모스크바의 블록체인 기반 투표 시스템은 완벽하지 않음

프랑스의 보안 및 프라이버시 연구자가 모스크바의 블록체인 기반 투표 시스템에서 중요한 결함을 발견했습니다. 

모스크바의 다가오는 시의회 선거 준비가 본격화되면서, 보안 및 데이터 프라이버시 연구자가 도전적인 시도 후 몇 분 만에 도시의 블록체인 기반 투표 시스템의 코드를 해독했습니다. 명백히 Pierrick Gaudry는 디지털 투표 시스템의 공개 키를 사용하여 암호화 코드를 손쉽게 해독할 수 있었습니다.

도시의 지방 선거에서 투표 시스템으로 블록체인 프레임워크를 사용하려고 했던 러시아 당국은 선거 마지막 순간의 참담함에 대해 책임을 지고 있습니다. 그들은 보안이 많이 제공되지 않는 ElGamal 암호화 모드의 파생 형태를 사용합니다.

모스크바 의회의 블록체인 기반 전자 투표 시스템은 기본적으로 보안이 취약하며, 말 그대로 완전히 무너져 있습니다. https://t.co/EafAAYXkpB pic.twitter.com/ISNcuPDvFu

— Lukasz Olejnik (@lukOlejnik) 8월 20, 2019

약한 블록체인 기반 투표 시스템으로 인한 추정 피해

Gaudry에 따르면 개인용 컴퓨터에서 사용할 수 있는 공개 소프트웨어가 몇 분 안에 암호화 키를 디코딩할 수 있다면, 암호화된 정보는 해킹으로부터 안전하지 않습니다.

그러나 Gaudry의 추측에 따르면 시스템 절차가 영어로 이용 가능하지 않기 때문에 그것이 초래할 수 있는 피해의 규모를 추정하기 어렵습니다. 결과적으로 투표함을 암호화하는 데 관련된 복잡성에 의문이 제기됩니다.

아직 완료되지 않았지만 Oobit은 이미 암호화 체계가 얼마나 약한지에도 불구하고, 최악의 경우 투표자가 투표하는 즉시 투표가 공개될 수 있다고 Gaudry는 말합니다.

혁신적인 블록체인 기반 설계

Ethereum 블록체인의 스마트 계약 개념을 기반으로, 모스크바는 암호화폐 영역에서 선구적인 역할을 해왔으며, 국가에서 가장 인구가 많은 도시가 블록체인 기술로 구축된 전자 투표 시스템을 출시하기로 결정하면서 새로운 전환점을 맞이했습니다.

9월 8일 출시 예정인 이 독특한 투표 시스템은 부스 센터에 가지 않고도 개인 기기에서 투표할 수 있도록 모스크바 주민들에게 제공할 것입니다. 

Gaudry의 충격적인 폭로 이후 모스크바 IT 부서는 해당 문제가 선거 전에 해결될 것이라고 확인했습니다. 대변인은 무단 접근에 대한 취약성을 인정하고 키 길이가 1024로 증가될 것이라고 보장합니다.

흥미롭게도 Gaudry는 1024비트의 키 길이가 효과를 발휘하지 못할 것이라고 믿습니다. 그에 따르면 설계는 대신 2048비트의 범위를 포함해야 합니다.

한편, Attivo Networks의 수석 보안 전략가인 Chris Roberts는 오랫동안 보안이 취약한 투표 시스템으로 고전해 온 미국 선거 시스템을 비꼬는 기회를 찾았습니다. 그는 미국 선거 시스템은 이 참사에서 교훈을 얻고 투표 시스템 주변의 보안을 강화해야 한다고 지적합니다.

모스크바 당국이 Gaudry의 칭찬할 만한 발견에 보상을 준비하는 동안, 그의 제안이 성공적으로 구현될지는 아직 미지수입니다.