지금 인터넷 해킹 프로그램만 있으면 얼마던지 개인정보를 수집할 수가 있다. 주민등록번호, 휴대폰 전화번호 등등...
터치스크린 방식은 이렇게 불법적으로 수집한 자료를 바탕으로
선거종료 몇분전에 선거기권자의 아이디를 이용하여 대량으로 대리 투표가 가능하고, 경우에 따라서는 투표결과를 조작할 수가 있다.
더 심각한 것은 평양에서 해킹하여 한국의 선거를 김정일에게 추종하는 인물이 당선되도록 조작할 수도 있다.
정권 교체를 위해서는 스크린터치 방식의 투표를 결사 저지해야 한다.
////////////////////////////////////////////
터치스크린 투표 90분이면 '상황 끝'
18일 열린우리당 당의장 경선 때 중앙선관위가 개발한 '터치스크린 투표기(사진)'가 처음으로 선보인다.
이 투표기는 올 하반기 재.보궐 선거에서 사용될 예정이며, 2008년 국회의원 선거에도 투입된다.
선관위가 정당의 대표 경선을 직접 관리하는 것도 이번이 처음이다.
터치스크린 투표는 투표기 모니터 화면에 나타나는 지지 후보를 유권자가 손가락으로 선택하면 자동으로 투표가 이뤄진다.
선관위 관계자는 "이번 전당대회에는 144대의 터치스크린 투표기가 투입되며 대의원 1만2000여 명의 투.개표 시간은 1시간30분 정도면 충분하다"고 말했다.
선관위는 처음 도입되는 시스템인 만큼 예기치 못한 시스템 장애에 대비하기 위해 이날 종이 투표용지도 별도로 준비한다.
신용호 기자
/////////////////////////////////////////////////////////
전자투표 18대 총선부터 도입
터치스크린 방식…기존 종이투표도 병행
중앙선관위(위원장 유지담)는 오는 2008년 실시될 18대 국회의원 총선때부터 터치스크린 방식의 전자투표를 전면 도입키로 했다.
선관위는 또 거동이 불편한 유권자와 해외거주자를 위해 인터넷을 통해 투표권을 행사하는 시스템을 개발하는 한편, 오는 2012년 19대 총선에는 유권자가 개인 컴퓨터와 PDA 휴대전화 이동투표차량 등을 이용해 투표할 수 있는 유비쿼터스전자투표 시스템을 구축키로 했다. 〈관계기사 6면〉
선관위는 17일 전체위원회의를 열고 이같이 결정한 뒤 전자투표 시스템 도입을 위해 선관위와 정치권 정부 학계 시민단체 관련업계 관계자가 참여하는 추진협의체를 구성키로 했다고 밝혔다.
선관위는 일단 올 상반기에는 전자투표기를 제작하고 전자투표 시스템을 구축한 뒤 하반기부터는 노조선거와 대학총장선거 등 각종 민간선거에서 전자투표를 시범실시할 계획이다.
전자투표는 내년부터 교육감 선거와 농·수·축협 조합장 선거 등 위탁선거에 일부 도입되며, 2007년에는 인터넷 투표도 시범 실시된다.
그러나 선관위는 2007년 대통령 선거에서는 대선이라는 특수성을 감안, 전자투표를 실시하지 않기로 했다.
선관위는 2008년부터 전자투표가 전면 도입되더라도 전자투표에 거부감을 지닌 유권자들을 위해 기존의 종이투표 방식도 병행할 방침이다.
선관위가 구상하고 있는 터치스크린 방식의 전자투표는 유권자가 선관위로부터 발급받은 스마트카드를 전자투표기에 투입한 뒤 자신이 속한 선거구의 후보자를 화면에서 선택하는 방식이다. 연합
[2005/01/17 22:17]
////////////////////////////////////////
[토요이슈] 주민번호 등 '해킹SW' 중국 포털에 널려 있다
뻥 뚫린 개인정보
보안전문가와 점검해 보니
'N***'는 중국에서 개발된 해킹 프로그램이다. 중국 네티즌 사이에서 큰 인기다. 우리 네티즌도 중국 포털 사이트에서 손쉽게 구할 수 있다.
