TSA 얼굴 인식 확대, 공항 보안을 자동화 미래로 이끌다

TSA는 효율성, 동의, 정부의 생체 데이터 접근을 둘러싼 갈등이 해소되지 않은 상황에서도 얼굴 인식 확대를 가속화했다. 2025년 4월까지 2,100대 이상의 호환 신원 확인 장비가 미국 내 250곳 이상의 공항에 도입됐다. TSA는 궁극적으로 400곳 이상의 공항에서 이 기술을 제공하는 것을 목표로 한다.

이러한 규모는 프로그램의 성격을 바꾼다. 얼굴 비교는 더 이상 일부 공항에서 진행하는 실험이 아니다. 문서 인증, 수하물 영상 검사, 승객 심사와 함께 보안 검색대의 표준 계층으로 자리 잡고 있다.

미 교통안전청은 자동화가 신원을 더 신속히 확인하고 직원들이 보안 경보에 집중하도록 해줄 수 있다고 말한다. 그러나 연방 검토 기관들은 신원 확인 속도가 빨라진다고 해서 전체 검색대가 자동으로 더 빨라지는 것은 아니라고 경고했다. 또한 대중 고지, 성능 테스트, 거부 절차의 일관성, 데이터 보존과 관련한 공백도 지적했다.

따라서 핵심 대립 구도는 TSA와 다른 기관 또는 기술 공급업체 간의 경쟁이 아니다. 자동화 보안에 대한 TSA의 약속과, 그 자동화를 신뢰할 수 있게 만들기 위해 필요한 운영 및 시민 자유 보호장치 간의 대립이다.

TSA 얼굴 인식 확대, 시범 운영 단계를 넘어 확산

가장 중요한 변화는 규모다. TSA는 제한적인 시험이던 얼굴 비교를 실제 검색대 인프라로 전환했다.

대부분의 승객이 접하는 시스템은 Credential Authentication Technology 2, 즉 CAT-2다. 여행객은 신분증을 기기에 삽입한다. 카메라는 실시간 이미지를 촬영하고, 소프트웨어는 그 이미지를 문서 속 사진과 비교한다.

이는 일대일 매칭으로 알려져 있다. 시스템은 제한 없는 얼굴 데이터 컬렉션을 검색하지 않는다. 대신 더 좁은 질문에 답한다. 검색대에 선 사람이 이 자격증명에 표시된 사람과 충분히 닮았는가?

문서 인증은 별도의 기능으로 남아 있다. 얼굴 소프트웨어는 여행객이 위조 운전면허증의 사진과 일치한다고 판단할 수 있다. 하지만 CAT 장비는 해당 문서 자체가 적법한지 평가하기 위해 보안 기능과 형식을 계속 검사해야 한다.

이 구분은 얼굴 인식이 신원 검사의 모든 부분을 대체하지 않는다는 점에서 중요하다. 이는 더 큰 검증 절차 안에서 하나의 판단을 자동화할 뿐이다.

포괄적인 연방 감독 보고서에 따르면, TSA는 2025년 4월까지 250곳 이상의 공항에 얼굴 인식 기능을 갖춘 CAT-2 장비 2,100대 이상을 설치했다. 모든 연방화 검색대 레인에 대한 완전한 운영 범위를 확보하려면 장비 3,585대가 필요하다.

TSA의 궁극적 목표는 일대일 비교를 넘어선다. TSA PreCheck Touchless ID를 통해 일대다 식별도 시험했다.

이 모델에서 자격을 갖춘 여행객은 참여 항공사를 통해 사전 참여를 선택한다. 검색대 카메라는 단상에서 실물 신분증을 제시할 필요 없이 여행객의 얼굴을 촬영한다. 이미지는 당일 해당 공항을 이용할 것으로 예상되는 등록 승객이 포함된 갤러리와 비교된다.

2025년 3월 기준 일대다 시험에는 10개 공항과 Alaska Airlines, Delta Air Lines, United Airlines 등 3개 항공사가 참여했다. 공항 목록에는 애틀랜타, 디트로이트, 로스앤젤레스, 라과디아, JFK, 라스베이거스, 뉴어크, 시카고 오헤어, 레이건 내셔널, 솔트레이크시티가 포함됐다.

