미국 민주주의의 기본 메커니즘 인 미국 선거 시스템은 외국 해커들의 공격을 받아 왔습니다. 지난주 특별 변호사 Robert Mueller 기소 12 명의 러시아 정보관이 2016 년 미국 대통령 선거를 방해 한 혐의로 기소되었습니다.
러시아인들이 민주당 국가위원회와 힐러리 클린턴의 캠페인을 해킹 한 혐의를 받고 있지만 국토 안보부는 해커들이 21 개 주 펜실베니아, 버지니아 및 플로리다와 같은 전장 상태를 포함합니다. 그리고 의회가 주 선거 공무원이 사이버 보안 태세를 업그레이드 할 수 있도록 3 억 8 천만 달러의 보조금을 승인했지만 많은 미국 주에서는 국가가 벌인 사이버 전쟁을 방어 할 수있는 능력이 부족합니다.
이것이 샌프란시스코에 기반을 둔 사이버 보안 회사 인 Cloudflare가 선거를 지원하고, 선거 결과를보고하고, 유권자 등록 서비스를 주최하고, 투표 위치 정보를 제공하는 주 및 카운티 정부 웹 사이트에 무료 서비스를 제공하는 이유입니다.
'우리. 선거는 지역적입니다. 투표가 성공적인지 확인하기 위해 소규모 카운티의 개별 사람들에게 내려 질 수 있습니다. '라고 Cloudflare의 공동 설립자 인 Matthew Prince는 말합니다. '이들은 애국적인 영웅이며 외롭고 자원이 부족하다고 느낍니다. 일부 선거 공무원들은 러시아 해킹 군대 전체에 대항하는 것처럼 느낍니다. '
Prince는 Athenian Project라고 불리는이 프로그램이 지금까지 약 20 개 주에 배치되었다고 말합니다. Cloudflare는 일반적으로 NASDAQ 및 Cisco와 같은 대기업 고객을 보호하지만 Prince는 2016 년 선거에서 Bernie Sanders부터 Donald Trump에 이르기까지 모든 대통령 후보가 자신의 회사 소프트웨어를 사용했다고 말했습니다. 힐러리 클린턴을 제외한 모든 후보.
Prince는 Cloudflare가 공화당 원 레이 무어보다 민주당 Doug Jones가 승리 한 Jeff Sessions 상원 의원을 대체하기 위해 치열한 경쟁을 벌이는 특별 선거 기간 동안 공격의 파도로부터 앨라배마의 선거 웹 사이트를 보호하는 데 도움이되었다고 말했습니다. 해커들은 유권자 등록 사이트에 DDoS 공격을 가하고 투표 결과를보고하는 사이트를 공격하려고했습니다. Prince는 '그들은 선거 과정의 신뢰를 방해하려고 노력하고 있습니다. '발생한 공격은 후보를 지원하는 것이 아니라 시스템 자체에 대한 신뢰를 공격하는 것이 었습니다.'
2018 년 중간 선거를 앞두고 전국 공무원들은 사이버 공격이 민주화 과정을 방해하는 것을 막기 위해 웹 사이트를 구축하려고 노력하고 있습니다. 미국 투표 기계는 인터넷에 연결되어 있지 않으므로 해커는 투표 수를 조작하려고하지 않습니다. 대신 유권자 등록부와 같이 선거를 지원하는 인터넷 연결 사이트를 공격하여 혼란과 혼란을 심 으려고합니다. 아이다 호는 주 예비 선거를 앞두고 올해 초 Cloudflare의 기술을 채택했습니다. 아이다 호 주 국무부 차드 호크 부장관은 그의 기관이 예비 선거 전 몇 주 동안 아이다 호 중앙 투표 등록 웹 사이트에 대한 트래픽을 측정 한 결과이 프로그램이 매일 사이트 서버에 연결하라는 약 250 개의 의심스러운 요청을 차단하고 있음을 발견했다고 말했습니다. 선거 약 3 일 전에 소프트웨어는 27,000 건의 요청을 차단했습니다. 같은 날, 보호되지 않은 다른 두 개의 정부 웹 사이트가 해커에 의해 압도 당하여 손상되었습니다.
'주 또는 연방 자금을 관리하고있는 주 입법자들이이 공간에 실제적이고 지속적인 위협이 있음을 아는 것이 중요합니다. 일이 일어나고 있습니다. 그들은 자신을 방어 할 수 있도록 주에 자금을 제공하기 위해 최선을 다해야합니다.
아이다 호는 미국 선거 지원위원회로부터 320 만 달러를 받았지만 Houck은 주정부가 아직 어떤 자금도 배치하지 않았다고 말했습니다. 공무원들은 여전히주의 선거 보안을 개선해야하는 방법을 논의하고 있습니다.
Cloudflare는 프로 보노 사이버 보안 서비스를 제공하는 유일한 회사가 아닙니다. Google은 Google Shield 프로그램을 통해 유사한 프로그램을 제공합니다. Synack은 주 및 카운티 유권자 등록 사이트에 대한 무료 침투 테스트를 수행하고 Centrify는 선거 요원에게 신원 관리를 제공합니다.
2002 년 선거 보안 연구를 시작한 비영리 민주화 기술 센터의 수석 기술자이자 책임자 인 Joseph Hall은 선거 보안이 주마다, 카운티마다 크게 다르다고 말합니다. '혼합 가방입니다. 일부 관할 구역에는 선거 관리를위한 예산과 전담 정보 보안 직원이 있지만 자원이 부족한 카운티는 거의 없습니다. '라고 Hall은 말합니다.
지난달 미국령 사모아 선거 웹 사이트 방문자는 사이트의 자바 스크립트를 방문자의 컴퓨팅 능력을 악용하는 프로그램으로 대체 한 해커를 위해 무의식적으로 암호 화폐를 채굴했습니다. 그는 이제 모든 관할권에서 사이버 보안에 대해 생각해야한다고 말합니다. 홀은``우리는 사이버 보안에서 선거 공무원 문화에 포함시켜야 할 것을 확인하는 상자가되었습니다. 이것은 끝이없는 경주입니다.
Cloudflare와 같은 회사는 확실히 긍정적 인 일을하고 있지만 Prince는 자신의 회사의 노력을 맥락에 맞 춥니 다. '민주주의를 끌어내는 데 필요한 8,500 개 이상의 선거 관할 구역이 있습니다.'라고 그는 말합니다. '우리는 72와 함께 일하고 있습니다.'
