말레이시아, 모든 외국인 방문객 대상 생체인식 신원 확인·사전 심사 도입

말레이시아가 전면적인 생체인식 확인을 도입하는 이유

말레이시아는 수십 년 만에 가장 광범위한 국경 시스템 개선을 준비하고 있다. 새로운 외국인 디지털 신원(FDID) 시스템을 중심으로 모든 외국인 방문객의 지문, 홍채, 얼굴 정보를 등록할 계획이다. 불법 입국을 차단하고, 문서 위조를 가능하게 했던 허점을 막으며, 검문소 부패를 근절하기 위한 조치다. 생체인식 신원 확인을 항공 승객 사전 심사 및 자동 게이트 확대와 결합해 수동 확인과 개별 직원의 재량에 대한 의존도를 낮춘다.

외국인 디지털 신원(FDID)은 방문객마다 고유한 공식 기록을 만들고, 이를 중앙 집중식 생체정보 데이터베이스와 연동한다. 이 기록은 여행객이 국경의 각 절차를 거칠 때마다 활용돼 위조를 어렵게 하고 출국 심사의 일관성을 높인다. 말레이시아 당국은 이 방식이 체류 중 신원을 반복해서 바꾸는 일을 막고, 공항·항구·육로 국경 전반에서 입출국 기록을 일관되게 관리하는 데 도움이 될 것이라고 밝혔다.

출발 전 승객 심사는 말레이시아행 항공편이 출발하기 전에 승객 정보를 확인해 도착 시 추가 심사가 필요할 수 있는 여행객을 가려낸다. 새 위험 평가 엔진은 항공사 데이터를 받아 임시방편적인 창구 판단 대신 국가 지휘센터에서 과학적으로 분석하도록 전달한다. 정부는 자동 게이트도 확대하고, 체류 기간 초과자와 수배자를 직접 확인하는 기능을 도입하며, 책임성을 높이기 위해 창구에 보디 카메라와 지능형 CCTV를 추가할 계획이다.

당국은 이번 조치가 급증하는 여행 수요와 오버투어리즘 우려, 이른바 ‘창구 조정’과 관련한 최근 뇌물 사건에 대응하기 위한 공동 대책이라고 설명한다. 창구 조정은 여행객이 적절한 심사를 우회하기 위해 돈을 지불한 것으로 의심되는 행위를 가리킨다. 이번 개선은 국경의 청렴성을 높이는 동시에 관광과 무역 흐름을 보호하는 것을 목표로 한다.

외국인 디지털 신원의 역할

FDID는 말레이시아 국경 시스템에서 외국인 방문객 신원을 확인하는 단일 기준 정보로 구축된다. 여행객마다 지문, 홍채, 얼굴 등 세 가지 핵심 생체인식 정보와 연계된 기록 하나를 갖게 되며, 이를 통해 신속하고 반복적인 확인이 가능해진다. 이 설계는 정보 조작이나 신원 중복 등록을 어렵게 하고, 국경 시스템이 합법적인 입국과 출국을 일관되게 추적하도록 한다. FDID는 말레이시아의 광범위한 국가 통합 이민 시스템 안에 구축돼 전자 게이트, 수동 심사 창구, 위험 평가 엔진이 모두 동일한 신원 기록을 참조하게 된다.

생체인식으로 신원을 확인하는 방법

생체인식 시스템은 센서로 실시간 수집한 지문, 얼굴 이미지 또는 홍채 패턴을 신원 기록에 저장된 정보와 비교한다. 일반적으로 두 가지 방식으로 확인한다. 일대일 확인은 여권을 제시한 사람이 해당 문서로 등록된 여행객과 일치하는지 확인한다. 일대다 확인은 새로 수집한 정보를 다수의 저장된 프로필과 비교해 서로 다른 이름으로 중복 등록하는 일을 방지한다. 최신 시스템에는 사진, 마스크, 딥페이크 영상 등을 이용한 위조 시도를 막는 실제 인물 여부 감지 기능이 포함된다. 센서와 학습 데이터가 개선되면서 정확도가 계속 높아지고 있으며, 정책과 감사 기록은 드물게 발생하는 오인식 사례를 줄이는 데 도움이 된다.