두 방식은 서로 다른 프라이버시 및 운영상 질문을 낳는다. 일대일 매칭은 검색대 장비에서 로컬로 수행될 수 있다. 일대다 식별은 연방 시스템을 통해 관리되는 공항별 갤러리와의 네트워크 연결 비교를 요구한다.

TSA는 여권, 운전면허증 및 기타 여행 자격증명에 이미 사진이 포함돼 있다는 이유로 얼굴 이미지를 선호하는 생체 인식 방식으로 설명해 왔다. 공개된 생체 인식 전략은 자동화된 얼굴 비교가 수동 검사와 실물 문서에 대한 의존도를 줄일 수 있다고 밝힌다.

이 프로그램은 공항 설계의 더 광범위한 변화에도 부합한다. 신원 확인, 수하물 검색, 출입 통제는 고립된 접점이 아니라 연결된 단계가 되고 있다. 디지털 ID, 항공사 앱, 자동 게이트, 정부 심사 시스템은 여행객이 직원에게 도달하기 전에 점점 더 결정을 교환할 수 있다.

이러한 방향은 TSA와 CLEAR가 자동 게이트를 시험하기 시작하면서 더욱 분명해졌다. 이 시스템을 사용하는 여행객은 게이트가 열리기 전에 생체 인식 검증을 완료하고, 이후 곧바로 신체 검색으로 이동한다.

이는 TSA의 권한을 없애지 않는다. TSA는 심사와 최종 출입 결정에 대한 책임을 유지한다. 다만 검색대는 직원 중심의 절차에서 기계가 첫 번째 신원 판단을 수행하는 절차로 이동한다.

TSA가 지금 공항 검색대를 자동화하는 이유

TSA가 자동화를 도입하는 이유는 승객 수가 계속 증가하는 반면, 검색대는 공간·인력·주의력 측면에서 고정된 한계에 직면해 있기 때문이다.

TSA는 2023년에 8억5,000만 명 이상의 여행객을 검색했다. 이 수치는 2024년에 9억 명을 넘었으며, 5% 이상의 증가율을 나타냈다.

모든 여행객은 여러 개의 별도 검색 업무를 만든다. 직원은 신원을 확인하고, 여행 허가를 점검하며, 문서 경보에 대응하고, 승객을 신체 검색으로 안내해야 한다. 다른 인력은 기내 반입 수하물을 감시하고 경보를 처리한다.

반복적인 비교를 자동화하면 분명한 이점이 있다. 기계는 실시간 얼굴이 신분증 사진과 닮았는지 평가하고, 직원은 비정상적인 결과에 집중할 수 있다.

연방 감독 보고서는 TSA의 일대다 평가가 시간당 400명 이상의 여행객을 처리했다고 밝혔다. 비교 과정에서 수동 신원 확인은 시간당 약 180명을 처리했다. TSA는 이미지 촬영, 전송, 매칭, 심사, 직원에게 전달되는 응답을 포함해 일대다 거래에 약 10초가 걸린다고 추산했다.

이 수치는 공항 운영자들이 이 시스템에 관심을 두는 이유를 보여준다. 여러 항공편이 수백 명의 승객을 같은 검색대로 몰아넣을 때 신원 확인은 심각한 병목이 될 수 있다.

이 수치가 모든 보안 줄이 두 배 빠르게 움직일 것임을 증명하는 것은 아니다. 신원 확인은 단지 한 단계일 뿐이다. 단상에서 처리가 빨라지면 수하물 스캐너나 신체 검색 대기열로 더 많은 사람이 이동할 수 있다.

공항 배치도 결과를 바꾼다. 여유 검색 능력이 있는 대형 검색대는 더 빠른 신원 처리의 이점을 얻을 수 있다. 제약이 많은 터미널은 지연을 다른 곳으로 옮길 뿐일 수 있다.

TSA는 효율성 향상이 시설 규모, 승객 수, 레인 수, 검색대 설계에 달려 있음을 인정했다. 현재 공개된 증거는 전체 검색대 소요 시간을 포괄적으로 측정한 결과를 아직 제공하지 않는다.

자동화는 인간의 주의력 한계에도 대응한다. 직원들은 시간 압박 속에서 얼굴, 문서, 예약 정보를 반복적으로 비교한다. 기계는 일관된 수치형 매칭 기준을 적용할 수 있으며, 사람은 예외와 최종 결정에 대한 책임을 유지한다.

