연구진은 전체 활동에서 최소 22개의 조작된 페르소나를 확인했습니다. 이 가운데 한 클러스터는 최소 8개의 채용 플랫폼을 통해 1,100곳이 넘는 기업에 지원했고, 하루 최대 60건의 지원서를 제출했습니다. 운영자들이 최소 10개 조직에 고용됐을 가능성도 매우 높은 것으로 평가됐습니다.

이는 단발성 이력서 위조가 아니라 반복 가능한 채용 시스템에 가깝습니다. 한 페르소나가 발각되더라도 새로운 신원을 만들어 다시 접근할 수 있는 구조였다는 뜻입니다.

AI는 가짜 신원을 어떻게 뒷받침했나

이 페르소나들은 허위 이력서 하나만으로 만들어진 것이 아니었습니다. Recorded Future 관련 분석에 따르면 운영자들은 조작된 신원에 AI로 생성한 프로필 사진, 맞춤 설정한 ChatGPT 보조 도구, 불법 경로로 확보한 신원 문서를 결합했습니다.

AI는 지원서 내용을 직무에 맞게 조정하고 채용 과정의 여러 단계에서 동일한 인물처럼 보이도록 일관성을 유지하는 데 활용됐습니다. 화상 면접에서는 일부 운영자가 실시간 받아쓰기와 AI 생성 답변을 사용했고, 번역 도구로 의사소통이나 언어 문제에 대한 설명을 준비한 것으로 전해졌습니다.

조사 결과에는 여러 신원을 동시에 관리한 정황도 담겼습니다. 회의 녹화와 화면 캡처 도구의 사용은 특히 우려되는 대목입니다. 이런 도구가 기업 내부 시스템에서 논의되거나 표시된 정보를 외부로 노출할 가능성이 있기 때문입니다. 다만 확인된 모든 페르소나가 모든 기법을 사용했다는 의미는 아닙니다. 그럼에도 여러 도구의 조합은 AI가 다중 신원 운영에 필요한 시간과 노력을 크게 줄일 수 있음을 보여줍니다.

가짜 채용이 곧 보안 위협이 되는 이유

가짜 직원은 가짜 지원자보다 더 큰 위험을 초래할 수 있습니다. 채용 절차 자체가 신뢰와 권한을 부여하기 때문입니다. 내부에 들어온 운영자는 직무와 접근통제 수준에 따라 소스코드, 사내 도구, 고객·재무 정보, 전략 논의 내용, 기업 인증정보에 접근할 수 있습니다. 원격근무 환경에서는 해당 계정과 기기를 실제로 누가 조작하는지 확인하기가 더 어려울 수 있습니다.

금전적 동기도 지정학적 위험과 연결됩니다. PurpleDelta는 북한의 외화 수입과 정보 수집 활동과 연관된 것으로 평가되며, 북한 IT 노동자 네트워크의 불법 취업 수익이 제재 대상 국가 프로그램과 대량살상무기 개발 자금으로 흘러간다는 분석도 나왔습니다.

Recorded Future는 합성 신원을 기업에 대한 ‘이중 위협’으로 설명합니다. 합성 신원은 대규모 금융 사기를 가능하게 하는 동시에 제재 회피, 불법 수익 창출, 지식재산 탈취에도 활용될 수 있습니다.

일반적인 취업 사기와는 어떻게 다른가

PurpleDelta는 채용 과정을 통해 기업을 노리는 반면, 익숙한 취업 사기는 일자리를 찾는 개인을 직접 겨냥합니다. 표적은 다르지만 원격 채용, 온라인상 신뢰, 허술한 신원 확인을 악용한다는 공통점이 있습니다.

최근 미국 앨라배마주에서는 BBB 북앨라배마 지부가 ‘Parkway Greenhouse LLC’라는 이름으로 광고된 원격 데이터 입력 일자리에 대해 경고했습니다. 지원자들은 빠른 채용 제안을 받은 뒤 은행 계좌 정보를 요구받았다고 신고했습니다.

취업 사기의 소비자 피해도 크게 증가했습니다. FTC 자료에 따르면 취업·가짜 고용대행 사기의 신고 피해액은 2020년 9,000만 달러에서 2024년 5억100만 달러로 늘었고, 신고 건수는 같은 기간 거의 세 배가 됐습니다. 미국의 민간 소비자 보호기관인 Better Business Bureau(BBB)는 취업 사기 신고가 2025년에 전년보다 두 배 이상 증가했다고 별도로 밝혔습니다.

구직자와 기업 모두가 얻어야 할 교훈은 분명합니다. 그럴듯한 디지털 프로필만으로는 실제 인물인지, 실제 고용주인지, 주장하는 장소에서 활동하는지 확인할 수 없습니다.

