봇매니저로 살펴본 헌법재판소 매크로 여론 조작 사건의 A to Z

헌법재판소, 매크로를 이용한 여론 조작 공격에 노출

지난 3월, 경찰은 헌법재판소 자유게시판에 ‘매크로’ 프로그램을 사용한 게시글 도배 정황이 포착되어 내사에 착수했습니다.

관련 기사)
경찰, 헌법재판소 ‘매크로 게시글’ 내사… “업무방해 소지” - 2025. 03. 11, YTN

대통령 탄핵 심판 선고를 앞둔 3월 9일, 한 온라인 커뮤니티에 매크로 사용 지침과 함께 헌법재판소 자유 게시판에 게시물을 반복해 올리는 방법을 소개하는 글이 소개되었습니다. 이후 실제로 게시판에는 대통령 탄핵을 반대하는 게시글이 평소보다 10배 이상 증가했습니다.

트래픽 무결성 확보를 위한 에스티씨랩 솔루션 도입

헌법재판소는 대규모 접속 트래픽 폭주에도 사이트가 정상 운영되도록 에스티씨랩의 가상 대기실 솔루션, ‘넷퍼넬(NetFUNNEL)’을 적용해 중단 없는 서비스를 보장하고 있습니다.

여기에 더해, 이번 게시판 조작 사태에 대비하기 위해 봇 매크로 접속 현황을 모니터링하고, 필요에 따라 이를 차단할 수 있는 에스티씨랩의 봇 탐지 및 차단 솔루션, ‘봇매니저(BotManager, 엠버스터-SaaS)’를 적용했습니다.

봇 매크로 트래픽 모니터링, 분석 및 차단

깜깜이 모니터링의 한계로 인해, 그동안 매크로 이용 정황에 대한 의구심만 있었을 뿐 아무 것도 확인하지 못하는 상황이었습니다. 봇매니저는 매크로 트래픽에 대한 정확한 현황과 패턴을 파악할 수 있도록 지원했습니다.

실제 매크로 사용 지침글이 올라온 9일 이후부터 매크로가 급격히 증가했고, 특히 새벽 시간대를 주로 이용하는 것을 모니터링을 통해 확인할 수 있었습니다.

이러한 매크로 탐지 결과를 바탕으로 헌법재판소는 10일 오후 2시부터 차단 정책을 설정해 실제 매크로의 유입을 방지하고, 트래픽 부하를 감소시켰습니다.

매크로 이용에 대한 증적 자료 제공

봇매니저는 개인 인증 또는 로그인 이후 해당 식별 정보와 매크로 탐지 및 차단 결과를 연계해 확인할 수 있습니다.

서울특별시 경찰청 사이버수사대의 매크로 여론 조작 내사 관련한 정보 의뢰 요청이 헌법재판소에 송부되었을 당시, 에스티씨랩은 헌법재판소의 요청을 받아 봇매니저를 통해 확인된 비정상적인 접속 요청 현황과 리스트를 전달해 증적 자료로 활용될 수 있도록 지원했습니다.

실제로 경찰은 주거지 압수 수색과 게시글 내역 23만 건 분석 등을 통해 수사를 이어왔으며, 자동화한 매크로 프로그램을 유포하고 이를 따라 게시한 58명을 검거했습니다.

관련 기사)
헌법재판소 게시판 탄핵 반대글 ‘매크로 도배’ 58명 검거 - 2025. 11. 11, MBC

봇 매크로 방지를 위한 기술적인 접근 방안

매크로 이용을 방지하고 공정한 서비스를 보장하기 위한 노력의 일환으로, 그동안 정부는 공연법 개정 등을 통해 암표 거래에 대한 처벌 규정을 강화하고 있습니다. 하지만, 사후 조치만 정의되어 실효성이 부족하다는 것과 행정력 소용에 대한 비효율, 무엇보다 매크로 이용을 입증하기 힘들다는 한계가 명확했습니다.

매크로 이용에 대한 사회적 폐해를 방지하기 위해서는, 법제적 접근에 앞서 매크로 프로그램에 대한 기술적인 접근이 필요합니다. 즉, 매크로 사용 증빙 시스템을 구축하고 매크로 탐지와 차단을 의무화한 실질적인 해결 방안을 마련할 필요가 있습니다.

봇매니저가 하는 일입니다.