미국 사이버보안 기관이 목요일, 11월 중간선거를 40일 앞둔 시점에서 선거 인프라 보안 계획을 발표하며 선거 시스템에 대한 잠재적 위협을 명시하고, 투표 보호를 위해 선거 관리들에게 제공할 서비스 목록을 제시했다.

마크웨인 멀린 국토안보부 장관이 당초 8월 중순까지 발표하겠다고 약속했던 이 계획은, 트럼프 행정부가 주정부의 투표 시스템 보호 지원을 본격화하려 애쓰는 가운데 나왔다.

선거 관리들은 행정부가 지난해 기관의 선거 보안 업무를 대폭 축소한 뒤 이러한 노력이 너무 미흡하고 시기적으로 늦었다고 주장하며, 다가오는 선거에 대비하기 위해 민간 서비스에 비용을 지불해야 했다.

"선거 보안은 국가 안보입니다."라고 멀린 장관은 목요일 성명에서 밝혔다.

"전면 시행될 이 계획은 우리나라 지도자를 선택하는 과정의 안전성, 자유로움, 공정성을 위해 매우 중요합니다."

이 문서는 소프트웨어 취약점, 유권자 등록 데이터베이스 해킹, 내부자 위협, 그리고 2024년 선거에서 여러 투표소를 겨냥했던 폭탄 위협과 같은 물리적 보안 사고 등, 선거 보안을 둘러싼 다양한 위협에 대해 경고하고 있다.

그러나 이러한 위협에 대처할 수 있는 다수의 오랜 선거 관행이 존재한다고 확인하면서, 기관의 목표는 "미국 국민이 투표 시스템을 신뢰하고, 지정된 투표소에 가서 투표할 때 물리적 안전 조치가 마련되어 있다는 것을 알 수 있도록 하는 것"이라고 밝혔다.

이 계획의 발표는 멀린 장관이 최근 몇 달 동안 여러 주의 유권자 명부에 수십만 명의 비시민권자가 존재한다는 근거 없는 주장을 확산하려고 기울인 노력에 뒤이어 나온 것이다.

7월에 멀린 장관은 선거 관리들이 현재 차단된 연방 유권자 데이터베이스에 참여해 명부에서 비시민권자를 찾아내지 않으면 벌금, 제재 또는 징역형을 받을 수 있다고 위협했다.

도널드 트럼프 대통령이 비시민권자 투표가 광범위한 문제라고 계속 주장하고 있지만, 연구에 따르면 이는 극히 드물다.

미국 국토안보부 산하 기관인 사이버보안 및 인프라 보안국(CISA)은 2018년 창설 이래로, 주 및 지방 선거 관리들이 외국 정부의 잠재적 위협에 대해 경계할 수 있도록 지원하는 역할을 수행해 왔다.

본 사이트는 reCAPTCHA와 Google 개인정보 보호정책 및 서비스 약관에 의해 보호받고 있습니다.

그러나 CISA로 알려진 이 기관은 트럼프 행정부가 선거 보안 역할의 상당 부분을 해체한 이후, 지난해 선거에서 해당 역할을 사실상 수행하지 못했다.

행정부는 CISA의 직원 약 1,000명을 감축했으며, 주 및 지방 선거 관리들을 지원하는 데 전념하는 사업을 포함한 두 가지 사이버보안 이니셔티브에서 1,000만 달러를 삭감했다.

CISA는 또한 트럼프의 두 번째 임기 내내 상원의 인준을 받은 국장 없이 일련의 직무대행 지도자들만을 거쳐 갔다.

목요일 발표된 13페이지 분량의 문서에서 국토안보부는 CISA가 "선거 관리들에게 사이버보안 및 물리적 보안 서비스를 제공하는 역할을 일관되게 지원해 왔다"고 밝히면서, 이러한 서비스는 주 및 지방 선거 관리들의 요청이 있을 경우 무료로 제공된다고 언급했다.

전국의 수많은 주 선거 관리들은 이와 다른 입장을 취하며, 라이브 테이블탑 훈련과 시스템 보안을 평가하는 침투 테스트 등 CISA가 역사적으로 제공해 온 서비스가 올해 중간선거를 앞두고 이용 가능하지 않았다고 지적했다.

민주당 소속인 스콧 사이먼 미네소타 주무장관은 8월에 자신의 사무실이 보안 취약점을 드러내고 실행 가능한 수정을 권고할 수 있는 침투 테스트를 수행하도록 민간 업체에 약 25만 달러를 지출할 것으로 예상한다고 말했다.

민주당 소속인 셰나 벨로우스 메인 주무장관은 같은 달 CISA와의 소통이 "최소한 말하자면 산발적이고 불규칙적"이었다고 밝혔다.

