█ 선관위, 정확한 투표용지 발급기 프린터 모델명까지도 공개
█ ‘투표용지발급기는 VOIMJET 1000C’ 명기…잉크는 HP정확
█ 프린터는 ‘보임테크놀러지’ 제품 정보까지 상세하게 공개해
█ ‘운용장비점검 매뉴얼 핵심정보-내장장비 비밀번호’ 드러나
█ 명부확인기 비밀번호 ‘nec19630121’…보안USB 비밀번호도
█ ‘1111’에서 선관위탄생일을 삽입해 ‘!nec19630121’로 변경
█ 6일 갑자기 비공개 전환시켰다, 7일 오전 또 다시 공개전환
█ ‘부정선거논란에다 소송 불가피’비공개 고심 거듭하다 선회
제21대 대통령선거와 관련, 중앙선거관리위원회와 재외동포청이 재외선거와 관련한 민감한 정보를 과도하게 노출, 부정선거논란이 우려되는 가운데, 이번에는 실제로 재외선거 투표용지 발급기의 정확한 모델명 등을 공개한 것으로 확인됐다. 당초 본보는 선관위 공개문서에서 휴렛패커드사 잉크카트릿지를 사용한다는 것을 확인, 통상 프린터와 잉크카트릿지가 타사제품과는 호환되지 않는다는 점을 고려, 투표용지 발급기도 휴렛패커드사 프린터로 추정된다고 보도했으나 이는 사실이 아닌 것으로 드러났다. 선관위는 정부 웹사이트에 ‘운용장비점검매뉴얼’등을 게재하면서 투표용지발급기로 보임테크놀러지의 ‘보임젯 1000C’프린터가 사용된다는 사실을 공개한 것으로 밝혀졌다. 또 선관위 등은 외교행낭 잠금장치 비밀번호를 공개한데 이어, 투표용지 발급프로그램 등을 운영하는 명부확인기 노트북의 비밀번호, 투표용지 발급프로그램 업그레이드에 사용되는 ‘보안 USB’의 비밀번호 등도 모두 공개한 것으로 드러났다. 또 선관위와 재외동포청은 이 문서를 갑자기 비공개로 전환, 모든 파일을 막았다가 또 다시 공개하는 등 혼선을 빚고 있는 것으로 확인됐다. <안치용 시크릿 오브 코리아 편집인>
중앙선거관리위원회가 제21대 대통령선거 때 재외선거를 위한 투표용지 발급기로 보임테크놀러지가 개발한 ‘VOIM-JET 1000C’프린터를, 또 잉크카트릿지로 휴렛패커드의 ‘HP62-3UB21A’를 사용한다는 사실을 공개했다. 중앙선관위는 지난 4일 투표용지 발급기 잉크카트릿지를 공개한데 이어, 지난 14일 투표용지 발급기로 국내 전산업체가 개발한 장비를 사용한다며, 모델명까지 모두 공개하면서, 투표용지발급 중요정보가 모두 세상에 알려졌다.
중앙선거관리위원회는 지난 14일 ‘재외투표 운용장비 점검계획 송부’라는 제목의 공문을 재외동포청에 발송했고, 재외동포청은 이를 182개 재외공관장과 외교부장관, 중앙선관위원장 등에게 보낸 뒤 이를 정부 웹사이트에 공개한 것으로 드러났다. 재외동포청은 이 공문에서 ‘중앙선관위가 ‘재외투표 운용장비 점검계획’에 대한 안내를 요청했기 때문에 관련 업무에 필요한 조치를 바란다고 밝혔다. 이 공문의 문서번호는 ‘재외동포정책과 1710’번이며, 보존기관은 10년, 공개여부는 공개라고 기재된 것으로 확인됐다.
