정보보안기사 - 전자 투표

전자 투표

기회와 위협

• 유권자의 투표 기회 확대, 투표 결과의 신속하고 정확한 확인이라는 장점이 있다.
• 유권자 인증과 투표 결과의 기밀성, 무결성 보장 등의 보안 위협이 존재한다.

요구 사항

• 정확성
• 비밀성
• 위조 불가능성
• 단일성
• 합법성
• 공정성
• 확인성
• 투표권 매매방지
• 완전성

전자 투표 방식

1. PSEV(Poll Site E-Voting)
   • 특정 지역에 마련된 투표장에 나와서 전자적인 방식으로 투표한다.
   • 선거인단이 직접 관리하므로 투표의 신뢰도가 높다.
2. REV(Remote Internet E-Voting)
   • 투표소에 가지 않고 공개된 인터넷 망에서 투표를 진행한다.
   • 선거 관리가 어려우며 여러 가지 부정행위의 가능성 및 취약점이 있다.
3. 키오스크(Kiosk)
   • RSEV와 REV의 중간 정도 방식
   • 길에 있는 ATM기기처럼 군데군데 설치된 기기를 통해 투표할 수 있다.
   • REV보단 신뢰도가 있지만 PSEV에 비하면 여러 가지 부정행위의 가능성이 남아있다. 

 

빈출 문제

• 입찰 기간 마감은 여러 개의 입찰 서버가 있을 경우 단계적으로 마감된다? X (동시 마감)
• "전자서명의 서명자를 누구든지 검증할 수 있어야 한다" 서명자 인증 조건
• 적임성이란? 투표할 수 있는 유권자만이 투표에 참여할 수 있다. 
• 검증성이란? 누구도 투표결과를 위조할 수 없어야 한다. 

 

 

출처: 

https://itwiki.kr/w/%EC%A0%84%EC%9E%90_%ED%88%AC%ED%91%9C

IT위키