Rage against the machines

기계에 대한 분노

리우데자네이루
선거 당국이 양극화된 브라질 국민을 설득해 선거가 공정할 것이라고 믿게 만들기가 점점 더 어려워지고 있다.

브라질은 전 세계에서 모든 선거를 전적으로 전자식으로 치르는 유일한 국가이다. 5월, 브라질 선거 시스템 도입 30주년을 기념하기 위해 총선을 감독하는 브라질 최고선거재판소(TSE)는 크고 둥근 눈을 가진 친근한 모습의 투표기 마스코트 '필릴리(Pilili)'를 공개했다. 하지만 필릴리와 법원이 브라질 국민을 상대로 벌인 대대적인 홍보 활동도 투표 시스템에 대한 추락하는 신뢰를 회복시키지는 못했다.

2009년 여론조사 기관 라티노바로메트로(Latinobarómetro)의 설문조사에서 응답자의 45%는 선거가 깨끗하다고 믿는다고 답한 반면, 47%는 부정선거가 있다고 답했다. 2024년에는 신뢰한다는 응답이 32%에 불과했고, 61%가 부정행위를 의심했다(다음 페이지 차트 참조). 투표기에 대한 견해도 바뀌고 있다. 최근 한 여론조사에서는 43%가 투표기를 신뢰할 수 없다고 답했다. 같은 기관이 2022년에 실시한 조사에서는 기계를 신뢰하지 않는다는 응답이 22%에 불과했다. 바로 그해, 대통령 재선에 실패한 우파 포퓰리스트 자이르 보우소나루는 투표기에 관한 허위 사실을 인터넷에 퍼뜨렸다. 이러한 주장은 2023년 1월 8일 수천 명이 정부 건물을 습격한 폭동을 부추기는 계기가 되었다. 보우소나루는 선거 결과를 뒤집으려 한 혐의로 징역형을 복역 중이다.

그는 전 세계적으로 나타나는 투표 시스템에 대한 신뢰 하락이 브라질에서 가장 급진적으로 표출된 사례일 뿐이다. 상원의원인 그의 아들 플라비우는 10월 대통령 선거에 출마한다. 지난 3월 댈러스에서 열린 우파 행사인 보수정치행동회의(CPAC)에서 플라비우는 선거가 "자유롭고 공정하게" 치러진다면 자신이 승리할 것이라고 주장하며, 다른 결과가 나온다면 그것은 공정하지 않았다는 증거라고 암시했다. 참석한 다른 많은 '마가(MAGA)' 성향 인사들도 부정직한 투표기에 관한 허위 소문을 부추겼다. 부패한 은행가와 연루된 메시지가 유출된 후 플라비우의 선거 캠프는 흔들리고 있지만, '보우소나루 효과'는 여전히 남아 있다. 브라질 우파의 상당수는 특히 소셜 미디어를 통해 투표기에 의문을 제기하고 있다. 2014년, 2018년, 2022년 총선 당시에도 후보들이 선거 결과에 이의를 제기했었다. 올해 선거 결과가 박빙이라면, 패자는 또다시 부정행위라고 주장할지도 모른다.

선거 시스템에 대한 불신은 입증된 부정행위 때문이 아니라 양극화와 온라인상의 허위 정보로 인해 촉발되었다. 그러나 시스템의 기술적 특성은 관련 허위 정보가 확산하는 것을 돕는다. 유권자가 투표소에 들어가면 투표기는 지문으로 신원을 확인한다. 그 후 유권자는 자신이 선택한 후보의 두 자리 ID를 입력한다. 투표의 비밀을 보장하기 위해 투표는 시간순이 아닌 무작위로 기록된다. 오후 5시에 투표가 종료되면 집계표가 출력되어 투표소에 게시되는데, 이것이 유일한 투표 종이 기록이다.

이후 투표 관리관이 각 기기에서 메모리 스틱을 제거하고, 가상 사설망(VPN)을 통해 집계표의 암호화된 전자 기록을 TSE 본부로 전송한다. 이 작업을 수행하는 소프트웨어는 TSE가 직접 작성했으며 은행 거래와 유사한 보안 프로토콜을 사용한다. 각 기기는 TSE로 전송되는 전자 기록에 대한 고유한 디지털 서명을 가지고 있다. 만약 일괄 투표 기록의 서명이 TSE 기록과 일치하지 않으면 네트워크 접속이 차단된다. 설계상 투표기 자체에는 인터넷이나 블루투스에 연결할 하드웨어가 없다. 메모리 스틱에도 서명이 포함되어 있어, 일치하지 않는 것은 기기가 거부한다.