‘휴렛패커드 프린터 사용추정’ 본보보도 틀려
선관위는 ‘경유 재외투표 운용장비 점검계획 송부’라는 본문파일과 함께, 재외선거용 보안USB 사용매뉴얼, 재외투표 운용장비 점검 매뉴얼, 재외투표 운용장비 점검표, 재외투표 운용장비 점검계획, 본문 재외투표 운용장비 점검계획송부 등 5개 파일을 첨부, 재외동포청에 보냈고, 재외동포청은 이들 문서를 누구나 다운로드받을 수 있도록 공개했다. 본보가 정부 웹사이트에서 다운로드받은 ‘재외투표 운용장비 점검 매뉴얼’은 A4용지 48페이지 분량, ‘재외선거용 보안USB사용매뉴얼’은 8페이지 분량으로 각각 확인됐다. 재외투표 운용장비 점검 매뉴얼은 투표용지 발급기 프린터와 무정전 전원장치[UPS], 서명입력기, 무인[지문]입력기, 명부확인기[노트북]등의 핵심운용장비를 상세하게 설명하고 있다.
운용장비의 구성과 보관케이스 장비별 설명은 물론, 투표용지 발급기 설치방법, 롤용지 장착방법, 잉크카트릿지 장착방법을 사진을 곁들여서 설명하고 있으며, 명부확인기 [노트북]의 환경설정, 프로그램 및 DB파일 설치, 투표용지 발급과 관련한 발급프로그램 실행 및 투표용지발급, 재발급, 현황조회와 사례별 조치요령 등을 담고 있다. 놀라운 것은 이 문서의 제4장 투표용지 등 발급중 장비환경설정에서 투표용지발급기 프린터가 어떤 제품인지 구체적으로 명시됐다는 점이다. 이 매뉴얼 32페이지에 ‘프린터 모델명 VOIMJET 1000C’라고 기재돼 있으며, 이 제품은 국내전산전문업체인 보임테크놀러지가 자체 개발한 프린터로 확인됐다.
본보가 중앙선관위와 재외동포청이 지난 4일 공개한 문서를 통해 재외선거 투표용지 발급기 잉크카트릿지로 휴렛패커드 제품을 사용한다는 사실을 확인한 뒤, 휴렛패커드 제품이 다른 회사 제품과 호환되지 않는다고 판단, 휴렛패커드 라벨 프린터가 사용될 것이라고 보도했으나, 이는 사실이 아닌 것으로 드러났다. 중앙선관위는 이 매뉴얼 15페이지 ‘잉크카트릿지 장착방법에서 휴렛패커드 잉크카트릿지제품의 사용방법을 사진까지 곁들여 설명, 휴렛패커드 잉크카트릿지 사용사실은 다시 한번 확인됐지만, 투표용지 발급기 프린터는 휴렛패커드제품이 아니라 국내 자체개발 프린터를 사용하는 것이다.
중앙선관위는 재외투표 운용장비 점검 매뉴얼을 통해 ‘투표용지 발급기 프린터’ 모델과 투표용지 발급에 사용되는 잉크카트릿지를 공개한 것이다. 투표용지 발급기 프린터와 잉크가 위조투표용지 방지와 위조투표용지 식별에 중요한 역할을 한다는 점에서, 외부에 공개 되서는 안 되는 정보를 노출한 것으로 판단된다. 그나마 다행인 것은 투표용지 발급기 프린터가 시중에서 사실상 구하기 힘든 제품이라는 점이다. 국내 전산업체를 통해 투표용지발급에만 적합한 프린터를 개발한 것으로 추정되며, 다각도의 보안조치를 취했을 가능성이 크다. 하지만, 프린터 모델명이 공개된 이상, 누군가 부정선거를 획책한다면, 이 프린터 자체를 통째로 입수하려 할 가능성이 크고, 따라서 프린터공개로 위조투표용지 등의 위험이 커진 것이다.
