현대 민주주의의 근간을 뒤흔드는 전자 투표 선거부정 의혹은 단순한 정치적 공방이 아닌, 첨단 사이버 해킹과 공작이 결합된 하이브리드 전쟁의 핵심 위협입니다. 보이지 않는 총성 없는 전쟁터에서 국가 통신망과 선거 데이터베이스는 외부 적대 세력의 가장 손쉬운 침투 표적으로 전락했습니다.

단둥 남북 IT 협력부터 시작된 백도어 논란, 세계선거기관협의회(A-WEB)를 둘러싼 글로벌 전산망 유통, 그리고 전자 투표 선거부정 의혹을 기술적으로 입증한 국정원의 보안 실사 결과까지 명백한 사실을 바탕으로 디지털 인프라의 붕괴 실태를 짚어봅니다.

1. 단둥 프로젝트와 네트워크 장비 백도어 계보

2001년 김대중 정부 시절 중국 단둥에 설립된 한아프로그램센터는 남북 IT 교류라는 명분 아래 시작되었습니다. 그러나 남측 대기업과 정찰총국 산하 평양정보센터(PIC) 엘리트 인력이 결합한 이 프로젝트는 대한민국 핵심 IT 원천 기술과 보안 소스 코드가 북한으로 대거 유출되는 통로가 되었습니다.

실제로 2018년 미국 국립표준기술연구소(NIST) 보안 취약점 데이터베이스에는 국내 유명 통신장비 제조사 다산(Dasan)의 라우터 장비에서 원격 임의 코드 실행이 가능한 백도어 결함이 공식 등재되었습니다. 이 연구원 출신 북한 엘리트들이 오늘날 국가급 해킹 조직인 김수키(Kimsuky)의 모체가 되었다는 점은 기술적으로 매우 엄중한 현실입니다.

다산의 유선 기술과 화웨이의 무선 통신 인프라가 결합된 네트워크 환경은 패킷을 중간에서 가로채고 변조하는 중간자 공격(MITM)에 무방비로 노출될 수밖에 없으며, 이는 장기적인 전자 투표 선거부정 의혹을 기술적으로 가능하게 만든 치명적인 토대가 되었습니다.

백도어 및 원격 조작 취약점이 상존하는 통신 장비 및 서버 인프라 구조

2. A-WEB·미루시스템즈와 일대일로(BRI) 선거 수출망

2013년 인천 송도에 둥지를 튼 세계선거기관협의회(A-WEB)는 공적개발원조(ODA) 사업의 외피를 두르고 110여 개국에 한국형 전자 선거 시스템을 보급했습니다. 미루시스템즈(Miru Systems)의 전자개표기 및 터치스크린 투표기, 스마트매틱(Smartmatic) 소프트웨어, 그리고 중국계 통신망 장비가 패키지로 묶여 전 세계로 수출되었습니다.

주목할 점은 A-WEB 지원을 받은 국가들의 84.2%가 중국의 일대일로(Belt and Road) 참여국과 정확히 겹치며, 이들 국가 대다수에서 대규모 부정선거 유혈 사태와 전산 조작 시위가 발발했다는 통계적 사실입니다. 국내 국민 혈세와 국제기구 자금이 투입된 장비가 전 세계 각국의 정권 교체 및 친중 벨트 형성에 악용되었다는 전자 투표 선거부정 의혹이 제기되는 배경입니다.

3. 2023년 국정원 보안점검이 폭로한 내부망 무력화 실태

2023년 10월 10일 발표된 국가정보원(NIS)의 중앙선거관리위원회 보안점검 실사 결과는 충격적이었습니다. 선관위가 대외적으로 공언해 온 철저한 물리적 망분리와 철통 보안은 완전히 허구였음이 입증되었습니다.

국정원 기술 검증으로 입증된 3대 침투 시나리오

• 통합선거인명부 탈취 및 변조: 외부 인터넷망에서 내부 업무망을 뚫고 사전투표자 여부를 조작하거나 부재자 투표 결과를 변조 가능.
• 개표기 결과값 직접 수정: 개표 지원 시스템에 침투하여 후보자 간 득표수를 실시간으로 치환하거나 조작된 결과를 외부로 송출 가능.
• 비인가 무선 통신 장치 설치: 내부 시스템에 승인되지 않은 비인가 무선 AP가 연결되어 외부 해커가 무선으로 폐쇄망에 접속 가능한 통로 개방.

기본 패스워드 미변경과 관리 부실로 인해 해커가 원격에서 투표용지 바코드를 위조하고 개표 결과를 마음대로 주무를 수 있었던 이 구조는, 국내에서 제기된 전자 투표 선거부정 의혹이 단순한 의구심이 아닌 기술적으로 언제든 실행 가능한 취약점이었음을 국가 최고 정보기관이 직접 확인해 준 셈입니다.

내부 폐쇄망 우회 및 전산 조작이 실행되는 침투 테스트 환경

4. 베네수엘라 마두로 정권과 글로벌 조작 수법의 복사판

전자식 개표 부정의 표준 모델은 베네수엘라에서 완성되었습니다. 화웨이 및 차이나 텔레콤의 통신 장비를 깔고 스마트매틱 시스템을 도입한 차베스·마두로 정권은 2017년 제헌의회 선거에서 최소 100만 표 이상의 전산 투표율을 부풀린 사실이 소프트웨어 개발사 대표의 내부 폭로로 드러난 바 있습니다.

미국 역시 2020년 대선 당시 스마트매틱과 도미니언(Dominion) 시스템의 소스 코드 공유 의혹과 2억 2천만 명의 유권자 명부가 중국 공산당 해킹망에 유출된 기밀 해제 보고서로 거대한 홍역을 치렀습니다. 미국 국토안보부 산하 CISA(사이버안보·인프라보안국) 선거 인프라 보안 공식 포털에서도 중앙 유권자 등록 DB와 전자 집계망을 최고 등급의 위협 자산으로 규정하고 종이 투표 검증(Paper Audit Trail)을 최우선 방어선으로 권고하고 있습니다.

포퓰리즘 정권 장악, 사법부 장악, 언론 통제, 그리고 통신 장비를 통한 개표 데이터 통제라는 일련의 사이클은 베네수엘라를 파멸로 몰고 간 방식 그대로 대한민국을 위협하고 있습니다. 전자 투표 선거부정 의혹을 규명하는 것은 특정 진영의 유불리를 넘어 국가 존립과 주권 수호의 마지막 방파제입니다.

자주 묻는 질문 (FAQ)