같은 논리는 기내 반입 수하물 검색에도 적용된다. TSA는 X선 이미지에서 총기, 칼 및 기타 금지 물품을 표시할 수 있는 인공지능을 검토해 왔다. 현재 시스템도 특정 폭발물 위협을 강조 표시하지만, 직원들은 여전히 많은 다른 물품을 직접 식별해야 한다.

전 TSA 청장 David Pekoske는 계획된 시스템을 자율적인 보안 결정이 아니라 기계 지원으로 설명했다. 기관의 AI 수하물 검색 설명에 따르면, 직원들은 기술이 표시한 이미지를 검토하고 그에 따른 경보를 처리하게 된다.

이 모델은 기관의 AI 및 생체 인식 프로젝트를 연결한다. 소프트웨어가 대량의 첫 번째 검토를 수행하고, 사람은 불확실성, 이상 징후, 결과를 처리한다.

이러한 업무 분담은 단순해 보이지만, 성공 여부는 경보 품질에 달려 있다. 지나치게 민감한 시스템은 직원들을 오경보에 파묻을 수 있다. 충분히 민감하지 않은 시스템은 도입 목적이었던 위협을 탐지하지 못하면서도 신뢰감만 만들 수 있다.

따라서 TSA는 처리 속도 이상의 것을 측정해야 한다. 자동화가 탐지 능력을 향상하고, 실제 공항 환경 전반에서 작동하며, 더 나은 직원 판단을 지원한다는 증거가 필요하다.

진짜 대립은 편의성과 실질적 동의 사이에 있다

TSA의 기술은 형식적으로는 선택 사항으로 남을 수 있지만, 실제로 승객이 거부하기 어려워질 수 있다.

TSA는 여행객이 얼굴 비교를 거부하고 수동 신원 확인을 요청할 수 있다고 말한다. 일대일 CAT-2 검사에서는 직원이 카메라를 끄고, 문서를 인증하며, 여행객과 사진을 수동으로 비교해야 한다.

기관 절차는 거부한 승객이 자신의 자리를 잃거나 별도의 더 느린 줄로 이동해서는 안 된다고도 명시한다. 시스템 근처의 표지판은 참여가 선택 사항이며 여행객이 직원에게 거부 의사를 밝힐 수 있음을 설명해야 한다.

이 정책은 중요한 보호장치다. 생체 인식 처리에 반대하거나, 시스템을 신뢰하지 않거나, 신뢰성 있게 매칭될 수 없는 사람들을 위한 대안을 보존한다.

그러나 보안 검색대에서의 동의는 일반적인 소비자 환경에서의 동의와 다르다. 여행객은 정부의 검색 권한, 시간 압박, 대기 줄, 항공편을 놓칠 위험에 직면한다. 누군가 대안을 명확히 설명하지 않는 한, 많은 사람은 바로 앞에 놓인 카메라를 의무적인 것으로 해석할 것이다.

Privacy and Civil Liberties Oversight Board는 직원들이 거부 절차를 항상 일관되게 시행하지 않았음을 시사하는 불만을 확인했다. 이사회는 표지판이 선택권을 충분히 전달하는지에 관한 의원들과 시민단체의 우려도 언급했다.

문제는 단순히 표지판이 존재하는지가 아니다. 실질적인 거부권은 카메라가 작동하기 전에 눈에 띄어야 하고, 처음 이용하는 여행객도 이해할 수 있어야 하며, 압박이나 불이익 없이 존중돼야 한다.

시스템 설계는 그 선택에 영향을 줄 수 있다. 여행객에게 계속 진행하도록 유도하는 큰 버튼은 거부 방법을 설명하는 작은 안내문과 다른 느낌을 준다. 동의를 요청하는 직원은 승객이 이의를 제기할 때까지 기다리는 직원과 다른 경험을 만든다.

Touchless ID는 또 다른 층위를 더한다. 자격을 갖춘 여행객은 항공사 애플리케이션을 통해 적극적으로 참여를 선택한다. 이후 이들의 이미지는 검색대에서 제시된 사진이 아니라 공항별 갤러리와 매칭된다.