출발 전 승객 심사와 새 위험 평가 엔진

말레이시아의 출발 전 승객 심사 시스템(APSS)은 우선 10개 항공사를 대상으로 단계적으로 가동될 예정이다. 출발 최대 72시간 전에 승객을 심사하고, 감시 대상자 명단과 대조하며, 위험 평가 엔진을 통해 고위험 사례를 추가 검토 대상으로 분류할 수 있다. 이 시스템은 국경 통제의 첫 단계로 활용돼 일부 판단을 여행 전 심사로 옮김으로써 게이트나 창구에서 예상치 못한 상황이 발생하는 일을 줄이는 것을 목표로 한다.

APSS 데이터는 푸트라자야, 사바, 사라왁의 국가 지휘센터에서 운영하는 위험 평가 엔진으로 전달된다. 이들 센터는 단일 창구에서 직원 개인의 판단에 의존하는 대신 표준화된 규칙에 따라 정보를 일관되게 분석한다. 고위험으로 분류된 여행객은 도착 후 수동 심사로 안내될 수 있으며, 사전 심사를 통과한 여행객은 자동 심사 통로를 더 빠르게 이용할 수 있다.

자동 게이트, QR 코드, 국경 현대화

많은 여행객에게 자동 게이트가 기본 심사 방식이 될 전망이다. 말레이시아는 이미 공항과 이용객이 많은 육로 국경에 다수의 전자 게이트를 운영하고 있으며, 모든 주요 입출국 지점으로 확대할 계획이다. 게이트는 수 초 안에 문서 진위와 생체정보를 확인한다. 여행객이 감시 대상자 명단에 있거나 체류 기간을 넘겼거나 체포 영장이 발부된 경우 게이트가 절차를 중단하고 해당 여행객을 담당 직원에게 안내한다. 당국은 이 방식이 창구에서 결과를 흥정할 가능성을 없애고 추적 가능성을 높인다고 설명한다.

공항

말레이시아는 자동 게이트 이용 자격을 여러 국적의 여행객과 장기 체류 허가증 소지자에게 확대했으며, 현재 주요 검문소에서 63개국 여행객이 이용할 수 있다. 최근 계약을 통해 새 게이트와 개선된 문서 판독기가 도입됐으며, 공급업체는 쿠알라룸푸르 국제공항을 비롯한 주요 거점 공항의 하드웨어와 소프트웨어를 유지 관리하고 있다. 당국은 2026년부터 MyBorderPass 모바일 애플리케이션을 통해 외국인 방문객에게 QR 코드 기반 심사를 도입하는 계획도 발표했다. 앱에서 여권 정보와 얼굴 생체정보를 등록한 뒤 심사 지점에서 QR 코드를 제시하는 방식이다. 당국은 여행객 1인당 심사 시간을 약 5초로 줄일 수 있다고 밝혔다. 생체인식 게이트의 약 15초, 수동 창구의 훨씬 긴 처리 시간과 비교해 빠르며, 현장에 필요한 직원 수도 줄일 수 있다는 설명이다.

육로 및 해상 국경

가장 붐비는 육로 관문인 조호르-싱가포르 코즈웨이는 신기술의 시험대가 되고 있다. 말레이시아는 오토바이 이용자를 대상으로 MyBorderPass를 시범 운영해 수만 명을 등록했다. 출퇴근 시간대의 대기 행렬을 줄이기 위해 세관·이민·검역 단지에 자동 게이트를 추가하는 계획도 추진 중이다. 말레이시아와 싱가포르는 매일 수십만 명이 오가는 육로 검문소의 통행을 원활하게 하기 위해 여권 없이 QR 코드로 통과하는 시스템을 검토하고 있다. 트럭의 대기 시간을 줄이는 디지털 화물 처리 절차도 함께 추진된다.

