Integrity Commission, 허위 총기 기록·실종 탄약·FLA 서버 장애 지적

Integrity Commission은 Firearm Licensing Authority가 총기 및 탄약 기록을 처리한 방식에 대해 심각한 우려를 제기했다. 위원회는 전자 파일의 고의적 변경, 취약한 재고 통제, 서버 장애 이후 중요한 디지털 증거의 손실을 지적했다.

131쪽 분량의 이 문서는 3월 말 제출된 지 8주 만인 화요일 의회에 상정됐다. 상정은 법원 판결이 나온 뒤에야 이뤄졌다. 보고서는 총기 소유, 탄약 구매, 판매업자 재고 이동을 기록하는 중앙 데이터베이스인 FLA의 Licence Management System을 조사했다.

조사관들은 전 데이터베이스 관리자 Shevon Robinson이 시스템상 한 판매업자 프로필에 허위 거래를 직접 입력했다고 밝혔다. 보고서는 해당 판매업자의 서면 지시가 없었고, 해당 입력에 대한 공식 승인도 없었다고 밝혔다.

위원회의 조사 결과에 따르면 이 기록들은 단순한 실수가 아니었다. 오히려 실제로 발생하지 않은 거래를 만들어내기 위해 의도적으로 입력된 것으로 묘사됐다. 이는 판매와 구매가 실제처럼 보이게 하고, 소재가 확인되지 않은 물품이 데이터베이스상 적절히 처리된 것처럼 보이게 했다는 것이다.

주요 사례 중 하나는 시스템상 3명에게 판매된 것으로 표시된 탄약 6,000발과 관련돼 있었다. IC는 명시된 인물 중 한 명은 수년간 탄약을 구매하지 않았고, 또 다른 한 명은 구매가 이뤄졌다는 주장을 부인했으며, 세 번째 인물은 해당 거래가 입력됐을 당시 이미 사망한 상태였다고 밝혔다.

보고서는 FLA의 실물 재고에서도 중대한 문제가 있었다고 지적했다. 수천 발의 탄약, 그리고 총기까지도 추적되지 않았을 가능성이 있다고 밝혔다. 조사관들은 또한 2021년 4월 26일자 물품 폐기 공고가 재고 공백을 숨기는 데 사용됐을 수 있다고 우려했다. 보고서는 물품이 사라졌다는 점을 인정하는 대신, 폐기된 것으로 기록됐을 가능성이 있다고 밝혔다.

위원회는 검토한 모든 민원을 인정하지는 않았지만, 명백한 위반과 취약점이 있었다고 밝혔다. 총 재고 4,103건 가운데 714건을 집중 점검한 결과, 감사관들은 탄약 335발이 사라진 사실을 확인했다. 인용된 한 사례에서는 519발이 들어 있어야 할 가방에 219발만 들어 있었고, 보고서는 191발의 소재가 확인되지 않았다고 밝혔다.

조사관들은 재고 보관과 추적 방식에서도 더 광범위한 취약점을 발견했다. 보고서는 낡은 보관 가방, 구멍이 난 일부 가방, 희미해지는 라벨, 혼잡한 금고 공간, 부실한 재고 추적 방식 등을 언급했다.

조사의 주요 난점은 시스템에서 누가 변경을 했는지 보여줄 수 있었던 전자 추적 기록의 손실이었다. IC는 FLA의 주 서버가 2019년에 “치명적 장애”를 겪었고 당시 백업 시스템이 운영되지 않았다고 밝혔다. 그 결과 중요한 로그가 사라졌고, 기록이 변경됐다는 증거를 발견했음에도 위원회가 형사 책임을 판단하는 능력이 제한됐다.

Integrity Commission의 조사국장 Kevon Stephenson은 누락된 전자 정보가 조사에 큰 영향을 미쳤다고 말했다.

“DI는 FLA 운영의 중대한 성격을 고려할 때, 아직 조치되지 않았다면 FLA가 서버를 적절히 유지관리하고 백업 서버가 존재하도록 반드시 보장해야 한다고 권고합니다. 이는 주 서버 장애 발생 시 모든 데이터가 손실되지 않도록 할 수 있습니다,”라고 Stephenson은 밝혔다.

“DI의 권고는 FLA 서버가 명백히 치명적 장애를 겪었고, 그곳에 저장된 데이터를 복구할 수 없었으며, 백업 저장소가 마련돼 있지 않았다는 사실에 근거합니다,”라고 그는 덧붙였다.

보고서는 조직적인 은폐가 있었다는 최종 판단을 내리지는 않았다. 그러나 공식 시스템 내부의 총기 거래 데이터가 변경됐고, 탄약이 실제로 사라졌으며, 재고 보호 장치가 부적절했고, 핵심 디지털 증거가 사라졌다고 결론 내렸다.

IC는 제안한 개선책 가운데 하나로, FLA가 모든 데이터 입력 전에 엄격한 서면 절차를 요구해야 한다고 밝혔다. 위원회는 승인된 총기 판매업자의 서면 요청이 파일로 보관되고, 경영진 승인이 함께 있을 때가 아니면 어떤 FLA 직원도 판매업자 대상 거래 데이터베이스를 변경할 수 없도록 해야 한다고 권고했다.

위원회는 또한 FLA가 주 금고의 수용 능력을 신속히 확대하고, 재고 추적 방식을 개선하며, 식별 라벨이 희미해지거나 찢어지지 않도록 손상된 보안 보관 가방을 교체할 것을 촉구했다.

기술 보호 장치와 관련해 보고서는 FLA의 고도 보안 역할상 적절한 서버 유지관리 일정과 작동하는 외부 백업이 필요하다고 밝혔다. 이는 대규모 하드웨어 장애가 다시 핵심 데이터를 지워버리는 일이 없도록 하기 위한 것이라고 설명했다.