미국 국방부(DOD)는 생체인식 및 포렌식 역량을 현대화하고 확장하기 위한 야심찬 계획을 시작했다. 이 계획은 ‘생체인식 및 포렌식 수집 역량(BFC2)’에 대한 5년 간의 성과 기반 업무지시서(PWS)를 통해 추진된다.

이 PWS는 정보·전자전·센서 담당 집행 프로그램 사무국(PEO IEW&S) 산하 생체인식 제품 관리자(Product Manager for Biometrics)가 관리하며, 국가 방위, 정보 수집, 작전 보안을 위한 생체인식 및 포렌식 시스템의 조달, 배치, 유지, 업그레이드 전반에 걸친 광범위한 프레임워크를 수립한다.

PEO IEW&S는 전장 및 국방부 전반에서 ‘신원 우위(Identity Dominance)’를 가능하게 하기 위해 다양한 운영 환경에서 사용되는 생체인식 및 포렌식 솔루션을 설계, 엔지니어링, 획득, 배치 및 유지하는 임무를 수행하고 있다.

이 문서의 세부 내용과 범위는, 생체인식 및 포렌식 기술에서의 우위가 단순한 전통적인 전장 우위를 넘어, 동급 경쟁국과의 전략적 경쟁, 비대칭 위협, 진화하는 정보전의 시대에서 전략적 안보 확보에 필수적이라는 인식을 반영한다.

이번 PWS는 미 육군이 통합되고 민첩하며 회복력 있는 생체인식 및 포렌식 인프라로 나아가려는 의지를 보여주는 대표적인 사례이기도 하다. 단순히 시스템을 조달하는 것에 그치지 않고, 생체 기반 신원 식별 역량을 현대전, 정보작전, 임무 보장의 핵심 요소로 정착시키려는 전략적 노력의 일환이다.

BFC2 프로그램은 군사 작전 구역 및 국내 작전에서 ‘신원 우위(Identity Dominance)’를 확보하기 위한 목적으로 설계되었으며, 생체 및 포렌식 데이터를 수집·분석·전파하기 위한 전술적·전략적 도구를 제공한다. 이번 계약의 범위에는 하드웨어 및 소프트웨어 조달부터 사이버 보안, 헬프데스크 서비스, 클라우드 인프라, 소프트웨어 엔지니어링, 긴급 지원(surge support)까지 모든 요소가 포함되어 있다.

이번 PWS(성과 업무 명세서)에 따르면, 생체인식 IT 시스템은 “생체 데이터를 적시에 식별하거나 신원을 확인할 수 있도록 수집, 전송, 저장, 관리, 공유, 검색 및 표시한다”고 명시되어 있다. 또한, 생체 기반 포렌식 IT 시스템은 “지휘관과 이해관계자들에게 거의 실시간 정보 제공을 위해 책임 구역 내에서 정보 수집, 억류자 관리, 포렌식 분석 등에 필요한 데이터를 수집하고 분석하는 데 도움을 준다”고 설명하고 있다. 이러한 시스템은 병력 보호, 정보 수집, 물리적 및 논리적 접근 통제, 신원 관리 및 자격 인증, 억류, 차단 작전 등 다양한 임무 수행을 가능하게 하는 핵심 수단으로 작용한다.

이러한 역량들은 미국 본토 및 6개의 주요 전투사령부(COCOMs) – AFRICOM(아프리카사령부), CENTCOM(중부사령부), EUCOM(유럽사령부), INDOPACOM(인도태평양사령부), NORTHCOM(북부사령부), SOUTHCOM(남부사령부) – 전역에서 수행되는 ‘무기한 납품/무기한 수량(IDIQ)’ 계약을 통해 실행될 예정이다.

이 계획의 핵심 중 하나는 기존 구형 생체인식 시스템의 현대화 및 교체다. 20년 넘게 사용되어 온 육군의 기존 시스템인 BAT-A(Biometrics Automated Toolset-Army)는 단계적으로 퇴역하게 되며, 이를 대체할 차세대 생체 수집 시스템 NXGBCC(Next Generation Biometric Collection Capability)가 도입된다. 미 육군은 지난 여름 미주리주 포트 레너드우드(Fort Leonard Wood)에서 2,830만 달러 규모의 NXGBCC 하드웨어 및 소프트웨어 현장 테스트를 완료한 바 있다.

신형 시스템인 NXGBCC는 지문, 홍채, 얼굴, 음성 인식 등 다양한 생체인식 방식을 통합하며, 간헐적인 네트워크 연결 환경에서도 모바일 및 고정형 환경 모두에 대응할 수 있도록 설계되어 있다. NXGBCC는 Ares Gateway Transaction Manager를 통해 수집된 생체 데이터를 국방부(DOD) 데이터베이스와 거의 실시간으로 대조할 수 있어, 현장에 배치된 병력에게 잠재적 위협에 대한 신속한 신원 확인을 가능하게 한다.

