새로 공개된 감사관(IG) 보고서가 9월 18일 금요일 미국 여행 보안 업계에 큰 충격을 주었습니다. 9월 15일자 비기밀 요약본에 따르면, TSA의 신분증 인증 기술 2(CAT-2) 기기를 지원하는 한 업체가 유지보수 및 소프트웨어 업그레이드 과정에서 여행자들의 운전면허증과 여권 사진을 고해상도로 추출할 수 있었고, 때로는 실제로 그렇게 했다는 사실이 드러났습니다. 이 과정에서 TSA는 복사본 삭제 여부를 추적하거나 확인하지 않았습니다. IG는 일상적인 검문소 운영에서는 데이터가 몇 초 내에 삭제되며, 오용 증거는 발견되지 않았다고 강조했습니다. 문제는 계약업체가 원격으로 장비 문제를 해결할 수 있도록 하는 잘 알려지지 않은 ‘서비스 터널’에서 발생했습니다. TSA가 계약업체가 복사할 수 있는 범위를 제한하는 서면 정책이나 추출 시점을 기록하는 감사 로그를 갖추지 않아, 조사관들은 이 허점이 수백만 여행자의 신원 정보에 이론적 위험을 초래하는 ‘중대한 약점’이라고 결론지었습니다. 감사관은 세 가지 권고안을 제시했습니다: 계약서 문구 강화, 변조 방지 접근 로그 요구, 테스트나 수리를 위해 추출한 이미지 삭제 확인 절차 마련. 이 사안이 글로벌 모빌리티 관리자와 잦은 출장을 하는 여행자에게 중요한 이유는 무엇일까요? CAT-2 리더기는 미국 항공 보안의 생체인식 핵심 장비로, 250개 이상의 공항에 2,100대 이상이 배치되어 있으며, TSA는 2027 회계연도 예산에서 전국 확대를 위해 4,100만 달러 추가 지원을 요청하고 있습니다. 기업 모빌리티 프로그램은 CAT-2를 통해 바쁜 임원들의 보안 대기 시간을 단축하는 데 의존하고 있으며, 공공 신뢰가 훼손되면 신규 보안 통로 승인 지연이나 추가 개인정보 보호 규제가 도입될 수 있습니다. TSA는 감사 결과를 수용하고 시정 조치를 진행 중이나, IG에 따르면 세 권고안 중 두 가지는 아직 ‘미해결’ 상태입니다. 영구적인 안전장치가 마련될 때까지 모빌리티 담당자는 출장 직원에게 여권 및 신분증 이미지가 비업무 시간 시스템 점검 중 예상보다 오래 보관될 수 있음을 알리고, 이 잔여 위험을 회사 데이터 보호 평가에 반영해야 합니다. 여행자에게 전하는 메시지는 명확합니다: 생체인식 검문소는 여전히 빠르고 대체로 안전하지만, 관련 관리 체계가 기술 발전에 맞춰 개선되고 있다는 점입니다. 앞으로 몇 달간 TSA가 이 문제를 해결하는 과정에서 더 엄격한 감사 기록과 일시적 시스템 중단이 있을 수 있음을 예상해야 합니다.
출처: Biometric Update
