"로또복권, 무더기 당첨 조작 불가능…티켓 위조해도 탐지"

정부가 최근 로또복권의 1·2등 다수 당첨에 따른 조작 의혹을 전문 연구기관에 의뢰한 결과 조작이 불가능하다는 결론을 받았다. 최근 다수 당첨 역시 확률·통계적으로 충분히 발생 가능한 범위에 있다는 판단이다.

기획재정부 복권위원회는 13일 최근 로또복권 조작 의혹을 해소하기 위해 한국정보통신기술협회(TTA) 및 서울대 통계연구소에 관련 검증을 각각 의뢰한 결과를 발표했다.

이번 검증을 담당한 정보통신기술협회는 "현 복권시스템 및 추첨 과정에는 내·외부에서 시도할 수 있는 위·변조 행위를 방지하기 위한 다양한 장치가 마련되어 있어 조작이 불가능하다"며 "로또복권의 신뢰성을 저해할 만한 위험 요소가 없음을 확인했다"고 설명했다.

앞서 지난 3월4일 추첨한 로또 1057회차에서 2등 당첨이 664건, 이 중 103건이 모두 서울 동대문구 한 판매점에서 나와 조작 논란이 일어난 바 있다.

변조 티켓 원본과 불일치...지급거절

협회는 내부 관계자가 복권시스템을 조작해 낙첨 티켓을 당첨 티켓으로 변경해 당첨금을 수령할 수 있는 지 여부에 대해 "서버 접근 제어, 네트워크 접근 제어, 데이터베이스(DB) 접근 제어 등을 통해 인가된 사용자 외 접근하지 못하며 접근 이력 및 작업 사항은 모두 기록에 남는다"고 설명했다.

CBC-MAC은 암호화 대상 블록이 이전 블록의 암호화 결과에 의존하도록 블록체인 형태로 메시지 인증 코드(MAC)를 구성하는 기술이다. 정리하면 부정한 방법으로 접근해 낙첨 티켓을 당첨 티켓으로 변경한다고 하더라도 CBC-MAC 확인 단계에서 변조된 티켓은 원본과 불일치해 지급이 거절된다는 것이다.

실물 티켓을 위·변조하더라도 당첨금 수령이 사실상 불가능하다. 티켓에 인쇄된 티켓인증(k-secure)코드는 중복되지 않은 난수로 생성되고, 시스템에는 해쉬값으로 변경해 저장되므로 위?변조 티켓은 지급과정에서 탐지가 가능하다. 협회는 또 외부에서 비인가자가 복권시스템에 불법 침입이 가능한지 여부에 대해선 "사설 IP로 구축된 독립적인 망이고 각 망을 방화벽으로 통제하고 있으며, 서버 접근제어 솔루션을 사용하기 때문에 인가 없이 시스템에 접속이 불가능하다"고 말했다.

1·2등 다수당첨, 확률적으로 발생가능

확률·통계적으로 다수당첨 가능 여부를 조사한 서울대 통계연구소는 "로또복권 추첨은 무작위(동등)로 이뤄지고 있어 최근 1·2등 다수당첨은 확률적으로 충분히 발생 가능하다"고 밝혔다. 연구소는 2002~2023년 총 1061개의 당첨 번호를 활용해 추첨의 동등성 검증을 진행한 결과 통계적 검정에서 추첨의 동등성이 위배된다고 볼 수 없다고 판단했다.

연구소가 활용한 검증 방법은 몬테카를로 방법론으로 이는 무작위로 추출된 표본으로 확률분포를 근사하는 방법이다. 이를 통해 검정통계량의 확률분포를 귀무가설(추첨이 공정하다는 가설) 아래 유의확률을 계산한 결과 0.482~0.757 수준으로 귀무가설을 기각할 수 없었다고 설명했다.

또 631회차(2015년1월3일)~1059회차(2023년3월18일) 총 429회차에서 20회 이상 구매된 번호조합 및 회차별 구매방식(자동·수동) 으로 분석한 결과 금번 다수 당첨된 번호 조합이 확률적으로 충분히 발생 가능한 범위에 있다고 판단했다. 연구소는 "전체 구매량 증가에 따라 총구매량의 3분의 1가량을 차지하는 수동 구매량도 증가하고 있어 다수당첨 출현 가능성이 증가했다"고 말했다. 연구소는 1등 다수당첨 해외사례로 영국에서 2016년 4082명, 필리핀에서 지난해 433명이 발생했다고 덧붙였다.

세종=이동우 기자 dwlee@asiae.co.kr