Skip to content

선거

우크라이나 2014년 조기 대통령 선거

May 25, 2014

투표 며칠 전, 공격자들은 중앙선거관리위원회를 침해하고 결과 시스템의 구성 요소를 파괴했다. 투표 종료 12분 전에는 위원회 자체 웹사이트에 조작된 결과 페이지를 게시해 극우 후보 드미트로 야로시가 37퍼센트로 승리한 것으로 표시했고, 러시아 텔레비전이 이를 방송했다. 종이 투표지에 대한 실제 집계에서는 야로시가 0.71퍼센트를 얻었고, 페트로 포로셴코가 단일 투표로 당선됐다. 이 작전은 결과 자체가 아니라 결과 발표를 겨냥했다.

공식 결과

인증 기관 우크라이나 중앙선거관리위원회투표율 59.9%
출처:1

무결성 원장

증거가 입증하는 것과 입증하지 않는 것을 나란히 제시하며 — 각 발견은 출처가 명시되고 등급이 부여됩니다.

입증된 사항

  • 절차 위반확인됨

    투표 며칠 전 중앙선거관리위원회의 결과 시스템이 침해되어 핵심 네트워크 노드가 비활성화되었고, 실시간 득표수를 표시하는 소프트웨어는 약 20시간 동안 작동하지 않았다.

    자세한 내용

    당시 우크라이나 국가 컴퓨터 긴급대응팀 책임자는 5월 21일의 침해를 기록하며 이를 CyberBerkut에 의한 것으로 귀속했다. ODIHR는 별도로 CEC의 정보학 시스템 Vybory가 5월 22일 사이버 공격을 받았고, 선거 당일에는 구역 선거위원회와 시스템을 연결하는 네트워크가 작동하지 않아 집계 지연에 기여했다고 기록했다.

    출처:12
  • 정보 작전확인됨

    투표 종료 12분 전, 공격자들은 CEC 웹사이트에 드미트로 야로시를 37퍼센트로 승자라고 허위로 제시하는 이미지를 게시했고, 러시아 Channel One은 그 조작된 페이지를 공식 결과로 방송했다.

    자세한 내용

    그 이미지는 5월 25일 19:48 EET에 게시되었고 같은 날 저녁 러시아 텔레비전에서 방영되었으며, 조작된 수치는 야로시 37퍼센트 대 페트로 포로셴코 29퍼센트로 제시됐다. 우크라이나 당국은 해당 수치가 사전에 준비되어 러시아 인터넷 자원에 저장돼 있었다고 밝혔다. 야로시의 실제 득표율은 0.71퍼센트였고, 포로셴코는 54.7퍼센트로 과반 당선됐다.

    출처:12
  • 절차 위반확인됨

    선거는 크림반도에서 실시될 수 없었고, 도네츠크주와 루한스크주의 광범위한 지역에서는 투표가 진행되지 않았다.

    자세한 내용

    ODIHR는 무장 단체에 의한 구역 선거위원회 침입과 강제 폐쇄, 납치와 살해 위협을 포함한 선거관리요원에 대한 협박, 장비와 선거 자료의 압수, 그리고 후보 대리인의 총격을 기록했으며, 이를 선거를 방해하고 시민의 참여권을 박탈하려는 시도로 설명했다. 크림반도의 약 180만 명 등록 유권자는 절차 밖에 있었고, 그중 약 6,000명만이 투표 주소를 이전했다.

    출처:1
  • 외국 개입상호 입증됨

    APT28과 연관된 사이버 첩보용 악성코드가 교란 공격과 함께 중앙선거관리위원회 네트워크에서 발견됐으며, 표적에 대한 정찰은 투표 두 달이 넘는 3월 중순에 시작됐다.

    자세한 내용

    당시 CERT-UA 책임자는 CEC 네트워크에서 Sofacy/Sednit (APT28)을 발견했다고 보고하며, 이 침해를 자신의 팀이 조사한 공격 중 가장 기술적으로 진보한 사례로 설명한다. 그는 CyberBerkut가 위원회의 Cisco ASA 소프트웨어의 제로데이 취약점을 악용했다고 주장했으며, 비국가 행위자가 그 수준의 전문성을 보유했을 가능성은 낮다고 판단한다. 이는 정부나 법원의 공식 귀속이 아니라 국가 후원에 대한 추론이다.

    출처:1

입증되지 않은 사항

  • 결과 조작반박됨

    개표 또는 공표된 결과가 변경되었다는 점 — 발생하지 않았다. 조작된 페이지는 한 표에도 영향을 미치지 않았다. 투표지는 종이이며, 투표소에서 수작업으로 집계된 뒤 물리적으로 전달되어 합산되고, 공표된 공식 결과는 개표와 일치했다. CERT-UA의 자체 평가는 이 공격이 결과를 결정할 수 있는 방식이 전혀 아니었다는 것이다.

    출처:12
  • 외국 개입다툼 중

    명시된 외국 국가가 이 작전을 지시했다는 점 — 공식적으로 입증되지 않았다. 이 기록에는 후원자를 특정하는 법원 판결이나 정부의 귀속이 없으며, 국가 후원 주장 은 대응자들의 기술적 추론과 러시아 국영 텔레비전이 조작된 페이지를 즉시 증폭한 사실에 근거한다.

    출처:12
  • 절차 위반반박됨

    교란된 결과 시스템이 선거를 검증 불가능하게 만들었다는 점 — 사실이 아니다. 실패한 것은 실시간 표시였고, 법적 개표는 종이 의결서에 근거한다. ODIHR는 이 선거를 전국 대부분 지역에서 높은 투표율과 진정한 선거를 치르려는 당국의 분명한 의지가 국제적 약속과 대체로 부합하는 것으로 평가했다.

    출처:1

절차 평가

ODIHR는 동부 두 지역의 적대적 보안 환경과 무장 단체의 절차 방해 시도에도 불구하고, 전국 대부분 지역에서 선거가 국제적 약속에 대체로 부합하게 관리되었다고 판단했다. 중앙선거관리위원회는 독립적이고 공정하며 전반적으로 효율적으로 운영되었고 모든 법정 기한을 준수했으나, 일부 비공개 회의를 열었고 선거일이 가까워지자 웹사이트에 결정을 게시하는 것을 중단했다.

출처:1

통계적 주석

출처3

연구NATO Cooperative Cyber Defence Centre of Excellence (CCDCOE)2015업데이트됨
Revolution Hacking — Nikolay Koval, in Cyber War in Perspective: Russian Aggression against Ukraine
원본보관본
관찰자 보고서OSCE Office for Democratic Institutions and Human Rights (ODIHR)June 30, 2014업데이트됨
우크라이나, 조기 대통령 선거, 2014년 5월 25일 — ODIHR 최종 보고서
원본보관본
저널리즘Radio Free Europe / Radio LibertyMay 26, 2014업데이트됨
러시아 TV, Right Sector 지도자 Yarosh가 우크라이나 선거에서 앞섰다고 보도
원본보관본

공유 링크는 네트워크 자체의 작성기를 엽니다. 여기에는 어떤 것도 삽입되지 않으므로, 제3자는 귀하가 읽은 페이지를 알 수 없습니다.