재외선거용 보안USB사용매뉴얼 공개 파장
재외투표 운용장비 중 하드웨어 역할을 하는 장비가 투표용지 발급기라면 소프트웨어 역할을 하는 것은 투표용지 발급프로그램이며, 이 프로그램은 ‘명부확인기’라는 노트북에 내장돼 있다. 즉 명부확인기는 재외투표 운용장비 중 머리역할을 하는 장비이며, 투표용지 발급은 물론 전체 선거를 관리하는 콘트롤타워을 담당한다. 중앙선관위는 재외투표 운용장비 점검 매뉴얼의 17페이지에 ‘명부확인기(노트북)환경 설정’을 설명하면서 또 다시 비밀번호를 공개한 것으로 드러났다. 이 문서에는 ‘명부확인기(노트북)로그인 비밀번호‘nec19630121’이라고 기재, 재외투표 컨트롤타워의 비밀번호를 만천하에 노출시켰다.
선관위는 비밀번호를 입력해서 로그인한 뒤, 구버전 프로그램과 DB를 삭제해야 하다고 밝혔다, 명부확인기 바탕화면에서 ‘제외선거 투표용지 발급프로그램’ 아이콘을 확인한뒤, 구버전은 삭제하고 새버전을 다시 설치해야 하며, 이를 위해 가장 먼저 ‘로그인’이 선행돼야 하는데, 그 비밀번호를 공개해버린 것이다. 그렇다면 투표용지 발급 프로그램 새 버전은 어디에 있을까. 바로 여기에서 등장하는 것이 ‘재외선거용 보안USB’이다. ‘보안’이름에서 알 수 있듯 철저한 보안이 필요한 장비이다.
선관위는 재외투표 운용장비 점검 매뉴얼 21페이지에서, 명부확인기에 재외선거용 보안USB를 연결, 비밀번호를 입력한 뒤 세이퍼존을 통해 ‘재외투표관리–재외투표 운용장비–투표용지 작성통합 DB파일’을 다운로드받고, 투표용지 발급기 파일을 클릭,명부확인기 노트북에 파일을 복사, 설치하라고 밝혔다. 새 프로그램의 버전은 ‘재외선거 투표용지 발급프로그램 2.05.20240701’이라며 올해 대선에 사용될 프로그램의 버전도 전격 공개했다. 세이퍼존은 2001년 설립된 컴퓨터전산망 보안업체로, 기밀유출방지를 위한 보안USB등 각종 보안제품 및 서비스를 제공하고 있으며, 국내외 대기업의 전산망 보안을 담당하는 업체로 잘 알려져 있다. 특히 국정원의 보안인증을 받아, 외교부 등 정부 전산망 보안과 보안 USB등을 납품하고 있다.
이번 재외선거 등에서도 세이퍼존의 USB가 사용되는 것이다. 이처럼 중앙선관위는 이번 선거에서 투표용지 발급프로그램을 업그레이드, 새 프로그램을 사용하기로 했으며, 이 새 프로그램관련 파일을 ‘재외선거용 보안USB’를 통해 재외공관에 배포한 것이다. 선관위는 명부확인기에 보안USB를 연결한 뒤 비밀번호를 입력해야만 작동한다고 밝혔다. 즉 보안USB 비밀번호가 투표용지 발급프로그램의 생명인 것이다. 하지만, 중앙선관위는 이 ‘재외선거용 보안USB’의 비밀번호마저 상세하게 공개한 것으로 드러났다. 선관위는 ‘재외선거용 보안USB사용 매뉴얼’이라는 파일을 정부웹사이트를 통해 공개했고, A4용지 8페이지 분량의 매뉴얼 첫 페이지에 비밀번호가 명시돼 있는 것으로 확인됐다.