기업이 확인해야 할 항목

Recorded Future가 제시한 핵심 대응책은 서류나 이력서가 아니라 계정 뒤에 있는 실제 사람을 확인하는 것입니다. 이를 위해서는 여러 신호를 함께 점검해야 합니다.

• 신원: 실시간 또는 화상 생존성 확인을 포함한 강화된 본인확인 절차를 적용하고, 신뢰할 수 있는 공적 신원 기록과 대조합니다.
• 위치: 네트워크·IP 정보, 위치정보, 시간대, 급여·세금 정보, 근로 자격이 지원자가 주장하는 위치와 일치하는지 확인합니다.
• 기기: 서로 무관해 보이는 채용자에게 동일한 기기가 반복되는지, 비정상적인 기기 지문이나 원격제어 소프트웨어가 있는지, VPN·프록시 사용과 이상 로그인 패턴이 나타나는지 살핍니다.
• 지속적인 재확인: 채용 이후에도 신원·기기·위치 정보를 반복 점검합니다. 특히 계정, 장비, 은행 정보 또는 주장하는 신원이 바뀔 때는 재검증이 필요합니다.
• 최소권한 원칙: 신원과 행동이 충분히 확인될 때까지 신규 채용자나 원격 접속자의 접근 범위를 제한합니다.

이러한 검사는 하나의 통과·탈락 기준으로 사용하기보다 서로 보완하도록 설계해야 합니다. 익숙한 기기, 그럴듯한 문서, 성공적인 화상 통화도 여러 페르소나를 조율하는 운영자 앞에서는 오히려 오판의 근거가 될 수 있습니다.

원격 채용이 얻어야 할 결론

PurpleDelta는 지원자가 입사 제안을 수락하는 순간 신원 확인이 끝나서는 안 된다는 점을 보여줍니다. 중요한 질문은 이력서가 진짜처럼 보이는지가 아닙니다. 채용 기간 전체에 걸쳐 동일하게 검증된 사람이, 검증된 위치에서, 승인된 장비를 사용하고 있는지가 핵심입니다.

가짜 페르소나는 쉽게 버려질 수 있습니다. 한 계정이나 이름을 삭제하는 것만으로는 같은 운영자가 새로운 신원으로 돌아오는 것을 막기 어렵습니다. 신원, 위치, 기기, 접근 행동을 지속적으로 확인해야 최신 프로필을 지우는 데 그치지 않고 그 뒤에 있는 운영자를 찾아낼 가능성을 높일 수 있습니다.

연구진은 전체 활동에서 최소 22개의 조작된 페르소나를 확인했습니다. 이 가운데 한 클러스터는 최소 8개의 채용 플랫폼을 통해 1,100곳이 넘는 기업에 지원했고, 하루 최대 60건의 지원서를 제출했습니다. 운영자들이 최소 10개 조직에 고용됐을 가능성도 매우 높은 것으로 평가됐습니다.

이는 단발성 이력서 위조가 아니라 반복 가능한 채용 시스템에 가깝습니다. 한 페르소나가 발각되더라도 새로운 신원을 만들어 다시 접근할 수 있는 구조였다는 뜻입니다.

AI는 가짜 신원을 어떻게 뒷받침했나

이 페르소나들은 허위 이력서 하나만으로 만들어진 것이 아니었습니다. Recorded Future 관련 분석에 따르면 운영자들은 조작된 신원에 AI로 생성한 프로필 사진, 맞춤 설정한 ChatGPT 보조 도구, 불법 경로로 확보한 신원 문서를 결합했습니다.

AI는 지원서 내용을 직무에 맞게 조정하고 채용 과정의 여러 단계에서 동일한 인물처럼 보이도록 일관성을 유지하는 데 활용됐습니다. 화상 면접에서는 일부 운영자가 실시간 받아쓰기와 AI 생성 답변을 사용했고, 번역 도구로 의사소통이나 언어 문제에 대한 설명을 준비한 것으로 전해졌습니다.

조사 결과에는 여러 신원을 동시에 관리한 정황도 담겼습니다. 회의 녹화와 화면 캡처 도구의 사용은 특히 우려되는 대목입니다. 이런 도구가 기업 내부 시스템에서 논의되거나 표시된 정보를 외부로 노출할 가능성이 있기 때문입니다. 다만 확인된 모든 페르소나가 모든 기법을 사용했다는 의미는 아닙니다. 그럼에도 여러 도구의 조합은 AI가 다중 신원 운영에 필요한 시간과 노력을 크게 줄일 수 있음을 보여줍니다.

가짜 채용이 곧 보안 위협이 되는 이유

가짜 직원은 가짜 지원자보다 더 큰 위험을 초래할 수 있습니다. 채용 절차 자체가 신뢰와 권한을 부여하기 때문입니다. 내부에 들어온 운영자는 직무와 접근통제 수준에 따라 소스코드, 사내 도구, 고객·재무 정보, 전략 논의 내용, 기업 인증정보에 접근할 수 있습니다. 원격근무 환경에서는 해당 계정과 기기를 실제로 누가 조작하는지 확인하기가 더 어려울 수 있습니다.

