OBR은 기술적 오류로 인해 수년간 예산 문서를 유출할 수 있습니다.

오늘 충격적인 보고서에 따르면 OBR은 수년 동안 실수로 예산 문서를 유출했을 수 있습니다.

레이첼 리브스의 패키지가 연설 예정 시간 45분 전에 공개된 특이한 에피소드에 대한 조사가 지난주에 제기되면서 가능성이 제기되었습니다.

해킹보다는 URL에 예기치 않게 액세스할 수 있게 만든 기술적 결함을 비난하며, 공무원이 실수로 자료를 너무 일찍 온라인에 올린 것은 아닐 수도 있음을 시사합니다.

그러나 평가에서는 과거에도 동일한 문제가 존재했음을 시사하며 마지막 예산에서 문서에 조기에 액세스했을 수 있다는 증거를 발견했습니다.

이는 사람들이 발표 내용에 대한 사전 지식을 통해 이익을 얻을 수 있는지에 대한 의문을 제기합니다. 고유한 IP 주소는 문서가 활성화되기 전에 웹 주소에서 문서를 검색하는 데 32번의 시도가 필요했으며 이는 사용자가 오류를 예상했음을 나타냅니다.

11시 41분부터 12시 7분 사이에 43번 다운로드된 후 스크램블링 팀이 마침내 오프라인으로 전환했습니다.

OBR 국장 Richard Hughes의 운명은 Keir Starmer와 총리가 자신의 분노를 감시단에 알린 이후에 위태로워졌습니다.

OBR의 비상임 이사인 Baroness Sarah Hogg와 Dame Susan Rice는 서문에서 이것이 조직의 15년 역사상 최악의 실패라고 말했습니다.

이는 평소와 같이 재무부의 설명 레드북과 함께 게시되어야 하는 예산 연설이 끝날 때까지 EFO가 공개적으로 제공되지 않을 것이라고 기대할 권리가 있는 총리에게 심각한 혼란을 야기했습니다.

‘OBR 의장인 리차드 휴즈(Richard Hughes)는 깊은 사과를 표명했습니다.’

두 명의 비상임 이사는 다음과 같이 덧붙였습니다. ‘이 취약점이 발생하고 이후에 노출된 상황에 대한 궁극적인 책임은 OBR의 리더십에 있습니다.’

보고서는 다음과 같이 밝혔습니다. ‘우리 전문 기술 고문인 Ciaran Martin 교수는 11월 26일 38분간의 사전 공개 기간 동안 경제 및 금융 전망(EFO)에 대한 조기 접근을 방지하지 못한 것이 외국 행위자나 사이버 범죄자의 사이버 활동의 결과라고 암시할 만한 것이 없다고 밝혔습니다.

‘지역적으로 통제되는 웹사이트에서 게시 버튼을 너무 일찍 누르는 것만이 문제가 아니었습니다.

‘이전에 존재했던 것으로 보이는 원인은 본질적으로 시스템 문제를 반영하는 구성 오류입니다.

문서가 출판되기 직전에 공개되지 않도록 보호하지 못했습니다.

보고서에 따르면 OBR은 주소를 쉽게 추측할 수 있음에도 불구하고 워드프레스가 제공하는 ‘보호 장치’가 사이트에 액세스할 수 없도록 보장할 것이라고 잘못 가정했다고 밝혔습니다.

WordPress용 다운로드 모니터 플러그인은 인증 필요성을 우회했으며 OBR 내에서 ‘이해되지 않았으므로’ 사용해서는 안 되었습니다.

보고서는 다음과 같이 덧붙였습니다. ‘요약하면 조기 액세스의 기술적 원인은 서로 강화되는 두 가지 구성 오류입니다. 하나는 타사 WordPress 플러그인인 Download Monitor의 구성 및 사용에 있고 다른 하나는 WordPress 및 기본 서버 구성에 있습니다.’

국가 사이버 보안 책임자인 마틴(Martin) 교수의 지원을 받은 이 보고서는 OBR 게시 프로세스가 최근 EFO와 기술적으로 변경되지 않았음을 밝혔습니다.

‘이것은 문제가 사전에 존재했고 눈에 띄지 않았는지에 대한 의문을 제기합니다’라고 평가는 말합니다.

‘가능한 짧은 시간 내에 2025년 3월 EFO의 트래픽만 분석했습니다.

출판의 정확한 시간은 교육감의 연설이 끝난 13시 6분입니다.

‘공공 기록에 따르면 OBR 웹사이트에 일반적으로 접근 가능한 표준 방식으로 게재되었습니다.

그러나 로그에는 총리가 연설을 시작한 지 5분 후인 발표 약 30분 전인 12시 38분에 IP 주소가 해당 문서에 성공적으로 액세스한 것으로 나와 있습니다.