17일 오전 컴퓨터 네트워크 보안 전문가 A씨가 'N***'를 내려받아 프로그램을 구동했다.'N***'의 성능은 막강했다. 4~5분 남짓 만에 모니터에 '이름 고**, 주민번호 61****-1******, 휴대전화 011-***-**** …'의 개인 신상 정보가 줄줄이 뜨기 시작했다. 한 중소기업의 직원 정보였다. 이 기업의 전산망 관리자는 "이렇게 쉽게 정보가 유출될 것이라곤 상상도 못했다"고 밝혔다. 본지는 이 기업에 해킹이 있을 것이라고 사전 양해를 구했다.
◆ 클릭 몇 번에 개인정보 '줄줄'=본지는 인터넷에서 얼마나 손쉽게 개인정보가 유출되고 있는지 알아보기로 했다. A씨의 협조를 얻어 실태점검을 했다. 그 결과 간단한 해킹 프로그램만으로도 민감한 개인정보를 훔쳐볼 수 있다는 사실을 확인할 수 있었다.
'N***'는 메뉴에 나오는 약간의 중국어만 이해하면 누구나 쓸 수 있다. 검색창에 공격할 사이트의 주소를 입력한 뒤 순서에 따라 6~7차례 클릭하자 주민등록번호 등의 개인 정보가 쏟아져 나왔다.
이 프로그램은 주로 중국 네티즌들이 한국인의 개인정보를 얻기 위해 사용하는 것으로 알려져 있다. 한국 게임 사이트에 회원으로 가입할 수 없는 중국인 등은 게임 아이템 거래 등 돈벌이를 위해 한국인의 개인정보를 구한다고 한다. 최근 리니지 사이트의 대규모 주민번호 도용 사건에도 이 프로그램이 동원됐을 가능성이 높다. 방화벽 등 보안 시스템이 취약한 일부 게임 사이트나 소규모 기업체가 관리하는 데이터가 주된 공격 대상이다. A씨는 "이 프로그램을 이용하면 사이트에 접속한 기록만 남고 데이터가 유출된 흔적이 남지 않아 누가 해킹을 했는지 추적이 불가능하다"고 설명했다.
◆ 개인정보 떠다니는 P2P=일반인들이 파일을 교환하기 위해 사용하는 P2P 프로그램에는 주민등록번호 등 개인정보가 담긴 수백 건의 서류가 떠다니고 있었다. P2P 사이트인 P.F.D 등 3곳을 집중 점검한 결과 '최근 주민등록번호 목록, 최○○ 입사지원서, △△초등학교 졸업생 연락처…'와 같은 문서 수백 건이 검색됐다. 찾아낸 문서는 보험사 고객명단, 홈쇼핑 주문내역, 개인이력서 500개 모음 등 다양했다. 신용카드번호와 비밀번호, 은행계좌번호 등이 담긴 문서도 간단한 검색으로 찾을 수 있었다.
문서에 기록된 개인정보를 토대로 20여 명에게 전화를 걸어 사실관계를 확인하자 모두들 "어떻게 유출된 건지 모르겠다"며 황당해 했다. 특히 이력서에는 얼굴 사진, 가족관계, 학력 등 민감한 정보까지 공개돼 악용될 소지도 충분했다. P2P 사이트에 이력서가 떠돌고 있는 박모(30)씨는 "최근 내 명의를 도용한 휴대전화가 개통됐다는 전화를 경찰에서 받고 부랴부랴 개통을 취소한 적이 있다"고 말했다.
P2P 프로그램의 경우 운영자가 '고객 명단''이력서'등의 금칙어를 정해 특정 파일의 검색을 막고 있다. 하지만 금칙어(검색을 하지 못하도록 지정된 단어)가 늘어나면서 내려받기 속도가 떨어지자 업체들이 적극적인 대응을 꺼리는 실정이어서 얼마든지 금칙어를 피해 가며 개인정보 파일을 구할 수 있는 상황이다.
한국정보보호진흥원 최희원 수석연구원은 "P2P 프로그램 사용 시 공유 폴더를 주의해서 지정하는 것이 최선의 예방책"이라며 "각 업체는 새로운 해킹 수법 등에 대비해 방화벽 설치 등 보안 시스템을 강화해야 한다"고 말했다.
정강현.김호정 기자
191094
작성자 : 
