모스크바의 블록체인 기반 투표 시스템은 완벽하지 않다

프랑스의 보안 및 개인정보보호 연구원이 모스크바의 블록체인 기반 투표 시스템에서 중대한 허점을 발견했습니다. 

모스크바 시의회 선거 준비가 한창인 가운데, 보안 및 데이터 프라이버시 연구원인 피에릭 가우드리가 블록체인 기반 투표 시스템의 암호를 단 몇 분 만에 해독하는 데 성공했습니다. 가우드리는 공개 키를 이용해 암호화된 암호를 손쉽게 해독한 것으로 알려졌습니다.

러시아 당국은 시의회 선거에 블록체인 기반 투표 시스템을 도입할 준비를 마쳤지만, 선거 막바지에 발생한 사태에 대한 책임을 져야 한다는 지적을 받고 있습니다. 그들이 사용한 블록체인은 보안성이 그다지 높지 않은 엘가말 암호화 방식의 파생형입니다.

블록체인 기반 전자tron시스템은 근본적으로 안전하지 않고, 완전히 고장난 상태입니다. https://t.co/EafAAYXkpB pic.twitter.com/ISNcuPDvFu

— Lukasz Olejnik(@lukOlejnik) 2019년 8월 20일

취약한 블록체인 기반 투표 시스템으로 인한 예상 피해액

가우드리에 따르면, 개인용 컴퓨터에서 사용할 수 있는 공개 소프트웨어로 몇 분 안에 암호화 키를 해독할 수 있다면, 암호화된 정보는 해킹으로부터 안전하지 않다고 할 수 있습니다.

하지만 가우드리가 추측하는 것처럼, 시스템 절차가 영어로 제공되지 않기 때문에 이로 인해 발생할 수 있는 피해 규모를 추산하기는 어렵습니다. 결과적으로 투표함을 암호화하는 데 필요한 복잡성에 대한 의문이 제기되고 있습니다.

아직 밝혀지지 , 최악의 경우 유권자가 투표를 마치는 즉시 투표 내용이 공개될 수 있다고 가우드리는 말합니다.

혁신적인 블록체인 기반 디자인

Ethereum 블록체인의 스마트trac개념을 기반으로, 모스크바는 암호화폐 분야에서 선구적인 행보를 이어가며 러시아 최대 인구 도시로서 블록체인 기술 기반의 전자투표 시스템을 도입하기로 결정했습니다.

9월 8일 시행 예정인 이 독특한 투표 시스템을 통해 모스크바dent은 투표소에 가지 않고도 개인 기기를 이용해 투표할 수 있게 됩니다. 

가우드리의 충격적인 폭로 이후, 모스크바 정보기술국은 선거 전에 해당 문제를 해결할 것이라고 확인했습니다. 대변인은 무단 접근에 취약하다는 점을 인정하며 키 길이를 1024로 늘릴 것이라고 밝혔습니다.

흥미롭게도 가우드리는 1024비트 키 길이로는 문제가 해결되지 않을 수도 있다고 생각합니다. 그의 주장에 따르면, 설계에는 2048비트 범위가 사용되어야 합니다.

한편, 아티보 네트웍스의 최고 보안 전략가인 크리스 로버츠는 오랫동안 불안정한 투표 시스템으로 어려움을 겪어온 미국 선거 제도를 신랄하게 비판했습니다. 그는 미국 선거 시스템이 이번 사태를 교훈 삼아 투표 시스템 보안을 강화해야 한다고 주장했습니다.

모스크바 당국은 가우드리의 훌륭한 발견에 대해 포상을 준비하고 있지만, 그의 제안이 성공적으로 실행될지는 아직 미지수입니다.