보관 연속성은 금고가 아니라 지속적인 책임이다
사람들이 투표함에 넣은 뒤 투표용지에 무슨 일이 일어나는지 걱정할 때, 대개는 하나의 취약한 순간 — 누군가 밤사이 침입할 수 있는 잠긴 방 — 을 떠올린다. 실제 투표 보안은 전혀 그렇게 작동하지 않는다. 그것은 하나의 금고가 아니라, 문서화된 인계의 끊기지 않는 연쇄이며, 그 강점은 비밀성이 아니라 기록에서 나온다.
투표용지가 손에서 손으로, 또는 장소에서 장소로 옮겨질 때마다 세 가지가 일어난다. 누군가 이를 인수인계로 서명하고, 봉인 번호가 기록되며, 수량이 장부에 기재된다. 이러한 절차가 충분히 이어지면, 어떤 개입이든 — 투표용지를 추가하거나, 제거하거나, 바꾸는 행위든 — 봉인 번호를 훼손하거나, 서명을 위조하거나, 이미 다른 사람이 적어 둔 총계를 어긋나게 해야 한다는 흔적이 남는다. 그것이 핵심이다. 보관 연속성은 변조를 불가능하게 만들려 하지 않는다. 변조를 가시화한다.
이는 국가 단위 결과가 어떻게 지역별 집계에서 구성되는지를 규정하는 것과 같은 논리다. 즉, 단일한 신뢰 권위가 아니라, 여러 층의 관찰 가능한 절차를 통한 보안이다.
봉인이 실제로 하는 일
변조 여부를 드러내는 봉인은 번호가 매겨진 일회용 띠 또는 잠금장치로, 손상 없이 제거했다가 다시 부착할 수 없다. 봉인 자체는 작은 물건이다. 그 힘은 기록되는 데서 나온다. 봉인 번호가 보관 기록에 들어가고, 그 기록에 공동 서명이 이루어지며, 그때부터 물리적 봉인과 종이 기록은 서로 일치해야 한다.
따라서 봉인은 결심한 도둑이 상자를 여는 것을 막지 못한다. 대신, 그렇게 할 경우 상자에 적힌 번호가 기록상의 번호와 더 이상 일치하지 않게 된다는 점을 보장한다. 그리고 그 불일치는 공직자와 참관인이 특히 주의 깊게 확인하도록 훈련받은 문서화된 이상 징후다.
| 통제 | 기능 | 훼손 시 나타나는 모습 |
|---|---|---|
| 번호가 매겨진 변조 방지 봉인 | 물리적 용기를 기록된 번호와 연결 | 상자의 봉인 번호 ≠ 기록상의 봉인 번호 |
| 2인 통제 | 어느 한 공직자도 투표용지와 단둘이 있지 않음 | 서명 1개만 있는 인계 |
| 보관 기록 / 인계서 | 누가, 언제, 어떤 봉인 상태에서 투표용지를 보관했는지 기록 | 기록된 보관자가 없는 시간 공백 |
| 대조 | 투표용지 수와 기록된 유권자 수를 일치시킴 | 투표용지가 유권자보다 많거나, 적음 |
| 참관인 접근 | 독립적인 눈이 투표용지를 추적 | 참관인이 방에서 배제되거나 퇴장당함 |
수치는 반드시 대조되어야 한다
가장 조용하면서도 가장 강력한 보관 통제는 산술이다. 투표용지를 집계하기 전에 공직자들은 이를 대조한다. 투표용지 수는 선거인 명부가 기록한 유권자 수와 맞아야 하고, 발급된 투표용지 수는 반환되거나 무효 처리된 수와 맞아야 하며, 우편투표의 경우 투표용지 수는 유효한 반송 봉투 수와 일치해야 한다.
보관 연속성의 단절은 거의 항상 여기서 처음 드러나며, 대조상의 차이로 나타난다. 그래서 물리적 투표용지에 대한 중대한 조작은 매우 어렵다. 투표함에 투표용지 더미를 단순히 추가할 수는 없다. 그렇게 하면 집계 수가 투표한 것으로 기록된 사람 수를 초과하게 되고, 바로 그 불일치를 검표 및 대조 단계가 찾아내도록 설계되어 있기 때문이다.
두 가지 실제 사례: 연속성이 유지된 경우와 차단된 경우
보관의 가치는 그것이 서로 반대 방향으로 작동한 두 선거를 비교할 때 가장 분명하게 드러난다.
미국 조지아주, 2020년. 접전 끝에 주정부는 모든 종이 투표용지에 대한 전면 수검표를 실시했다. 보관 연속성이 온전한 종이 기록 — 투표 하나마다 물리적 투표용지 하나 — 을 보존했기 때문에, 기계 집계는 종이와 직접 대조할 수 있었고, 통상적인 인간 오류 범위 내에서 일치했다. 연방 선거보안 당국은 이 선거를 미국 역사상 가장 안전한 선거라고 평가했으며, 어떤 투표 시스템도 표를 바꿨다는 증거는 없다고 밝혔다. 이것이 투표기가 몰래 표를 바꿨다는 주장이 무너지는 더 근본적인 이유다. 종이 기록이 존재했고, 보관이 유지되었으며, 두 결과가 일치했다.
벨라루스, 2020년. 정반대였다. 당국은 투표소 단위 결과 프로토콜을 공개하지 않았고, 독립적인 참관인은 사실상 배제되었다 — OSCE의 선거 기구는 참관할 수 있도록 제때 초청받지 못했다. 연쇄가 위에서 아래까지 불투명한 상태에서, 현직 대통령에게 약 80%를 부여한 공식 결과는 독립적으로 검증될 수 없었다. 문제는 무엇이었는지 주목할 필요가 있다. 특정한 입증된 바꿔치기가 아니라, 검증 가능한 연쇄의 부재였다. 보관이 숨겨지면 검증은 불가능해지고, 그 불투명성 자체가 경고 신호가 된다.
연쇄가 유지되었는지 확인하는 방법
투표용지의 보관 연속성이 신뢰할 만한지 판단하기 위해 공직자일 필요는 없다. 제도 자체가 검증 가능하게 설계되어 있는지 확인하면 된다.
- 보관 절차가 누가 승리했는지 아무도 알기 전에 사전에 공개되는가?
- 봉인 번호가 단순히 부착되는 데 그치지 않고 기록되고 대조되는가?
- 경쟁하는 양측의 독립적인 참관인이 투표용지를 따라갈 수 있는가?
- 외부인이 다시 계산할 수 있도록 대조 자료 — 투표용지 대 유권자 수 — 가 공개되는가?
- 재검표, 위험 제한 감사, 그리고 법적 이의 제기가 이를 확인할 수 있을 만큼 투표용지가 충분히 오래 보존되는가?
답이 예라면, 은밀하고 탐지 불가능한 투표용지 조작이라는 주장은 이러한 모든 층을 동시에 어떻게 회피했는지 설명해야 한다. 답이 아니면, 올바른 대응은 사기를 가정하는 것이 아니라, 누락된 연쇄를 가장 시급히 고쳐야 할 문제로 보는 것이다.