트럼프 대통령, 2020년 대선 취약점 보고서 전격 공개…“러·중·이·북, 미 선거 인프라 침해 역량 보유했었다”

도널드 J. 트럼프 대통령의 승인을 거쳐 전격 공개된 국가정보위원회(NIC)의 기밀 해제 문서가 정치권에 거센 파장을 일으키고 있다. 2020년 1월 15일에 작성된 기밀 메모덤(NICM 2020-03) ‘미국 2020년 선거 인프라의 취약점’에 따르면, 미국 정보당국은 지난 2020년 대선 당시 적대국들이 미국의 선거 시스템을 무력화하거나 침해할 수 있는 충분한 사이버 역량을 갖추고 있었던 것으로 평가했다.

해당 문서는 가바드 국가정보국장(DNI)에 의해 올해 3월 16일 비밀이 해제되었으며, 지난 7월 3일 도널드 J. 트럼프 대통령의 최종 승인을 받아 대중에 전격 공표되었다. 본보는 이번에 공개된 정보당국의 메모덤 내용 중 ‘미국 선거 인프라 및 적대국들의 위협’에 관한 핵심 내용을 집중 분석했다.

4대 적대국, 美 선거 시스템 침해 및 조작 역량 상시 보유
정보당국은 보고서에서 러시아, 중국, 이란, 북한 등 4개 국가와 비국가 단체들이 2020년 미국 대통령 선거 관련 인프라를 침해할 수 있는 기술적 역량을 보유하고 있다고 판단했다. 이들 국가가 선거 관련 컴퓨터 시스템 내부의 데이터를 잠재적으로 조작할 수 있는 능력이 있다는 점을 명시한 것이다. 다만, 문서 작성 시점을 기준으로 이들이 실제로 선거 시스템을 조작하려는 구체적인 실행 계획을 수립했는지 여부는 확인되지 않았다고 덧붙였다.

유권자 등록 DB·공식 웹사이트가 ‘최대 취약점’
보고서는 선거 인프라 중에서도 특히 ‘중앙 집중식 데이터 저장소’를 가장 취약한 요소로 꼽았다. 구체적으로는 ▲유권자 등록 데이터베이스, ▲전자 선거인명부(pollbooks), ▲정부의 공식 선거 웹사이트 등이 적대 세력의 해킹이나 착취에 노출될 위험이 가장 크다고 진단했다. 만약 해커들이 이 같은 중앙 시스템에 접근할 경우, 선거 프로세스 전반이 마비되거나 극심한 혼란에 직면할 수 있다는 경고다.

반면, 표를 집계하고 전송·표시하는 ‘개표 및 결과 표출 시스템’의 경우 국지적인 수준의 해킹이나 조작은 가능할지 몰라도, 대선 결과 전체를 뒤바꿀 만큼 광범위한 규모로 조작하는 것은 기술적으로 매우 어려울 것으로 내다봤다.

“조작했다”는 주장 자체로도 선거 신뢰도 붕괴 위험
특히 정보당국은 적대 세력이 실제로 시스템 내부 데이터를 조작하지 않았더라도, 심리전 차원에서 “우리가 선거 결과를 조작하는 데 성공했다”고 허위 주장을 펼치는 시나리오를 심각하게 우려했다. 이러한 기만 전술은 사실 여부를 신속하게 반박하기가 극도로 어려우며, 그 자체만으로도 선거 결과에 대한 미국 대중의 신뢰를 심각하게 무너뜨릴 수 있다는 지적이다.

과거 러시아의 선거 개입 전례 재확인
미 정보당국은 적대국들의 사이버 위협이 단순한 가상의 시나리오가 아님을 분명히 했다. 보고서에 따르면 러시아는 지난 2016년 대선 주기 당시 미국의 모든 주(State) 선거 네트워크를 대상으로 정찰(reconnoitered) 활동을 벌였으며, 최소 2개 주 이상의 선거 관련 인프라에 직접 접근했다. 심지어 최소 1개 주에서는 유권자 데이터를 외부로 탈취(exfiltrated)했던 전례가 있음이 본 기밀 문서를 통해 다시 한번 공식 확인되었다.

정보당국은 이러한 과거 전적과 고도화된 사이버 역량을 바탕으로, 러시아를 비롯한 중국, 이란, 북한 등 4개국 모두가 2020년 대선에서도 언제든 유사한 선거 방해 공작을 수행할 수 있다고 결론지었다. 이와 함께 다크웹을 통해 정교한 네트워크 침입 도구가 무분별하게 확산되면서, 일반 사이버 범죄자나 핵티비스트들까지 금전적·정치적 목적을 위해 선거 인프라를 공격 타깃으로 삼을 가능성이 상존한다고 경고했다.