민주주의의 가장 중요한 해: 전 세계적으로 안전한 선거를 위한 투쟁

민주주의의 가장 중요한 해: 전 세계의 안전한 선거를 위한 투쟁인 라스베이거스에서 열리는 Black Hat 보안 컨퍼런스에서 내일 기조연설의 중요성은 아무리 강조해도 지나치지 않습니다. 세션 설명에 따르면 20억 명 이상의 유권자가 자신의 국가와 세계의 미래를 결정하기 위해 투표하게 됩니다. 적국의 사이버 공격 증가, 소셜 미디어의 엄청난 영향력, Generative AI가 제기하는 새로운 위협으로 인해 민주적 절차를 보호하는 과제가 그 어느 때보다 커졌습니다.

output: As we approach Black Hat, I can’t overstate the importance of tomorrow’s Keynote: Democracy's Biggest Year: The Fight for Secure Elections Around the World.

출력: Black Hat에 접근하면서 내일의 기조연설: 민주주의의 가장 중요한 해: 전 세계의 안전한 선거를 위한 투쟁의 중요성은 아무리 강조해도 지나치지 않습니다.

As the session’s description relates, with more than 2 billion voters set to cast ballots this year to shape the future of their nation and the world, the challenges of protecting the democratic process have never been greater. This is especially true with the increase in cyberattacks from enemy states, the outsize influence of social media, and the novel threats posed by Generative AI.

세션 설명에 따르면 올해 20억 명 이상의 유권자가 자신의 국가와 세계의 미래를 결정하기 위해 투표할 예정이므로 민주적 절차를 보호하는 과제가 그 어느 때보다 커졌습니다. 이는 특히 적국의 사이버 공격 증가, 소셜 미디어의 엄청난 영향력, 제너레이티브 AI로 인한 새로운 위협의 경우 더욱 그렇습니다.

Just about every major organization has been breached, which begs the timely question: If major corporations like AT&T, Microsoft, and United Healthcare can’t stop cybercriminals from breaching their networks, how can the notoriously underfunded cybersecurity defenses at the organizations that manage our elections possibly stay safe?

거의 모든 주요 조직이 침해를 당했습니다. AT&T, Microsoft, United Healthcare와 같은 주요 기업이 사이버 범죄자의 네트워크 침해를 막을 수 없다면 선거를 관리하는 조직의 자금이 부족한 것으로 악명 높은 사이버 보안 방어를 어떻게 할 수 있을까요? 안전하게 지내실 수 있을까요?

For cybercriminals to succeed, they must have a motivation to attack and the means to succeed. Except at the very highest levels, there’s limited financial gain for cybercriminals to carry out a direct attack on our electoral systems. There’s no “un-stolen” data left to steal and no leverage to demand a ransom payment. More important, the nature of the process offers many built-in deterrents.

사이버범죄자가 성공하려면 공격 동기와 성공 수단이 있어야 합니다. 가장 높은 수준을 제외하고는 사이버 범죄자가 선거 시스템에 직접 공격을 가하여 금전적 이익을 얻는 데는 한계가 있습니다. 훔칠 수 있는 "도난당하지 않은" 데이터는 없으며 몸값 지불을 요구할 수 있는 수단도 없습니다. 더 중요한 것은 프로세스의 특성상 많은 내장된 억제 요소가 제공된다는 것입니다.

Keep in mind the U.S. electoral system, like many others, is highly decentralized. Elections and balloting are conducted at the state and local levels, not through a single nationwide system. Individual states have their own processes, rules, and systems. Our systems involve a remarkably manual process that relies on large numbers of people who are not integrated in a cohesive manner. This decentralized structure makes it nearly impossible for a single threat actor to influence outcomes across the entire country.

미국의 선거 시스템은 다른 많은 시스템과 마찬가지로 고도로 분산되어 있다는 점을 명심하십시오. 선거와 투표는 단일 전국 시스템이 아닌 주 및 지방 차원에서 실시됩니다. 개별 주에는 고유한 프로세스, 규칙 및 시스템이 있습니다. 우리 시스템은 응집력 있는 방식으로 통합되지 않은 수많은 사람들에 의존하는 매우 수동적인 프로세스를 포함합니다. 이러한 분산형 구조로 인해 단일 위협 행위자가 국가 전체의 결과에 영향을 미치는 것은 거의 불가능합니다.

There are also strong cybersecurity physical security measures already in place. Election systems, particularly those involving voting machines and electronic tabulation, are regularly upgraded with improved security measures. This includes multifactor authentication, encryption, and stringent physical security measures.

