감사는 재검표가 아니다
이 두 용어는 서로 바꿔 쓰이곤 하지만, 서로 다른 목적에 쓰이는 서로 다른 도구다. 재검표는 모든 투표용지를 다시 집계한다. 즉, 전체를 다시 하는 것으로, 대개 매우 근소한 표차나 공식적 이의 제기에 의해 촉발된다. 감사는 더 가볍고 정기적인 점검이다. 이는 인증 전에, 누군가 이의를 제기하든 그렇지 않든, 보고된 결과가 맞는지 확인하기 위해 종이 기록의 일부를 검토한다.
이를 건강검진과 수술의 차이로 생각하면 된다. 감사는 통상적으로 매번 실시하는 점검이고, 재검표는 점검에서 문제가 발견될 때만 확대하는 개입이다. 잘 설계된 감사는 재검표가 필요한지를 결정하는 절차이지, 재검표를 요구하는 정치적 다툼을 기다리는 절차가 아니다.
위험 제한 감사
가장 강력한 형태는 위험 제한 감사(RLA)이며, 그 핵심 개념은 매우 정교하다. 즉, 수작업으로 집계해야 하는 투표용지 수는 표차에 따라 달라지고, 유권자 수에 따라 달라지지 않는다.
왜 그런가? 감사는 모든 수치를 검증하는 것이 아니라 결과를 검증하기 때문이다. 후보가 10%포인트 차이로 승리했다면, 실제 승자를 뒤집을 수 있었던 것은 거대한 체계적 오류뿐일 것이다. 그리고 그 정도로 큰 오류는 작은 무작위 표본에서도 거의 확실히 드러난다. 반대로 선거가 몇 표 차이로 결정되었다면, 감사는 자동으로 훨씬 더 많은 투표용지를 추출한다. 그 결과는 놀라울 정도로 효율적이다. 수백만 표가 나온 선거도 종이 투표용지 몇백 장만 수작업으로 집계해 확인할 수 있는 경우가 많다.
감사가 입증할 수 있는 것
RLA에는 정확히 두 가지 가능한 결말이 있으며, 둘 다 유용하다:
- 확인. 표본이 사전에 합의한 신뢰 수준에서 보고된 승자와 일치하므로, 감사는 종료되고 결과는 확인된다.
- 확대. 표본이 일치하지 않으므로 감사는 범위를 넓히며, 의문이 계속되면 전면 수작업 재검표까지 확대된다.
감사가 주장하지 않는 것도 분명히 보아야 한다. 감사는 모든 개별 집계가 완벽하다고 인증하지 않는다. 감사는 결과가 명시된 수준의 확실성으로 맞다고 인증한다. 이는 정직할 뿐 아니라 충분하다. 방어해야 할 것은 누가 이겼는지, 그리고 얼마나 충분히 이겼는지이기 때문이다.
감사와 그것이 답하는 주장들
감사의 실제 가치는 부정 의혹과 맞닿을 때 드러난다. 2020년 이후, Michigan의 Antrim County에서 투표기가 표를 바꿔치기했다는 주장이 퍼졌다. 당국은 종이 투표용지의 수작업 집계로 대응했다. 수작업 감사는 기계 결과와 일치했다. 그리고 초기 보고 오류는 곧바로 포착되어 수정되었으며, 이는 부정이 아니라 인간의 실수였음이 드러났다.
이것이 내면화해야 할 패턴이다. 감사는 반증 불가능한 "기계가 해킹당했다"를 구체적이고 검증 가능한 질문으로 바꾼다. 종이가 일치하는가? 이것은 주장을 사실 확인하는 방법의 규율에 해당하는 안전장치로, 감각을 시험으로 대체한다. 그리고 단순한 통계적 이상은 질문만 제기할 수 있을 뿐이지만, 감사는 실제로 그 질문에 답할 수 있다.
감사에는 종이가 필요하다
물리적 기록이 없으면 이 모든 것은 작동하지 않는다. 감사는 전자적 결과를 독립적인 종이 기록과 대조한다. 종이를 제거하면 감사할 것이 없다. 그래서 이 두 안전장치는 사실 두 부분으로 이루어진 하나의 개념이다. 종이는 증거를 만들고, 감사는 그것을 읽는다. 둘이 함께 있어야 선거가 신뢰성 있게 이렇게 말할 수 있다. 우리는 확인했다 — 그리고 여러분도 이렇게 확인할 수 있다.