원격 면접, 주변 신호로 보는 AI 채용 사기
다음과 같은 영상 외의 신호를 통해서도 딥페이크 등의 AI 채용 사기를 의심해 볼 수 있습니다.
간단한 실시간 확인 요청을 계속 피한다 (배경 필터 끄기, 고개 돌리기 등)
주변 소음이 심하거나, 주변에서 다른 사람들이 면접을 보는 듯한 소리가 들린다
여러 지원자가 동일한 가상 배경 이미지를 사용한다
질문 후 일정한 지연이 생긴 뒤 완성된 문단을 읽듯 답하거나, 답변의 길이가 지나치게 균일하다
“화상 면접에 접속한 사람, 이력서 속 지원자와 같은 사람일까?”
몇 년 전만 해도 의심이 지나친 것처럼 들렸을 이 질문이, 이제는 당연한 체크포인트가 되어가고 있습니다.
생성형 AI와 딥페이크 기술이 발전하면서 얼굴과 목소리를 실시간으로 바꾸어 원격 면접에 참여하고, 다른 사람의 신원으로 채용 과정 전체를 통과하는 AI 채용 사기가 점점 더 흔한 일이 되어가고 있죠.
더 까다로운 점은 이들이 면접이나 과제에서 어설픈 모습을 보이지 않는다는 점입니다. 실제 직무 역량을 갖춘 사람이 정교하게 만든 가짜 신원으로 코딩 테스트와 실무 면접을 통과하고, 입사 후에도 정상적으로 성과를 내며 내부 시스템에 접근하는 것이 가능한 세상이죠.
이제 채용 담당자에게는 지원자가 일을 잘할 수 있는지를 넘어, ‘지금 평가하고 있는 사람이 정말 그 지원자가 맞는지’를 검증하는 새로운 기준이 필요합니다.
AI 채용 사기는 실제로 어디까지 확산되었으며, 딥페이크 면접에서는 어떤 이상 신호가 나타날까요? 딥페이크를 발견한 순간부터 채용 담당자가 따라야 할 대응 절차까지, 나인하이어와 함께 차근차근 살펴보세요.
AI 채용 사기, 정말 실제로 일어나고 있을까?
2022년, FBI는 개인정보를 도용한 딥페이크로 원격·재택 근무 직종에 지원하는 사례가 증가하고 있다고 경고했습니다. 그로부터 2년 뒤인 2024년 FBI는 북한의 IT 인력이 화상 면접에서 딥페이크 기술을 사용한 AI 채용 사기로 미국 기업의 원격 IT 직무에 대량 지원하고 있다고 추가 경고했죠.
사이버 보안 기업 Recorded Future의 2026년 보고서에 따르면, 북한 IT 종사자들은 2024년 말부터 2025년 초까지 최소 8개의 구직 플랫폼에 걸쳐 하루에 60건 이상의 지원서를 제출했습니다. 그리고 최소 10개 이상의 기업에 실제로 고용되어 활동했을 가능성이 매우 높다고 분석했는데요.
이처럼 정치적인 목적이 아니더라도 딥페이크 면접 등의 AI 채용 사기를 시도하는 지원자들 또한 점점 더 고개를 들고 있습니다. 가트너의 조사에 따르면 구직자 3,000명 중 6%가 신분을 바꾸어 면접에 참여한 적이 있는 것으로 나타났습니다. 가트너는 2028년에 이르면 지원자 프로필 4개 중 1개가 가짜일 것이라 전망했죠.
주로 어느 직군에서 일어나나
이와 같은 AI 채용 사기는 주로 프로그래밍, 데이터베이스, 소프트웨어 개발과 같은 IT, 사이버 보안, 금융 직군에 집중되어 있습니다. Recorded Future가 조사한 북한 AI 채용 사기의 경우, 지원 기업의 41%가 IT 및 소프트웨어 분야였고, 인력 파견 및 컨설팅(26%), 의료 및 생명 공학(10%)이 뒤를 이었습니다.
전문가들에 따르면 IT 직무는 원격 근무가 가능한 포지션이 많고, 글로벌 채용과 프로젝트 기반의 프리랜서·계약직 채용이 활발하기 때문에 AI 채용 사기의 주요 타겟이 되고 있습니다. 채용부터 근무까지 한 번도 대면하지 않을 수 있어 지원자 신원 검증을 피할 수 있는 기회가 많기 때문이죠.
나아가 현재 AI 채용 사기의 주요 목적은 ‘역량 위조’보다 ‘신원 위조’에 집중되어 있습니다. 따라서 실제 IT 역량을 갖추고 있는 인력이 코딩 테스트를 수월하게 통과하고 딥페이크 면접을 거쳐 입사 후에도 정상적으로 성과를 내면, 오랫동안 신원을 발각당하지 않고 기업 내부에 접근할 수 있습니다.
딥페이크 면접, 왜 일어날까?
면접 시 몰래 AI를 활용해 답변을 생성하는 수준의 부정 행위는 자신의 역량을 속여 합격하겠다는 개인적인 목적일 수 있습니다. 반면 신원 문제와 연결되는 딥페이크와 같은 AI 채용 사기는 좀 더 조직적인 목적으로 이어지는 경우가 많죠.
위장 취업으로 수입원을 확보하는 것은 물론, 기업 내부 시스템에 접근하여 기업의 민감한 데이터를 빼내고 코드를 탈취하는 것이 목적일 수 있습니다. 이는 기업의 가상 자산이나 기술, 데이터를 훔치거나 이를 담보로 협박하는 등의 조직적인 공격으로까지 이어질 수 있습니다.
딥페이크 면접, 어떻게 일어날까?
딥페이크 면접은 지원자 본인이 아닌 사람이 면접에 참여하면서 얼굴이나 음성 또는 신원 정보를 AI로 조작해 실제 지원자처럼 보이게 만드는 AI 채용 사기입니다. 현재까지 공개된 사례를 보면 음성 또는 얼굴을 위조 및 합성하여 면접에 참가하는 다양한 방식이 발견되었죠.
유형 | 작동 방식 |
|---|---|
음성 위조 | 대리인의 목소리에 지원자의 합성 음성을 입히거나 영상과 음성을 별도로 조작 |
실시간 얼굴 합성 | 대리인의 얼굴 위에 지원자의 얼굴을 실시간으로 합성 |
얼굴 합성 및 음성 위조 | 얼굴 합성과 음성 변조를 함께 사용하여 외모, 국적, 성별을 감춤 |
다중 페르소나 | 한 사람이 얼굴을 바꾸며 여러 명의 지원자로 등장 |
초기에는 녹화 영상이나 단순 음성 변조가 주된 문제였지만, 최근에는 화상 회의 프로그램에 가상 카메라를 연결해 실시간으로 얼굴을 합성하는 방식이 보고되고 있습니다.
딥페이크 면접은 먼저 실제 또는 가상 인물의 사진과 동영상을 수집하고, 딥페이크 생성 소프트웨어를 사용하여 모델을 구축한 다음, 인공지능 음성 합성 기술로 대상의 목소리와 일치하는 음성을 만들고, 실제 범행을 실행하기 전에 모의 면접을 통해 연습합니다.
이후 실제 면접 현장에서는 실제 사람이 카메라 앞에서 말하고 움직이지만, 면접관에게는 원본이 아닌 합성된 신원이 보이는 것이죠. 면접관이 보기엔 일반 웹캠 영상처럼 보이기 때문에 단순 영상 품질만으로는 딥페이크 판별이 어렵습니다.
목소리의 경우 변조 소프트웨어로 억양, 음색, 성별을 바꾸어 국적을 더 교묘하게 감추기도 합니다. 이와 동시에 면접관의 질문을 실시간으로 전사한 뒤 챗GPT와 같은 도구에 입력 후 생성된 답변을 그대로 반복하는 사례도 확인되었습니다.
딥페이크 면접, 영상에서 나타나는 이상 신호 구분법
글로벌 사이버 보안 기업 Palo Alto Networks의 보고서에 따르면, 이미지 조작 경험 및 딥페이크 관련 지식이 부족한 사람도 실시간 면접을 위한 가짜 신원을 단 한 시간 만에 만들어낼 수 있는 것으로 나타났습니다. 그것도 5년이 지난 오래된 PC로 말이죠.
그런 만큼 이제 딥페이크는 더 이상 국가 차원의 특수한 위협이 아닙니다. 2025년, 미국 기업의 23%가 신입 채용에서 신분 도용 피해를 입었습니다. 나아가 영국의 채용 담당자 70%가 AI 기반 사칭 및 딥페이크를 공정한 채용에 대한 새로운 위협으로 꼽고 있죠.
이처럼 딥페이크를 비롯한 AI 채용 사기는 기업의 재정적 손실, 보안 노출, 신뢰 붕괴 등의 문제뿐 아니라 채용 과정의 질과 공정성, 지원자 경험도 크게 손상시킬 수 있습니다.
AI 기술 발전으로 인해 채용 과정에서 ‘보는 것이 곧 믿는 것’이 더 이상 유효하지 않은 시대, 채용 담당자로서 꼭 알아두어야 할 딥페이크 면접의 징후를 정리해보겠습니다.
1) 입 모양과 음성이 미묘하게 일치하지 않는다
AI가 음성과 얼굴 영상을 따로 생성해 합성하는 과정에서 미세한 타이밍 오차가 있을 수 있습니다. 입술 움직임이 실제 발음 타이밍과 0.1~0.3초 정도 어긋나거나, 특정한 발음 시 입 모양이 부자연스럽거나 완전히 일치하지 않는 것이죠.
또한 급작스러운 기침이나 재채기 소리가 나는데도 입과 어깨가 움직이지 않거나, 웃음소리가 들리는데 얼굴 표정은 그대로인 경우도 유심히 관찰해 보아야 합니다.
2) 고개를 돌릴 때 형태가 순간적으로 바뀐다
정면에서는 자연스럽지만 옆을 보거나 고개를 빠르게 움직이면 턱선, 광대, 눈, 코의 위치가 순간적으로 튀는 현상이 나타날 수 있습니다. 이는 얼굴 합성 시스템이 새로운 각도에서 얼굴의 특징점을 제대로 추적하지 못할 때 발생하는 오류인데요. 이처럼 빠른 움직임이 추적 오류를 유발하는 현상이 없는지 관찰합니다.
3) 경계선이 번져 보인다
딥페이크 면접 영상의 경우 턱선, 헤어라인, 귀 주변이 흐릿하게 번져 보이거나 얼굴과 목, 얼굴과 배경의 색조와 명암이 자연스럽지 않을 수 있습니다. 또 고개를 돌릴 때 얼굴의 가장자리가 깜빡이는 글리치 현상을 보일 수 있죠.
이는 얼굴을 배경과 합성하는 과정에서 경계선이 완전히 자연스럽게 블렌딩되지 않아서 나타나는 현상입니다.
4) 손이나 물건이 얼굴 앞을 지나갈 때 합성이 깨진다
딥페이크 면접 시, 지원자가 얼굴 앞에 손을 들어보이면 손가락 일부나 안경, 컵 등 오브젝트 주변이 사라지는 현상이 나타날 수 있습니다. 얼굴 합성 모델이 얼굴을 가린 물체와 얼굴의 앞뒤 관계를 잘못 계산하면서 발생하는 것이죠.
2025년, 폴란드의 스타트업 Vidoc Security가 원격 면접에서 지원자에게 ‘얼굴 앞에 손을 들어보라’는 요청을 통해 실제로 AI 필터를 사용한 후보자를 가려낸 사례를 공유해 화제가 된 바 있습니다. 공개된 면접 화면에서 해당 지원자는 손으로 얼굴을 가려 달라는 면접관의 요청을 끝내 거부했죠. (The Pragmatic Engineer)
이외에도 자리에서 일어나거나 옆을 봐달라는 요청을 했을 때 영상이 멈추고 카메라가 꺼지는 경우도 있습니다. 이는 실시간 합성 시스템이 새로운 각도나 전신 화면을 처리하지 못해 나타나는 현상일 수 있죠.