또한 강력한 사이버 보안 물리적 보안 조치가 이미 마련되어 있습니다. 선거 시스템, 특히 투표 기계 및 전자 집계와 관련된 시스템은 향상된 보안 조치를 통해 정기적으로 업그레이드됩니다. 여기에는 다단계 인증, 암호화 및 엄격한 물리적 보안 조치가 포함됩니다.

There are also robust election integrity checks and paper trails. These include pre-election testing of voting machines, post-election audits, and chain of custody procedures for ballots and voting equipment. Most voting systems in the U.S. include a paper trail that allows verification of results and greater certainty to the accuracy. This was put to the test following the 2020 U.S. presidential election when 60 legal cases were filed in multiple states alleging fraud and/or irregularities in the election process. In the end, no evidence to substantiate claims of widespread fraud or actions that would impact the election results were found.

강력한 선거 무결성 검사와 서류 추적도 있습니다. 여기에는 투표 기계의 선거 전 테스트, 선거 후 감사, 투표 용지 및 투표 장비에 대한 관리 연속성 절차가 포함됩니다. 미국의 대부분 투표 시스템에는 결과를 검증하고 정확성을 더욱 확실하게 해주는 종이 추적이 포함되어 있습니다. 이는 2020년 미국 대통령 선거 이후 여러 주에서 선거 과정의 사기 및/또는 부정 행위를 주장하는 60건의 법적 소송이 제기된 이후 시험대에 올랐습니다. 결국, 선거 결과에 영향을 미칠 수 있는 광범위한 사기나 행위에 대한 주장을 입증할 증거는 발견되지 않았습니다.

Other cyber risks to the electoral process

선거 과정에 대한 기타 사이버 위험

Disinformation against candidates and the electoral process will remain a significant risk of influencing elections. Federal investigations into the 2016 Presidential election revealed that Russian operatives conducted activities to influence the election. This included breaching and releasing emails from the Democratic National Committee.

후보자와 선거 과정에 대한 허위 정보는 선거에 영향을 미칠 수 있는 심각한 위험으로 남을 것입니다. 2016년 대통령 선거에 대한 연방 조사 결과, 러시아 공작원들이 선거에 영향을 미치기 위한 활동을 펼친 것으로 드러났습니다. 여기에는 민주당 전국위원회의 이메일을 위반하고 공개하는 것이 포함되었습니다.

There remains disagreement as to what extent this influenced the outcome of the election, but it’s clear they aimed to manipulate public opinion. The backdrop to this is the generational shift in how Americans source their news. Today, 62% of Americans get their news from social media, and 48% from TikTok alone.

이것이 선거 결과에 어느 정도 영향을 미쳤는지에 대해서는 의견이 분분하지만 여론 조작을 목적으로 한 것은 분명합니다. 그 배경에는 미국인들이 뉴스를 출처로 삼는 방식의 세대 변화가 있습니다. 오늘날 미국인의 62%가 소셜 미디어에서 뉴스를 얻고 있으며, 48%는 TikTok에서만 뉴스를 얻습니다.

While we must remain vigilant in protecting against the risk of cyberattacks, the most significant threat to our democratic process is the broad disengagement of voters. Consider that past claims of fraud and manipulation, true or not, involved remarkably small numbers of votes. At the same time, one-third or more of registered voters in the U.S. fail to vote in Presidential elections, enough to swing the outcome of any election.

우리는 사이버 공격의 위험으로부터 보호하기 위해 계속 경계해야 하지만, 우리의 민주적 절차에 대한 가장 심각한 위협은 유권자의 광범위한 이탈입니다. 과거의 사기 및 조작 주장이 사실이든 아니든 매우 적은 수의 표를 얻었음을 생각해 보십시오. 동시에, 미국 등록 유권자의 3분의 1 이상이 대통령 선거에서 투표에 실패하고 있으며 이는 선거 결과를 좌우할 만큼 충분합니다.

With a panel that includes brilliant cybersecurity leaders such as Jen Easterly, Director of the Cybersecurity and Infrastructure Security Agency (CISA), as well as cybersecurity leaders from around the world, I'm looking forward to an impactful and memorable session.

CISA(사이버보안 및 인프라 보안국) 국장 Jen Easterly와 같은 뛰어난 사이버 보안 리더와 전 세계 사이버 보안 리더가 포함된 패널과 함께, 인상 깊고 기억에 남는 세션이 기대됩니다.

John Gunn, chief executive officer, Tokenoutput:

Tokenoutput의 CEO John Gunn: