
수사 과정에서는 수배자 정보, 실종자 기록, 신원이 확인되지 않은 변사자 자료처럼 서로 다른 데이터베이스를 함께 살펴야 하는 경우가 있습니다. 이런 자료를 연계해 얼굴로 대조하면 수사의 효율은 높아지지만 그만큼 개인의 신원 정보가 폭넓게 다뤄진다는 부담도 함께 커집니다. 데이터베이스를 연계하는 목적과 범위를 법적 근거 위에서 명확히 한정하는 절차가 이 시스템 설계에서 가장 먼저 다뤄야 할 부분입니다. 연계의 편의성만 앞세워 범위를 넓히면 애초에 각 데이터베이스가 서로 다른 목적으로 구축되었다는 사실이 흐려지고 그 경계가 흐려지는 순간부터 이 시스템은 원래 취지와는 다른 방향으로 흘러갈 위험을 안게 됩니다.
얼굴 인식 결과가 특정인을 가리킨다고 해서 그 결과가 곧바로 수사의 결론이 되어서는 곤란합니다. 조명이나 각도 조건에 따라 오인식이 발생할 여지는 여전히 남아 있습니다. 인식 결과는 수사관이 추가로 확인해야 할 대상을 좁히는 참고 자료로 다루고 그 결과 하나만으로 신원을 단정하지 않는 원칙이 시스템 운영의 기본이 되어야 합니다. 이 원칙이 흐려지면 기술의 오차가 그대로 사람에 대한 오판으로 이어질 위험이 커집니다. 수사관이 인식 결과를 최종 판단처럼 받아들이는 습관이 자리 잡으면 기술이 제시한 확률 하나가 실제 사람의 자유와 명예에 직결되는 결과로 이어질 수 있어 이 원칙은 시스템 도입 초기부터 교육과 함께 반복적으로 강조되어야 합니다.

여러 데이터베이스가 연계될수록 그 정보에 접근할 수 있는 인원과 부서의 범위도 함께 넓어지기 쉽습니다. 연계된 데이터베이스에 접근할 수 있는 인원을 업무상 필요한 최소한으로 제한하고 접근 기록을 남기는 절차가 필요합니다. 접근 권한이 넓어질수록 내부에서 정보가 유출되거나 오남용될 여지도 함께 늘어납니다. 부서를 옮기거나 퇴직한 인력의 접근 권한이 그대로 남아 있지 않도록 인사 변동과 접근 권한 관리를 연동해 두는 절차도 함께 필요합니다.
수사 목적으로 조회가 이루어졌다는 사실 자체도 민감하게 다뤄야 할 정보입니다. 조회를 요청한 수사관과 조회 대상, 조회 시점과 목적을 함께 기록하고 이 기록을 정기적으로 점검하는 절차가 필요합니다. 이 기록이 있어야 이후 조회 행위의 적절성을 되짚어 볼 수 있습니다. 조회 사유를 구체적으로 기재하도록 요구하면 근거 없이 이루어지는 무분별한 조회 자체를 줄이는 효과도 함께 기대할 수 있습니다.

얼굴 인식 기술은 인종이나 성별에 따라 정확도가 달라질 수 있다는 점이 여러 연구를 통해 지적되어 왔습니다. 이런 편차를 그대로 둔 채 수사에 활용하면 특정 집단이 오인식의 피해를 더 많이 겪는 결과로 이어질 수 있습니다. 집단별 인식 정확도를 정기적으로 측정하고 편차가 확인되면 그 원인을 찾아 개선하는 절차를 시스템 운영에 포함해야 합니다. 이 측정을 소홀히 하면 시스템 전체의 평균 정확도는 높아 보여도 특정 집단만 유독 불리한 결과를 겪는 문제가 오래도록 드러나지 않은 채 남을 수 있습니다.

수사 목적으로 구축된 데이터베이스가 다른 목적으로 함께 쓰이면 애초의 취지를 벗어난 감시로 이어질 위험이 있습니다. 데이터베이스의 활용 목적을 수사라는 범위로 한정하고 이 범위를 벗어난 조회 시도는 자동으로 차단하거나 별도 승인을 거치도록 하는 절차가 필요합니다. 목적이 처음부터 명확히 정해져 있어야 이후 다른 용도로의 활용 요청이 들어왔을 때도 그 요청이 원래 취지에 부합하는지 명확한 기준으로 판단할 수 있습니다.
수사기관 내부의 점검만으로는 이 시스템이 적절하게 운영되고 있는지 온전히 확인하기 어렵습니다. 외부 감독 기구나 독립적인 검토 절차를 통해 시스템 운영 현황을 주기적으로 점검받는 절차를 두면 내부 점검이 놓칠 수 있는 부분을 함께 살필 수 있습니다. 이런 외부 검토는 시스템에 대한 사회적 신뢰를 쌓는 데도 도움이 됩니다.
오인식으로 인해 무고한 사람이 조사 대상이 되었던 사실이 확인되면 그 경위를 투명하게 밝히고 재발을 막을 방안을 마련해야 합니다. 오인식 사례를 별도로 기록하고 분석해 판별 기준을 개선하는 데 반영하는 절차가 필요합니다. 이 절차가 없으면 같은 유형의 오류가 반복될 가능성이 남습니다. 오인식이 발생한 경위를 당사자에게도 충분히 설명하는 절차를 함께 마련해 두면 시스템에 대한 신뢰를 회복하는 데도 도움이 됩니다.

데이터베이스가 연계될수록 대조해야 할 대상의 규모도 커져 시스템의 정확도가 시간이 지나며 조금씩 달라질 수 있습니다. 정기적으로 표본을 뽑아 인식 정확도를 검증하고 그 결과를 시스템 개선에 반영하는 절차가 필요합니다. 정확도 검증이 멈추면 시스템이 실제로 얼마나 정확하게 작동하는지조차 파악하기 어려워집니다. 검증 결과는 내부 보고에만 그치지 않고 정기적으로 외부에도 공개해 시스템의 실제 성능을 사회가 함께 확인할 수 있도록 하는 편이 바람직합니다.
경찰 수사망의 얼굴본인인증 데이터베이스 연계는 수사의 효율을 높이는 동시에 개인의 신원 정보를 그만큼 폭넓게 다루는 일입니다. 목적을 한정하고 접근을 제한하고 오인식을 줄이려는 노력이 함께 갖춰져야 이 연계가 수사에는 도움이 되면서도 무고한 사람에게는 부담을 지우지 않는 방향으로 자리 잡을 수 있습니다. 효율을 높이려는 시도일수록 그 뒤에서 지켜야 할 신중함도 함께 커진다는 사실을 놓치지 않아야 합니다. 이 균형을 어느 한쪽으로 기울지 않게 붙잡는 일이야말로 이 시스템을 설계하고 운영하는 사람들이 가장 오래 붙들고 있어야 할 몫입니다.
