[단둥프로젝트] 하나프로그람센터와 선거 통신망의 구조적 취약점 분석

디지털 시대, 우리의 투표 데이터는 안전하게 전송되고 있을까요? 최근 화제가 되고 있는 『단둥프로젝트』의 로이킴 저자 인터뷰는 선거 시스템의 신뢰성에 대한 매우 기술적이고 구조적인 질문을 던집니다. 단순한 의혹 제기를 넘어, 공식적인 네트워크 장비 취약점(CVE)과 통신망 설계의 관점에서 바라본 인사이트를 정리해 드립니다.

“음모론은 증거 없이 의혹을 단정으로 바꾸는 것입니다. 이 책은 국정원 공식 발표, 국토안보부(CISA) 권고문, 그리고 명확한 네트워크 장비 취약점에 근거합니다.”

01
데이터 전송 계층의 위협: GPON 라우터 취약점

선거 통신망 보안의 핵심은 내부망과 외부망의 물리적·논리적 분리입니다. 하지만 네트워크 관문 역할을 하는 라우터 자체에 백도어가 존재한다면 어떨까요?

저자는 선거망에 사용된 다산네트웍스의 장비에 내재된 CVE-2018-10561 및 CVE-2018-10562 취약점에 주목합니다. URL 주소창에 특정 문자열(?images/)을 입력하는 것만으로 인증을 우회하고 시스템 권한을 장악할 수 있는 치명적인 결함입니다. 이는 데이터 전송 계층(L2/L3)에서 직접적인 패킷 변조나 중간자 공격(Man-in-the-Middle)이 발생할 수 있음을 의미하며, 망 분리라는 보안 원칙 자체를 무력화시킵니다.

02
단둥 하나프로그람센터에서 시작된 연결고리

단둥에 위치했던 하나프로그람센터는 북한 정찰총국 산하 인력들이 활동했던 거점입니다. 놀랍게도 이 센터의 공동 개발 프로젝트 목록에는 해당 통신 장비 시스템이 명시되어 있었습니다.

• 장비의 위험성 방치: 미국 국토안보부는 해당 장비의 전원을 즉각 뽑을 것을 권고했으나, 2022년 단종될 때까지 무방비로 사용되었습니다.
• 설계자의 이점: 펌웨어와 암호화 알고리즘 설계에 참여한 북한 인력들은 이 시스템의 약점을 가장 잘 파악하고 있었습니다.

03하이브리드 전쟁과 전자투표 도입의 경고

최근 불거진 투표용지 부족 사태나 현장 혼란은 단순한 행정 실수가 아닐 수 있습니다. 저자는 이러한 일련의 사건들이 블록체인 및 전자투표 시스템 도입을 위한 명분 쌓기일 수 있다고 경고합니다. 전산망 인프라가 이미 취약점에 노출된 상태에서 전자투표로의 전환은 조작의 흔적조차 남기지 않는 치명적인 결과를 초래할 수 있습니다.