이미 우리 생활에 깊숙이 들어와 있는 정보화 시대 (information age)에 발 맞추어 우리 학회에서도 꾸 준한 정보화를 진행하여 지난 2003년 실시된 한국화 학공학회의 수석부회장 선거와 28대 평의원 선거에서 전자투표 시스템을 도입하여 지금까지 이르고 있다.
본고에서는 기 시행중인 전자투표시스템에서 새롭 게 개선되는 부분에 대해서 소개하고자 한다. 이미 NICE 제22권 제3호에 전자투표 시스템에 대한 소개 를 간략히 한 것처럼, 인터넷을 이용한 온라인 선거는 기존 오프라인선거에서 사용하던 우편을 통한 투표 용 지 수거방식이 아니라, 인증키 방식을 도입하여 홈페이 지 및 이메일을 이용하므로 투표과정을 더욱 편리하고 간편하게 만들어 주는 장점을 가지고 있다. 그리고 투 표결과를 투표종료와 동시에 집계할 수 있으며, 온라인 의 편리성으로 인해 투표권자의 참여율을 높일 수 있 고, 선거에 소요되는 시간 및 비용을 줄일 수 있다.
그러나, 이러한 장점에 반하여, 선거 시스템상의 무 결점 및 공정성을 보장하는 방안은 끊임없이 논의되 고, 마련되어야 한다고 생각한다. 기존의 방식에서 특 별한 문제점이 도출되지는 않았지만, 보다 나은 방식 의 시스템을 도입하는 것이 선거 과정에서의 분쟁을 막고, 공정성을 확보하는 길이 될 것이라고 본다.
기존의 선거 시스템의 과정은 다음과 같다.
일반적인 선거는 비밀, 보통, 평등, 직접이란 4원칙 을 가지고 있다. 보통선거원칙은 회원 모두에게 투표 권을 주는 것이고 평등선거원칙은 모든 투표권자가 공히 한표씩 행사하는 것이며, 직접 선거는 투표권자 가 직접 의사를 행사하는 것을 의미하는데 현재 우리 는 평의원 선거에서 직접선거 원칙을 수석부회장 선 거에서는 평의원에 의한 간접선거를 택하고 있다. 이 들 원칙은 우리 학회의 정관에 의해 정해져 있으므로 우리가 동의한 사항이다. 비밀선거원칙은 과거 우편 방식일 때 본인을 알 수 없도록 모두에게 같은 봉투를 전달하고 투표용지를 기표하여 봉인한 후 다른 봉투 에 넣어 우편으로 송부하는 방식에 의해 지켜져 왔다.
그러나 전자 투표를 하는 경우 이에 대한 비밀 선거원 칙이 잘 지켜지는가에 대한 우려와 관심이 매우 많은 것이 사실이다. 현재 우리 학회의 전자투표 시스템은 투표 여부를 확인하기는 하나 투표결과에 본인에 관 련된 정보를 저장하지 않고 있다. 따라서 우리의 전자 투표시스템은 비밀선거의 원칙을 고수하고 있다. 이 밖에도 선거원칙과는 별개로 온라인 선거 시스템 구 조상 가질 수 있는 대표적인 문제점들은 다음과 같은 것이 있다.
첫째, 관리자에 의해서, 선거인단이 받은 결과와 개 표된 투표결과를 다르게 조작하는 것이다. 즉, 관리자 에 의해서 선거인단에게는 올바른 결과와 검증키를 보 내주고, 데이터베이스에는 조작된 결과를 입력하게 하 는 것이다. 심지어는 올바른 검증키조차 보내지 않고 변조된 키를 보내주고 조작하는 일도 발생할 수 있다.
둘째는, 선거인단의 개인이 검증키를 변조하는 것 이다. 이것은 검증키 변조를 통해서 선거시스템의 신
354
…NICE, 제26권 제3호, 2008학회정보화사업
한국화학공학회 전자투표시스템의 운영 및 개선방안
홍성표·양대륙*
화학공학연구정보센터, w3master@cheric.org
*한국화학공학회 정보화위원장, dryang@korea.ac.kr
뢰성을 떨어뜨리기 위한 것으로 선거 무효를 주장할 수 있는 한 방법이 될 수 있다고 본다.