이 절차는 더 명확한 사전 동의를 제공한다. 동시에 항공사 인터페이스, 신뢰 여행객 등록, 세관국경보호국 매칭 서비스, Secure Flight 데이터, TSA 검색대 운영을 연결한다.

편의성은 상당하다. 여행객은 지갑, 면허증 또는 탑승권을 꺼내지 않고 신원 확인 구역에 접근할 수 있다. 자동 게이트는 검증된 승객을 곧바로 신체 검색으로 이동시킬 수 있다.

TSA와 CLEAR는 생체 인식 eGates를 통해 이 아이디어를 확장했다. 이 시범 사업은 이후 확대 배치에 앞서 애틀랜타, 레이건 내셔널, 시애틀-터코마에서 시작됐다. 게이트는 여행객의 얼굴을 신원 및 여행 정보와 비교하며, TSA가 출입을 통제한다.

상업적 파트너십은 두 번째 우려를 낳는다. 공항 신원 확인 시스템에는 점점 더 정부 기관, 항공사, 등록 프로그램, 민간 기술 기업이 관여하고 있다. 한 조직이 다른 조직의 데이터베이스에 접근할 수 없더라도, 승객은 각 정보 항목을 어느 주체가 처리하는지 이해하기 어려울 수 있다.

매칭이 실패하거나 데이터가 부정확해 보일 때는 책임 소재를 명확히 하는 일이 중요하다. 여행객은 누가 기록을 수정할 수 있는지, 누가 민원을 접수하는지, 어느 시스템이 관련 정보를 보관했는지를 알아야 한다.

편의성 논리는 계속 설득력을 가질 것이다. 사람들은 대체로 서류가 적고, 절차가 짧으며, 줄이 더 빨리 줄어드는 것을 선호한다. 그러나 광범위한 도입이 충분한 정보를 바탕으로 한 동의를 대신할 수는 없다.

대안이 불분명해서 따르는 여행객은 Touchless ID에 의도적으로 등록한 사람과 같은 선택을 한 것이 아니다. TSA의 다음 단계는 이 차이를 지키는 데 달려 있다.

속도 수치가 입증하지 못하는 것

빠른 얼굴 매칭이 모든 여행객에게 시스템이 똑같이 정확하고, 운영상 유용하며, 안전하다는 사실을 입증하지는 않는다.

얼굴 비교 시스템은 위음성과 위양성을 낼 수 있다. 위음성은 시스템이 정당한 여행객을 올바른 신원 이미지와 매칭하지 못하는 경우다. 위양성은 서로 다른 사람을 잘못 매칭된 것으로 처리하는 경우다.

즉각적인 결과는 서로 다르다. 위음성은 보통 수동 검토를 유발해 정상 승객을 지연시킨다. 위양성은 시스템이 잘못된 매칭을 받아들이기 때문에 잠재적인 보안 문제를 만든다.

전국 규모에서는 낮은 오류율도 많은 사람에게 영향을 준다. 감독위원회는 가상의 0.2% 위음성률을 예로 들었다. 이를 연간 8억 5,000만 건 이상의 검색에 적용하면 초기 실패가 170만 건을 넘게 된다.

이 사례는 TSA가 배치한 시스템이 정확히 그런 결과를 낸다는 판단이 아니었다. 수억 번 작동하는 시스템에서 겉보기에는 작은 비율이 어떻게 나타나는지를 보여준 것이다.

수동 비교 역시 오류가 없는 기준선은 아니다. 직원들도 특히 반복적인 업무를 하거나 압박을 받을 때 실수할 수 있다. 따라서 공개 평가는 상상 속의 완벽한 심사자가 아니라 실제 사람의 성과와 자동화 시스템의 성과를 비교해야 한다.

정부는 두 이미지가 어느 정도 유사해야 하는지를 결정하는 매칭 임계값을 설정한다. 더 엄격한 임계값은 위양성을 줄이는 대신 위음성을 늘릴 수 있다. 더 느슨한 임계값은 더 많은 정상 여행객을 원활히 통과시킬 수 있지만 잘못된 매칭의 위험을 높인다.

공항 환경은 성능을 더 복잡하게 만든다. 조명, 카메라 위치, 더러운 렌즈, 이미지의 촬영 시점, 머리 가리개, 접근성 요구, 승객의 움직임은 모두 이미지 품질에 영향을 줄 수 있다.