기술 협력사와 도입 일정

말레이시아의 국경 현대화는 국가 통합 이민 시스템(NIISe)이라는 국가 플랫폼과 연계돼 있다. 이 사업에는 NEC가 제공하는 자동 생체인식 식별 시스템과 전자 게이트가 포함된다. 지문, 홍채, 얼굴을 결합한 다중 생체인식 기술을 활용해 대규모 운영에서도 높은 정확도를 구현한다. NEC의 생체인식 기술은 미국 국립표준기술연구소의 벤치마크 시험에서 최고 수준의 평가를 받았으며, 회사는 세계 여러 지역에 대규모 신원 확인 시스템을 구축했다. NIISe는 2026년 이민 검문소 전체에서 전면 가동을 목표로 한다.

여권 칩 생산, 문서 개인화, 이미 운영 중인 수백 개 자동 게이트 등 핵심 장비는 다른 공급업체들도 유지 관리한다. 최근 계약 규모는 칩, 문서, 유지 보수를 포함해 1억8,100만 링깃을 넘는다. 국가 국경통제 시스템을 위한 별도의 타당성 조사에서는 말레이시아의 장기 국경 전략을 뒷받침하기 위해 흔히 ABIS로 불리는 통합 백엔드를 통해 인공지능과 생체인식 기술을 한층 긴밀히 통합하는 방안을 검토하고 있다.

출발 전 승객 심사는 2025년 10월 항공사 1차 참여 그룹을 대상으로 단계적으로 시작되며, 2026년에는 참여 항공사가 확대될 예정이다. 외국인 디지털 신원은 외국인 방문객의 단일 디지털 신원 체계를 마련하기 위해 2026년 3월 1일까지 가동할 계획이다. 당국은 같은 시기에 모든 주요 입출국 지점으로 자동 게이트를 확대할 방침이며, 2026년부터 자격을 갖춘 외국인에게 QR 코드 기반 심사를 더 널리 적용하는 방안도 논의해 왔다. 모든 출국에 자동 게이트를 도입하고 육로 국경 전역에 시스템을 구축하는 등 일부 조치는 수년에 걸쳐 단계적으로 시행된다.

부패 단속과 감독 조치

말레이시아의 시스템 개선은 국경 단속 조치에 뒤이어 추진되고 있다. 창구 조정 의혹에 대한 수사로 여러 명이 체포됐다. 내무부는 관련 혐의로 구금된 27명 가운데 18명이 말레이시아 국경통제·보호청 소속 직원이라고 밝혔다. 자동화를 확대하려는 움직임은 이러한 사실이 드러난 데 따른 대응이다. 자동 게이트는 문서와 결제 처리를 위해 직원과 대면하는 일을 줄이고, 사전 심사는 위험 판단을 현장 창구에서 분리한다.

새로운 감독 장치도 이번 대책에 포함된다. 내무부는 근무 중인 직원에게 보디 카메라 착용을 의무화하고, 영상 분석 기능을 갖춘 지능형 CCTV로 창구를 감시할 계획이다. 상호작용을 감사 가능한 기록으로 남기고 의심스러운 행동을 실시간으로 감지하는 것이 목표다. 지휘센터는 입국 지점 전반의 이동 상황을 더 명확히 파악하게 되며, 생체인식 시스템의 감사 기록은 부적절한 행위가 발생할 경우 수사관이 이를 추적하는 데 도움이 된다.

여행 경험, 개인정보 보호, 데이터 보안

대부분의 방문객은 출발 전, 입국 시, 출국 시 등 세 단계에서 새로운 시스템을 경험하게 된다. 여행 전에는 항공사가 승객 데이터를 전송해 위험 평가 엔진이 심사를 진행한다. 입국할 때는 자격을 갖춘 여행객이 자동 게이트를 이용해 여권의 진위를 확인하고 칩을 판독한 뒤, 실시간 얼굴 이미지나 지문을 저장된 신원 정보와 대조한다. 등록하지 않았거나 추가 심사 대상으로 분류된 여행객은 직원이 있는 창구로 이동한다. 출국 시에도 자동 게이트가 신원을 다시 확인하고 체류가 합법적이었는지 점검한다. 체류 기간 초과나 영장이 확인되면 게이트가 절차를 중단하고 해당 여행객을 이민 담당자에게 안내한다.

