장을 낳고 있다. 

프로그램 구매 시기가 총선과 대선 시기에 집중돼 있어 선거에 악용됐을 가능성이 매우 높은 상황이다. 

이와 관련해 꼭 짚어야할 점이 있다. 

국정원이 총선과 대선 시기에 해킹을 하였다면 주요 목표물에 혹시 ‘전자개표기'(투표지분류기)가 들어 있지 않았겠느냐는 의혹이다.

선거관리위원회는 2002년 전자개표기를 첫 도입한 이래 한 번도 국가공인검증(CC 인증)을 한 적이 없다. 

CC인증이란 공통평가기준(Common Criteria, 약어 CC) 인증의 약자로서 “국가 또는 공공기관에 도입되는 정보보호시스템의 안전성과 신뢰성을 인증하여 국가 공공기관의 정보보호 역량을 강화하기 위한 제도”를 말한다.

 이 업무는 오랫동안 국정원 사이버안전센터가 담당해왔고 작년 하반기에 미래부로 업무가 이관됐다.

전자개표기는 제어용PC, 분류기, 프린터기의 일체형으로 구성되어 있다. 

이 가운데 제어용PC는 프로그램과 명령으로 분류기와 프린터기를 작동시킨다. 

즉 전자개표기의 머리와 같은 역할을 한다. 이처럼 전자개표기에 컴퓨터가 들어 있기에 당연히 해킹과 바이러스 침투의 위험이 상존한다. 

그럼에도 국정원과 선관위는 전자개표기가 “CC인증 대상 목록이 아니다”는 이유로 지난 대선 때까지 이 기기에 대한 공인인증을 하지 않았다.

전자정부법 56조에 의하면 “국회, 법원, 헌법재판소, 중앙선거관리위원회 및 행정부는 전자정부의 구현에 필요한 정보통신망과 행정정보 등의 안전성 및 신뢰성 확보를 위한 보안대책을 마련하여야 한다”고 규정한다. 

이 규정을 지키지 않은 것이다. 

물론 전자정부법 56조 4항은 국회, 법원, 헌법재판소, 중앙선관위의 경우는 해당 기관의 장이 필요하다고 인정하는 경우에만 적용한다는 제한 규정이 있다. 

하지만 “필요하지 아니하다고 인정하는 경우에는 해당 기관의 장은 제3항에 준하는 보안조치(즉 국정원 CC인증에 준하는 보안조치)를 마련하여야 한다”는 단서가 있다.

이런 법령이 있음에도 국정원은 지금껏 전자개표기에 대한 국가공인검증(CC인증)을 요구한 바 없다. 

중앙선관위 위원장도 국정원에서 하는 CC인증에 준한 조치를 지난 대선 때까지 하지 않았다. 

이는 전자개표기가 보안, 안전성, 신뢰성에 있어 얼마나 취약한 상태인가를 드러낸다. 

전자개표기의 CC인증을 하지 않은 이유가 무엇인지 작년 5월 8일 국정원에 정보공개청구를 하였다.

국정원은 한 달이 지난 6월 10일에야 “민원인께서 질의하신 선관위 투표지분류기는 정보보호를 목적으로 개발 판매되는 제품이 아니므로 CC인증 대상이 아니”라고 답하였다. 

아울러 “국정원은 동 제품이 CC인증 대상은 아니나, 선관위가 보안기능 검증 요청 시 지원할 수 있다”고 밝혔다.

“전자개표기를 CC인증을 해야하지 않느냐”는 지적에 대해 중앙선관위 선거2과의 관계자는 지난 15일 통화에서 “2014년 신형 투표지분류기를 도입하며 KTC 등 공인인증을 거쳤다”며 “굳이 별도의 CC인증이 필요 없다”는 반응을 보였다. 

하지만 기자가 정보공개로 받은 자료에 의하면 선관위가 신형 전자개표기(투표지분류기)를 도입할 때 받은 KTC(한국기계전기전자시험), EMC(적합성 등록), RBCE(방송통신기자재 등의 적합등록) 등의 인증은 기기의 성능 검증을 위한 테스트라 해킹의 위험을 방지하는 보안 안전성에 대한 테스트와는 거리가 있어 보인다.

더욱이 KTC 검사성적서에 의하면 검사방법이 ‘의뢰자 제시규격’이며, “이 성적서는 의뢰자가 제시한 시료 및 시료명으로 시험한 결과로서 전체 제품에 대한 품질을 보증하지는 않습니다”라고 명시돼 있다. 즉 선관위가 테스트를 요구한 신형 전자개표기(투표지분류기)의 일부 제품을 대상으로 테스트했기에, 나머지 제품들의 성능에 대해서는 품질을 보증하지 않았다는 의미로 해석될 수 있다.

이처럼 한계가 뚜렷한 공인인증마저 2012년 19대 총선, 18대 대선 당시엔 아예 없었다.

 대선 당시 전자개표기는 심한 경우 한 투표구에서 54~63%(부산 북구, 전북 정읍) 넘는 미분류표(전자개표기가 투표지 인식에 실패해 토해낸 표)를 쏟아냈다. 

전남 순천과 서울 양천구 목동에선 혼표(정상적인 분류표에 다른 후보자 표가 섞인 표)도 발견된 바 있다. 

이는 전자개표기의 보안, 안전성에 큰 구멍이 나 있었음을 보여주는 사례들이다.

HTTPS://NEWSJPRESS.WORDPRESS.COM/2015/07/16/%EA%B5%AD%EC%A0%95%EC%9B%90-%EC%A0%84%EC%9E%90%EA%B0%9C%ED%91%9C%EA%B8%B0-%ED%95%B4%ED%82%B9%EC%9D%80-%EC%95%88%ED%96%88%EC%9D%84%EA%B9%8C/

[플라레인]

ㄷㄷㄷ 드뎌 기사 나오는군요

[플라레인]

엠비때 그 전의 전자개표기 업체가 교체되었다고 합니다 아울러 선거법 조항도 바뀌고요 꼼꼼하게 다 손을 보고 있었던 듯요

[플라레인]

전자개표 건드리지 않는 한 투표 아무 소용 없습니다

[플라레인]

/// 이처럼 한계가 뚜렷한 공인인증마저 2012년 19대 총선, 18대 대선 당시엔 아예 없었다. ///

[플라레인]

아주 우린 놀아났군요. 그러니 51.63%가 총선에도 등장 대선에도 등장 쇼~를 했지요.

[재래상추]

안전하지 않은걸 알면서도 그대로 유지함은 목적이 있어서이겠지요?
개표처럼 객관성, 투명성이 보장되어야하는 중대국사를
해킹이 취약한 채로 시행하다니.
입으로는 북한의 사이버공격, 중국에서의 해킹 어쩌고 하면서.
흑심은 감출 수 없다 !

[플라레인]

국정원 해킹사건으로 더 분명해진 거지만.. 소송도 걸려있고 그래프도 이상한 대선... 그럼에도 지금껏 전자개표 부정개표 언급을 피하는 새누리 첩자도 잘 보세요 ㅋㅋ 그 놈이 "개꿈"을 꾸는 개같은 정치인일 수 있으니...

[상큼한C]

무선 랜카드를 빼도 노트북 작동에는 전혀 이상 없는데...
오해를 사면서까지 굳이 안빼고 사용하려 하는지 참...의심이 가네요.

[solamors]

중국 전자제품 싸다고 쓰면 멍청이죠

[나도익명ㅎ]

개누리당 와 정말 악독하네요 이번엔 반드시 밝혀내야합니다

[결혼 12주년~~ 두둥~~~]

제발 밝혀지길요..