인구통계학적 성능도 또 다른 우려다. 얼굴 인식 연구는 연령, 성별, 인종 및 기타 속성과 관련한 차이를 기록해 왔다. 그 차이의 규모와 방향은 알고리즘과 운영 환경에 따라 달라진다.

감독위원회는 TSA가 사용하는 알고리즘이 다른 평가 대상 시스템과 비교해 상대적으로 작은 인구통계학적 차이를 보였다고 보고했다. 그럼에도 배포 범위가 전국 규모에 이르면 작은 격차도 많은 여행객에게 영향을 줄 수 있다고 경고했다.

별도의 정부 검토에서는 다른 TSA 검색 시스템에서의 불평등한 결과도 조사했다. Government Accountability Office는 일부 관행이 특정 승객을 추가 검색 대상으로 더 자주 지정할 수 있다는 우려를 보고했다. 검색 격차에 대한 검토에서는 더 나은 데이터 수집과 평가를 권고했다.

이러한 이력은 기본적인 요구사항을 뒷받침한다. TSA는 검색대의 현실을 반영하는 성능 지표를 공개해야 한다. 실험실 정확도만으로는 혼잡하고 일관되지 않은 환경에서 전체 시스템이 어떻게 작동하는지 보여줄 수 없다.

레드팀 테스트도 똑같이 중요하다. 시험 담당자는 위조 신분증, 마스크, 프레젠테이션 공격, 저품질 이미지 및 시스템을 속이도록 설계된 기타 방법을 시도해야 한다. 또한 기계가 불확실하거나 잘못된 결과를 반환했을 때 직원이 무엇을 하는지도 평가해야 한다.

공급업체의 투명성은 또 다른 한계다. 감독위원회는 CAT-2 공급업체인 IDEMIA가 이를 독점 정보로 간주해 정확한 학습 데이터와 구현 세부 사항을 정부에 공개하지 않았다고 보고했다.

TSA는 요구사항과 매칭 임계값을 설정할 수 있지만, 공급업체 모델에 대한 가시성이 제한되면 독립적인 검증이 복잡해진다. 중요한 기술 세부 사항을 민간 기업이 통제하더라도 공공기관은 결정에 대한 책임을 진다.

따라서 가장 유용한 지표는 단일 정확도 비율을 넘어설 것이다. 여기에는 잘못된 매칭, 매칭 실패, 수동 재정의, 인구통계학적 결과, 처리 시간, 후속 대기열 영향, 보안 사고가 포함돼야 한다.

그러한 증거가 없다면 TSA의 얼굴 인식 확대는 입증된 시스템 전반의 이익보다 그럴듯한 혜택에 일부 의존하게 된다.

데이터 보존은 “사용 후 삭제”보다 더 복잡하다

TSA의 일상적인 일대일 절차는 저장을 최소화하지만, 테스트와 네트워크 기반 신원 확인은 더 긴 보존 경로를 도입한다.

TSA는 일반적인 일대일 CAT-2 검증에 사용되는 실시간 사진이 로컬 기기에 남아 있으며, 신원 확인 결정 이후 삭제된다고 말한다. 여행객의 신분증 문서에 있는 이미지도 이 일상적인 절차를 통해 새로운 중앙 집중식 갤러리의 일부가 되어서는 안 된다.

이러한 구조는 위험을 줄인다. 로컬 처리는 전송을 제한하고, 신속한 삭제는 오용이나 노출 가능 기간을 좁힌다.

일대다 Touchless ID는 다르게 작동한다. 실시간 이미지는 Customs and Border Protection의 Traveler Verification Service로 전송된다. 이 시스템은 이미지를 생체 인식 템플릿으로 변환하고, 그날 해당 공항에서 참여하는 여행객을 위해 구성된 갤러리와 비교한다.

이 갤러리에는 참여 항공사를 통해 옵트인한 사람들과 연계된 이미지가 포함된다. 이후 연방 시스템은 매칭 결과를 Secure Flight 정보와 연결하고, 그 결과를 검색대 직원에게 반환한다.