마투그로수두술 연방대학교의 암호학 교수인 카를로스 알베르투 다 시우바는 "TSE 내부에 악의를 품은 인물이 한두 명 있더라도, 시스템 전체나 투표 집계에 영향을 미치기에는 너무나 많은 보안 계층이 존재한다"고 말한다. 최근까지 TSE 의장을 지낸 카르멘 루시아는 "30년 동안 브라질 투표 시스템에서 부정선거의 증거가 나온 적은 단 한 번도 없었다"고 말한다.

브라질 국민은 투표 종료 4시간 이내에 선거 결과를 알 수 있다. 유권자는 투표소에 게시된 집계표가 TSE 웹사이트에 공개된 전자 투표 기록과 일치하는지 확인하여 결과를 검증할 수 있다. 독립적인 연방 감사 기관도 종이 집계표의 대규모 표본을 수집하여 전자 집계와 비교한 뒤 당선자를 인증한다.

브라질이 전자 투표를 선택한 이유는 정치인의 하수인들이 문맹 유권자들의 종이 투표용지를 미리 대신 작성하던 시절의 만연한 부정선거를 퇴치하기 위해서였다. 선거인 명부에는 종종 사망자나 가짜 인물이 포함되곤 했다. 이 문제는 1994년 리우데자네이루에서 공공연하게 부정으로 얼룩진 선거가 치러지면서 정점에 달했다. 수백 장의 투표용지가 동일한 필체로 작성되어 있었다. 그 후 TSE는 해결책을 마련하기 위해 엔지니어와 변호사들로 구성된 그룹을 소집했다. 2000년에는 투표가 완전히 전자화되었다.

신뢰를 높이기 위해 TSE는 선거를 앞두고 해커톤을 개최한다. 18세 이상의 시민이라면 누구나 비용 지원을 받으며 참가할 수 있다. 참가자들은 투표기의 하드웨어와 소프트웨어에 접근하여 해킹을 시도해 볼 수 있다. 취약점이 발견되면 TSE는 이를 수정하고 참가자들을 다시 불러 공격을 반복하게 한다. 또한 대학, 군, 연방 경찰, 브라질 변호사 협회와 같은 시민 단체 및 정당들이 기기의 소스 코드를 검사할 수 있도록 한다. 히우그란지두술주의 아티투스(Atitus) 연구소의 사이버 보안 교수인 마르쿠스 호베르투 두스 산투스는 이 테스트에 네 번 참여했다. 그는 "시스템에 의구심이 있거나 문제가 있다고 생각한다면 그것은 당신의 권리"라며 "그렇다면 직접 테스트해 보라"고 말한다. 2022년 보우소나루가 패배한 후, 그의 정당은 결선 투표 결과의 무효를 주장하며 소송을 제기했지만, 의회에서 가장 많은 의석을 확보했던 1차 투표 결과에 대해서는 문제를 제기하지 않았다.

하지만 개방성과 암호화에도 한계는 있다. 브라질 법원에 대한 신뢰는 떨어지고 있다. 대부분의 국가에서는 행정 당국이 선거를 관리하고 법원은 위반 혐의를 별도로 재판하지만, 브라질의 TSE는 투표기와 소프트웨어를 포함한 모든 것을 운영한다. TSE는 결과를 인증하고 분쟁을 판결한다. TSE 구성원은 많은 브라질 국민이 의구심을 가지고 바라보는 대법원 판사들과 겹친다.

알렉스의 강경한 한 방
호전적인 대법원 판사 알레샨드리 지 모라이스는 보우소나루의 쿠데타 재판을 감독했다. TSE 재임 기간 동안 그는 기기에 대한 불신을 조장한 이들에게 벌금을 부과했고 보우소나루의 공직 출마를 금지했다. 그러나 덴마크 오르후스 대학교의 브라질 사이버 보안 전문가인 디에고 아란야는 TSE가 "이해 상충을 일으킬 수 있는 너무 많은 역할을 맡고 있다"고 지적한다. 브라질은 너무나 양극화되어 있어 "선의를 가진 시스템 비판자라도, 비판의 내용이 기술적인 것이라 할지라도 볼소나리즘(보우소나루 지지주의)으로 묶여버린다."

