-
- 글쓴이, 조 티디
- 저자 직함: BBC 월드 서비스 사이버 특파원
- 게시일
- 읽는 시간: 3분
구직자들은 각별히 주의해야 합니다. 사기꾼들이 구인 웹사이트를 통해 사람들을 속여 가짜 면접 도구를 다운로드하도록 유도하고 있기 때문입니다.
한 피해자는 링크드인에서 자칭 채용 담당자로부터 채용 면접 절차에 참여하라는 초대를 받고, 겉보기에는 평범해 보이는 문서를 다운로드했으나 이는 악성 소프트웨어로 밝혀졌습니다.
불과 몇 시간 만에 해커들은 피해자의 암호화폐 계좌를 텅 비워, 약 25,000달러 상당의 저축을 훔쳐 달아났습니다.
“상당한 금액을 잃는다는 건 끔찍한 기분입니다. 제 가장 큰 적에게도 바랄 수 없는 일입니다”라고 익명을 요구한 피해자는 말했다.
포화 상태이자 경쟁이 치열한 취업 시장
전문 채용 플랫폼인 링크드인(LinkedIn)과 인디드(Indeed)는 최근 몇 달간 취업 사기 사례가 증가하고 있다고 경고했다.
링크드인은 Z세대의 이른바 ‘사기 격차’를 보여주는 데이터를 공개했다. “젊은 직장인들이 사기에 가장 많이 노출되어 있다(32%), 하지만 거의 3분의 1(32%)은 경쟁이 치열한 취업 시장 탓에 경고 신호를 간과한다고 인정한다"고 밝혔다.
BBC와의 인터뷰에서 이 회사는 포화 상태이자 경쟁이 치열한 취업 시장에서 “많은 젊은이들이 기회를 잡을 기회가 매우 적다고 느끼기 때문에 회의적일 여유가 없다고 생각한다”고 밝혔다.
이 플랫폼은 자사 웹사이트를 통해 채용 사기를 식별하는 방법에 대한 조언을 제공하고 있다고 밝혔는데, 예를 들어 기업과 채용 공고가 실제인지 확인하고, 대화를 시작하기 전에 철저한 조사를 실시하는 것 등이 포함된다.
사이버 공격의 피해자로 인해 저축을 모두 잃은 이 사람은 이미 사직서를 제출한 상태였으며, 링크드인(LinkedIn)에 새로운 일자리를 찾고 있음을 분명히 밝힌 바 있었다.
자칭 채용 담당자는 그에게 잠재적인 채용 제안을 보냈고, 해당 직책에 대해 논의하기 위해 화상 통화를 진행한 뒤, 구글 스프레드시트 문서에 적힌 지침에 따라 표준 기술 평가를 실시해 달라고 요청했다.
과제를 마친 후, 이 지원자는 잠자리에 들었고, 깨어났을 때 자신의 전자 지갑이 텅 비어 있는 것을 발견했다.
"컴퓨터를 포맷하고 모든 비밀번호를 변경했는데, 정서적으로나 정신적으로나 완전히 지쳐버렸습니다"라고 그는 말했습니다.
“해커들에 대한 불신과 분노, 그리고 나 자신에 대한 분노가 뒤섞인 기분이었습니다. 또한 어떻게 속았는지 깨닫기 전까지는 혼란스러웠습니다.”
가짜 채용 담당자와 악성 앱
사이버 해킹 방지 플랫폼인 ‘Have I Been Squatted’의 사이버 보안 연구원들은 이번 공격이 어떻게 이루어졌는지 분석했으며, 최근 유행하는 채용 사기 수법은 탐지하기 어렵다고 경고했다.
“이건 문장이 엉망인 이메일에 수상한 첨부 파일이 달린 식의 사기가 아니었습니다. 이 사람은 실제 구글 페이지에서, 실제 구글 로그인 화면을 거쳐, 마치 진짜 취업 면접처럼 보이는 과정을 거쳤으며, 설치하도록 요청받은 소프트웨어는 다른 합법적인 앱과 마찬가지로 디지털 서명이 되어 있었다"고 쥬크신 D 브리그자이(Juxhin D Brigjaj) 최고경영자(CEO)는 설명했다.
이 사건은 다른 이들이 구인 플랫폼 ‘인디드(Indeed)’를 통해 유사한 공격을 신고한 시점에 발생했으며, 인디드는 지난 7월 사기 예방 요령을 게시한 바 있다.
사기범들은 취업 면접이 주는 압박감과 긴박감을 악용해 사람들을 속여 ‘Indeed Interview’나 ‘MyInterview’와 같은 가짜 모바일 앱을 다운로드하도록 유도하고 있다.
사이버 보안 기업 Malwarebytes에 따르면, 가짜 채용 담당자들은 “Indeed 앱을 설치하여 면접을 완료하세요” 또는 “앱 설치 후 급여 계약 가능”과 같은 미끼 문구를 사용합니다.
일단 다운로드되면, 이러한 악성 앱을 통해 해커들은 개인 정보에 접근하여 금전을 갈취하거나 금융 사기에 이용할 수 있습니다.
“Indeed 플랫폼을 통한 면접은 전적으로 웹 브라우저에서 진행되며, 별도의 앱 다운로드를 요구하지 않습니다”라고 Indeed는 최근 온라인을 통해 공지했습니다.
"구직자에게 면접 참여를 위해 앱을 다운로드하라고 요구하는 모든 메시지는 정당한 것이 아닙니다."
이 기사는 원래 영어로 작성되었으며, 인공지능 도구를 사용하여 번역했습니다. BBC 기자가 게시 전에 내용을 검토했습니다. AI 활용 방식에 대한 자세한 정보.
- BBC 월드 서비스의 새로운 앱을 다운로드하세요. ‘BBC News Mundo’를 선택하면 뉴스 알림, 다큐멘터리, 분석 기사를 한곳에서 모두 받아보실 수 있습니다. 중요: 이 새로운 앱은 영국과 미국에서는 이용하실 수 없습니다.
- YouTube, Instagram, TikTok, Facebook, X 및 WhatsApp 채널에서도 저희를 팔로우해 주세요.
- 그리고 매주 금요일, 엄선된 최고의 콘텐츠를 받아보시려면 여기에서 뉴스레터를 구독하는 것을 잊지 마세요.