감독 검토에 따르면 실시간 검색대 사진은 CAT-2 기기에서 삭제된다. 준비된 갤러리 이미지와 관련 실시간 이미지는 예정된 출발 시각 후 24시간 이내에 매칭 서비스에서 삭제된다.

위원회는 네트워크 시스템이 왜 실시간 사진을 24시간 동안 보관해야 하는지 의문을 제기했다. 재검색을 받는 여행객은 어차피 새 사진을 촬영해야 하며, 이는 부분적으로 다른 사람이 이전 승인 결과를 재사용하는 일을 막기 위해서라고 지적했다.

테스트는 더 긴 예외를 만든다. DHS Science and Technology는 기기, 알고리즘, 인구통계학적 성능을 평가하기 위해 선별된 얼굴 이미지를 받을 수 있다. 이 이미지는 클라우드 기반 테스트 환경에 최대 24개월간 남아 있을 수 있다.

기관은 이 테스트 데이터에 이름과 기타 직접 식별자가 포함되지 않는다고 말한다. 여행객을 직접 식별하지 않으면서 비교를 가능하게 하는 암호화된 기록 값을 사용할 수 있다. 접근은 제한되며, 데이터는 테스트 기간이 끝난 뒤 파기돼야 한다.

DHS 사용 사례 검토는 평가 목적으로 이미지를 수집할 때 승객에게 추가 고지가 제공된다고 설명한다. 그 외 일상적인 검색대 사진은 사용 후 삭제된다.

이러한 구분은 공항 표지판에 좀처럼 담기지 않는다. “검증 후 삭제”는 일반적인 일대일 운영을 정확히 설명하지만, 모든 테스트 또는 Touchless ID 시나리오를 설명하지는 않는다.

각 보존 관행에 문서화된 목적이 있더라도 이 차이는 신뢰를 훼손할 수 있다. 승객은 단순한 약속을 듣지만, 실제 데이터 수명 주기에는 여러 시스템, 예외, 일정이 포함된다.

해법은 모든 검색대 옆에 긴 법률 고지를 붙이는 것이 아니다. TSA에는 단계적 고지가 필요하다. 첫 화면은 카메라가 작동 중인지, 참여가 선택 사항인지, 거절 방법은 무엇인지 알려야 한다. 두 번째로 접근 가능한 정보원은 관련 시스템, 보존 기간, 테스트 예외, 민원 절차를 명시해야 한다.

독립 감사는 이러한 약속을 검증해야 한다. 기술 로그는 이미지가 전송됐는지, 어떤 시스템이 이미지에 접근했는지, 삭제가 일정대로 이뤄졌는지를 보여줄 수 있다.

TSA는 생체 인식 시스템과 관련된 보안 사고도 보고해야 한다. 얼굴 데이터는 손상된 비밀번호처럼 교체할 수 없다는 점에서 다르다. 따라서 불필요한 수집을 막는 일은 노출 후 구제를 약속하는 것보다 더 가치 있다.

이 기관은 일상적인 일대일 검증에 비교적 절제된 모델을 적용하고 있다. 자동 게이트, 디지털 ID, 항공사 연동, 중앙 집중식 갤러리가 확산될수록 이 모델을 유지하기는 더 어려워질 것이다.

기능 확장은 장기적 위험을 나타낸다. 사람과 운전면허증을 비교하기 위해 도입된 시스템이 나중에는 추가 검색이나 집행 목표를 지원할 수 있다. 기술적 호환성은 이를 승인하기 위해 필요한 공적 논의보다 확대를 더 쉽게 만들 수 있다.

새 기능이 등장하기 전에 금지된 사용을 규칙으로 정의해야 한다. 감사 추적, 목적 제한, 삭제 요건, 입법 감독은 배포와 함께 발전해야 한다.

TSA의 선택이 효과를 내는지 보여줄 세 가지 신호

TSA의 얼굴 인식 확대는 측정 가능한 검색대 결과, 일관된 승객 선택권, 향후 데이터 사용에 대한 제한으로 평가돼야 한다.

첫 번째 신호는 시스템 전반의 성능 보고다. TSA는 더 빠른 신원 확인이 대기열을 수하물이나 신체 검색 단계로 옮기는 데 그치지 않고 전체 검색대 통과 시간을 줄이는지 보여줘야 한다.

