Integrity Commission, 허위 총기 기록·실종 탄약·FLA 서버 장애 지적

Integrity Commission (IC)이 Firearm Licensing Authority (FLA)의 운영을 조사한 보고서에서 공식 디지털 기록의 의도적 조작, 재고 관리 실패, 서버 장애 이후 핵심 전자 증거의 손실이 드러났다.

3월 말 처음 제출된 지 8주 뒤이자 법원 판결 이후에야 화요일 Parliament에 상정된 131쪽 분량의 보고서는 총기 소유, 탄약 구매, 판매상 재고 흐름을 추적하는 핵심 플랫폼인 FLA의 Licence Management System (LMS) 안에서 공식 기록이 어떻게 변경됐는지 상세히 설명했다.

보고서에 따르면 전 데이터베이스 관리자 Shevon Robinson은 판매상의 서면 요청이나 공식 승인 없이 한 판매상의 시스템 프로필에 허위 거래를 수동으로 입력했다. 조사 결과 이 입력은 단순한 사무상 오류가 아니라, 정상적인 판매와 구매가 이뤄졌고 누락된 물품이 시스템상 “accounted for”된 것처럼 보이게 하려는 유령 거래 생성의 고의적 시도였던 것으로 나타났다.

IC는 탄약 6,000발이 세 명에게 판매된 것으로 기록됐다고 밝혔다. 그러나 한 명은 수년 동안 탄약을 구매하지 않았고, 다른 한 명은 구매 사실을 부인했으며, 세 번째 인물은 거래가 기록된 시점에 이미 사망한 상태였다.

조사는 중대한 재고 불일치도 부각했다. 조사 결과에 따르면 탄약 수천 발과 총기류일 가능성이 있는 물품들이 사라졌으며, 2021년 4월 26일자 공개 폐기 공지가 재고 공백을 가리기 위해 사용됐을 가능성이 있다. 누락 물품을 인정하는 대신 해당 물품들이 폐기된 것으로 기록됐을 수 있다는 것이다.

조사가 모든 의혹을 입증한 것은 아니지만, 구체적인 실패 사례는 확인했다. 총 재고 4,103건 중 714건을 대상으로 한 표적 감사에서 탄약 335발이 누락된 것으로 나타났다. 한 사례에서는 519발이 들어 있어야 할 가방에 219발만 들어 있어 191발의 행방이 확인되지 않았다.

보고서는 구멍이 나고 라벨이 바래는 등 보관 가방의 노후화, 과밀한 금고 상태, 부실한 재고 추적 관행을 포함한 구조적 취약점도 확인했다.

조사의 주요 장애물은 증거 추적 경로의 붕괴였다. IC는 FLA의 주 서버가 2019년에 “catastrophic failure”를 겪었고 백업 시스템이 마련돼 있지 않았다고 보고했다. 그 결과 누가 기록을 변경했는지 확인할 수 있었던 핵심 로그가 소실됐고, 조작이 있었다는 증거에도 불구하고 위원회가 형사 책임을 규명하는 능력이 제한됐다.

Integrity Commission의 Director of Investigations인 Kevon Stephenson은 누락된 데이터가 조사를 크게 방해했다고 말했다.

“DI는 FLA 운영의 중대성을 고려할 때, 아직 조치되지 않았다면 FLA가 서버가 제대로 유지관리되고 백업 서버가 존재하도록 보장해야 한다고 권고한다. 이는 주 서버 장애 발생 시 모든 데이터가 손실되지 않도록 보장할 수 있다,”고 Stephenson은 밝혔다.

“DI의 권고는 FLA의 서버가 명백히 catastrophic failure를 겪었고, 그 안에 저장된 데이터를 복구할 수 없었으며, 백업 저장소가 마련돼 있지 않았다는 사실에 근거한다,”고 그는 덧붙였다.

조사는 조직적인 은폐를 결론적으로 입증하지는 못했지만, 공식 총기 거래 기록이 조작됐고, 물리적 탄약 불일치가 존재했으며, 재고 통제가 취약했고, 핵심 디지털 증거가 손실됐다는 점을 확인했다.

IC는 권고 사항 가운데 “FLA가 데이터 입력에 대해 엄격하고 문서화된 절차를 시행해야 한다. 어떤 FLA 내부 직원도 승인된 총기 판매상의 명시적이고 보관된 서면 요청과 공식 경영진 승인 없이 판매상 대면 거래 데이터베이스를 수정해서는 안 된다”고 밝혔다.

또한 “FLA는 정보 라벨이 바래거나 찢어지는 것을 막기 위해 주 금고 용량을 즉시 확충하고, 재고 관리 추적을 개선하며, 노후화된 보안 보관 가방을 교체해야 한다”고 밝혔다.

마지막으로 서버 회복력과 데이터 보호에 대해 보고서는 “FLA의 고도의 보안 운영을 고려할 때, 경영진은 재앙적 하드웨어 장애로 인한 데이터 손실을 방지하기 위해 견고한 서버 유지관리 일정을 시행하고 기능적인 외부 백업 인프라를 구축해야 한다”고 밝혔다.

[email protected]