보안USB 등록 승인 변경비밀번호 유출
선관위는 첫 페이지 하단에 재외선거용 보안USB의 비밀번호가 초기 비밀번호는 ‘1111’, 변경 비밀번호는 ‘!nec19630
121’이라고 기재하고 이를 공개한 것으로 드러났다. 이 비밀번호는 세이퍼존 버전 5.0 프로그램 하에 비밀번호를 입력하는 것으로 돼 있다. 선관위는 보안 USB는 각 공관 재외선거 담당 공무원이 관리하며, 보안USB를 등록–승인을 받은 후 이를 재외공관으로 반출신청을 하고, 다시 승인을 받은 뒤, 보안 USB를 사용할 수 있다고 설명했다. 또 보안USB의 앞뒷면 사진을 공개했으며, 앞면에는 세이퍼존 16기가바이트, 뒷면에는 중앙선거관리위원회 재외선거과와 6자리숫자가 쓰여 있는 것으로 드러났다. 보안 USB는 비밀번호를 넣고 별도의 승인을 받는 등 까다로운 절차를 거쳐야 하지만, 첫 관문인 비밀번호가 유출됐다는 점에서, 대문을 활짝 열어준 셈이다.
이에 앞서 선관위는 지난 11일 ‘제21대 대통령선거 재외투표 회송지침송부’라는 공문을 재외동포청에 발송했고, 재외동포청은 이를 정부웹사이트에 공개했었다. 바로 이 공문에서 ‘기표를 마친’ 투표지를 담은 외교행낭 가방의 잠금장치 비밀번호가 알려졌다. 투표지 외교행낭 잠금장치의 비밀번호가 ‘000’이라고 밝혔고, ‘000’으로 맞춰진 잠금장치의 사진까지 첨부했다.
이로써 재외투표와 관련, 외교행낭 잠금장치의 비밀번호, 명부확인기 노트북의 비밀번호, 보안USB의 비밀번호등이 줄줄이 공개됐다. ‘000’, ‘1111’, ‘nec19630121’, ‘!nec19630121’의 비밀번호는 재외투표의 신뢰성을 담보하는 핵심중 핵심장치지만, 이 비밀이 공개됨으로써, 거꾸로 신뢰성을 잃은 것이다. 비밀번호는 반드시 비밀로 지켜지고, 비공개돼야 하지만, 선관위 등이 이를 줄줄이 공개함으로써 부정선거논란은 물론 소송을 부를 것이 확실시된다. 부정선거논란의 시한폭탄이 된 것이다.
선관위 생일을 비밀번호에 조합시켜
또 선관위 전산시스템 비밀번호가 ‘12345’라는 주장에 이어, ‘000’, ‘1111’등의 단순한 비밀번호를 설정한 사실이 선관위 문서를 통해 직접 확인돼 충격을 준다. 이처럼 일련번호 나열이나 동일한 숫자의 반복 등은 비밀번호를 ‘설정하나 마나’라는 것이다. 그나마 이 단수한 비밀번호마저도 선관위가 만천하에 공개하고 말았다. 특히 눈에 띄는 점은 ‘nec’와 ‘19630121’이라는 비밀번호가 명부확인기와 보안USB에 사용됐다는 점이다. 여기서 ‘nec’란 선거관리위원회 영문표기의 이니설을 소문자로 표기한 것으로 추정된다. 그렇다면 ‘19630121’은 무엇일까, 선관위원장 생일일까, 아니면 선관위 담당직원의 생일일까, 알고보니 이 의문의 숫자는 1963년 1월 21일을 뜻하는 것으로, 바로 선관위의 생일로 확인됐다. 중앙선관위는 이승만정부시절 3·15부정선거이후 공명선거를 위해, 1963년 1월 21일 탄생한 것이다.
많은 네티즌들이 비밀번호로 자신의 이름 이니셜과 생일을 조합해서 사용하듯이 선관위도 중요장비의 비밀번호를 선관위 영문이니셜에 선관위 설립일을 덧붙여서 만든 것이다. 그나 마 보안USB비밀번호 앞에 야구방방이[!]를 붙인 것은 엄청난 발전(?)이 아닐 수 없다. 요즘은 아예 ‘이니셜에 생일조합’등의 비밀번호는 사용조차 할 수 없다. 최소 10자리 이상, 영문의 경우 대문자 또는 소문자 포함, 1개 이상의 특수문자 등이 포함돼 있지 않으면 아예 비밀번호로 받아주지 않는다. 하지만, 대한민국에서 가장 중요한 대통령선거와 관련한 투표장비들의 비밀번호가 선관위 영문이니셜에 설립일이라니, 참으로 어처구니가 없는 일이다.
