지난 3월 서울 시내 한 복권 판매점 앞으로 시민이 걸어가고 있다. 뉴시스

최근 로또 1·2등이 다수 당첨된 사례가 나온 것에 대해 학계·협회가 “조사 결과 통계적으로 충분히 가능하다는 결론이 나왔다. 조작·해킹 역시 불가능하다는 설명이다.

13일 기획재정부 복권위원회는 최근 로또 1·2등 다수 당첨에 따라 서울대 통계연구소와 한국정보통신기술협회(TTA)에 관련 검증을 각각 의뢰해 이같은 결과가 나왔다고 밝혔다.

연구소는 ‘몬테카를로 방법론’ 등을 활용해 통계적 검정을 실시한 결과, 추첨의 동등성이 위배된다고 볼 수 없다고 봤다. 이 방법론은 무작위 추출 표본으로 확률분포를 근사하는 방법이다.

해외사례로는 영국에서 2016년 4082명이, 필리핀에선 지난해 433명이 한꺼번에 1등에 당첨된 바 있다

TTA는 “추첨기와 추첨볼은 이중 잠금장치가 설치된 창고에 보관하고, 개방 시 방송국 관계자와 수탁사업자가 봉인번호 및 훼손 여부를 상호 확인한다”며 “추첨볼이 바람에 의해 빠르게 혼합되다가 추첨기 상단의 추출구를 통해 7개의 추첨볼이 무작위로 추출되는 방식이므로 원하는 번호로 추첨하는 것은 불가능하다”고 밝혔다.

또한 TTA는 “서버 접근 제어, 네트워크 접근 제어, 데이터베이스(DB) 접근 제어 등을 통해 인가된 사용자 외에 접근하지 못하며 접근 이력 및 작업 사항은 모두 기록된다”며 “복권 발행·당첨 데이터는 총 5개 DB에 저장되는데 기술적, 물리적으로 모든 DB의 정보를 변경하는 것은 불가능하다”고 설명했다.

이어 “부정한 방법으로 접근해 낙첨 티켓을 당첨 티켓으로 변경한다 하더라도 CBC-MAC(블록체인 형태 메시지 인증코드 구성 기술) 확인 단계에서 변조된 티켓은 원본과 불일치해 지급이 거절된다”고 분석했다.

TTA는 “티켓에 인쇄된 티켓인증 코드는 중복되지 않은 난수로 생성되고, 시스템에는 해시값으로 변경해 저장되므로 위·변조를 해도 지급과정에서 탐지 가능하다”며 “바코드를 위조해도 위조한 바코드 정보가 시스템에서 조회되지 않아 당첨금 지급이 안 된다”고 밝혔다.

이어 “사설 IP로 구축된 독립적인 망이고 각 망을 방화벽으로 통제하고 있으며, 서버 접근제어 솔루션을 사용하기 때문에 외부에서 비인가자가 침입할 수 없다”고 강조했다.