몇몇 선의를 가진 비평가들은 인도처럼 투표소의 전자 집계뿐만 아니라 개인별 종이 영수증을 기기에 결합할 것을 제안한다. 브라질 의회는 전자 기록을 보완하기 위해 출력물을 도입할 것을 반복해서 요구했지만, TSE는 이를 거부했다. 2002년 TSE는 기기에 프린터를 부착하는 시범 운영을 했으나 용지가 자주 걸리는 문제가 발생했고, 이에 따라 TSE는 그러한 오작동이 개표를 지연시킬 수 있다고 주장했다. 또한 갱단이나 지역 유력자들이 유권자에게 투표 증명을 요구할 수 있으므로 개인별 기록이 투표의 비밀을 침해할 수 있다고 주장했다. 루시아는 "브라질의 경험상 개인별 종이 영수증은 유권자에 대한 강압과 통제의 문을 열어 절차의 정당성을 훼손했다"고 말한다.

5월 12일, 자이르 보우소나루에 의해 대법원 판사로 임명된 카시우 누니스 마르케스가 TSE의 수장을 맡았다. TSE에 소속된 다른 두 명의 대법관 중 한 명은 마찬가지로 보우소나루가 임명한 인사이며, 다른 한 명은 최근 몇 년간 플라비우와 가까워졌다. 모라이스가 과도한 개입이라는 비판을 받았던 것과 달리, 누니스 마르케스는 이번에는 TSE가 가능한 한 최소한으로 개입할 것이라고 밝혔다. 이는 볼소나리스타들을 어느 정도 달랠 수 있을지 모르지만, 그것은 '현재로서는' 그렇다는 이야기다.

TITLE:Rage against the machines

RIO DE JANEIRO
It is getting harder for the election authorities to persuade polarised Brazilians that the polls will be fair

IT IS the only country in the world where all elections are entirely electronic. To celebrate the Brazilian system’s 30th anniversary in May, the country’s Superior Electoral Court (TSE), which oversees general elections, launched a mascot, Pilili, a friendly-looking voting machine with big round eyes. Yet Pilili and the court’s extensive outreach to Brazilians have not shored up sagging trust in their voting system.

In 2009 45% of respondents told Latinobarómetro, a pollster, that they believed elections were clean, while 47% said they were crooked. By 2024 just 32% trusted them and 61% suspected fraud (see chart on next page). Views about voting machines have been shifting, too. In a recent poll 43% said they could not be trusted. In a survey by the same firm in 2022 only 22% said they had no confidence in the machines. It was in that year that Jair Bolsonaro, a right-wing populist who lost his campaign for re-election as president, flooded the internet with falsehoods about the machines. Those claims helped inspire an insurrection on January 8th 2023, when thousands stormed government buildings. Mr Bolsonaro is serving a jail sentence for trying to overturn the election result.

He was only Brazil’s most radical manifestation of a declining trust in voting systems seen around the world. His son, Flávio, a senator, is running for president in October. In March, at the Conservative Political Action Conference, a right-wing gathering held this year in Dallas, Flávio claimed he would win if the election was “free and fair”, suggesting any other outcome would show it was not. Many of the other MAGA types present have also stoked false rumours about dodgy voting machines. Though Flávio’s campaign has faltered after leaked messages linking him to a corrupt banker, the Bolsonaro effect lingers: a sizeable share of Brazil’s right is querying the voting machines, particularly on social media. Candidates disputed the general-election results in 2014, 2018 and 2022. If this year’s outcome is tight, the loser may once again cry foul.

Distrust of the electoral system has been spurred by polarisation and online misinformation, not by proven fraud. But its technical nature helps false information about the system to spread. When voters enter a polling booth, the machine identifies them by their fingerprints. They then enter the two-digit ID of their chosen candidate. Votes are not recorded in chronological order, but at random, to preserve ballot secrecy. When polls close, at 5pm, a tally is printed out and hung up in the polling station for the public to see, the only paper record of the vote.

