트럼프 "中, 2020 대선서 美유권자 정보 2억2천만건 불법 확보"

https://youtu.be/TVdefJbpFrU?si=G12ctk9I5nbr5k-e

백악관 라이브

https://www.youtube.com/live/iIlqG0untYM?si=3m38soz6bZZX7ZCO&t=956

백악관에서 올린 자료

https://www.whitehouse.gov/election-integrity/

아래는 백악관 자료를 제미나이로 물증을 요약한 내용

전자 투표 및 개표 시스템의 취약점

제시된 기밀 해제 문서 및 보고서들[source: 1, 2, 3, 4, 5, 6, 7, 8]에서 확인할 수 있는 외국 세력의 사이버 활동, 선거 개입 시도, 그리고 시스템 취약성과 관련된 구체적인 물증 및 사실관계는 다음과 같이 정리할 수 있습니다.

1. 중국의 사이버 공격 및 정보 수집 활동 물증

• 스피어 피싱 공격 실행: 2020년 5월 20일 기준으로 중국의 국가 지원 사이버 행위자인 'APT31'이 미국의 한 대선 캠프 관련 직원들의 Gmail 계정으로 추적 링크가 포함된 스피어 피싱 이메일을 발송한 사실이 확인되었습니다[source: 1]. Google은 6월 4일에 해당 캠프를 대상으로 한 APT31의 표적 공격 사실을 공식 발표했습니다[source: 1].

• 추적 링크(Tracking Links) 활용: APT31은 피해자가 이메일을 열어보기만 해도 활성 계정임을 확인하고 메타데이터(인터넷 활동, 시스템 및 소프트웨어 정보)를 수집하는 추적 링크를 발송했습니다[source: 1, 2]. 이는 추후 중국 군부의 신호정보(SIGINT) 시스템과 연계해 추가적인 계정 침투 및 침해 조작을 하기 위한 네트워크 매핑(정보 수집) 단계였음이 밝혀졌습니다[source: 1].

• 정보 탈취 및 침투 시도: 지난 한 해 동안 중국 사이버 행위자들은 미국의 유전자 데이터베이스, 여론조사 데이터 기업, 정치 및 비영리 단체, 모금 행사, 캠프 자문 기구 등에서 선거 관련 정보를 수집해 온 물증이 있습니다[source: 1]. 또한 2018년부터 Executive Office(대통령 집무실), 의회, 연방 사법부 등 최고위층 인사들의 개인 이메일 계정을 지속적으로 표적 삼아왔습니다[source: 1].

2. 이란 및 러시아의 선거 인프라·캠프 공격 물증

• 이란의 선거 인프라 서버 침투 시도: 2020년 1월, 이란과 계약된 사이버 행위자들이 미국의 선거 인프라 관련 비즈니스 서버를 침해(Compromise)하려고 시도한 사건이 발생하여 FBI와 해당 기업이 함께 복구 작업을 진행했습니다[source: 5].

• 이란의 대선 캠프 피싱 공격: 2020년 6월, Google은 이란 연계 사이버 행위자들이 미국 대통령 대선 캠프 직원들의 이메일 계정을 대상으로 스피어 피싱을 시도했으나 실패했다고 공식 발표했습니다[source: 5].

• 러시아의 지방 정부 사이버 정찰 및 랜섬웨어: 2020년 6월 기준으로 러시아 국가 지원 행위자들이 여러 주 및 지방 정부 웹사이트를 정찰(Reconnoitered)한 사실이 포착되었습니다[source: 5]. 또한, 2020년 4월에는 신원 미상의 해커들이 랜섬웨어를 사용하여 버지니아주 한 카운티의 행정관 및 투표 등록관 컴퓨터를 감염시켜 시스템을 마비시켰습니다[source: 5].

3. 미국 내부 선거 시스템(SLTT)의 기술적 취약성 물증

CISA(사이버보안 및 인프라 보안국)가 2019~2024년 진행한 투입 테스트 및 모의 해킹 결과, 다수의 주·지방·부족·영토(SLTT) 선거 환경에서 심각한 물리적·네트워크적 취약점이 실체적으로 발견되었습니다.

• 보안 통제 및 네트워크 분리 실패: 많은 선거 인프라가 일반 기업 네트워크나 공용 가상화 클러스터에 혼재되어 있어, 해커가 이메일이나 일반 PC를 피싱으로 뚫으면 핵심 선거 자산까지 횡적 이동(Lateral Movement)을 할 수 있는 구조였습니다[source: 2].