많은 여행객은 이미 생체정보가 포함된 여권을 사용한다. 말레이시아는 1998년 세계 최초로 생체인식 여권을 발급했으며, 현재는 세계 대부분 지역에서 유사한 문서를 사용한다. 여권 칩에는 얼굴 이미지의 디지털 사본이 저장되며, 경우에 따라 지문이나 홍채 정보도 포함된다. 전자 국경 시스템은 공개키 기반 구조를 사용해 신뢰할 수 있는 기관이 해당 정보를 인증했는지 확인한다. 검사 시스템이 서명을 정확하게 확인하면 복제나 조작을 어렵게 할 수 있다. 기본 접근 통제와 확장 접근 통제 같은 보호 장치는 무단 판독을 막고 더 강력한 암호화를 지원하도록 설계됐다. 이런 조치는 정보를 몰래 읽거나 가로채는 행위를 방지하는 데 도움이 되며, 게이트는 얼굴 이미지 위조에 대응하기 위해 실제 인물 여부도 확인한다.

보호 장치와 위험

모든 생체인식 시스템은 개인정보 보호와 데이터 보안 문제를 다뤄야 한다. 생체정보 기록을 얼마나 오래 보관하는지, 다른 기관과 어떻게 공유하는지, 신원 오인식이 발생했을 때 어떤 구제 절차가 있는지 등이 주요 쟁점이다. 말레이시아의 설계는 국가 지휘센터를 통한 중앙 집중식 분석과 일관된 규칙을 강조한다. 활동 기록을 남기고 감사할 수 있다면 투명성을 높일 수 있다. 동시에 시민자유 단체들은 명확한 법적 보호 장치와 데이터 최소 수집, 독립적인 감독을 요구하는 경우가 많다. 말레이시아가 자동화를 확대하는 가운데, 특히 데이터베이스에 새로운 여행객 범주를 추가하거나 다른 시스템과 연계할 경우 이런 쟁점이 주목받을 전망이다.

지역 및 세계적 동향

말레이시아의 전환은 공유 디지털 인프라를 구축하려는 아세안 차원의 광범위한 계획과 궤를 같이한다. 역내 디지털 경제 계획 아래 상호 운용 가능한 디지털 신원 체계와 안전한 데이터 교환이 논의돼 왔다. 쿠알라룸푸르에서 열린 주요 역내 정상회의에서 말레이시아는 폭발물 탐지와 드론 대응 장비를 포함한 다층 보안 체계의 일부로 얼굴인식 기술을 활용했다. 고위 경찰 관계자들은 훈련과 실제 작전에서 통합 시스템이 효과를 입증했으며, 여러 출입 지점에서 얼굴인식으로 허가된 인력을 확인했다고 밝혔다.

전 세계 주요 공항에서는 전자 게이트와 얼굴 기반 여행 신원 확인이 보편화되고 있다. 업계 분석에 따르면 현재 수만 개의 자동 게이트가 운영 중이며, 상당수가 국경 심사와 셀프 탑승에 사용된다. 동남아시아에서는 인도네시아, 부탄, 짐바브웨의 사업을 통해 생체인식 게이트가 많은 여행객의 대기 시간을 줄이면서 체류 기간 초과자와 수배자를 더 엄격히 확인할 수 있음을 보여주고 있다. 싱가포르와 맞닿은 말레이시아의 긴 육로 국경은 매일 통근하는 사람들의 흐름을 빠르고 일관되게 처리해야 한다는 점에서 특별한 과제를 안고 있다. QR 코드 시범 사업과 게이트 확충은 보안을 유지하면서 이런 제약에 대응하기 위한 방안이다.