‘이번 인정으로 인해 어떤 조치가 취해졌는지는 알려지지 않았으며 현 단계에서 이로 인해 발생한 어떠한 사악한 활동에 대한 증거도 없습니다.’

예산안에 따른 OBR 국장의 사임은 시장을 놀라게 할 것으로 보인다. 휴즈 씨가 예산 과정에 대해 자유롭게 이야기하는 것은 다우닝 스트리트에 위험할 수 있습니다.

그러나 총리는 기자회견을 통해 예산 유출에 대한 ‘중요한 오류’를 조롱하고 독립 기구의 판단에 의문을 제기했습니다.

OBR에 대한 긴장감도 높아져 언제 폭발적인 세부 사항이 드러날지 리브스 씨는 공공 재정에는 구멍이 없다고 말했습니다.

그녀가 대규모 세금 인상을 위해 영국 대중을 누그러뜨리기 위해 경쟁하는 동안 문제에 대해 거짓말을 했다는 주장으로 인해 광범위한 분노가 촉발되었습니다.

재무부 대변인은 제임스 머레이 재무부 수석장관이 오늘 오후 국회의원들에게 보내는 성명을 통해 이에 대한 답변을 기록할 것이라고 말했습니다.

보고서를 제출한 예산책임국(Office for Budget Responsibility)에 감사드린다”고 대변인은 말했다.

Keir 경은 오늘 일찍 이렇게 말했습니다. ‘총리가 자리에 오르기 전 지난주 전체 예산을 발표한 것이 단지 심각한 오류였다고 주장하지는 않겠습니다.

“그것은 시장에 민감한 정보였습니다. 이것은 의회에 대한 큰 모욕이었습니다. 이것은 심각한 오류이며 조사가 진행 중입니다.

‘그러나 OBR에 관해서는, OBR이 안정성에 필수적이며 우리 금융 규칙에 필수적이며 필수 불가결하다는 이유로 OBR을 매우 지지합니다.

Keir 경은 장기적인 생산성 검토를 수행하기로 한 OBR의 결정에 대해 실망감을 표명했습니다. 비록 그 영향이 다른 예측 변경으로 상쇄된 것 이상이었지만 말입니다.

나는 생산성 검토에 대해 화가 나지 않는다고 PM은 말했습니다.

“가끔 이런 평가를 받을 수 있어서 좋다. 놀랐다.

‘지난 정부가 끝나고 시작하기 전에 생산성 검토를 하는 것이 좋은 시점이라고 생각합니다. 그래야 우리가 직면한 상황을 정확히 알 수 있습니다.

“정부가 15, 16개월 집권하면 언젠가는 했어야 했지만 이전 정부의 실패에 대한 복수를 하기 위해서였습니다. 지난 16개월 동안 짐승의 본성이었는데 이번 훈련에서 특별히 강조했습니다.”

‘화난 게 아니다. 왜 지금이 아닌 정부 측에서 이런 일이 이뤄지지 않았는지 헷갈린다. 하지만 이런 평가가 중요하지 않다는 뜻은 아니다.’

OBR의 조언을 받고도 정부 장부 문제가 어떻게 거론되는지 자세히 접하면서 실제로는 흑자폭이 적을 것으로 예상하고 있다.

시간표는 금요일에 발표된 독립위원회가 의원들에게 보낸 서한에 명시되어 있습니다.

이로 인해 재무부는 앞으로 그러한 정보를 ‘일반적으로’ 공개하지 않을 것이라고 장담했다며 보기 드문 공개 질책을 촉발했습니다.

어제 OBR 국장의 운명에 대해 질문을 받은 리브스 씨는 이렇게 말했습니다. ‘보세요, 나보다 예산 책임에 대해 사무실을 더 크게 지지한 사람은 없습니다.

‘나는 OBR을 강화하기 위해 여름에 Richard Hughes를 다시 임명했습니다.

‘확실히 심각한 일이었어. 그것은 분명히 심각한 규약 위반이었습니다.’

금요일에 OBR 서한이 발표된 후 재무부 대변인은 다음과 같이 말했습니다: ‘나는 OBR의 과정에 들어가거나 이것이 예산 편성에서 내부 결정과 어떤 관련이 있는지 추측하지 않을 것입니다. 그러나 총리는 생활비를 줄이고 병원 대기자 명단을 줄이고 부채 비용을 줄이기로 결정했습니다.

‘우리는 예산 안보를 매우 중요하게 생각하며 재무부-OBR 정책 및 예측 논의를 위한 개인 공간을 보존하는 것이 중요하다고 믿습니다. 따라서 이것이 표준 관행이 되지 않을 것이라는 OBR의 확인을 환영합니다.’