• 바코드 조작 취약성: 2020년형 'ImageCast X Ballot Marking Devices'의 경우, 유효 투표 내용이 유권자가 검증할 수 없는 '바코드' 형태로 인쇄되었는데, 한 연구원에 의해 기기에 물리적으로 접근하지 않고도 바코드를 변조해 투표 결과를 조작할 수 있음이 증명되었습니다[source: 2].

• 기기 자체의 취약성: 2019년 데프콘(DefCon) 투표 기기 해킹 빌리지 시험 결과, 미국 선거구에서 사용 승인(인증)을 받은 100대 이상의 투표 기기가 해커들에 의해 쉽게 뚫렸으며, 특정 전자 투표 명부 기기(Pollbook)는 해킹되어 고전 게임 'Doom'이 구동되기도 했습니다[source: 7].

4. 베네수엘라 정부의 전자 투표 조작 기술 개발 물증

• 가상 머신(Virtual Machine) 기반 데이터 위조 계획: 2020년 9월 정보 보고에 따르면, 베네수엘라 정부는 2020년 12월 국회의원 선거를 조작하기 위해 일명 '비밀 기술'을 수립했습니다[source: 8]. 이는 중앙 투표 집계 데이터베이스로 전송되는 디지털 해시(Hash) 파일을 복제한 뒤 가상 머신을 돌려 여당에 유리하게 데이터를 덮어쓰고, 이 위조된 투표가 마치 정상적인 투표 기기에서 발송된 것처럼 가장하는 기술이었습니다[source: 8].

• 2012년 대선에서의 사전 프로그래밍 투표 기기 조작 건: 2012년 베네수엘라 대선 직전, 군사방첩총국(DGCIM)과 볼리바르 정보국(SEBIN)이 국가선거위원회(CNE) 및 투표 기기 업체(스마트매틱)와 모의하여, 야당 강세 지역 등 300여 개 투표소에 '사전 프로그래밍된 변조 기기'를 배치하여 약 150만 표를 조작하려 한 계획이 내부 첩보로 수집되었습니다[source: 8]. 선거 직후 우고 차베스는 이 조작 계획을 성공적으로 수행한 팀원들을 치하하기도 했습니다[source: 8].

• 정부 정보원의 선거 기구 장악 물증: 2012년 차베스는 육군 통신 전문가를 선거위원회(CNE)에 배치하여 실시간 투표 결과 접근권을 확보했고, CNE의 IT 국장(군 정보부 수장의 측근)이 직접 투표 소프트웨어 감사 프로토콜을 설계하도록 하여 시스템 조작의 제도적 경로를 열어두었습니다[source: 8].

https://share.gemini.google/8SNGsMpKvYjd

중국의 미국 유권자 데이터 수집 및 착취

문서 속에서 확인되는 중국(PRC)의 미국 선거 개입 및 데이터 침해 공작과 관련된 핵심 물증(Evidence)을 구체적인 범주별로 일목요연하게 요약해 드립니다.

1. 미국 유권자 정보 및 개인정보(PII) 대규모 탈취 물증

중국 국가 주도 사이버 행위자들이 미국의 광범위한 유권자 명부와 민감한 개인정보를 확보하고 축적해 온 정황이 기술적 분석을 통해 증명되었습니다.

• 2억 명 이상의 유권자 데이터 보유: 중국(PRC)이 2019년 기준 2억 480만 명(45GB 분량)에 달하는 미국 유권자 정보(이름, 나이, 전화번호, 주소 등)를 보유했던 물증이 포착되었습니다.

• 18개 주 유권자 등록 정보 분석: 중국은 미 중간선거에서 획득한 최소 18개 주의 유권자 등록 정보를 분석했습니다.

  • 확인된 주 (총 16개 지역): 알래스카, 아칸소, 콜로라도, 커네티컷, 워싱턴 D.C., 플로리다, 조지아, 아이오와, 캔사스, 메릴랜드, 미시간, 뉴욕, 노스캐롤라이나, 오하이오, 오클라호마, 로드아일랜드

  • 세부 정보 항목: 이름, 생년월일, 메일 주소, 정당 가입 성향, 군 복무 여부, 투표 기록 및 기부금 지출 내역 등 고도로 상세한 데이터가 포함되었습니다.