생체인식 도구 외에도, 이번 성과 업무 명세서(PWS)에는 강력한 포렌식 기능도 포함되어 있다. 여기에는 육군의 방첩 및 인적 정보 장비 프로그램(Counterintelligence and Human Intelligence Equipment Program – Army)에 대한 지원이 포함되며, 이는 기존의 방첩 및 인적 정보 자동 보고·수집 시스템(CI/HUMINT Automated Reporting and Collection System)을 대체하게 된다. 해당 프로그램은 위성통신(SATCOM) 장비, 생체인식 키트, 전자 감시 장비 등 최첨단 정보 수집 도구를 제공한다.

이와 유사하게, 기존의 구형 억류자 보고 시스템을 대체할 억류자 관리 회계·보고 시스템(DMAR: Detainee Management Accounting and Reporting system)이 도입되고 있다. DMAR은 웹 기반 플랫폼으로, 생체 정보뿐만 아니라 법적, 의료, 정보 관련 데이터를 포함한 억류자의 전 생애 주기 데이터를 관리할 수 있도록 설계되어 있으며, 전 세계 미군 억류 작전에서 실시간 책임성과 추적성을 제공한다.

이들 시스템은 단순한 기술 업그레이드가 아니라, 생체인식 및 포렌식 데이터가 군사 작전을 어떻게 지원할 수 있는지를 근본적으로 재구성한 것이다. 성과 업무 명세서(PWS)는 연합군 파트너와의 상호운용성, 클라우드 기반 데이터 관리, 신속하고 안전한 데이터 교환에 중점을 두고 있다. 예를 들어, ‘Near Real Time Identity Operations’ 플랫폼은 이미 중부사령부(CENTCOM) 작전 구역에서 배치되어 있으며, 불안정한 환경에서도 신원 확인을 위해 3분 이내에 일치 결과를 반환할 수 있다.

계약서에 명시된 성능 요구사항은 매우 광범위하며, 기술적·물류적 정밀성에 높은 가치를 둔다. 계약자들은 장비 배치, 운영자 및 정비자 교육, 유지보수 물류 수행, 데이터 권한 및 소프트웨어 라이선스 관리 등 생애주기 전반에 걸쳐 통합 지원을 제공해야 한다. 이러한 모든 활동은 국방부 조달 규정(DFARS) 및 육군 정책을 준수하며, 강력한 보안과 책임성 유지를 전제로 수행해야 한다.

클라우드 서비스는 이 아키텍처에서 핵심적인 역할을 한다. 계약자들은 국방부의 엄격한 지침, 특히 ‘사이버보안 성숙도 모델 인증(CMMC)’ 및 ‘DOD 보안 클라우드 컴퓨팅 아키텍처’ 기준을 준수하는 클라우드 기반 솔루션을 구축하고 지속 운영해야 한다. 모든 데이터는 미국 내 인프라에 위치해야 하며, 정부는 모든 사용자 데이터 및 시스템 처리 과정에 대한 소유권을 유지한다.

또한, 계약자는 취약성 평가, 감사 로그 기록, 위험 관리 프레임워크(RMF) 인증 절차의 전면 참여를 포함한 지속적인 사이버보안 지원을 구현할 책임이 있다.

이 성과 업무 명세서(PWS) 하에서 성공의 핵심 요소 중 하나는 계층화된 지원 모델의 구현이다. 계약자는 BFC2 구성요소에 대해 3단계 헬프데스크 체계를 구축해야 하며, 현장 수준의 이슈가 신속히 상위로 전달되고 해결될 수 있도록 해야 한다. 이를 위해 필요 시 시스템에 대한 패치나 업그레이드를 수행할 수 있는 전담 소프트웨어 엔지니어링 자원을 확보해야 한다. 또한 계약 기간 동안 소프트웨어 개발 계획, 시험 절차, 구성 관리 문서를 포함한 기술 문서의 작성과 유지가 필수로 요구되며, 이는 투명성과 재현 가능성을 보장하기 위한 것이다.

프로그램 관리 측면에서 PWS는 철저한 계획 수립과 감독을 요구한다. 계약 수주 후 15일 이내에 계약자는 계약 후 회의를 열고 전환 활동에 대한 세부 계획을 제시해야 한다. 비용 보고서 및 작업 지시 상태 보고서는 매월 제출해야 하며, 이를 통해 재정 및 운영의 투명성을 유지한다. 또한 모든 소프트웨어 및 하드웨어 구성은 중앙 집중식 정부 접근 가능 저장소에 문서화되어야 하며, 이를 통해 생애주기 추적성과 규정 준수를 확보한다.

PWS에 따른 인력 구조는 계약의 글로벌 범위를 반영한다. 계약자는 열악하거나 위험한 환경을 포함한 작전 지역에 팀을 배치 및 유지할 준비가 되어 있어야 하며, 정부 지급 자산의 생애주기 관리를 포함해 물류를 추적하고, 미 육군 물자사령부(U.S. Army Material Command)와의 협업을 통해 현지 지휘부를 지원해야 할 책임이 있다.