금전적 동기도 지정학적 위험과 연결됩니다. PurpleDelta는 북한의 외화 수입과 정보 수집 활동과 연관된 것으로 평가되며, 북한 IT 노동자 네트워크의 불법 취업 수익이 제재 대상 국가 프로그램과 대량살상무기 개발 자금으로 흘러간다는 분석도 나왔습니다.

Recorded Future는 합성 신원을 기업에 대한 ‘이중 위협’으로 설명합니다. 합성 신원은 대규모 금융 사기를 가능하게 하는 동시에 제재 회피, 불법 수익 창출, 지식재산 탈취에도 활용될 수 있습니다.

일반적인 취업 사기와는 어떻게 다른가

PurpleDelta는 채용 과정을 통해 기업을 노리는 반면, 익숙한 취업 사기는 일자리를 찾는 개인을 직접 겨냥합니다. 표적은 다르지만 원격 채용, 온라인상 신뢰, 허술한 신원 확인을 악용한다는 공통점이 있습니다.

최근 미국 앨라배마주에서는 BBB 북앨라배마 지부가 ‘Parkway Greenhouse LLC’라는 이름으로 광고된 원격 데이터 입력 일자리에 대해 경고했습니다. 지원자들은 빠른 채용 제안을 받은 뒤 은행 계좌 정보를 요구받았다고 신고했습니다.

취업 사기의 소비자 피해도 크게 증가했습니다. FTC 자료에 따르면 취업·가짜 고용대행 사기의 신고 피해액은 2020년 9,000만 달러에서 2024년 5억100만 달러로 늘었고, 신고 건수는 같은 기간 거의 세 배가 됐습니다. 미국의 민간 소비자 보호기관인 Better Business Bureau(BBB)는 취업 사기 신고가 2025년에 전년보다 두 배 이상 증가했다고 별도로 밝혔습니다.

구직자와 기업 모두가 얻어야 할 교훈은 분명합니다. 그럴듯한 디지털 프로필만으로는 실제 인물인지, 실제 고용주인지, 주장하는 장소에서 활동하는지 확인할 수 없습니다.

기업이 확인해야 할 항목

Recorded Future가 제시한 핵심 대응책은 서류나 이력서가 아니라 계정 뒤에 있는 실제 사람을 확인하는 것입니다. 이를 위해서는 여러 신호를 함께 점검해야 합니다.

• 신원: 실시간 또는 화상 생존성 확인을 포함한 강화된 본인확인 절차를 적용하고, 신뢰할 수 있는 공적 신원 기록과 대조합니다.
• 위치: 네트워크·IP 정보, 위치정보, 시간대, 급여·세금 정보, 근로 자격이 지원자가 주장하는 위치와 일치하는지 확인합니다.
• 기기: 서로 무관해 보이는 채용자에게 동일한 기기가 반복되는지, 비정상적인 기기 지문이나 원격제어 소프트웨어가 있는지, VPN·프록시 사용과 이상 로그인 패턴이 나타나는지 살핍니다.
• 지속적인 재확인: 채용 이후에도 신원·기기·위치 정보를 반복 점검합니다. 특히 계정, 장비, 은행 정보 또는 주장하는 신원이 바뀔 때는 재검증이 필요합니다.
• 최소권한 원칙: 신원과 행동이 충분히 확인될 때까지 신규 채용자나 원격 접속자의 접근 범위를 제한합니다.

이러한 검사는 하나의 통과·탈락 기준으로 사용하기보다 서로 보완하도록 설계해야 합니다. 익숙한 기기, 그럴듯한 문서, 성공적인 화상 통화도 여러 페르소나를 조율하는 운영자 앞에서는 오히려 오판의 근거가 될 수 있습니다.

원격 채용이 얻어야 할 결론

PurpleDelta는 지원자가 입사 제안을 수락하는 순간 신원 확인이 끝나서는 안 된다는 점을 보여줍니다. 중요한 질문은 이력서가 진짜처럼 보이는지가 아닙니다. 채용 기간 전체에 걸쳐 동일하게 검증된 사람이, 검증된 위치에서, 승인된 장비를 사용하고 있는지가 핵심입니다.

가짜 페르소나는 쉽게 버려질 수 있습니다. 한 계정이나 이름을 삭제하는 것만으로는 같은 운영자가 새로운 신원으로 돌아오는 것을 막기 어렵습니다. 신원, 위치, 기기, 접근 행동을 지속적으로 확인해야 최신 프로필을 지우는 데 그치지 않고 그 뒤에 있는 운영자를 찾아낼 가능성을 높일 수 있습니다.