📌
AI 채용 사기, 딥페이크가 의심될 때 대응 절차는?
면접에서 지원자의 딥페이크가 의심될 때, 바로 사기라고 단정하거나 지원자를 추궁하는 것은 피하는 게 좋습니다. 채용팀이 IT팀, 법무팀과 협력하여 사전에 체계적인 대응 절차를 수립하여 이에 따르는 것이 바람직하죠.
AI 채용 사기와 관련하여 가장 안전한 절차는 크게 3단계로 나누어 구성할 수 있습니다.
1단계: 면접 중 즉시 확인
입 모양 불일치나 얼굴 흔들림이 한 번 보였다는 이유로 바로 딥페이크로 단정하는 것은 피합니다. 네트워크 지연, 웹캠 보정 기능 등의 요인일 수 있기 때문입니다.
또한 면접관이 바로 의심을 표현하면 실제로 AI 채용 사기더라도 바로 증거를 인멸할 수 있고, 최악의 경우 보복성 사이버 공격 등으로 이어질 수 있습니다.
따라서 면접을 중단하기보다 중립적인 태도를 유지하며 아래와 같이 몇 가지 요청과 질문을 통해 추가 확인을 진행하고, 상세히 메모를 기록합니다.
물리적인 동작 요청하기
요청 내용 | 점검 포인트 |
|---|---|
“잠시 고개를 완전히 옆으로 돌려주시겠어요?” | 측면 얼굴 재현 시 왜곡이 발생하는가 |
“손을 얼굴 앞에서 흔들어 주시겠어요?” | 손이 얼굴을 가릴 때 글리치·프레임 드롭이 발생하는가 |
“지금 계신 공간을 잠시 보여주시겠어요?” | 공간 이동 시 배경에 왜곡이 있는가 |
“정부 발급 신분증을 카메라에 보여주시겠어요?” | 신분증 사진과 얼굴이 일치하는가 |
예측 불가능한 질문하기
질문 내용 | 점검 포인트 |
|---|---|
(구체적인 사례 요청) “지금 말씀하신 내용을 실제 사례 하나로 다시 설명해주시겠어요?” | 답변을 중간에 변형하거나 구체화할 수 있는가 |
(즉석 문제 해결) “화면 공유로 이 코드를 같이 보시면서, 어디를 어떻게 수정하시겠어요?” | 실제 작업물을 화면 공유로 보여주고 설명할 수 있는가 |
(이력서 세부 사항 교차 검증) “그때 팀 리더 이름이 뭐였나요?” | 이력서에 기재한 세부사항을 즉석에서 답변할 수 있는가 |
의심이 해소되지 않으면 현장에서 추궁하기보다 ‘당사의 보안 절차에 따라 추가 신원 확인이 필요하므로, 다음 절차 및 일정을 별도로 전달 드리겠다’는 안내와 함께 면접을 마칩니다.
2단계: 추가 신원 검증
의심 시점부터 해당 지원자는 다음 라운드 진행을 중단 및 보류 처리합니다. 이후 지원자가 주장하는 신원을 파악하고, 제출한 신분증 및 증명서의 진위를 검증하며, 여러 채널을 통해 이를 교차 검증합니다.
검증 항목 | 구체적 방법 |
|---|---|
정부 발급 신분증 | 고해상도 스캔본을 보안 포털로 업로드 요청, 제3자 검증 서비스 활용 |
LinkedIn 프로필 | 재직 기간, 직함, 동료 태그된 포스트 실제 존재 여부 확인 |
GitHub·포트폴리오 | 실제 커밋 이력, 코드 작성 패턴, 컨퍼런스 발표 영상 존재 여부 확인 |
전 직장·학교 직접 연락 | 후보자가 제공한 연락처가 아닌, 회사·학교 공식 채널로 직접 연락하여 재직·재학 여부 확인 |
IP·위치 정보 | 비디오 면접 시 IP 주소와 이력서상 거주지 일치 여부 확인 (IT팀 협업) |
3단계: 내부 보고 및 보안 조치
채용 담당자, IT 보안팀, 법무팀이 함께 면접 녹화 파일 및 관찰된 이상 신호, 후보자 제출 서류, 시스템 접근 로그 등을 검토합니다. 개인적인 직관이나 인상이 아닌 객관적인 불일치, 정황을 근거로 AI 채용 사기로 판단될 시 채용 절차를 종료합니다.