• 상업 및 정부 사이트 해킹 (CNE 공작): 2022년 1월 14일, 중국의 컴퓨터 네트워크 착취(CNE) 행위자가 미국 IP 주소와 상업 웹사이트를 통해 콜로라도, 커네티컷, 플로리다, 미시간, 오클라호마, 로드아일랜드 등 6개 주의 역사적 유권자 등록 데이터베이스를 통째로 다운로드한 기술적 사실이 확인되었습니다. 오하이오주 유권자 등록 애플리케이션 다운로드 시도 흔적도 확인되었습니다.

• 기타 민간 데이터 수집: 2,800만 명의 미국 시민 의료 데이터베이스와 신용 정보, 소셜 네트워크(틱톡 등) 가입자 정보 등이 수집되었습니다.

2. 여론 분열 및 타깃형 선거 영향력 공작 기획 물증

수집된 데이터를 기반으로 미국 사회 내부의 갈등을 자극하고 선거에 영향을 미치려 한 구체적인 시나리오 기획서가 존재합니다.

• 사회적 균열(Fissures) 자극 시나리오 수립: 중국은 대선 전 미국 내 사회적 취약점을 자극하기 위해 소셜 미디어(TikTok, Facebook, Twitter, YouTube 등)와 언론 기고가를 포섭하여 조직적인 테마 전파 계획을 수립했습니다.

  • 갈등 유발 테마: 경제 불황(폭력 시위 및 약탈 조장), 정부의 코로나19 부실 대응 프레임, 인종 갈등(백인-흑인 대립 유도, 경찰-활동가 갈등 증폭), 이민자 정책(이민자 커뮤니티 분노 유발), 총기 규제 등.

• 스윙 스테이트(경합주) 및 후원자 표적 압박: 2018~2019년 첩보에 따르면, 중국은 특정 정당 지지 성향이 강한 주의 특정 산업군을 식별해 정밀 관세를 부과함으로써 부정적 금융 피해를 입히려 했습니다. 또한 대선 향방을 가를 swing state(경합주)에 추가 리소스를 투입하고, 대통령 재선 캠프의 재정적 후원자들을 압박하라는 구체적인 지침이 보고되었습니다.

• 인플루언서 및 싱크탱크 포섭: 싱크탱크 인사, 학자, 전직 정부 관료들에게 고액의 강연료와 퍼스트클래스 여행을 제공해 중국에 유리한 목소리를 내도록 유도하는 이른바 "중국 중독(Hooked on China)" 전략이 폭로되었습니다.

3. 미국 고위 공직자 블랙메일 및 사이버 공격 물증

정책 의사결정에 개입하기 위해 직접적으로 고위직의 개인 계정을 노리거나 협박을 가한 기술적·인적 정보가 포함되어 있습니다.

• 행정부 인사 블랙메일(협박) 시도: 2020년 6월 대통령 일일브리핑(PDB)에 따르면, 중국 관료가 미 행정부 고위 관리에게 대중(對中) 강경 정책을 자제하도록 강요하며 "민감한 비공개 정보(Black materials)"를 소셜 미디어에 폭로하겠다고 위협한 구체적인 협박 사례가 보고되었습니다.

• APT31의 조직적인 스피어피싱 캠페인: 중국 국가 지원 해킹 그룹 APT31은 2018년부터 백악관, 행정부, 의회, 사법부 고위 관리의 개인 이메일을 지속적으로 겨냥했습니다. 특히 2020년 5월에는 당시 야당 대선 후보 캠프 직원들의 Gmail 계정에 추적 링크(Tracking link)가 포함된 스피어피싱 메일을 무차별 송신해 네트워크 환경과 소프트웨어 취약점을 정찰하려던 기술적 기록이 확보되었습니다.

4. 정보기관 내부의 은폐 및 신빙성 논란 (이견 논란)

선거 개입 첩보를 두고 미국 정보공동체(IC)와 수사기관(FBI) 내부에서 발생한 격렬한 해석 갈등과 원천 정보 신빙성 검증 실패 사례가 기록되어 있습니다.

• 선거 개입 판단 보류 및 PDB "마사지" 논란: 국가안보국(NSA) 등 정보기관 일부 부서가 "미 선거와의 직접적 연관성을 의도적으로 회피(Deliberately massaged)"하도록 PDB 초안을 수정하여 선거 개입의 실태가 과소평가되었다는 내부 내부 고발과 이메일 폭로가 존재합니다.

• 허위 위조 신분증(Drivers Licenses) 첩보 리콜 사태:

  • 발단: 2020년 8월, "중국 정부가 조 바이든 후보에게 투표할 친중 성향 이민자들을 위해 위조 운전면허증 수만 장을 제작·밀수했다"는 FBI Albany 지부의 첩보 보고서(IIR 4 212 7305 20)가 전파되었습니다.

