28b9d932da836ff33fee83e34289756f3474de6250fccf061c8e4f142d14ef8f9adb


결론부터 정리함

국내 선거업체 인증 내역 조회했더니 중국산 문서스캐너 나옴
정부 기관인 국립전파연구원 인증 자료로 명백히 입증됨
펌웨어에 취약점 있을 가능성 있고
네트워크 경로도 중국 정부 관련 ASN 통해서 통신됨
이거 선거 데이터 무결성, 기밀성에 심각한 리스크임


1. 중국 관련 증거 (이게 핵심임)

1.1. 제조 라인
• 미루 전자장비 국립전파연구원 인증 내역 조회함
• 문서스캐너 MDS-2500C 관련 모델들 전부 인증
• 인증번호: MDS-MDS-2500C
• 제조사: Kunshan Miru Electronic China Co., Ltd
• 제조국가: 중국 (곤산, 장쑤성)
• 인증날짜: 2009년 7월 21일
• 파생모델에 “RU”, “IM”, “CIM” 등 붙음 → 수출 버전 존재 암시
• 이름에 ‘Miru’ 들어감 → 사실상 자회사 or 합작회사

1.2. 네트워크 경로 분석
• IP Prefix: 211.88.128.0/17
• BGP상 AS9306으로 추적됨
→ 이 ASN 뭐냐면
• AS9306 = 중국 상무부 산하 중국국제전자상거래센터 (CIECC)
• 주소: 베이징 경제기술개발구
• ASN 경로: AS4837(차이나유니콤) → AS9306 → 목적지
• RPKI 인증은 '유효'로 뜸
• 전 세계적으로 707개 라우팅 경로에서 관측됨 (2025년 6월 기준)
→ 쉽게 말해서, 해당 IP대역은 중국 정부 기관에서 관리 중인 ASN을 통해 경유되고 있음
→ 만약 이 장비가 네트워크 접속하거나 펌웨어 업뎃하면, 중국 네트워크 통할 가능성 있음

1.3. WHOIS 및 관리자 정보
• WHOIS 정보 보면 CERNET, APNIC, CIECC 관련 이름 등장함
• 메일도 helpdesk@cernet.edu.cn, hostmaster@apnic.net 등 나옴
• 주소도 청화대 FIT센터, 베이징 적혀있음
• WHOIS 최종 수정일도 최근임 (2021~2023년)
→ 그냥 예전부터 중국에 있었던 게 아니라, 지금도 연동 가능성 살아있음


2. 위협요소 정리
제조라인 -> 중국에 있음 (Kunshan)
펌웨어 -> 수출 버전 존재 가능성 (RU 등)
ASN 경유 -> 중국 정부기관 망 통해 경유함
계약 구조 -> A-WEB 영향으로 수의계약 폭증
백도어 검증 -> 공식적인 백도어 검사 프로세스 없음


3. 정리
• 겉보기엔 국산 장비 납품업체지만, 실질적으로 중국에서 제조, 중국망에 ASN 연결, 펌웨어도 중국지사에서 관리할 가능성 높음
• 네트워크상 ASN 추적 결과, 미루 장비 일부는 중국 공산당 산하 기관 경유함
• 선거 인프라 신뢰성, 보안 측면에서 중대한 리스크 있음
→ 선거장비 납품업체가 중국이랑 이 정도로 얽혀 있으면 구조상 국가 보안에 심각한 구멍 생기는 거임



설명을 위한 추정 조직도

[대한민국 중앙선관위]
        │
        ▼
[미루시스템즈 (한국)]
        │
        ▼
[Kunshan Miru Electronic Co., Ltd. (중국 곤산)]
        │
        ▼
[중국 IP 네트워크: 211.88.128.0/17]
        │
        ▼
[AS9306 (CIECC - 중국 상무부 산하)]
        │
        ▼
[상위망: AS4837 (China Unicom)]
        │
        ▼
[중국 국가통신체계]
        │
        ▼
[중국 공산당 정보통신총국 / 중앙군사위 통신보안부]
        │
        ▼
[중국 공산당 (CCP)]




3eb4d728e4de75f43eed83f84687696fdf24c395f2fd6cf3c5c18d2dda5b1df66b48e12e01e2d4654700195de9df595d

3eb4d728e4de75f43eed83f84687696fdf24c395f2fd6cf3c5c18d2dda5b1dfea5333c3bc79292b68231c62b7e20d06a

3eb4d728e4de75f43eed83f84687696fdf24c395f2fd6cf3c5c18d2dda5b1dfeba77262ce08ca8b1bf2fb22b7424da69

3eb4d728e4de75f43eed83f84687696fdf24c395f2fd6cf3c5c18d2dda5b1dfeb977262ce08ca8b1bf2fb22e7b25d06c

3eb4d728e4de75f43eed83f84687696fdf24c395f2fd6cf3c5c18d2dda5b1dfeb877262ce08ca8b1bf2fb2297423d26f2f

3eb4d728e4de75f43eed83f84687696fdf24c395f2fd6cf3c5c18d2dda5b1dfebe77262ce08ca8b1bf2fb2217c25db6b

3eb4d728e4de75f43eed83f84687696fdf24c395f2fd6cf3c5c18d2dda5b1dfebd77262ce08ca8b1bf2fb22a752bd169b1

3eb4d728e4de75f43eed83f84687696fdf24c395f2fd6cf3c5c18d2dda5b1dfebc77262ce08ca8b1bf2fb2297820d56fb0




국가기관에서 인증한 내역+각종 통신기록 = 무조건 공론화 각임
진짜 온갖 커뮤니티에 퍼나르고 트럼프 포함 해외 인사들한테도 번역해서 직통으로 꽂아넣자. 나도 자료 찾아서 수상한 부분에 대해 의문 제기 꾸준히 하고 있다.

20

- dc official App