“北或能操纵选举”……宣称“安全满分”的选举委员会(综合)

by Jang Heejun

Published 10 Oct.2023 14:14(KST)

国情院公布与选举委员会“联合安全检查”结果
选举委员会拒绝国情院检查却自评“满分”
结果一看仅30多分…“管理失当严重”
朝鲜可从提前投票到计票数据全程操控

中央选举管理委员会（下称选管委）的计算机网络和投票·计票系统被证实处于朝鲜随时可以渗透、操纵的状态。尤其是，选管委在以“Kimsuky”为首的朝鲜背景网络攻击中被泄露了对外秘密文件，却仍拒绝接受国家情报院的安全检查，并通过虚假打分提交了“满分100分”的自我评估。

国家情报院10日在京畿道城南市国家网络安保协作中心公布了“选管委安全检查”结果。由国家情报院、韩国互联网振兴院（KISA）、选管委等3个机构组成的联合安全检查组从去年7月17日至9月22日开展检查，查出大量安全漏洞。本次检查在▲系统脆弱性 ▲黑客应对实态 ▲基础设施安全管理等3个领域，由检查组扮演虚拟黑客尝试渗透选管委计算机网络的方式进行。结果显示，朝鲜从提前投票到计票结果，处于可以进行操纵的状态。

在开票所，选举管理委员会工作人员正在检查选票分类机。图片由韩联社提供

首先，确认选管委计算机网络即便是需要安全防护的系统，也可以从外部任意渗透。该网络大致由互联网网、业务网、选举网3部分构成。其中，运行与投票·计票相关主要选举系统的业务网和选举网本应与外部访问隔离，但由于系统管理不善，网络隔离并未得到妥善落实。

作为典型的管理不善案例，确认选管委一直在沿用产品出厂初期的默认密码值。由此，窃取综合选民名册或篡改其内容都成为可能。尤其是，可以修改提前投票与否，将已经投票的人改成未投票人员，甚至可以将并不存在的“幽灵选民”登记为实际选民。

在计票系统方面，有诊断认为可以通过互联网对计票数据库（DB）实施黑客攻击。由于未将数据库安装在安全的内部网络，且密码管理也很薄弱，黑客可以更改特定候选人的得票数。如果如此被操纵的结果通过选举转播原样播出，检查组判断，将极有可能给选举带来混乱。

“选票分类机”同样被证实易受黑客攻击。可以通过USB在分类机中植入恶意代码，或连接未经许可的无线通信设备，且在验证程序中也发现了大量漏洞。这意味着可以更改实际划票结果与分类结果。尤其是，分类机运行程序原样暴露在互联网上，黑客可以事先获取。

国家情报院：“选管委接到朝鲜黑客通报后仍未检查”

国家情报院外景 [图片由国家情报院提供]

此前，国家情报院曾就8起朝鲜黑客攻击事件向选管委发出通报。选管委在接到国家情报院通报前未能意识到受害事实，此后也未调查黑客原因或确认资料是否外泄，而是置之不理。由于既未将受害事实通报给被攻击对象，也未采取追加安全措施，被朝鲜攻击过的对象连续遭到同类攻击已被确认。

检查组调查受害内容后确认，这是朝鲜代表性黑客组织“Kimsuky”为窃取选管委邮件账户而实施的攻击。通过选管委职员的账户，窃取了商用邮箱和联网电脑中保存的资料，甚至大量对外秘密文件被泄露至朝鲜。在此过程中，还查出选管委职员通过个人商用邮箱传递工作资料的事实。

问题在于，选管委拒绝对这种脆弱系统进行检查，却将安全水平自评为“满分”。一直拒绝国家情报院现场检查的选管委，去年提交的自查结果为“100分”。但经重新评估，实际得分仅为31.5分，不及去年接受防护对策检查的119个机构平均分81.9分的一半，且低于当时最低分44.6分。

在复评中，选管委在31个评估项目中，有接近一半的15个项目被打了“0分”。业务网并未实现隔离，却虚假标注为已隔离；还将脆弱性分析·评估委托给无资质企业，并赋予外包公司与选管委职员同级的管理员权限。事实上，外包公司职员通过未经授权的USB等设备外泄选管委内部资料的情况也被查出。

国家情报院：“难以确认过去是否有朝鲜操纵选举”

中央选举管理委员会全景图片由韩联社提供

不过，国家情报院指出，由于选管委已将租赁的安全设备等归还，本次检查无法查明所有问题。虽然确认了朝鲜随时可以渗透、操纵的状态，但对于过去何时曾对选举网络实施攻击，则难以准确确认。本次检查仅核查了全部约6400台设备中的317台，约占5%。

参与检查的国家情报院相关人士指出：“选管委的做法漏洞百出，令人怀疑其是否真的进行过自查。”关于“遭朝鲜重复攻击的案例”，该人士说明称：“对象是地方选管委的一名干部级职员，经查黑客邮件后发现，这是以该职员为目标实施的攻击。并非随意群发邮件，而是冒充选管委职员（有意）接近对方。”

国家情报院第三次长Baek Jonguk表示：“如果有人力和充足时间保障，通过更为细致的检查可以发现更多脆弱点，但要追踪过去是否遭到黑客攻击则较为困难。”对于“在江西区厅长补选中是否也可能遭到黑客攻击”的提问，他解释称：“已通过紧急措施完成了切断各计算机网络之间的连接点，并已完成在线投票认证绕过问题的补强等迫切必要的措施。”