유용한 보고서는 서로 다른 구조와 이용량을 가진 공항을 비교할 것이다. 또한 일대일 CAT-2 성능을 Touchless ID 및 자동 게이트와 구분해야 한다. 매칭 실패, 직원 재정의, 후속 지연도 공개해야 한다.

이 결과가 탐지 능력 약화 없이 전체 대기 시간이 짧아졌음을 보여준다면 TSA의 효율성 주장은 더 강해진다. 개선이 신원 확인 구역에서 끝난다면 이 프로그램은 주로 혼잡을 재분배하는 데 그친다.

두 번째 신호는 동의의 질이다. 여행객은 이미지 촬영 전에 옵트아웃 선택지를 확인할 수 있어야 하고, 자신의 순서를 유지해야 하며, 적대적 태도나 설명 없는 질문 없이 수동 검사를 받아야 한다.

TSA는 검사, 민원 분석, 승객 설문, 독립 관찰을 통해 이를 시험할 수 있다. 사실로 확인된 옵트아웃 민원이 줄어든다면 참여가 자발적이라는 기관의 주장을 뒷받침할 수 있다.

Touchless ID 등록 증가는 다른 종류의 증거를 제공할 것이다. 항공사 애플리케이션을 통해 서비스를 인지한 상태에서 활성화하는 사람들은 단지 작동 중인 카메라 앞에 서는 여행객보다 더 명확한 도입 신호를 제공한다.

세 번째 신호는 TSA가 연결된 생체 인식 시스템을 관리하는 방식이다. 일대다 신원 확인, 디지털 자격 증명, 자동 게이트, AI 지원 수하물 검색은 인프라 전반에서 결정을 교환함으로써 가치를 만든다. 같은 연결성은 개인정보 및 사이버보안 노출도 증가시킨다.

TSA는 일상적인 보존 기간을 짧게 유지하고, 모든 예외를 설명하며, 감사 결과를 공개해야 한다. 또한 새로운 파트너가 이미지, 템플릿, 매칭 결과 또는 예·아니오 형태의 통과 승인 결정만 접근할 수 있는지를 정의해야 한다.

의회와 감독 기관은 이 경계에 영향을 미칠 것이다. 얼굴 인식에 대한 제안된 제한은 동의, 고지, 데이터 저장, 그리고 생체 인식 검사가 언젠가 의무화돼야 하는지에 초점을 맞춰 왔다.

TSA는 현재 검색대 신원 확인을 위해 얼굴 인식을 의무화할 계획이 없다고 밝혔다. 전직 행정관이 생체 인식 평가가 결국 의무화될 수 있다고 공개적으로 시사한 바 있기 때문에, 이 약속은 여전히 핵심적이다.

향후 의무화는 이 프로그램의 정당성과 위험 프로필을 바꾸게 될 것이다. 이를 위해서는 더 명확한 법적 근거, 더 강력한 증거, 접근성 보호 장치, 그리고 시스템이 매칭하지 못하는 사람들을 위한 신뢰할 수 있는 절차가 필요하다.

공항 자동화는 운영상 유인이 분명하기 때문에 계속될 것이다. 승객 수는 많고, 직원들은 반복적인 업무를 수행하며, 디지털 신원은 문서 취급을 줄일 수 있다.

남은 질문은 거버넌스가 도입 속도를 따라잡을 수 있는지다. 승객이 이해하거나 이의를 제기할 수 없는 빠른 시스템은 지속적인 신뢰를 얻지 못할 것이다.

여행객에게 실질적인 대응은 간단하다. 어떤 시스템이 사용되는지 확인하고, 그 편의성이 참여를 정당화하는지 판단하며, 그렇지 않다면 수동 확인을 요청하면 된다. 정책 입안자와 기술 구매자에게는 더 높은 기준이 적용되어야 한다. 공개된 결과, 집행 가능한 보관 기간 제한, 독립적인 테스트, 그리고 실제 공항의 압박 속에서도 작동하는 옵트아웃을 요구해야 한다. TSA 안면 인식의 다음 단계는 안내 데스크에서 절약되는 시간만으로 평가되어서는 안 된다. 수백만 명의 사람이 이를 통과하는 것 외에는 현실적인 대안이 없을 때에도 자동화된 보안이 책임성을 유지하는지로 평가되어야 한다.