[단독] “국정원, 선관위 시스템 보안 문제 지적”

[코리아헤럴드=김아린 기자] 국가정보원이 한국인터넷진흥원(KISA)과 합동으로 진행한 점검 결과, 중앙선거관리위원회의 사이버 보안상 취약점이 드러난 것으로 알려졌다.

6일 개최되는 국정원 브리핑에서 선관위 시스템의 보안적 결함에 대한 지적이 이루어질 예정이라고 여권 고위 관계자가 5일 전했다.

이 관계자는 선관위의 보안 실태에 대해 묻는 코리아헤럴드의 질의에, 이번 국정원 발표에서 “문제점이 지적이 될 것”이라고 밝혔다.

이어 이번 점검 결과의 중대성에 따라, 당 차원에서 선관위가 앞서 보안상 문제를 부인한 경위에 대한 책임 소재 문제도 따져야 한다고도 했다.

이 관계자는 “(선관위가) 자체 점검상 아무 문제가 없다고 주장하며 보안 점검을 거부했던 부분은 반드시 책임을 물어야 할 것”이라면서, 선관위원장 사퇴까지 거론할 정도의 사안으로 번질 수 있다고 내다봤다.

지난 5월 선관위는 북한의 해킹 공격 시도에도 국정원의 보안 점검 권고를 무시한 것으로 알려져 여권의 비판에 부딪혔다. 당시 국회에 제출된 자료에 따르면 최근 2년 동안 국정원이 선관위에 통보한 총 8차례의 해킹 공격 가운데, 7건이 북한 정찰국 소행인 것으로 나타났다.

논란이 일자 선관위는 7월 17일 부터 10주간 국정원과 KISA의 합동 보안 점검을 수용했다. 현행법상 선관위 포함 헌법기관은 국정원의 사이버 공격 위협 대응 조치 대상에 포함되지 않는다.

〈원문 기사〉

Spy service, election agency at odds over alleged North Korean hacking

South Korea’s intelligence service said it found North Korean attempts to infiltrate the country’s election system, which the state election commission has denied.

The National Intelligence Service said Thursday it notified the National Election Commission of North Korean hackers trying to penetrate the state election organizer’s networks, confirming the ruling People Power Party claims a day prior.

Some ruling party lawmakers suggested that while the intelligence service warned the election commission of the North Korean activities and urged security measures, no action was taken.

One of them told The Korea Herald that out of the eight known hacking attacks against the election commission in the past two years, seven were believed to have been by North Korean hackers.

Ruling party lawmakers on the intelligence and interior committees are calling to convene plenary sessions next week to summon and grill election commission officials to look into the possible North Korean hacking.

“North Korea’s attempts to tamper with our national election system is a serious threat to our democracy,” said People Power Party lawmakers on the interior committee, including ruling party leader Rep. Kim Gi-hyeon, in a joint statement.

To date, the election commission has denied that it was informed of North Korean hacking attempts, or that its networks had been exposed to such activities.

“There is no truth to the claims that the intelligence service notified the election commission of the commission’s servers being infected by North Korean phishing e-mails or malicious codes,” it said in a statement on Wednesday.

“It is impossible to manipulate vote count results,” it added, explaining that the commission’s ballot-sorting systems are run internally, and therefore safe from hacks.