엉터리 국정원…선관위 보안시스템 끄고 보안 점검

https://www.mindlenews.com/news/articleView.html?idxno=5497

엉터리 국정원…선관위 보안시스템 끄고 보안 점검 - 세상을 바꾸는 시민언론 민들레

중앙선거관리위원회(선관위) 보안 점검 결과가 논란이 되고 있는 가운데, 국가정보원(국정원)의 보안 점검이 실제 선거 환경과 달리 자체 보안 시스템도 적용하지 않고, 단순히 가상에서 기술적

www.mindlenews.com

중앙선거관리위원회(선관위) 보안 점검 결과가 논란이 되고 있는 가운데, 국가정보원(국정원)의 보안 점검이 실제 선거 환경과 달리 자체 보안 시스템도 적용하지 않고, 단순히 가상에서 기술적으로만 진행된 것으로 전해졌다. 그럼에도 여권이 단순히 기술적인 보안 점검 결과만 가지고 사전투표 폐지까지 시사하는 것은 국정원 점검을 정치적으로 호도하고 선거 시스템의 신뢰성을 떨어뜨려 불안감을 조장한다는 지적이 나온다.

선관위 관계자는 13일 와 통화에서 국정원의 보안 점검에 대해 "자체 보안 시스템을 적용하지 않고, 실제 선거환경과 다르게 환경을 적용했다"며 "선관위의 시스템 구성도, 정보자산 현황, 시스템 접속 관리자·테스트 계정을 모두 제공하고 침입 차단 등을 일부러 적용하지 않았다"고 말했다. 기술적인 검토를 위해 실제 선거 환경과 다르게 보안 관제시스템 등을 모두 열어 놓고 가상 해킹 침투를 진행했다는 설명이다.

가령, 국정원은 언론 브리핑에서 유권자 등록현황·투표 여부 등을 관리하는 '통합선거인명부시스템'과 관련, "인터넷을 통해 선관위 내부망으로 침투할 수 있는 허점이 존재한다"면서 이를 통해 중복투표와 유령투표가 가능하다고 했지만, 실제 통합선거명부 데이터베이스(DB)에 접근하기 위해서는 보안 관제시스템을 불능 상태로 만들어야 하고 그렇게 하기 위해서는 내부자 조력이 필요하다. 실제 선거에서는 불가능에 가깝다는 게 선관위 입장이다.

투·개표 시스템에 대한 지적도 마찬가지다. 국정원은 "사전투표용지에 날인되는 청인(廳印)·사인(私印) 파일을 (해킹을 통해) 절취할 수 있었으며, 테스트용 사전투표용지 출력 프로그램도 엄격하게 사용 통제되지 않아 실제 사전투표용지와 큐알(QR)코드가 동일한 투표지를 무단으로 인쇄 가능하다"고 했지만, 테스트 프로그램이 아닌 실제 인쇄에서는 날인 외에도 투표용지 발급 기계와 전용 드라이버를 모두 확보해야 하기 때문에 실현 가능성은 떨어진다는 지적이 나온다.

-

보안 프로그램 끄고 점검해놓고 보안 시스템 문제 타령하는 국정원

[티모테할샬라메]

😲

[늴리리]

😂