미국의 선거 시스템 안전성은 투표 기기의 보안, 개표 메커니즘, 유권자에 대한 디지털 영향력 행사 위험 등 사이버 보안과 관련된 지속적인 질문을 제기하고 있습니다. 여러 예방 조치가 존재함에도 불구하고, 전문가들은 선거의 기술적 및 운영적 측면이 복잡한 과제에 직면해 있으며 현재의 인프라에 부여된 신뢰 기준에 대한 전면적인 재검토를 요구하고 있다고 보고 있습니다.
투표 기기 및 개표의 기술적 과제
많은 선거구에서는 투표 기기를 사용하여 유권자의 선택 사항이 포함된 투표용지를 출력하며, 여기에는 사람이 읽을 수 있는 요소와 함께 득표 집계를 위해 스캔되는 QR 코드(QR Code) 또는 바코드(Barcode)가 포함됩니다. 이러한 기기들이 선거assistance위원회(EAC)로부터 인증을 받고 에어갭(Air-gapped) 원칙을 준수하고 있음에도 불구하고, 전문가들은 유지보수 및 업데이트 주기에서 잠재적인 취약점을 지적합니다.
시큐언트(Sequent)의 공동 창립자이자 최고경영자인 샤이 바르길(Shay Bargil)은 투표 기기 인증 과정이 오랜 시간이 걸릴 수 있으며, 이로 인해 상업용 기술 부문에서 따르는 관행에 비해 소프트웨어가 수년 동안 정기적인 패치 업데이트를 받지 못한 상태로 남을 수 있다고 설명합니다. 또한, DEF CON 컨퍼런스의 투표 마을(Voting Village)과 같은 선거 보안 연구소에서의 현장 모의 해킹(침투 테스트)은 연구원들이 직접 물리적으로 접근할 수 있을 때 기기가 해킹될 수 있음을 보여주었습니다.
영향력 행사 캠페인과 인공지능의 위험
하드웨어 인프라 외에도 사이버 허위정보 캠페인과 여론 조작은 주요한 과제로 대두되고 있습니다. 연방수사국(FBI)의 전 사이버 보안 담당관인 아담 마리(Adam Mareri)는 지정학적 행위자들이 시스템 내부의 표심을 직접 바꾸려 하기보다는 민주주의 제도에 대한 신뢰를 약화시키고 정치적 내러티브에 영향을 미치는 것을 주로 목표로 한다고 설명합니다.
인공지능 도구가 발전함에 따라 공격은 더욱 확장 가능하고 맞춤화되었습니다. 유권자의 투표 참여를 저지하기 위해 저명한 정치인의 목소리를 흉내 낸 자동 전화(Robocall)와 같은 딥페이크(Deepfake) 기술을 통해 그 초기 징후가 나타났습니다. 전문가들은 특정 후보를 겨냥한 루머를 퍼뜨리는 데 인공지능을 악용하는 것이 극도로 분열된 사회에서 선거 결과의 향방을 바꿀 수 있다고 경고합니다.
실질적으로 무엇이 바뀌고 있으며 어떤 해결책이 제안되는가?
여러 통제 조치와 수동 투표용지 검토 절차 덕분에 지금까지 미국 선거 결과가 실제로 조작되었음을 확증하는 물리적 증거는 없습니다. 그럼에도 불구하고 전문가들은 선거 절차의 급격한 변화 없이 신뢰성을 높이기 위한 기술적 조치들을 제안합니다.
- 소프트웨어 소스코드 공개: 학계와 사이버 보안 전문가들이 분석 도구, 모의 해킹, 인공지능을 사용하여 투표 기기의 소스코드를 검토하고 조기에 문제를 발견할 수 있도록 허용합니다.
- 동형 암호화 결과 처리: 전통적인 투표용지와 함께 독립적인 수학적 증명과 개표 정확성에 대한 독립적 검증 가능성을 제공하는 디지털 투표 기록을 생성하기 위해 동형 암호화(Homomorphic Encryption)와 같은 첨단 암호화 기술을 사용합니다.
- 주변 운영 계층 보호: 외부 해킹 시도에 대한 최전선 방어선으로서 유권자 등록 데이터베이스, 지역구 웹사이트, 선거 캠페인 관계자의 이메일 계정을 보호합니다.
결론적으로 전문가들은 현재의 디지털 및 지정학적 환경에서 절대적인 보안을 달성하는 것은 극히 어렵기 때문에 투명성, 지속적인 감시, 사회적 신뢰 보호가 기술 그 자체와 병행되는 핵심 축이 된다고 강조합니다.