그러나 조사에서 드러난 총체적 보안 부실로 선관위의 주장은 설득력을 잃는다. 망분리가 제대로 이뤄지지 않고 있다는 점, 데이터베이스(DB) 서버의 로그 감사기능이 꺼져 있다는 점, 직원 PC가 악성코드에 감염돼 있는 것을 몰랐다는 점 등은 제대로 된 보안관제가 이뤄지지 않고 있음을 시사한다. 선관위의 보안 용역을 수행한 기업에 대한 질타도 나오는 배경이다.

내부 조력자가 필요하다고 주장했지만 대부분의 해킹은 내부자의 계정을 탈취하는 방식으로 진행된다는 점을 감안하면 안심하기 어렵다. 해커가 직원의 정상 계정을 탈취해 인트라넷에 접근하고, 이를 통해 더 높은 권한을 취득하고, 최종적으로 내부 데이터를 훔치거나 조작하는 것. 해커들이 흔히 쓰는 수법이다. 2022년 삼성전자의 대규모 정보유출도 이같은 방식으로 진행됐다.

익명을 요구한 사이버보안 전문가는 “합동점검팀의 말이 사실이라면 선관위의 보안시스템은 제대로 작동되고 있다고 보기 어렵다. 주요 시스템의 비밀번호도 12345 내지는 출고시 설정돼 있는 기본 비밀번호를 사용했다고 하던데, 장비가 있더라도 제대로 사용하지 않고 있는 것으로 보인다”고 꼬집었다