그녀는 트럼프 행정부가 외국 적대국으로부터의 위협에 대해 선거 관리들에게 제공했던 정보 브리핑을 복원한다면 도움이 될 것이라고 말했지만, 기관에 대한 삭감으로 인해 연방 관리들과의 신뢰가 깨졌다고 지적했다.

목요일의 계획은 러시아, 이란, 중국 등 적대국이 2026년에 가할 특정 위협에 대해서는 언급하지 않는다.

이들 국가는 모두 해킹을 통한 직접적 개입이든 영향력 캠페인을 통한 간접적 개입이든 미국 선거에 개입하려 해왔다.

공화당 소속인 크리스 워너 웨스트버지니아 주무장관은 목요일, CISA가 자신의 주에 제공한 일부 지원은 트럼프 행정부 전반에 걸쳐 지속되어 온 것으로, 사이버보안 문제에 관한 공개 웹사이트의 무료 검토를 포함한다고 밝혔다.

워너는 CISA가 트럼프 행정부 하에서 축소되었다는 점을 인정했으나, 그는 해당 기관을 "서비스 제공자가 아닌 자원으로" 간주한다고 언급하면서, 자신의 사무실이 지난해 퇴사한 CISA 선거 보안 고문을 채용함으로써 발생할 수 있는 공백을 메우는 데 도움을 받았다고 밝혔다.

민주당 소속인 시스코 아길라르 네바다 주무장관은 목요일, 보고서를 검토할 기회가 없었음에도 불구하고, 보고서의 지연은 "완전하고 절대적인 리더십의 실패"를 나타낸다고 말했다.

"그들이 선거 5주 전에 나오는 것은, 네, 좋은 노력입니다."라고 아길라르는 말하며, 네바다 납세자들이 비용을 부담하는 대신 연방 정부가 사이버보안에 더 많은 자금을 지원했으면 좋았을 것이라고 덧붙였다.

선거 혁신 및 연구 센터의 데이비드 베커 사무총장에 따르면, 기관의 신규 문서는 CISA의 선거 관리 지원이 10명의 "지역 국장"에 의해 주도된다고 설명하는데, 이러한 구조는 CISA가 과거에 운영해 온 방식과는 상이하다고 한다.

과거에는 주 및 지역 고문이 있었다고 그는 말했다.

베커는 새 보고서가 긍정적인 조치이기는 하지만, 주들이 이미 다른 자원으로 눈을 돌린 상황에서 아마도 형식적인 조치에 불과할 수 있다고 말했다.

"현실은 어느 주든, 공화당이든 민주당이든, 이 시점에서 이 지원을 위해 연방 정부에 의존하고 있지 않다는 것입니다."라고 그는 말했다.

여러 선거 관리들에 따르면, 8월 초에 두 명의 CISA 관리 – 닉 앤더슨 직무대행 국장과 짐 해럴 통합 운영 부국장 – 이 양당 주무장관 그룹이 참석한 전미주무장관협회 통화에 참여했다.

사이먼은 그 관리들이 관계를 재건하고 향후 계획을 사전에 제시하려는 의지를 보인 데 대해 관심을 표명했으며, 이에 대해 감사하게 여긴다고 언급했다.

다만 그는 그러한 선의의 노력이 선거 관리들이 필요로 했던 시점보다 뒤늦게 이루어졌다고 지적했다.

"주무장관들이 지난 1년 반 동안 이미 CISA의 축소된 서비스를 대체할 다른 파트너와 자원을 물색해 왔기에, 그들이 기대 싸움에서 승리하기 위해 충족해야 할 기준은 상당히 낮다고 하겠습니다."라고 사이먼은 말했다.

통화가 이루어지던 어느 시점에, 민주당 소속의 에이드리안 폰테스 애리조나 주무장관은 연방 자원의 철회에 관한 우려를 표명했다.

폰테스는 당시 CISA 관리들에게 자신이 그들을 신뢰하지 않는다고 전했다고 밝혔다.

그는 관리들이 "자신들의 뒤를 보호하려고" 그 자리에 있는 것처럼 보였다고 언급했다.

"그들은 통화에서 2026년을 위해 무엇인가를 도모하기에는 이미 시기가 너무 늦었다는 점을 인정하기에 이르렀습니다."라고 그는 말했다.

그럼에도 불구하고 그는 11월 선거가 안전하게 치러질 것이라고 확신한다고 덧붙였다.

"우리가 CISA든 국토안보부든 간에 그곳에 협력자를 두고 있든 아니든, 우리는 공정한 선거를 치러낼 것입니다."라고 그는 말했다.