이처럼 재외선거 투표장비에서 ‘nec19630121’라는 비밀번호가 여러 차례 사용된 것은 사전투표나 선거당일 투표관련 장비나 프로그램에서도 이 비밀번호가 사용됐을 가능성을 배제할 수 없다. 적어도 선관위 영문이니셜이나 선관위 설립일을 다양하게 조합한다면 대통령선거에 사용되는 투표 장비의 비밀번호를 알아낼 가능성도 제기된다. 또 ‘재외투표 운용장비 점검계획’에는 대상 장비가 630조[630세트]라고 밝히고, 4월 14일부터 이를 배부하면 장비를 받는 즉시 점검을 하라고 요청했다. 즉 재외투표와 관련해 배포되는 투표용지 발급기 세트가 630세트라고 명시했다. 하지만 이는 지난 11일 ‘재외투표 운용장비 등 재외선거물품 1차 외교행낭 발송협조 요청’공문에는 182개 재외공관에 투표용지발급기와 서명입력기, 무인[지문]입력기가 모두 628개씩, 628세트가 공급된다고 기재돼 있다.
이 공문에는 182개공관에 배포되는 628개 투표용지 발급기의 고유번호까지 자세하게 적혀있다. 즉, 선관위는 11일 182개 재외공관에 배포되는 투표용지 발급기가 628세트라고 밝혔지만, 사흘 뒤 재외투표 운용장비 점검계획에는 투표용지 발급기가 182개 재외공관에 630세트라고 밝혔다. 투표가 실시되는 재외공관은 182개로, 두 공문 모두 일치했지만 투표용지 발급기는 2세트가 차이가 나는 것이다. 투표용지 발급기 2개 세트는 갑자기 어디에서 나온 것인가, 이들 2세트는 어디로 간 것일까? 투표용지 발급기가 유출된다면 위조투표용지가 양산될 가능성이 크다. 선관위는 즉각 이들 투표용지 발급기를 전수조사하고, 수량차이의 이유를 밝혀야 한다.
특히 재외동포청과 중앙선관위는 지난 14일 정부 웹사이트에 공개한 ‘경유 재외투표 운용장비 점검계획 송부’공문을 두고 핵심정보를 공개한 사실을 뒤늦게 알고 당황하면서, 이 문서의 ‘공개’와 ‘비공개’ 등 갈지자 행보를 보인 것으로 드러났다. 재외동포청 등은 14일 이 공문을 정부웹사이트에 공개했으나, 한국시간 4월 16일 오후 11시 33분, 이를 비공개로 전환한 것으로 드러났다. 그리고 그 다음날 다시 이를 공개로 전환하는 등 ‘공개’에 따른 부정선거논란을 의식, 고심에 고심을 거듭하는 등 내부적으로 갈등을 겪고 있는 것으로 추정된다.
‘공개-비공개’ 오락가락 공개전환
비공개로 전환됐을 때 본보는 이 화면을 캡쳐했다(별지참조). 이 캡쳐화면에 따르면 제목은 ‘[경유] 재외투표 운용장비 점검계획 송부’이며, 문서번호는 ‘재외동포정책과 1710’ 담당자는 ‘구원우’ 보존기관은 10년, 공개여부는 ‘비공개’로 기재돼 있다. 특히 본문 파일란에 ‘본 문서는 비공개 문서이므로 열람이 불가능합니다’라고 기재돼 있었다.