우리 학회에서 시행되고 있는 선거시스템에서는 이 러한 문제점에 대해서 선거 전에 선거관리용 온라인 시스템과 무관한 검증시스템을 선관위에 전달하여 검 증키의 변조여부와 투표결과의 조작 여부를 검증할 수 있도록 하여 대처하고 있다. 기존의 시스템에서도 이러한 노력이 반영되어 있으나 이번에 보다 개선된 검증시스템으로 개선하게 되었다.
첫째, 관리자의 선거결과 조작 가능성을 없애기 위 하여 후보자 등록 전에 온라인과 상관없는 Stand- alone 형태의 검증키 암호 해독프로그램을 학회 선거 관리위원회에 전달한다. 이 후, 선관위는 임의로 선정 된 비밀번호(검증시스템의 Salt키)를 임의로 등록하 고 이를 시스템 관리자에게 통보하면 관리자는 이를 반영한 암호화 시스템을 구축한다. 따라서 기 전달된 프로그램은 이미 독자적으로 암호화의 원칙을 가지고 있으므로 시스템 관리자가 선거결과를 변조한다면 검 증과정에서 반드시 표출될 수 있도록 하였다. 이를 비 유하자면 선관위에 특정 열쇠를 하나 전달한 후에 관 리자가 열쇠와 자물쇠를 모두 변조한다 해도 기존에 전달된 열쇠와 비교해 관리자의 열쇠와 자물쇠가 맞 는 짝인지 확인할 수 있는 것이다.
둘째, 선거인단에 의한 검증키의 변조 가능성을 차 단하기 위해서 암호화를 위한 CRC를 최신 알고리즘 으로 교체하여, 검증키의 변조가능성을 차단하도록 하였다. 즉, 선거시스템에 의해 투표자에게 보내지는 검증키는 비밀선거의 원칙에 따라 본인에 관련된 정 보는 포함하지 않으며 투표의 내용과 투표시간 등의 정보를 포함하여 암호화된 형태로 제시하고 이에 이 중으로 다시 패리티에 관한 정보를 추가하여 수령된 메일의 내용을 변조하는 것을 방지하였다. 또한 검증 키는 모든 투표에 대해 유니크한 키로서 이를 인터넷 홈페이지에 공개함으로써 자신이 투표한 결과가 변조 없이 선거시스템에 등록되었는지 확인할 수 있다. 기 존 개인에게 메일로 전송되던 검증키를 홈페이지에
공개하여 투명성을 확보하고자 하였다. 즉, 관리자가 변조된 키를 보내는 것을 차단하기 위한 것으로 선거 인은 자신의 선거 결과가 시스템에 제대로 입력되어 있는가를 확인할 수 있게 하였다.
이러한 방식을 도입하여 혹시나 있을 지 모르는 선 거시스템의 부정의 여지를 차단하도록 개선하였다.
하지만 이런 방식을 도입한다 해도 전자투표시스템의 완전 무결을 보장하는 것은 매우 어려운 일이다. 예를 들어, 선거관리위원회의 모든 관계자와 시스템 관리 자가 모두 결탁하여 Stand-alone 형태의 검증키 암호 해독프로그램과 시스템의 프로그램을 모두 교체한다 면 결과가 변조될 가능성은 배제할 수 없다. 그러나 이를 또 다시 각 후보자에게 Stand-alone 형태의 검 증키 암호 해독프로그램을 각자 배포하여 검증과정에 서 이 프로그램의 변조를 검증한다면 현재까지 우리 가 판단하는 선거 변조 가능성을 거의 모두 차단할 수 있게 된다.
맺음말
이상으로 기존의 한국화학공학회 전자투표 시스템 의 개선방안에 대해서 살펴 보았다. 기존의 시스템에 서의 부족한 점을 주로 개선하려고 하였지만, 아직 드 러나지 않은 문제점이 있을 수 있다고 본다. 이러한 부분은 지속적인 개선을 해 나갈 것이므로, 사용시 발 생하는 문제점에 대해서는 학회를 통해서 고견을 전 해주시면, 보다 나은 시스템으로 개선해나갈 수 있다 고 본다.
NEWS & INFORMATION FOR CHEMICAL ENGINEERS, Vol. 26, No. 3, 2008…
355
한국화학공학회 전자투표시스템의 운영 및 개선방안
