[해외보안뉴스] IT 위장 취업 사기 방지, HR 프로세스 개편과 자동화 도입 시급

최근 원격 근무 환경을 악용해 가짜 신원으로 IT 직군에 위장 취업하는 사기 기법이 기업 보안의 새로운 위협으로 떠오르고 있습니다. 이러한 위장 취업자들은 기업의 기밀 데이터를 유출하거나 금전적 이득을 취하고, 내부자 권한을 악용해 추가 공격 발판을 마련하는 등 심각한 보안 사고를 유발하고 있습니다. 이에 따라 신규 채용의 전면에 있는 인사(HR) 담당자의 역할과 채용 프로세스의 전면적인 개편이 요구되고 있습니다.

이러한 위장 취업 사기는 주로 원격 개발자나 계약직 IT 인력을 적극적으로 채용하는 글로벌 기업들을 주요 타깃으로 삼고 있습니다. 공격자들은 도용된 신원, 딥페이크 기술, 화상 면접 대리 참석, VPN을 이용한 IP 우회 등 고도화된 수법을 활용합니다. 이로 인해 기업은 지식재산권(IP) 유출, 금전적 손실뿐만 아니라 법적 규제 준수 실패 및 공급망 보안 위협이라는 광범위한 피해에 노출될 수 있습니다.

이를 대응하기 위해 가장 먼저 HR 담당자들에게 최근 사기 수법과 경고 신호(Red Flag)에 대한 보안 교육을 강화해야 합니다. 화상 면접 시 신원 확인 절차 엄격화, 불분명한 경력 및 학력 검증, 이상 결제 요청 감지 등 세심한 주의가 필요합니다. 하지만 인적 검증만으로는 한계가 있으므로 AI 기반의 신원 인증, 면접 영상 자동 분석, 이력서 검증 도구 등 자동화된 분석 기술을 채용 프로세스에 적극 도입해야 합니다.

또한, 채용 이후에도 IT 및 보안 팀과의 협력을 통해 교부된 기기의 물리적 배송지 확인, 이상 로그인 감지, 접속 권한의 최적화 등 지속적인 모니터링 체계를 구축하는 것이 중요합니다.