A polling officer then removes the memory sticks from each machine, and sends an encrypted electronic record of the tally to the TSE headquarters over a virtual private network. The software that does this was written by the TSE itself, and uses similar security protocols to bank transactions. Each machine has a unique digital signature for the electronic record

transmitted to the TSE. If the signature on a batch of votes does not match the TSE’s records, it will be barred from entering the network. By design, the machines lack the hardware to connect to the internet or bluetooth themselves. The memory sticks also carry a signature, so the machines will reject any that do not match.

“Even if you have one or a few bad-faith actors in the TSE, there are too many layers of security for them to be able to affect the system as a whole, or the vote count,” says Carlos Alberto da Silva, a professor of cryptography at the Federal University of Mato Grosso do Sul. “Over the course of three decades, there has never been any evidence of electoral fraud in the Brazilian voting system,” says Cármen Lúcia, until recently the TSE’s president.

Brazilians know the election outcome within four hours of the polls closing. Voters can verify the result by seeing if the tallies in the polling stations match the electronic voter logs published on the TSE’s website. An independent federal audit office also collects a large sample of paper tallies, comparing them with the electronic tally, then certifies the winner.

Brazil chose to go electronic to beat widespread electoral fraud in the days when politicians’ henchmen often filled in many illiterate voters’ paper ballots in advance. Voter rolls often included dead or fake people. Matters came to a head in 1994, during a blatantly marred election in Rio de Janeiro. Hundreds of ballots were written in the same handwriting. After that, the TSE convened a group of engineers and lawyers to come up with a solution. By 2000 voting was fully electronic.

To boost trust, the TSE organises hackathons in the run-up to the election. Any citizen over 18 can attend, with expenses covered. Participants have access to voting machines’ hardware and software, and can attempt to compromise them. If a vulnerability is found, the TSE fixes it and asks participants back to repeat their attacks. It also lets universities, the army, the federal police, civil-society outfits like Brazil’s bar association and political parties inspect the machines’ source code. Marcos Roberto dos Santos, a cyber-security professor at Atitus, an institute in Rio Grande do Sul, has taken part in the tests four times. “If you have doubts or problems with the system, that’s your right,” he says. “Then go test it for yourself.” After Mr Bolsonaro’s loss in 2022, his party sued to have the results of the run-off annulled—but not those of the first round, in which it took the most seats in Congress.

Yet openness and cryptography have their limits. Trust in Brazil’s courts is falling. In most countries, administrative authorities run elections, while courts try alleged violations separately. Brazil’s TSE runs everything, including voting machines and software. It certifies the results and adjudicates disputes. Its membership overlaps with the Supreme Court, which many Brazilians regard with suspicion.

**Big Alex’s blunderbuss**
Alexandre de Moraes, a pugilistic Supreme Court judge, oversaw Mr Bolsonaro’s coup trial. During his tenure on the TSE it fined some who discredited the machines and banned Mr Bolsonaro from office. But the TSE “holds too many roles that could create conflicts of interest”, says Diego Aranha, a Brazilian cyber-security expert at Aarhus University in Denmark. The country is so polarised that “any well-intentioned critic of the system becomes lumped together with *bolsonarismo*, even if the criticism is technical.”

Some well-meaning critics suggest combining the machines with individual paper receipts, not just the polling stations’ electronic tally, as in India. Brazil’s Congress has repeatedly called for printouts to complement the electronic record, but the TSE has ruled against. In 2002 it ran a pilot in which printers were attached to machines but often jammed; hence, the TSE argued, such malfunctions could delay the count. It also claimed that individual records could compromise the ballot’s secrecy, since gangs or local bigwigs could ask voters for proof of their vote. “In the Brazilian experience, the individual paper receipt has opened the door to coercion and control over voters, which undermines the process’s legitimacy,” says Ms Lúcia.

On May 12th Kassio Nunes Marques, who was appointed by Jair Bolsonaro to the Supreme Court, took charge of the TSE. Of the two other Supreme Court justices on the TSE, one is also a Bolsonaro appointee and the other has become closer to Flávio in recent years. Whereas Mr Moraes was accused of overreach, Mr Nunes Marques has said the TSE will interfere as little as possible this time around. That may assuage the *bolsonaristas*—for now.