선관위 선거 시스템의 비밀번호가 '12345'였으며, 국정원 보안 점검 시 이 사실이 확인되었다.

국정원 합동 보안컨설팅 과정에서 선관위 시스템의 한 프로그램에 단순한 비밀번호가 사용된 것은 사실입니다. 하지만 이는 실제 선거 운영 환경이 아닌, 일부 보안 기능이 해제된 모의 해킹 점검 환경에서 발견되었으며, 발견 즉시 수정되고 후속 점검까지 완료되었습니다.

2023년 국가정보원이 실시한 중앙선거관리위원회 보안 점검 결과, 선거 시스템의 암호 중 하나가 '12345'라는 매우 단순한 형태로 설정되어 있었다는 주장이 제기되었습니다. 일부 유튜버와 정치권에서는 이 숫자가 중국의 특정 번호와 연관이 있다며, 외부 세력의 개입 가능성에 대한 의혹을 제기했습니다. 이는 선관위 시스템의 보안이 전반적으로 허술하며, 선거 결과가 조작될 수 있다는 우려로 이어졌습니다.

'12345' 비밀번호는 실제 존재했나?

사실입니다. 중앙선관위는 여러 차례의 공식 설명자료를 통해 이 사실을 인정했습니다. 2023년 7월부터 9월까지 국가정보원, 한국인터넷진흥원과 함께 진행한 '합동 보안컨설팅' 과정에서 "한 개 프로그램에서 비밀번호 운영 관련 미비점이 발견"되었다고 밝혔습니다. 즉, 특정 프로그램에서 단순한 비밀번호가 사용된 것은 사실로 확인됩니다.

• 근거: [참고문서 1, 3, 4, 5] "보안컨설팅 당시 한 개 프로그램에서 비밀번호 운영 관련 미비점이 발견되었으나, 보안컨설팅 결과를 수용하여 즉시 변경하였습니다."

해당 비밀번호가 실제 선거 시스템에 사용되었나?

맥락을 고려해야 합니다. 선관위는 해당 보안컨설팅이 실제 운영 환경과 다른 조건에서 진행되었다고 설명합니다. 선관위는 국정원의 요청에 따라 시스템 구성도, 관리자 및 테스트 계정을 사전에 제공했으며, 침입탐지·차단과 같은 일부 자체 보안 시스템을 적용하지 않은 상태에서 모의 해킹을 진행했습니다.

따라서 해당 비밀번호가 발견된 환경은 외부의 모든 공격에 대비하는 실제 선거 운영 시스템 환경이라기보다는, 취약점을 점검하기 위해 통제된 테스트 환경에 가깝습니다. 이를 근거로 "방화벽이 무용지물"이라거나 실제 선거 데이터가 조작될 수 있었다고 단정하기는 어렵습니다.

• 근거: [참고문서 3, 5] "합동 보안컨설팅 당시 중앙선관위는 국정원이 요청한... 시스템 접속 관리자․테스트 계정을 사전에 제공하였으며, 침입탐지·차단 등 자체 보안시스템을 일부 적용하지 않았습니다. 모의해킹은 이러한 상황에서 진행되었습니다."

보안 취약점은 어떻게 조치되었나?

발견 즉시 조치되었고, 사후 점검까지 완료되었습니다. 선관위는 보안컨설팅에서 지적된 단순 비밀번호 문제를 즉시 변경했다고 밝혔습니다. 이후 모든 시스템의 비밀번호를 안전한 방식으로 변경하고, 주요 시스템에는 본인 인증을 포함한 다중 인증체계(2차 인증)를 도입하는 등 보안을 강화했습니다.

또한, 이러한 조치들이 제대로 이행되었는지 확인하기 위해 제22대 국회의원선거(2024년 4월) 실시 전에 정당 참관인이 입회한 가운데 국정원과 합동으로 두 차례에 걸쳐 현장 이행점검을 완료했습니다.

• 근거: [참고문서 4, 5] "중앙선관위는 보안컨설팅 이후 보안패치, 취약 패스워드 변경... 등 보안이 시급한 사항에 대해서는 바로 조치하였고... 제22대 국회의원선거가 실시되기 전에 국정원과 합동으로 2차례 현장 이행점검을 실시하였습니다."

• 대통령 담화(12.12.) 중 선관위 내용에 관한 설명자료, 중앙선거관리위원회, 2026. 2. 28.
• 대통령 측의 헌재 답변서 중 부정선거 주장 관련 설명자료, 중앙선거관리위원회, 2026. 2. 28.
• [보도설명자료] 중앙선관위, 정보보안시스템 개선 종합대책 마련, 중앙선거관리위원회, 2023. 11. 2.

'선관위 시스템에서 12345라는 비밀번호가 발견되었다'는 주장은 절반의 사실입니다. 국정원과의 합동 보안컨설팅 과정에서 특정 프로그램에 단순한 비밀번호가 사용된 것이 확인된 것은 사실입니다. 이는 선관위의 보안 관리 미비점을 보여주는 사례입니다.

하지만 이 주장은 중요한 맥락을 생략하여 사실을 왜곡할 소지가 있습니다. 해당 비밀번호는 실제 선거가 치러지는 실시간 운영 환경이 아닌, 취약점 점검을 위해 일부 보안 장치가 해제된 통제된 환경에서 발견되었습니다. 또한, 선관위는 이 문제를 발견 즉시 시정했으며, 이후 전반적인 시스템 보안을 강화하고 제22대 총선 전 국정원 및 정당 관계자와 함께 개선 사항을 재차 점검했습니다.

따라서 이 사건을 근거로 실제 선거에서 외부 해킹이나 데이터 조작이 얼마든지 가능했다고 주장하는 것은 과도한 비약입니다. 보안상 허점이 발견된 것은 사실이나, 그것이 통제된 점검 과정에서 드러나 즉시 보완되었다는 점까지 함께 고려해야 합니다.