[이코노믹리뷰=최진홍 기자] 인텔리전스 기반의 서비스형 보안 솔루션 업체 파이어아이가 선거 기간 발생할 수 있는 다양한 사이버 위협 사례를 11일 공개했다. 올해 미국 중간선거를 대비하기 위한 사례지만 6.13 지방선거를 앞둔 국내에도 시사하는 바가 크다.

파이어아이는 이번 조사를 통해 투표신청, 장소 확인, 제출, 개표 등 4개 과정에서 발생하는 위협 요소를 식별했다는 설명이다. 투표신청에서는 선거 관련 웹사이트를 이용, 온라인 투표 신청자들의 정보를 왜곡해 시스템 접근을 차단하여 기간 내 투표를 신청 못 하게 막는 사례가 발견됐다. 심지어 유권자의 개인정보를 손상해 투표 자격을 박탈시키거나, 데이터베이스 내 유권자 정보를 삭제하여 투표 자체를 불가능하게 만든 경우도 있다.

▲ 파이어아이가 선거 기간 사이버 위협 사례를 공개했다. 출처=파이어아이

투표장소 확인 과정 중, 일부 공식 선거 홈페이지가 분산서비스거부(Distributed Denial of Service, DDoS) 공격을 받아 유권자들이 투표 장소로 찾아가는 것을 막은 경우를 확인했다. 지난 2011년 10월 국내 서울시장 선거 당시 발견됐던 패턴이다. 투표 제출 시, 해커들이 프로그래밍 컴퓨터를 이용해 전자투표기계에 접근이 가능하며 이동식 미디어 포트가 있다면 기계를 사전, 또는 선거 중 바이러스에 취약한 상태로 만들 수 있다는 점이 밝혀졌다.

전수홍 파이어아이 코리아 지사장은 “전 세계 민주주의 국가들은 자유롭고 공정한 선거법에 기반해 국정을 운영하는 가운데, 오늘날의 선거 시스템은 그 어느 때보다도 사이버 공격에 가장 취약한 시기에 처했다. 자국 선거 시스템을 노리는 공격을 감지하고, 방어하는 역량은 민주국가의 중요한 사안이며, 특히 한국의 경우 2011년 서울시장 선거 동안 사이버 공격을 당한 사례가 있어 감지 및 방어 능력에 대한 확인이 필요하다”며 “미국의 사례에서 알 수 있듯이, 외국발 공격자의 활동은 멈추기 어렵다. 제7회 지방선거가 빠르게 다가오는 만큼, 한국도사이버 위협에 대해 더욱 경각심을 가질 필요가 있다”고 강조했다.