러시아 선거의 전자 투표: 전문가들의 의견이 갈림

공식적으로, 야로슬라블 및 쿠르스크 지역 국가 두마 보궐선거에서 전자 투표에 사용된 블록체인 기반 시스템은 순조롭게 진행되었습니다. 그러나 선거 며칠 전에 공개된 시스템의 소스 코드를 검사한 전문가들은 시스템에 문제가 없다고 말하지 않습니다. 가장 눈에 띄는 문제는 그 중앙집중적 성격이지만, 유일한 문제는 아닙니다.

"3일간의 작업에서 우리는 어떤 중대한 결함도 발견하지 못했습니다."라고 러시아 연방 디지털 개발부 장관 막스우트 샤다예프는 콤소몰스카야 프라브다에 대해 러시아의 원격 전자 투표 시스템에 대해 말하며 이렇게 말했습니다. 그는 웹 브라우저의 오래된 버전을 사용하여 투표하려는 사용자의 단일 문제만 있었다고 덧붙였습니다.

러시아의 원격 전자 투표는 블록체인으로 구동됩니다

러시아의 원격 투표 시스템은 국영 로스테레콤이 개발했습니다. 중앙선거관리위원회의 계획은 이를 2020년 러시아 헌법 국민투표에 사용하는 것이었습니다. 그러나 코로나19 팬데믹의 발생으로 인해 이러한 계획은 무산되었습니다. 대신, 러시아 국민투표의 원격 전자 투표는 모스크바 및 니즈니노브고로드 지역에서 사용 가능한 이전 시스템을 사용하여 수행되었습니다.

9월 13일 보궐선거 며칠 전, 로스테레콤은 자신의 GitHub 페이지에서 투표 시스템의 소스 코드를 게시했습니다. 이를 통해 독립 전문가들이 시스템의 내부 작동 방식을 들여다볼 수 있었습니다.

작년 모스크바 지역 보궐선거 이후, 일부 패배한 후보자들은 러시아의 전자 투표에 사용된 시스템이 그들의 선거 패배의 원인이라고 주장하며 우려를 표명했습니다.

러시아의 원격 투표는 블록체인 기술을 기반으로 합니다. 투표가 블록체인의 블록으로 등록되도록 구현되었습니다. 그러나 비판자들은 전체 블록체인이 쉽게 대체될 수 있다고 말합니다.

당국자들은 블록체인 투표 시스템이 공개적이며, 투표가 제출될 때 모든 변경 사항이 모든 참가자에게 방송된다고 말합니다. 또한 투표의 비밀과 투표자의 신원은 암호화로 보호된다고 합니다.

전문가들은 투표 시스템의 보안에 대해 심각한 우려를 표명하고 있습니다.

소프트웨어 개발사 FunCorp의 임원인 세르게이 액시요노프는 로스텔레콤의 서버에 호스팅되는 동안 전체 투표 과정이 기록될 수 있다고 말합니다. 또한 전체 과정이 재현되어 그 사이에 추가적인 투표가 추가될 가능성이 있다고 추정할 수 있다고 합니다. 이는 러시아의 원격 전자 투표 과정을 무효화할 수 있습니다.

추가적인 우려는 제출된 투표가 러시아 통합 식별 및 인증 시스템(ESIA)을 사용하여 익명성이 해제될 수 있다는 점입니다. 전문가들은 로스텔레콤이 전체 과정, 투표 서버, 인증 서버 및 사용자 간 통신 채널을 독점적으로 통제하고 있다는 점이 문제라고 지적합니다.

또 다른 우려는 암호화 프로토콜로, 이는 모든 공식 시스템에서 사용하기 위해 연방보안국(FSB)의 사전 승인을 받아야 합니다. 일부 전문가들은 사용된 암호화 알고리즘이 충분히 안전하지 않으며 구현이 구식이라 러시아 전자 투표의 잠재적 침해가 가능하다고 봅니다.

이러한 공개적인 우려에 대한 답변으로, 로스텔레콤의 디지털 플랫폼 부사장은 Kommersant와의 인터뷰에서 러시아의 전자 투표 과정에서 미들맨 공격을 조직하는 것은 상상할 수 없다고 말했습니다.