선거 사기 탐지를 위한 통계와 포렌식의 이중 접근

초록

러시아 블라시카 시의 지방선거에서 9개 투표소 전부에 대해 투표 결과 전산 기록과 현장 포렌식 증거를 동시에 조사하였다. 두 가지 통계적 서명(연속 투표열과 투표·미투표 전환 횟수)과 보안 가방의 시리얼 중복, 봉인 테이프 변조 등을 분석한 결과, 8개 투표소 중 7곳에서 사기가 확정되었으며, 1곳은 통계만으로 사기가 드러났다. 또한, 봉인 테이프만으로는 사기 방지를 보장할 수 없음을 지적한다.

상세 분석

본 논문은 2024년 9월 블라시카 시에서 실시된 지방선거 9개 투표소의 전수 데이터를 대상으로, 통계적 이상징후와 물리적 포렌식 증거를 동시에 검증한 드문 사례를 제시한다. 통계적 분석에서는 두 가지 핵심 지표를 도입하였다. 첫 번째는 특정 후보에 대해 관측된 최장 연속 투표(또는 미투표) 구간이 우연히 발생할 확률 α₁, 그리고 최장 연속 미투표 구간의 확률 α₀을 계산한 뒤, 최소값 α_min = min(α₀, α₁)으로 후보별 사기 가능성을 평가한다. 두 번째는 전체 후보에 대해 관측된 연속 구간 수가 자연 발생 범위 내에 머무를 확률 ˜α를 구하고, 이를 후보 수 c 에 대해 보정한 ˜α′ = 1 − (1 − ˜α_min)ᶜ ≈ c·˜α_min 을 사용한다. 이때 확률을 로그 스케일 p = −log₁₀α 로 변환해 직관적인 ‘p‑value’ 형태로 제시한다.

통계적 가정은 (1) 모든 유권자는 진정한 의사를 반영한 독립적인 표를 행사한다는 점, (2) 투표지는 투표함에 투입·추출 과정에서 무작위로 섞여 독립성을 유지한다는 점이다. 실제 현장에서는 투표일별로 투표함에 넣은 후, 각 일의 투표지를 별도 보안 가방에 밀봉하고, 다음 날 다시 개봉해 섞는 과정이 있었으며, 이 과정에서 일부 가방이 교체·재밀봉된 정황이 포렌식 영상으로 포착되었다.

포렌식 측면에서는 보안 가방에 부착된 30 mm 폭 테이프와 시리얼 번호가 변조된 사례를 7개 투표소에서 확인하였다. 특히 219번 투표소에서는 동일 시리얼 번호를 가진 두 개의 가방이 공장 단계에서 복제된 것으로 보이며, 원본 가방과 복제 가방이 교체된 뒤 서명(펜 자국)까지 위조된 정밀 증거가 확보되었다. 반면 215번 투표소는 영상·사진에서 변조 흔적이 전혀 발견되지 않았으며, 통계적으로도 연속 구간이 무작위 분포를 보였으므로 사기가 없다고 판단한다.

통계와 포렌식 결과를 교차 검증한 결과, 8개 투표소 중 7곳에서 두 증거가 일치해 사기가 확정되었고, 1곳(220번)에서는 통계적 연속 구간이 극히 길어(129표 연속) 사기가 강하게 의심되었으나, 현장 영상에서는 변조 흔적이 포착되지 않아 포렌식 증거가 부족했다. 나머지 1곳(215번)은 두 증거 모두 부정적이었다.

또한, 저자는 봉인 테이프가 ‘tamper‑evident’라 하더라도, 복제 가방이 사전에 준비될 경우 완전한 방어가 불가능함을 강조한다. 봉인 테이프의 폭, 위치, 문자 간격 등이 변조 전후에 미세하게 달라지는 점을 감지하려면 고해상도 영상·사진 분석이 필요하지만, 실제 선거 현장에서는 관찰자 수와 시간 제약으로 한계가 있다. 따라서 봉인 테이프만을 신뢰하는 보안 체계는 구조적으로 취약하다고 결론짓는다.

이 연구는 (1) 투표 결과 전산 기록을 활용한 통계적 사기 탐지 방법을 정량화하고, (2) 물리적 보안 장치의 취약점을 포렌식적으로 입증함으로써, 선거 감시 체계에 통계와 물리적 증거를 동시에 적용해야 함을 실증한다. 특히, 연속 구간 검정과 다중 비교 보정 방식을 통해 ‘거짓 양성’ 위험을 최소화하면서도 높은 검출력을 유지하는 방법론은 향후 국제 선거 감시 표준에 포함될 가능성을 시사한다.