미국 우정청 우편투표 새 시스템, 내부고발자가 경고한 '치명적 결함'

미국 우정청(USPS)이 11월 중간선거를 앞두고 도입하려는 우편투표 처리 시스템을 두고 연방 공무원으로 알려진 내부고발자가 "잠재적으로 파국적인 문제"를 경고하고 나섰다. 내부고발자는 우정청이 법원 판결을 무시한 채 트럼프 대통령의 행정명령 이행 작업을 계속하고 있다고 주장했으며, 이 폭로 내용은 민주당 소속 리처드 블루먼솔 상원의원(코네티컷)을 통해 화요일 공개됐다. 블루먼솔 의원은 데이비드 스타이너 우정청장에게 유권자와 우편투표 정보를 담는 새 온라인 포털의 개발 경위를 따져 묻고 있다.

논란의 핵심은 우정청이 수개월간 개발해 온 '연방 우편투표 포털(Federal Ballot Mail Portal)'이다. 지난달 확정된 새 규정에 따르면, 각 주 선거관리 당국은 우편투표를 받는 유권자의 이름과 주소, 그리고 투표용지 봉투에 부여된 고유 바코드를 이 포털에 제출해야 한다. 우정청은 이 시스템이 선거 당국에 명단을 공유하는 "간단하고 안전하며 효율적인" 수단이며 모든 작업이 법원 명령에 부합하게 진행됐다고 밝혔다. 또한 자신들은 "유권자 자격 판단이나 명부 관리, 개표에 어떤 역할도 하지 않는다"고 선을 그었다.

검증 절차의 구조적 위험

내부고발자가 지목한 가장 심각한 대목은 우편투표 검증 방식이다. 우정청 직원은 1만 장 이상으로 구성된 한 묶음(batch)에서 약 400장을 표본 추출해 바코드를 스캔하고, 포털에 등록된 정보와 일치하는지 확인한다. 문제는 단 한 장의 바코드라도 제대로 스캔되지 않거나 정보가 일치하지 않으면 묶음 전체가 반려되어 주 선거 당국에 되돌아간다는 점이다. 해당 문제를 해결한 뒤에는 검증 절차를 처음부터 다시 시작해야 한다. 고발자 측 변호인은 이 방식을 "전혀 관용이 없는(entirely unforgiving)" 설계라고 표현했다. 이른바 '실패율 0퍼센트' 정책이 오히려 수천 장 단위의 투표용지 발송을 반복적으로 지연시켜 주가 대규모 물량을 부치지 못하게 만들 수 있다는 것이다.

내부고발 지원단체 '휘슬블로어 에이드(Whistleblower Aid)'가 전달한 폭로에 따르면, 이 포털은 개발이 "성급하게" 진행돼 "검증되지 않은(untested)" 상태이며 출시 시점에 "상당한 운영상 문제"가 발생할 것으로 예상된다. 시기 역시 촉박하다. 노스캐롤라이나가 금요일부터 일부 유권자에게 우편투표를 발송하기 시작하고, 다른 여러 주도 9월 중순께 우편투표를 개시한다. 우정청은 폭로 내용상 9월 1일까지 포털을 공개 배포할 수 있도록 준비하는 것을 목표로 삼았다.

법적 공방과 정치적 배경

이 시스템은 트럼프 대통령이 3월 서명한 행정명령의 연장선에 있다. 트럼프는 당시 "우편투표 부정은 전설적 수준"이라고 주장했지만 광범위한 부정 투표를 입증할 증거를 제시하지 못했고, 정작 본인은 플로리다 선거에서 우편으로 투표한 전력이 있다. 확정 규정은 발효 직전 연방판사에 의해 일시 집행 정지됐고 법무부가 이에 항소한 상태다. 또한 23개 민주당 주도 주가 제기한 소송에서 대법원은 지난주 하급심의 집행 정지를 해제했는데, 이는 소송이 시기상조라는 절차적 판단이었을 뿐 "정부가 취한 조치가 반드시 합법이라는 의미는 아니다"라고 명시했다.

블루먼솔 의원은 우정청의 행보를 "사보타주"이자 "위험할 만큼 성급하고 잠재적으로 불법적"이라고 규정하며 새 계획의 철회를 촉구했다. 그는 미국인 3분의 1이 우편으로 투표하는 상황에서 이 시스템이 "수백만 명의 참정권을 박탈하도록 설계됐다"고 비판했다. 선거혁신연구센터(CEIR)의 데이비드 베커 소장 역시 "불필요한 관문만 잔뜩 만들 뿐 선거 신뢰성에는 아무 기여도 하지 못한다"며 유권자 배제 우려가 "막대하다"고 지적했다. 판사 인디라 탈와니는 월요일 명령에서 주의 참여가 강제되지 않는 한 우정청이 포털을 구축하고 설계 기준을 주와 논의하는 것은 허용된다고 밝혀, 강제성 여부가 향후 쟁점의 경계선이 될 전망이다.

실무자가 주목할 지점

이 사안은 정치 뉴스처럼 보이지만, 대규모 검증 시스템을 설계·운영하는 실무자에게는 구조적 교훈을 던진다. 표본 검증에서 단 한 건의 불일치로 전체 배치를 거부하는 '올오어낫싱' 방식은 데이터 정합성을 극대화하려다 오히려 처리량과 가용성을 붕괴시키는 전형적 안티패턴이다. 개별 오류를 격리해 나머지를 통과시키는 부분 재처리(partial retry) 대신 배치 전체를 반려하고 처음부터 재검증하게 만든 설계는, 오류율이 낮더라도 대량 데이터에서는 사실상 마비를 부른다. 충분한 사전 테스트 없이 촉박한 일정에 검증되지 않은 시스템을 프로덕션에 투입할 때 어떤 일이 벌어지는지를 보여주는 사례이기도 하다. 다만 현재까지 공개된 정보는 익명 내부고발자의 주장과 이를 인용한 의원·전문가의 평가에 기반한 것으로, 우정청은 모든 작업이 법원 명령에 부합했으며 포털은 주가 자발적으로 사용하는 도구라고 반박하고 있어 실제 운영 결과는 아직 확인되지 않았다는 점도 함께 감안해야 한다.