“디지털 포렌식 결과, 미 전자투표기 중국·이란에 연결 확인” 전문가 진술

톰 오지메크
2020년 11월 29일 오전 5:46 업데이트: 2021년 01월 14일 오후 1:29

미국 대선 경합주에서 사용된 ‘도미니언’社의 전자투표시스템에 이란, 중국 등 외국 세력이 접근해 유권자 정보를 가져간 흔적이 발견됐다는 디지털 포렌식 결과가 나왔다.

지난 25일(현지 시각) 시드니 파웰 변호사는 미시간주 대선 투표결과를 무효화하고 투표장비 및 11월 3~4일 개표소 내 CCTV 영상 등 압류를 요구하는 긴급구제 청구소송을 미시간 동부 연방지방법원에 제출했다.

청구 소장에는 미시간 웨인 카운티를 포함해 이번 대선에서 주내 47개 지역에 도입된 전자투표시스템 제조업체 도미니언의 네트워크 등에 대한 디지털 포렌식 결과 등을 담은 서명 진술서가 첨부됐다.

디지털 포렌식은 PC 등 디지털 기기에 담긴 데이터를 분석해 범죄 단서와 증거 등을 찾는 과학수사 기법을 가리킨다.

해당 서명진술서는 자신을 “미 육군 305 정보대대에서 지대공 미사일(SAM) 전자정보를 수집하는 전자정보 분석가였다”고 소개한 인물이 작성했다.

이 전문가는 자신이 시스템과 네트워크 보안 취약점을 검사하는 ‘화이트 해커’로 활동하며 폭넓은 경험을 갖췄으며 “세계 최고 선거 전문가들과 함께 일했다”고 설명했다.

그는 도미니언이 기본적인 사이버 보안에서 “완전히 실패했다”고 했다.

도미니언의 서버에 침투해 조사한 결과, 중국 후난성의 네트워크와 연결됐고 이란 등 미국에 적대적인 국가들에 접근이 허용돼 이들 국가의 해킹팀이 미국 유권자 명단에 접근했고 이런 일은 최근까지 계속됐다는 것이다.

또한 이 전문가는 온라인에서 찾아낸 한 문서에 미국의 여론조사업체 ‘에디슨 리서치’가 도미니언 계열사로 표시됐고, 이 회사가 이란에 서버를 두고 있다는 점과 회사 홈페이지 소유권이 이란과 자본거래 하는 파키스탄 금융회사 BMA와 관련됐다는 점을 찾아냈다.

에디슨 리서치는 CNN, 뉴욕타임스(NYT) 등과 이번 대선 출구조사를 진행한 업체다.

이 전문가는 “(전자정보) 전문가로서 내 서명 진술서는 도미니언과 에디슨리서치가 이란, 중국 같은 불량 세력에 접근이 허용돼 확실히 훼손됐음을 보여주는 명백한 증거”라고 자평했다.

이어 “이는 기술적인 문제가 아니라 지배구조와 기본적인 보안 문제”라며 “이 문제가 바로 잡히지 않으면 향후 미국의 선거는 안전성이 보장되지 않고 시민들은 결과를 신뢰할 수 없을 것”이라고 결론 지었다.

도미니언은 이날 발표한 성명에서 “최근 우리 회사와 투표 시스템을 상대로 근거 없는 의혹이 제기되고 있다”고 혐의를 부인했다.

사측은 성명에서 “도미니언의 투표시스템은 미국 정부의 요건에 맞춰 폐쇄적으로 설계·인증됐으며 네트워크 연결에 의존하지 않는다. 도미니언의 전자계표기는 USB나 다른 연결 단자에 노출되지도 않는다”고 밝혔다.

파웰 변호사는 이날 조지아주와 미시간주에 각각 제기한 2건의 소송에서 “수십만 장의 불법, 부적격, 중복, 위조 투표용지가 ‘대규모 선거사기’에 의해 가능했다”고 지적했다.

미시간주 소송에서는 주 정부가 대선에 맞춰 ‘서둘러’ 도입한 도미니언의 장비와 프로그램이 보안을 강화한 게 아니라 사기가 쉽게 이뤄지도록 도왔다고 지적했다.

이 소송은 그레첸 휘트머 주지사와 조슬린 벤슨 주 국무장관, 미시간 선거위원회를 상대로 제기됐으며, 이란과 중국 요원들이 도미니언을 통해 개표 상황을 모니터링하고 개표 조작할 수 있었다고 주장했다.

조지아주에 낸 소송에서는 도미니언 투표시스템이 연방법을 위반해 인터넷에 연결됐고 USB 등을 통해 전자계표기에 접근할 수 있다고 주장했다.

소장에서는 도미니언이 베네수엘라에서 설립돼 현재 본사가 영국에 있는 다국적 기업 ‘스마트매틱'(Smarmatics)이 설계한 프로그램에 기반을 두고 있다고 했다. 둘 사이의 연결 고리로는 제3의 투표시스템 업체 ‘세쿼이아'(Sequoia)를 지목했다.

세쿼이아는 미국 캘리포니아에 본사를 둔 회사다. 2005년 스매트매틱이 인수해 1년 만에 시장점유율을 3배로 키웠으나, 회사 관리자는 반드시 미국 국적자여야 한다는 미 외국인투자위원회(CFIUS) 매각 명령에 따라 2007년 회사를 매각했다.

도미니언은 2010년 6월 언론에 배포한 보도자료에서 “세쿼이아를 인수했다”고 밝혔다.

그러나 도미니언은 스마트매틱과의 관련성을 부인했다. 세쿼이아를 인수하기는 했지만, 두 회사가 재정적으로나 조직상에서 무관하다”고 해명했다.

두 회사는 외국 정부와의 관계에 대해서도 강하게 부인했다.

한편, 도미니언은 이번 소송에 관한 에포크타임스의 질의에는 답변하지 않았다.