[尹, 긴급 대국민담화] ‘부정선거’ 이유로 작년 10월 선관위網 해킹 허점노출 들어

국정원·선관위·한국인터넷진흥원(KISA) 등 3개 기관이 지난해 7월 17일~9월 22일까지 합동보안점검 후 배포한 보도자료. /국정원 보도자료 캡처

중앙선거관리위원회가 12일 윤석열 대통령의 대국민 담화에 대해 “선거결과 조작은 사실상 불가능하다”고 밝혔다. 윤 대통령은 이날 담화에서 “선관위 시스템 장비 일부분만 점검했지만, 상황은 심각했다”며 “국정원 직원이 해킹을 시도하자 얼마든지 데이터 조작이 가능했고 방화벽도 사실상 없는 것이나 마찬가지였다”고 말했다. 사진은 이날 과천 중앙선거관리위원회. /연합

윤석열 대통령이 12일 중앙선거관리위원회(선관위)에 대한 북한의 해킹 공격과 국가정보원의 점검 결과에 대해 언급하면서 ‘부정선거’를 둘러싼 의혹에 이목이 집중되고 있다. 실제 국정원은 지난해 10월 10일 선관위의 해킹 취약점과 사이버 보안관리 부실 확인에 대해 윤 대통령에게 보고한 것으로 알려졌다. 관련 자료는 보도자료 형식을 통해 언론에도 알려졌다.

국정원이 지난해 10월 10일 공개한 보도자료에 따르면, 선관위와 국정원, 한국인터넷진흥원(KISA) 등 3개 기관은 지낸하 7월 17일부터 9월 22일까지 합동보안점검을 실시했다. 당시 3개 기관은 선거인명부시스템과 개표시스템, 사전투표시스템 등 관련 해킹대응 취약점을 다수 발견했다고 밝혔다.

당시 합동보안점검은 크게 △시스템 취약점 △해킹대응 실태 △기반시설 보안관리 등 3개 분야로 구분하여 진행됐다. 시스템 취약점 점검은 기술적인 모든 가능성을 대상으로 가상의 해커가 선관위 전산망 침투를 시도하는 방식으로 이뤄졌으며 결과는 아래와 같았다.

유권자 등록현황·투표 여부 등을 관리하는 ‘통합선거인명부시스템’에는 인터넷을 통해 선관위 내부망으로 침투할 수 있는 허점이 존재했고, 접속 권한 및 계정 관리도 부실하여 해킹이 가능한 것으로 확인됐다. 특히 ‘사전 투표한 인원을 투표하지 않은 사람’으로 표시하거나 ‘사전 투표하지 않은 인원을 투표한 사람’으로 표시할 수 있고, 존재하지 않은 유령 유권자도 정상적인 유권자로 등록하는 등 선거인명부 내용을 변경할 수 있었다.

또 선관위의 내부시스템에 침투하여 사전투표 용지에 날인되는 청인(廳印·선관위)·사인(私印·투표소) 파일을 절취할 수 있었으며, 테스트용 사전투표용지 출력 프로그램도 엄격하게 사용 통제되지 않아 실제 사전투표용지와 QR코드가 동일한 투표지를 무단으로 인쇄 가능함이 확인됐다.

이어 여야 정당 등 일부 위탁선거에 활용되는 ‘온라인투표시스템’에서는 정당한 투표권자가 맞는지를 인증하기 위한 절차가 모자라 해커가 대리 투표하더라도 확인되지 않은 문제점은 물론, 사전투표소에 설치된 통신장비에 사전 인가된 장비가 아닌 외부 비인가 PC도 연결할 수 있어 내부 선거망으로 침투가 가능함이 확인됐다.

개표시스템에 대한 점검도 이뤄졌다. 국정원 등 3개 기관은 “개표결과가 저장되는 ‘개표시스템’은 안전한 내부망(선거망)에 설치·운영하고 접속 패스워드도 철저하게 관리하여야 하나, 보안관리가 미흡하여 해커가 개표결괏값을 변경할 수 있음이 드러났다”고 밝혔다.

이어 “투표지분류기에서는 외부장비(USB 등) 접속을 통제해야 하나, 비인가 USB를 무단 연결하여 해킹프로그램 설치가 가능했고, 이를 통해 투표 분류 결과를 바꿀 수 있었다”며 “투표지분류기에 인터넷 통신이 가능한 무선 통신 장비도 연결할 수 있었다”고 했다.

시스템관리 또한 인터넷과 분리된 내부망(업무망·선거망 등)으로 침입할 수 있었으며, 선관위 주요 시스템 접속 시 패스워드는 숫자·문자·특수기호를 혼합이 아닌 단순 패스워드로 시스템 침투가 가능했다.

2021년 4월에는 선관위 인터넷PC가 북한 ‘김수키(Kimsuky)’ 조직의 악성코드에 감염되어 상용 메일함에 저장된 대외비 문건 등 업무자료와 인터넷PC의 저장자료가 유출된 사실도 확인됐다.