Reddit

DHS Officials Asked a Federal Cybersecurity Agency to Secretly Acquire a Voting Machine — and Hack It

DHS 당국자들, 연방 사이버보안기관에 투표기를 몰래 구해 해킹하라고 요구

ProPublica에 따르면 트럼프 2기 초 국토안보부(DHS) 정무직 당국자들이 CISA에 투표기를 비밀리에 구해 해킹하고 결과를 백악관에 보고하라고 요구했습니다. CISA 직원들은 제조사에 취약점을 알리지 말라는 지시와 인력 부족을 문제 삼았고, 요청은 실행되지 않았습니다. 보도는 인력 감축과 정보 공개로 주 선거당국과 CISA의 협력 관계가 약해졌다고 전합니다.

에디터 노트

투표기를 시험하는 행위 자체보다 취약점을 찾아도 제조사에 알리지 말라는 조건이 이 요청을 통상적인 침투 테스트와 갈라놓습니다. 전직 관계자들의 증언을 토대로 한 보도에서 요청은 실행되지 않았고, 그 의도도 확인되지 않았습니다. 따라서 선거 조작을 위한 작전이었다는 Reddit 댓글의 추측은 보도가 입증한 사실과 구분해야 합니다. 반면 CISA의 인력 감축과 주 정부 지원 중단, 민감한 자료 공개로 정보 공유 신뢰가 약해졌다는 보도 내용은 구체적입니다. 댓글에서도 취약점 공개와 수정이 보안 연구의 목적이라는 반응과, 허가받은 침투 테스트와 비밀 해킹은 다르다는 반론이 맞섭니다. 실제 요청의 목적은 자료만으로 확정하기 어렵지만, 제조사 통보를 막는 조건과 기존 협력 관계의 손상은 보안 점검이 신뢰와 후속 조치 없이 작동하기 어렵다는 점을 보여줍니다.

AI 요약

ProPublica는 전직 행정부 관계자 두 명을 인용해 트럼프 2기 초 DHS 정무직 당국자들이 CISA에 투표기를 몰래 확보해 분석하고 해킹한 뒤 결과를 백악관에 보고하라고 요구했다고 보도합니다. 취약점을 발견해도 제조사에 알리지 말라는 조건이 붙었습니다. CISA 직원들은 이 요청이 기관의 통상적인 보안 업무와 맞지 않는다고 우려했고, 작전을 수행할 인력도 DOGE의 해고로 이미 줄어들었다고 답했습니다. 요청은 실행되지 않았습니다.

인력 감축과 주 정부 지원 공백

보도에 따르면 트럼프 2기 행정부는 CISA 직원 1,000명 이상을 해고하거나 내보내 기관 규모를 약 3분의 1 줄였습니다. 대통령의 2027년 예산안은 예산을 7억 달러 더 삭감하는 내용을 담았고, 추가로 900명가량의 감원이 필요할 수 있습니다. 주 선거당국은 2026년 중간선거 준비 과정에서 CISA의 지원을 받지 못했다고 말했습니다. 과거 CISA는 주 정부와 투표기 업체에 침투 테스트, 선거 위기 대응 훈련, 기밀 위협 정보 브리핑, 네트워크 이상 탐지 센서를 제공했습니다. 센서 비용을 주 정부가 직접 부담하는 사례도 나왔습니다. 외국 행위자에 관한 정보처럼 주 정부가 자체적으로 대체하기 어려운 지원도 있습니다.

정보 공유 신뢰의 약화

CISA와 주 선거당국은 민감한 정보를 비공개로 유지한다는 약속을 바탕으로 협력 관계를 쌓았습니다. 그러나 보도는 행정부가 2020년 선거 당시 주 정부가 CISA에 제공한 자료를 공개하면서 이 신뢰가 흔들렸다고 전합니다. 공개 자료에는 여러 주에서 관찰한 선거일 네트워크 활동 기록이 포함됐습니다. 주 당국자 일부는 이후 CISA에 정보를 계속 제공해도 되는지 의문을 나타냈습니다. 백악관 대변인은 자료 공개가 투명성에 부합한다고 반박했습니다.