운용장비 점검계획 공문이 비공개문서임을 분명히 한 것이다. 중앙선관위 등이 당초 14일 공개한 공문의 제목도‘[경유] 재외투표 운용장비 점검계획 송부’이며, 문서번호는 ‘재외동포정책과 1710’ 담당자는 ‘구원우’ 보존기간은 10년’으로 기재돼 있었다. 이는 16일 밤 갑자기 비공개로 전환한 문서가 , 14일 공개한 문서와 동일문서임을 입증하는 것이다.
당초 14일 이 문서에는 공개여부에 대해 ‘공개’라고 기재돼 있었고, 본문 파일 1개, 첨부파일 5개가 게재돼 있었으며, 이들 문서는 다운로드 및 뷰어바로보기가 가능했다. 바로 14일 공개를 통해 투표용지 발급기 모델명과 명부확인기 및 보안 USB 비밀번호가 공개됐었다. 하지만 이 문서는 16일밤 비공개로 전환됐고, 그러다가 하루가 채 안 지난, 다시 17일 공개됐고, 공개된 문서는 다시 14일 공개된 문서와 동일했다. 이에 따라 중앙선관위와 재외동포청간이 선거관련 문서를 과도하게 공개한데 대해 책임소재공방이 있었을 가능성을 배제할 수 없게 됐다.
‘지금이라도 신속하게 비공개로 해서 피해를 줄이자’는 입장과 ‘지금 괜히 비공개로 한다면 우리의 잘못을 스스로 시인하는 꼴이 된다’는 입장이 충돌했을 가능성도 상정할 수 있다. 이 같은 충돌 끝에 ‘어차피 엎질러진 물이다. 지금 비공개로 하면 오히려 우리가 우리발등을 찍게 된다’는 의견이 힘을 얻어 비공개로 전환했다가 다시 공개로 전환했다는 추정이 가능한 것이다. 14일 이미 공개가 된 이상 ‘소 잃고 외양간 고치기’인 셈이다. 또 갑작스런 비공개는 자연스럽게‘도둑이 제발 저렸나’라는 속담을 연상케 한다. 이미 본보가 관련 공문들을 다운로드받았고, 각 정당들도 이 웹사이트를 조목하고 있다는 점에서 사실상 비공개를 한다고 공개사실을 덮을 수 있는 것은 아니다. 중앙선관위와 재외동포청은 이 문제를 둘러싸고 복잡한 생각이 교차할 것으로 추정된다.
외교부, 선관위 시스템공개에 우려
본보가 외교부의 재외선거와 관련한 공문을 확인한 결과, 외교부는 재외동포과에서 중앙선관위관련 업무를 담당하고 관련공문 등을 재외공관에 발송했지만, 이들 공문을 모두 ‘비공개’처리한 것으로 밝혀졌다. 외교부는 선거관련 어떤 정보라도 누출될 경우 신뢰성과 공정성 시비를 낳을 수 있을 것으로 보고, 이를 비공개처리한 것이다. 반면 재외동포청은 올해 선거에서 외교부의 업무를 이관받아 처리하면서 선거관련 중요 문서들을 대거 공개, 부성선거시비는 물론 법정소송으로 비화될 것이라는 우려를 낳고 있다. 이 문서를 공개할 당시 이상덕 재외동포청장은 미국출장 중이었던 것으로 알려졌다.
또 중앙선거관리위원회는 지난 14일 재외선거관리시스템 사용자설명서[경비부문]을 공개했고, 지난 11일 재외동포청에 ‘재외선거담당자 투표관리교육 강사추천 협조요청’[문서번호 중앙선관위 재외선거팀–1570]을 했다. 이에 대해 재외동포청은 지난 14일 이기성 재외동포청 재외동포정책국장을 ‘재외동포청 전달교육’이라는 강의의 강사로 추천했다. 중앙선관위는 4월 30일부터 5월 2일까지, 재외선거담당자 211명을 한국의 선거연수원에 소집, 각각 1박 2일간의 교육을 실시하며, 외교부는 외교행낭교육, 재외동포청은 재외동포청 전달교육을 담당한다고 밝혔다.