예상되는 과제와 주목할 점

전국 규모의 생체인식 국경 플랫폼을 구축하는 일은 복잡하다. 여러 공급업체가 공항, 항구, 육로 국경 전반의 하드웨어와 센서, 소프트웨어를 통합해야 한다. 서버나 네트워크 연결에 장애가 생기더라도 이용객이 몰리는 시기에 시스템을 계속 가동할 수 있어야 한다. 이를 위해 자동 심사 경로를 이용할 수 없을 때를 대비한 대체 절차와 직원 교육에 세심한 주의를 기울여야 한다. 정확성도 중요한 과제다. 오인식이나 실제로 일치하는 사람을 찾지 못하는 오류는 여행객에게 불편을 주거나 부당한 지연을 초래할 수 있다. 실제 인물 여부 감지와 고품질 센서가 도움이 되지만, 표준 운영 절차와 명확한 이의 제기 경로도 그만큼 중요하다.

데이터 거버넌스도 계속 주목받을 전망이다. 여행객과 주민은 어떤 데이터를 수집하는지, 누가 접근할 수 있는지, 오류에 어떻게 이의를 제기할 수 있는지 명확히 알기를 원할 것이다. 말레이시아는 2026년 예산안의 MyDigital ID와 국가 인공지능 사업을 포함해 더 광범위한 디지털 신원 생태계에도 투자하고 있다. 이런 사업은 신원 확인의 신뢰성과 분석 역량을 높여 국경 시스템 개선을 지원할 수 있지만, 데이터베이스와 접근 통제를 어떻게 조율할지에 관한 문제도 제기한다. 국경 안보와 인도주의적 실천이 만나는 지점도 주목할 사안이다. 말레이시아는 별도 시스템을 통해 난민의 생체정보를 등록한다. 인권 단체들은 민감한 데이터가 원래 의도한 범위를 넘어 확산될 경우 취약 계층이 위험에 처할 수 있다고 우려해 왔다. 명확한 규칙과 제한적인 데이터 활용은 그 위험을 줄일 수 있다.

핵심 사항

• 말레이시아는 새로운 외국인 디지털 신원 체계에 따라 모든 외국인 방문객의 지문, 홍채, 얼굴 정보를 등록한다.
• FDID는 방문객마다 고유한 공식 기록을 만들고, 이를 공항·항구·육로 국경 전반의 중앙 집중식 생체정보 데이터베이스와 연동한다.
• 출발 전 승객 심사 시스템은 출발 최대 72시간 전에 여행객을 심사하고 정보를 위험 평가 엔진으로 전달한다.
• 푸트라자야, 사바, 사라왁의 국가 지휘센터는 위험 데이터를 분석해 판단을 표준화하고 창구에서의 재량적 판단을 줄인다.
• 자동 게이트는 모든 주요 입출국 지점으로 확대되며, 체류 기간 초과자와 수배자의 출국을 차단한다.
• 말레이시아는 2026년부터 MyBorderPass 앱을 통해 자격을 갖춘 외국인 여행객에게 QR 코드 기반 국경 심사를 확대할 계획이다.
• NEC는 NIISe 사업에 따라 국가 자동 생체인식 식별 시스템과 전자 게이트를 제공하며, 2026년 전면 가동을 목표로 한다.
• 여권, 칩, 게이트 유지 보수 관련 최근 계약 규모는 1억8,100만 링깃을 넘어 자동화 인프라의 지속적인 확장을 뒷받침한다.
• 부패 방지 대책에는 직원의 보디 카메라 착용 의무화와 이민 심사 창구의 영상 분석 기능을 갖춘 지능형 CCTV 설치가 포함된다.
• 내무부는 창구 조정 의혹 수사로 구금된 27명 중 18명이 국경 기관 직원이라고 밝혔다.
• 말레이시아는 1998년 세계 최초로 생체인식 여권을 발급했으며, 이제 방문객의 전체 여정으로 생체인식 확인을 확대하고 있다.
• 주요 위험으로는 시스템 중단, 개인정보 보호, 드문 신원 오인식이 꼽히며, 이를 해결하려면 강력한 거버넌스와 교육, 감사 기록이 필요하다.