  • 원천 소스의 신빙성 붕괴: 조사 결과 해당 정보는 "중국 정부가 공화당 성향 주 지하에 코로나바이러스를 살포하기 위한 비밀 기지를 두고 있다"는 음모론을 주장하던 원천 정보원(CHS)의 서브소스에서 나온 것으로 확인되어 신뢰성에 치명적인 의문이 제기되었습니다.

  • 실제 세관 조사 결과: 미국 관세국경보호청(CBP)의 실제 압수품 확인 결과, 압수된 위조 면허증의 압도적 다수는 선거 표 조작 목적이 아닌, 18~20세 청소년들이 술을 사기 위해 생년월일을 변조한 단순 위조 신분증이었음이 밝혀져 해당 첩보는 배포 당일(2020년 9월 25일) 전량 회수(Substantive Recall)되었습니다.

https://share.gemini.google/PKGJgNl1Tl3y

미시간 유권자 등록 조사

제공해주신 총 25개의 FBI 내부 기록, 조사 타임라인, 증인 신문조서(FD-302) 및 이메일 자료를 분석한 결과, 2020년 미국 대선 당시 미시간주에서 발생한 조직적인 유령 유권자 등록 및 사기 혐의와 관련된 핵심 물증 및 조사 결과는 다음과 같이 요약할 수 있습니다.

1. 대규모 허위/사기 등록 신청서 (서류 물증)

• 비존재 및 조작된 신원: Muskegon 시 서기실에 제출된 107개의 의심스러운 신청서를 FBI가 데이터베이스로 검증한 결과, 91명은 시스템상 아예 존재하지 않는 유령 인물이었습니다. 실존 인물로 확인된 16명 중에서도 단 4명만이 신청서 서명과 일치했습니다.

• 무작위 표본조사 결과: 또 다른 20개의 무작위 샘플 조사에서는 7개의 신청서가 완전히 허위로 조작되었으며, 4개는 실존 인물의 이름을 썼으나 생년월일이나 사회보장번호(SSN)가 불일치했고, 1개는 가짜 주소(공원 등)를 기재한 것으로 드러났습니다.

• 동일한 필적 및 가짜 정보: 대량의 신청서에서 동일한 필적이 발견되었으며, 존재하지 않는 주소, 잘못된 우편번호, 비활성화된 전화번호 등이 일괄적으로 기재되어 있었습니다.

2. 조직적 범행 지시 및 내부 고발 (진술 물증)

• 운영진의 조작 지시: 현장 선거운동원(Canvasser)이었던 한 증인은 "할당량을 채우지 못하면 가짜로라도 적어 내라"는 지시를 받았다고 진술했습니다. 심지어 총책임자 혹은 관리자가 직접 공란의 신청서에 가짜 정보를 채워 넣는 시범을 보이며 "이렇게 하라는 뜻"이라고 교육했습니다.

• 조작 행위의 승인: 또 다른 현장 요원은 관리자로부터 "생년월일과 사회보장번호(SSN)를 아무 번호나 생각나는 대로 지어내서 적으라"는 구체적인 지시를 받았으며, 퇴근 전 사무실에 모여 일일 할당량을 채우기 위해 조직적으로 공란을 메웠다고 고발했습니다. 관리자들은 이 가짜 서류들이 "본사로 보내진 뒤 파쇄될 것이기 때문에 가짜여도 상관없다"고 직원을 안심시켰습니다.

• 정보 조작의 일상화: 유권자 등록 신청서에 생년월일과 전화번호를 임의로 조작해 기재하라는 지시를 받았다는 다수의 진술이 확보되었습니다. 한 증인은 실적을 채우기 위해 그냥 차에 앉아서 친구나 친척의 이름을 허위로 기재해 제출하기도 했습니다.

3. 자금 지급 방식 및 동기 유발 (물질적 물증)

• 충전식 선불 데빗카드 (Pay Cards): 미시간 주경찰(MSP)의 압수수색 과정에서 현장 사무실 내 대량의 선불 데빗카드(Visa 카드 등) 박스가 발견 및 압수되었습니다. 이 카드는 선거운동원들에게 급여 및 인센티브를 지급하는 용도로 사용되었습니다.

