AI와 공개 데이터로 조지아주 투표 비밀 침해 가능함을 입증

핵심 요약

• 투표 기계의 알고리즘 설계 결함으로 인해 2022년 공개된 보안 취약점이 4년이 지난 2026년 조지아주 5월 예비선거에서도 여전히 악용 가능한 상태로 남아 있다.
• 투표 기계는 익명성을 위해 전자 투표 기록을 무작위로 섞지만, 사용된 난수 생성 알고리즘이 결정론적이고 역으로 추적 가능해 투표 순서를 정확히 복원할 수 있다.
• 연구자는 ChatGPT 같은 대형 언어 모델 기반의 AI 코딩 에이전트에 취약점 논문을 제시하고 단 20달러를 지불해 몇 시간 안에 조지아주 139개 카운티 중 114개에서 투표 순서 추적 코드를 자동으로 생성했다.
• 공개된 조기 투표 명부와 투표용지 기록 파일만으로 AI는 이들을 결합해 약 152만 장의 투표용지(조사 범위의 98.9%)의 투표 순서를 복원했다.
• 단순히 투표 순서만으로는 특정 유권자를 식별하기 어렵지만, 감시 카메라나 투표소 점검 기록 같은 추가 공개 정보와 결합하면 소규모 시골 카운티의 경우 전체 투표 기록을 복원할 수 있다.
• 허드 카운티(650명)와 배일그라운드 투표소(1,860명)에서 AI는 대부분의 유권자의 투표용지를 정확히 매칭했고 나머지도 한 두 장 오차 범위 내로 좁혔다.
• 비밀 투표는 단순한 관례가 아니라 투표 강압과 매수를 방지하는 민주주의의 기초로, 이 취약점은 고용주·이웃·배우자가 타인의 투표 정보를 추출하는 길을 열어준다.
• 2023년 3월 수정된 소프트웨어가 인증받았지만 선거 관리 당국의 느린 도입으로 실제 운영되는 기계에는 여전히 적용되지 않았다.
• AI 코딩 도구가 기술적 진입 장벽을 크게 낮춘 상황에서 그동안 기술적으로 복잡해 미루어진 취약점들도 긴급하게 패치해야 하며, 책임 있는 보안 취약점 공개 관행도 재검토해야 한다.
• Dominion 스캐너 사용 지역은 소프트웨어 버전 5.17 이상으로 즉시 업그레이드해야 하며, 다음 선거 이후가 아니라 그 전에 수정해야 한다.