OSINT|공개 출처 정보 분석|비기밀 · 공개 문서 기반
대시보드계약 목록공급업체 네트워크타임라인주요 발견사항상관관계 분석심층 교차분석국가별 분석
대시보드/심층 교차분석
DEEP-ANALYSIS2차 검증 · 인과 정밀화

심층 교차분석 — 놓치기 쉬운 패턴과 정밀 재검증

1차 계약 데이터(나라장터 PDF)와 다국어 공개 출처(BraveSearch·WebSearch)를 교차 검증해, 표면적 나열로는 드러나지 않는 구조적 패턴을 추출하고기존 분석의 인과 과장을 정직하게 보정한 결과물입니다. "기능적 대응"과 "입증된 인과"를 엄격히 구분합니다.

01빙산의 일각 — 수출은 7개국이 아니다

본 리포트가 PDF로 확보한 7개국·61.5억원은 나라장터 국내조달 채널의 일부일 뿐이다. 미루시스템즈·A-WEB은 별도 채널로 훨씬 큰 거래를 수행했다. 특히 DR콩고 전자투표기 10만5천여 대($1.3~1.72억)는 우리 데이터셋의 7.2억(비트러스트) 계약과 자릿수가 다르며,이라크 2018은 DR콩고에 이은 제2의 "미루 장비 → 부정 의혹 → 강제 재검표" 사례다.

이라크높음
2017–2018

전자개표기. IHEC 계약 → 2018.5 총선 투입 후 부정·해킹 의혹으로 의회가 수동 재검표 명령

키르기스스탄높음
2015–2017

PCOS 광학스캐너 + 생체인식 유권자확인기. KOICA/ODA 경로, 2017 대선 등 사용

필리핀높음
2024–2025

자동개표기(ACM)·투표지표기 10만대+. COMELEC 낙찰 (※ ODA/A-WEB 아닌 직접 상업입찰)

러시아중간
2018

PCOS 스캐너 하드웨어(SW는 바우만 모스크바공대). 2018 대선 관련

아르헨티나·루마니아·도미니카중간
2016~

A-WEB ODA로 전자투표 중앙서버 구축. 아르헨티나는 보안 취약으로 중단

기니(코나크리)중간

생체인식 유권자등록 장비

※ 터키·볼리비아·코트디부아르 등은 국감·옹호성 기사에 언급되나 장비·연도 1차 출처가 없어 제외(확인 불가).

02정밀 재검증 — 무엇이 살아남고 무엇이 무너졌나

훌륭한 분석가의 핵심 임무는 자기 가설을 반증하는 것이다. "기능적 대응"(전송 단말기 수출 → 전송 단계 장애)은 직관적이지만, 2차 검증 결과 두 핵심 사례의 인과 연결이 무너졌다. 그럼에도 DR콩고 축은 더 단단해졌다.

조건부

OFAC가 미루시스템즈 계약 1억 달러 부풀리기를 제재로 확인

OFAC SM-633은 "전자투표기 계약 비용 최대 1억 달러 부풀리기·착복"을 명시했다. 그러나 공급사(미루)·국가(한국)는 문서 어디에도 적시되지 않았다. 미루 지목은 전적으로 언론 보도다.

인과 반증

김용희 A-WEB 사무총장이 미루 뇌물 수수

인천지검은 2019년 2월 배임·입찰방해·보조금관리법 위반 혐의에 대해 "혐의없음" 불기소했다. 형사 책임은 인정되지 않았다. (단 감사원의 행정적 부적정성 적발은 별개로 유효)

인과 반증

엘살바도르 2024 전송 붕괴 = 한국산 미루 장비 결함

붕괴한 시스템은 TSE 내부 IT부서(USI)가 자체 개발·운영한 소프트웨어 CNPRE(자체예산 $28.7M)로 문서화됐다. 스페인 Indra는 해외투표 전용으로 정상 작동했고, 미루는 2024년 계약 자체가 없다.

인과 반증

에콰도르 2017 결선 "18분 다운" → 미루 장비 조작

"18분"은 라파엘 코레아 당시 대통령의 "미국발 해킹" 주장에서 나온 수치이며 실측 다운타임이 아니다(실제 장애는 더 길었음). 사이트 장애를 미루 장비와 연결한 공개 출처는 한·스페인어 어디에도 없다.

검증 통과

미루 DRC 전자투표기에 결정적 보안 취약성 존재

공개 게시된 암호화 키(전면 데이터 수정 가능), 투표지별 라디오 전송 도청, RFID/QR 취약성을 CDT(Joseph Lorenzo Hall)와 The Sentry가 다중 출처로 확인. (흔히 인용되는 "WIRED" 출처는 미확인 — 실제 출처는 CDT/Hall)

검증 통과

미루가 DRC에 대규모 전자투표기 공급

CENI에 터치스크린 투표기 105,257대 공급(2018.9 선적 완료), 계약액 $1.3~1.72억(출처별 편차). 야권은 이를 "machine à voler(훔치는 기계)"로 조롱. 아르헨 2017 거부 시스템(Vot.ar)과 사실상 동일 기종.