• 실적 압박 및 인센티브: 기본 시급($10) 외에도 일정 수량 이상의 신청서를 받아오면 $50의 보너스가 지급되었으며, 실적이 좋은 직원은 타 주(State)로 원정을 가거나 승진할 수 있는 기회가 제공되어 허위 서류를 만들 유인이 강하게 작용했습니다. 직원들 사이에서는 실적을 쉽게 올리기 위해 대량으로 서명을 위조하거나 유권자 등록 서류를 대가로 대마초(Marijuana)나 현금을 거래하는 일도 만연했습니다.

4. 실제 유권자 피해 사례

• 본인 모르는 등록 및 투표 용지 발송: 사우스필드(Southfield)의 한 주민은 투표 등록을 한 적이 없고 거부했음에도 불구하고, 정체불명의 바이든 캠프 셔츠를 입은 인물이 방문한 뒤 실제 유권자 등록증과 부재자 투표 용지가 집으로 배달되어 이를 파쇄했다고 신고했습니다.

요약 결론 확보된 물증들은 이 사안이 선거운동원 개인의 일탈이 아니라, 충전식 데빗카드를 통한 자금 지원, 할당량 달성을 위한 조직적인 가짜 신원 조작 지시, 그리고 수천 건에 달하는 유령 유권자 등록 서류의 실제 제출로 이어진 체계적인 선거 사기 혐의를 가리키고 있습니다. 로컬 선거관리 오피스는 선거 직전 이 유령 서류들을 처리하느라 행정 마비에 가까운 과부하를 겪었습니다.

https://share.gemini.google/DgegBEP9DTJ5

주 유권자 명부에 등재된 비시민권자

제시된 2개의 자료에서 확인된 주요 물증(구체적인 수치, 사례, 조사 결과 등)을 요약하면 다음과 같습니다.

1. 유출 및 침해 사건 관련 물증 (자료 1)

• 해킹 시도 및 성공: 해커들이 미국 50개 모든 주의 유권자 등록 시스템 침해를 시도했으며, 최소 20개 주에서 침해에 성공함.

• 주요 침해 및 데이터 노출 사례:

  • 일리노이주 및 일리노이 선거관리위원회 (2016년): 해커들이 시스템에 침입하여 이름, 주소, 생년월일, 사회보장번호(SSN) 일부, 운전면허 번호 등이 포함된 약 500,000명의 유권자 정보를 탈취함.

  • 케네서 주립대학교 (2017년 3월): 조지아주의 유권자 등록 데이터베이스를 지원하던 중, 운전면허 번호와 사회보장번호를 포함하여 약 700만 건의 유권자 기록을 최장 7개월 동안 노출함.

• 민간 기업의 대규모 개인정보(PII) 유출:

  • 신용평가사 (2017년 7월): 웹 애플리케이션 취약점 악용으로 미국 인구의 절반에 가까운 1억 4,300만 명의 사회보장번호, 생년월일, 주소 등의 개인정보가 유출됨.

  • 신원조회 기업 (2024년 4월): 1억 7,000만 명의 개인정보가 포함된 29억 건의 레코드가 유출되어 다크웹에서 350만 달러에 거래됨.

  • 보충보험 제공업체 (2025년 6월): 피싱 등 사회공학적 기법으로 2,265만 명의 사회보장번호, 생년월일 등이 유출됨.

2. 비시민권자 및 부적격 유권자 등록 관련 물증 (자료 2)

• SAVE 시스템 미이용 4개 주 조사 결과: 국토안보부(DHS)가 공공 유권자 파일을 검토한 결과, 캘리포니아, 펜실베이니아, 뉴저지, 네바다 단 4개 주에서만 250,000명이 넘는 비시민권자가 불법으로 유권자 등록을 한 사실이 확인됨.

• SAVE 시스템 활용 25개 주 조사 결과: 2026년 6월 22일 기준, 25개 주가 6,800만 건 이상의 등록 기록을 확인하여 400,000명 이상의 사망한 등록자와 28,000명 이상의 불법 등록 비시민권자를 적발함.

• 주요 주별 부적격 등록 적발 수치 (상위 사례):

  • 텍사스: 사망자 111,573명 / 비시민권자 2,296명 적발.

  • 오하이오: 사망자 59,774명 / 비시민권자 769명 적발.

  • 조지아: 사망자 42,776명 / 비시민권자 2,549명 적발.

  • 테네시: 사망자 37,850명 / 비시민권자 1,009명 적발.

  • 노스캐롤라이나: 사망자 34,622명 / 비시민권자 1,599명 적발.

https://share.gemini.google/kDIkiYWjxBwa