DN 보도에 따르면, 스웨덴 총선이 사이버 공격의 위협에 직면해 있지만, 선거의 무결성은 유지될 전망입니다. 선거 사무원과 유권자 모두에게 혼란을 야기할 수 있는 사이버 공격이 예상되지만, 웹사이트 마비나 시스템 침투가 발생하더라도 선거 결과에는 영향을 미치지 않을 것이라고 관계 당국은 밝혔습니다.
사이버 공격 대응 체계
선거 당일인 일요일, 스웨덴 안보국(Säpo), 국방 라디오청(FRA), 경찰, 심리방어청, 선거청 등 여러 정부 기관이 국가 사이버안보센터(NCSC)에 모여 실시간으로 선거를 감시하고 잠재적 공격을 차단할 예정입니다. NCSC는 국방 라디오청 소속으로, 이번 대응팀을 이끌게 됩니다. 존 빌로우 NCSC 국장은 "이 중요한 시기에 여러 기관이 한자리에 모여 특정 상황에 대한 대응 방안을 신속하게 논의할 것"이라고 말했습니다.
과거 사례 및 예상되는 공격 유형
과거 2018년과 2022년 총선 당시, 선거청 웹사이트는 사이버 공격으로 인해 접속 장애를 겪었습니다. 빌로우 국장은 "이전 선거와 유럽 전역에서 목격된 유형의 공격은 과부하 공격, 즉 DDoS 공격"이라고 설명했습니다. 이러한 공격은 웹사이트가 처리할 수 있는 용량 이상의 트래픽을 보내 정상적인 방문자의 접속을 차단하는 방식입니다. 선거청 외에도 다른 정부 기관, 의회, 정당, 주요 언론사 등이 공격 대상이 될 수 있습니다.
선거 핵심 시스템은 안전
데이터 침해를 통해 시스템에서 데이터를 탈취하는 공격은 사회 전반에서 흔히 발생하지만, 선거 주말 동안에는 발생 가능성이 낮다고 분석됩니다. 빌로우 국장은 "이러한 공격은 선거 시스템 자체를 겨냥하는 데 사용되지 않는다"며, "다만, 정치인이나 정당의 명예를 훼손하거나 여론에 영향을 미치기 위해 정보가 유출되는 경우는 발생할 수 있다"고 덧붙였습니다.
선거의 핵심인 비밀 투표와 개표 과정은 사이버 공격으로 위협받지 않는다고 빌로우 국장은 강조했습니다. 그는 "누가 무엇에 투표했는지 기록된 데이터베이스는 존재하지 않는다"고 말하며, "공격으로 인해 선거청 보고가 복잡해지고 지연이 발생할 수는 있지만, 투표 용지 자체는 종이로 되어 있어 디지털화된 부분이 없다"고 설명했습니다.
공격의 목적과 발전하는 사이버 보안
DDoS 공격의 주된 목적은 정치적 메시지를 전달하고 불안감을 조성하는 것입니다. 빌로우 국장은 "선거에 대한 신뢰를 훼손하는 것 자체가 문제"라고 지적했습니다. 지난 4년간 사이버 보안 환경은 크게 발전했습니다. 2022년 선거 당시에는 사이버 보안 업무가 지금과 다른 방식으로 조직되었으며, 그 이전 선거에는 국가 사이버안보센터조차 존재하지 않았습니다. 빌로우 국장은 "사이버 보안 분야에서 4년 또는 8년은 매우 긴 시간이며, 정부 기관의 조직 방식과 사이버 공격의 양상 모두에서 큰 발전이 있었다"고 언급했습니다.
본 기사는 DN 보도를 바탕으로 코다리가 재구성한 뉴스입니다.