조건부

(주)비트러스트가 DRC에 7.2억원 서버 납품 (CD-2017)

나라장터 계약서 PDF(1차 출처)에만 존재. 공개 언론·감사자료에서 전혀 corroborate되지 않으며, 검색되는 "Bitrust"는 무관한 영국 블록체인 기업이다. 법인 등기 확인 필요.

순효과: 엘살바도르·에콰도르의 "한국 장비가 선거를 흔들었다"는 서사는 증거로 뒷받침되지 않는다(국내 소프트웨어·정치가 원인). 반대로 DR콩고에서는 ① 장비 취약성(CDT/Sentry) ② 10.5만대 대규모 배치 ③ OFAC의 1억 달러 부풀리기 제재가 모두 독립적으로 확인돼, 유일하게 인과에 근접한 강한 축으로 남는다.

03가장 저평가된 증거 — 한국 감사원 2019.9.4

해외 의혹에 집중하다 보면 정작 한국 자체 감사기관의 공식 적발을 지나치기 쉽다. 감사원 「중앙선관위 ODA 사업추진 및 관리·감독 실태」(2019.9.4)는 형사 무혐의와 무관하게구조적 부적정성을 직접 확인했다.

59억원
A-WEB 운영비를 ODA 예산으로 전용
70억원
공개조달 절차 없이 9개 사업 보조금 지급
30억원
미루 추정 업체 사전 시연·단독응찰 특혜
부적합
엘살바도르 개표기 "부정선거 악용 우려" 의견에도 추진
"경쟁 없는 사실상 수의계약"이라는 본 리포트의 구조적 가설이, 추정이 아니라 한국 감사기관의 판단으로 뒷받침된다. 특히 미루 단독응찰 특혜와 엘살바도르 개표기 부적합 의견은, 위험이 계약 단계에서 이미 인지됐음을 보여준다.

04"결과 전송 단계"는 왜 반복적으로 의심받는가 — 일반론

특정 한국 장비의 책임은 입증되지 않았어도,결과 전송 단계 자체가 선거의 구조적 취약점이라는 명제는 권위 있는 1차 출처(IFES)와 실증 사례로 뒷받침된다. 이것이 수혜국마다 "전송 단계"에서 의혹이 반복 발생하는 배경 메커니즘이다.

이라크 2018

USB로 운반된 결과가 "도중에 가로채여 변조"되어 투표함 스캔본과 불일치 → 의회가 수동 재검표 명령. (미루 개표기 투입)

케냐 2017

전자전송시스템(KIEMS) 과의존, 서명된 원본 종이집계표 중앙 검증 누락 → 대법원이 전국 대선 무효화.

IFES 평가

전송 단계 = ①중앙집중(단일 장애점) ②가로채기·변조 창구 ③검증 가능한 종이기록 부재 시 신뢰 붕괴.

05수출 대상의 편중 — "struggling democracies"

수출 시점(2016~18) 기준, 7개국 중 안정적 'Free'는 사모아 단 1곳뿐이었다. Korea Herald는 미루의 고객층을 직접 "struggling democracies(고전하는 민주국가들)"로 규정했다. 과반(콩고·우즈벡·PNG·엘살바도르)이 선거 결함 상태이거나 이후 뚜렷이 후퇴했다 — 단, 에콰도르·피지·사모아는 유지·개선되어 "비민주국 표적"이라는 강한 인과 주장까지는 데이터가 전면 뒷받침하지 않는다.

국가FH 2016/17FH 2022–24추이
엘살바도르70 (Free)53 (PF)−17, 등급 강등
DR콩고19 (Not Free)19 (Not Free)최하위 정체
우즈베키스탄12 (Not Free)12 (Not Free)권위주의 정체
파푸아뉴기니64 (PF)61 (PF)−3, 2022 총선 부정
에콰도르57 (PF)67 (Free)+10, 개선
피지59 (PF)66 (PF)+7, 개선
사모아80 (Free)84 (Free)+4, 안정

출처: Freedom House 국가별 Freedom in the World. ·Korea Herald ("struggling democracies")

방법론: 본 페이지는 1차 계약 데이터(나라장터 PDF)와 다국어 공개 출처를 교차 검증해 작성됐다. "검증 통과 / 조건부 / 인과 반증"은 2차 출처 다중 확인 결과에 따른 분류이며, 모든 인과 주장은 기능적 상관관계와 입증된 인과를 엄격히 구분한다. 확인 불가 항목은 추가 1차 자료(감사원 보고서 원문, TSE 2024 Memoria, 법인 등기부)로 후속 검증이 필요하다. · 분석 기준일 2026-06-25