- 투표신청, 장소확인, 제출, 개표 등 과정서 사이버 위협 사례 [헤럴드경제=박세정 기자] 6ㆍ13 지방선거가 이틀 앞으로 다가온 가운데 선거철 집중적인 사이버 위협이 발생할 여지가 커 주의가 요구된다.

11일 보안 솔루션업체 파이어아이는 투표 신청, 장소 확인, 제출, 개표 등 선거 4개 과정에 발생할 수 있는 사이버 위협 요소를 소개했다.

우선 투표신청 과정에서는 선거 관련 웹사이트를 이용, 온라인 투표 신청자들의 정보를 왜곡해 시스템 접근을 차단하고 기간 내 투표를 신청하지 못하게 막는 사례가 발생할 수 있다고 경고했다. 또 유권자의 개인정보를 손상해 투표 자격을 박탈시키거나, 데이터베이스 내 유권자 정보를 삭제해 투표 자체를 불가능하게 만든 경우도 있다.

파이어아이는 투표장소 확인 과정에서 일부 공식 선거 홈페이지가 분산서비스거부(Distributed Denial of Service, DDoS) 공격을 받아 유권자들이 투표 장소로 찾아가는 것을 막은 경우를 확인했다.

이 같은 경우는 지난 2011년 10월 서울시장 선거에서도 발생한 것으로 나타났다. 당시 디도스는 한국의 중앙선거관리위원회 웹사이트를 공격해 서울시장 선거 도중 웹사이트 서버가 다운됐고 이로 인해 몇몇 유권자들이 투표 장소를 찾지 못했다.

투표 제출 시, 해커들이 프로그래밍 컴퓨터를 이용해 전자투표기계에 접근해 바이러스에 취약한 상태로 만들 수 있다는 점도 밝혀졌다.

개표과정에서 일부 국가에서 활용되는 전자투표기계 득표 합산 소프트웨어인 EMS(Election Management System)의 경우, 네트워크 기반의 원격 공격에 취약한 것으로 알려졌다. EMS를 실행하는 컴퓨터는 보통 구형이거나 보안 패치가 깔려있지 않으며, 대부분 보안인증 또는 암호화 과정에서 권고되는 보안 실행을 따르지 않는다고 회사 측은 설명했다.

전수홍 파이어아이 코리아 지사장은 “한국의 경우 2011년 서울시장 선거 동안 사이버 공격을 당한 사례가 있어 감지 및 방어 능력에 대한 확인이 필요하다”며 “제7회 지방선거가 빠르게 다가오는 만큼, 한국은 이러한 사이버 위협에 대해 더욱 경각심을 가질 필요가 있다”고 말했다.