CISA는 2026년 9월 24일 선거 보안 계획을 발표했습니다. 주 당국자들은 계획이 선거 준비 막바지에 나왔고, 이미 약해진 협력 관계도 되살리기 어렵다고 말했습니다. 일부 지역은 연방정부가 투표기를 압수하거나 사용할 수 없다고 선언할 경우를 대비해 업체와 대책을 논의했다고 보도는 전합니다.

Reddit 반응

  • @u/Elegabal — 정치와 관계없이 CISA에 제조사 몰래 투표기를 해킹하라고 한 것은 우려스럽습니다. 취약점을 찾는 일은 보안 연구의 목적이지만, 보통은 문제를 고치는 것이 목표입니다. CISA 인력을 3분의 1 줄여 놓고 정교한 보안 업무를 기대하는 것도 모순입니다.
    • @u/kingofthesofas — 책임 있는 공개를 하지 않는 것은 이런 제품을 해킹할 때 지켜야 할 윤리와 크게 어긋납니다. 저희 팀도 여러 기기를 시험할 때 그렇게 합니다. 알리지 않으면 아무것도 고쳐지지 않습니다.
    • @u/thestough — 이것도 위협 헌팅에 쓰이는 방법입니다. 우리 장비조차 해킹할 수 없다면 논쟁을 끝낼 수 있습니다. 그래도 의심은 남겠지만요.
  • @u/EntrepreneurDue5713 — CISA를 계속 줄여 거의 아무것도 남기지 않은 이유를 이제 알겠네요.
    • @u/F2007KR — 예전에 CISA 계약직으로 일했습니다. 예산을 크게 삭감했어요. 돌아가고 싶지만 민주당 행정부에서 일하고 싶습니다.
    • @u/F2007KR — 계약직 문제는 원래 계약직의 특성에서 나왔습니다. 채용도 해고도 쉬웠습니다. 연방 공무원은 정권이 바뀌어도 조직의 연속성을 유지하는 직원입니다. 정부는 기술 인력을 많이 계약직으로 충원합니다. DOGE가 특히 큰 타격을 줬고, DHS 셧다운 사태 때는 정부 쪽 책임자 없이 일해야 했습니다. 현장 방문이 끊겼고 하청업체들이 하나씩 해고됐습니다. 저는 계약에서 마지막까지 남았다가 결국 해고됐습니다. 주 계약업체를 통해 다시 일했지만 급여가 크게 줄어 결국 떠났습니다. 회사도 좋았고 기관도 좋아했습니다. 좋은 일을 했고 좋은 사람들이 있었습니다. 상황이 나아지면 당장이라도 돌아가고 싶습니다.
  • @u/heroik-red — 이 서브레딧에서 일하는 사람들 중 침투 테스트가 유용하다고 말하는 사람들은 투표기를 시험하는 게 나쁘다고 하는 건가요? 업체를 그냥 믿자는 건가요?
    • @u/Perun1152 — 침투 테스트는 자산 소유자의 허가를 받고 결과를 소유자에게 전달합니다. 이건 해킹입니다.
    • @u/Kespatcho — "취약점을 발견해도 투표기 업체에 알리지 말라는 지시가 있었습니다."
  • @u/GeeGeeMachine — 이 사안에서 정치를 피하기는 어렵습니다. 선거 신뢰를 훼손하려는 시도라고 봅니다. CISA 삭감과 러시아 관련 정황을 보면 선거를 조작할 방법을 찾으려는 게 아닌지 의심스럽습니다. 제 판단이 틀리기를 바랍니다.
    • @u/drmike0099 — 실제로 조작하지 않더라도 해킹했다는 사실을 꺼내 선거 결과를 믿을 수 없다고 주장할 수 있습니다.
    • @u/eyepane — 이 기사가 선거 신뢰를 훼손하려는 시도라는 건 어떤 뜻인가요? 기사는 투표 시스템이 훼손되는 사실을 전합니다. 훼손된 선거 신뢰를 다룬 기사를 공격하려는 댓글처럼 보입니다.

원문: ProPublica / 번역·요약: Trawling

원문 보기 ↗토론 보기 ↗