"분명 면접까지 봤는데"…순식간에 3000만원 털렸다, 무슨 일

가짜 채용 담당자 내세워 구직자 노려
화상 면접·악성 앱…수법 정교해져

취업난을 틈타 구직자들을 노린 '가짜 면접' 사기가 기승을 부리고 있다. 실제 채용 담당자인 것처럼 접근해 면접을 진행한 뒤 악성 소프트웨어가 담긴 파일이나 애플리케이션을 설치하도록 유도하는 방식이다.

4일(현지시간) 영국 BBC방송은 링크드인과 인디드 등 주요 구인·구직 플랫폼에서 채용을 가장한 사기가 잇따르고 있다고 전했다.

BBC에 따르면 한 피해자는 링크드인에서 가짜 채용 담당자로부터 면접 제안을 받고 실제 채용 절차처럼 화상 면접까지 진행했다. 이후 기술 평가를 위한 과제가 담긴 구글 스프레드시트 문서를 전달받아 안내에 따라 과제를 수행했지만, 해당 문서에는 악성 소프트웨어가 숨겨져 있었다.

피해자가 과제를 마치고 잠든 사이 해커들은 그의 암호화폐 계좌에 접근해 저축해둔 1만8000파운드(약 3200만원)를 모두 빼갔다.

피해자는 BBC에 "돈을 잃었다는 사실이 너무 끔찍했다"며 "누구라도 이런 일을 겪지 않았으면 한다"고 전했다. 그러면서 "컴퓨터를 초기화하고 모든 비밀번호를 바꿨다"며 "정신적으로나 감정적으로 완전히 지쳤다"고 토로했다.

링크드인이 공개한 자료에 따르면 젊은 직장인 가운데 32%가 취업 관련 사기에 노출된 것으로 나타났다. 링크드인은 "취업시장의 경쟁이 치열해지면서 많은 젊은이들이 기회가 부족하다고 느껴 의심할 여유조차 없다고 생각한다"고 설명했다.

전문가들은 최근 채용 사기가 겉으로는 정상적인 채용 과정과 구별하기 어려울 정도로 정교해지고 있다고 지적한다.

사이버보안 연구자 주신 브리자이는 "이번 사례는 수상한 첨부파일이 붙은 허술한 이메일이 아니었다"며 "피해자는 실제 구글 페이지와 로그인 환경에서 진짜 면접처럼 보이는 과정을 거쳤고, 설치하라고 받은 소프트웨어도 정상적인 앱처럼 디지털 서명이 돼 있었다"고 말했다.

인디드에서도 가짜 면접을 미끼로 악성 앱 설치를 유도하는 사례가 잇따랐다. 범죄자들은 구직자들에게 가짜 '인디드 인터뷰'나 '마이인터뷰' 앱을 설치하도록 유도했다. 악성 앱을 내려받으면 해커들이 기기 안의 개인정보에 접근해 협박에 이용하거나 금융 범죄를 저지를 수 있다.

인디드는 "인디드 플랫폼의 면접은 모두 브라우저에서 이뤄지며 별도의 앱을 내려받을 필요가 없다"며 "면접에 참여하기 위해 앱을 설치하라는 메시지는 정상적인 요청이 아니다"고 경고했다.

최영 인턴기자 zero02@asiae.co.kr