채용 플랫폼을 통해 지원한 후보자라면 해당 플랫폼에도 계정과 증거를 신고합니다. 또한 법적 분쟁에 대비해 적법한 범위 내에서 자료를 일정 기간 보관 후 파기합니다.
이미 채용이 이루어져 회사 장비, 계정에 접근했다면 단순한 채용 문제를 넘어 보안 사고로 대응해야 합니다. 범죄 및 문서 위조 정황은 경찰의 사이버 범죄 신고·상담 창구, 해킹이나 개인정보 침해 발생 시 KISA 사이버도우미(국번 없이 118)에 신고합니다.
자주 묻는 질문 (FAQ)
Q. 국내에서도 딥페이크 면접 사례가 발생하고 있나요?
2026년 8월 현재, 국내 기업의 딥페이크 면접 피해 규모를 집계한 공식 통계는 확인하기 어렵습니다. 다만 국내 통계가 공개되지 않았다는 것이 사례가 없다는 뜻은 아닙니다. 원격·글로벌 채용이나 해외 인력의 시스템 접근이 많은 기업이라면 해외에서 확인된 수법을 기준으로 예방 절차를 마련할 필요가 있습니다.
Q. 딥페이크 탐지 프로그램을 사용하면 정확하게 판별할 수 있나요?
현재 딥페이크 탐지 프로그램만으로 딥페이크 여부를 확정하기는 어렵습니다. 영상 압축, 조명, 카메라 화질에 따라 정상 영상을 딥페이크로 오인할 수 있고, 새로운 합성 기술이 기존 탐지 방식을 우회할 수도 있기 때문입니다.
현재로서 탐지 프로그램 결과는 신분증 검증, 경력 교차 확인, 실시간 동작 요청 등 다른 확인 절차를 보완하는 자료로 활용하는 것이 적합합니다.
Q. 신원 확인을 강화하면서 지원자 경험을 해치지 않으려면 어떻게 해야 할까요?
AI 채용 사기 의심 발생 후 지원자 신원 검증을 갑자기 요구하기보다 채용 공고나 서류 전형 안내 단계에서 이를 미리 고지하는 것이 좋습니다.
예를 들어 “최종 전형에서 신원 및 경력 확인 절차가 진행될 수 있다”, “원격 면접 시 본인 확인을 위한 실시간 검증이 적용된다”는 내용을 안내하고, 같은 직무의 지원자에게 동일한 기준을 적용하는 것입니다. 장애나 기기 문제로 절차 수행이 어려운 지원자에게는 재접속, 별도 인증 등 대체 방법도 제공하는 것이 좋습니다.
Q. 대면 면접으로 딥페이크 면접 사기를 막을 수 있을까요?
대면 면접은 얼굴 합성과 대리 면접의 위험을 크게 낮출 수 있지만, 완전한 해결책은 아닙니다. 대면 면접에서도 신분증 도용, 대리 응시, 허위 경력이 발생할 수 있기 때문입니다.
따라서 대면 면접 이후에도 계약서상 정보, 급여 계좌, 장비 수령자, 첫 출근자를 다시 대조하는 것이 안전합니다.
채용 트렌드 하나를 확인하려고 여기저기 찾아보실 필요 없습니다. 실무에 바로 쓰는 채용 팁과 HR 인사이트, 최신 노동법 소식까지 나인하이어가 매주 골라 뉴스레터를 보내드립니다.
💡 구독하면 이런 점이 좋아요.
매주 수요일 아침, 채용·HR 실무 콘텐츠를 큐레이션해 무료로 발송해 드려요.
인사이트 아티클·무료 가이드북·웨비나 소식을 누구보다 먼저 받아볼 수 있어요.
자주 바뀌는 노동법과 채용 트렌드, 놓치지 않게 제때 업데이트해 드려요.
Share article