채용 파이프라인은 사기 문제를 가지고 있으며, 정점 시즌은 상황을 더 악화시킨다

매년, 채용은 예측 가능한 리듬을 따른다. 1월에는 새해로 인한 이직이 증가하고, 봄에는 졸업으로 인한 채용이 증가하며, 여름에는 계절적인 인력을 채용한다. 그리고 이러한 정점들은 모두 동일한 취약성을 생성한다. 시스템은 신속성보다 심사에 중점을 두고 설계되었기 때문에, 많은 지원서가 시스템을 통해 흐른다.

사기꾼들은 이를 알고 있다. 그들은 합법적인 채용을 위해 생산적인 조건을 악용한다. 압도적인 채용 담당자와 빠른 채용 압력을 이용하여, 그들은 문서 심사보다 효율성을 우선시하는 과정에서 사기를 친다. 결과는 대부분의 인사팀이 대처할 수 없는 성장하는 위기로 이어진다.

가트너는 2028년까지 전 세계 후보자 프로필의 1/4가 가짜가 될 것이라고 예측한다., 이는 AI 도구로 인해 전문적인 정체성을 대량으로 조작하는 것이 더 빠르고 저렴해졌기 때문이다. 그리고 이것은 미래의 문제가 아니다. 2025년의 딥페이크 준비도 보고서에 따르면, 41%의 IT, 사이버 보안, 위험 및 사기 전문가들이 이미 사기적인 후보자를 채용하고 온보딩했다고 확인했다.

정점 시즌은 왜 사기에 취약한가

바쁜 채용 시즌은 사기적인 지원자에게 이상적인 커버를 제공한다. 채용 담당자가 한 자리당 수백 개의 지원서를 처리할 때, 개별적인 심사가 줄어든다. 작은 지원자 풀에서 두드러질 수 있는 패턴, 즉 몇 분 내에 여러 지원서가 도착하거나 여러 이력서에서 거의 동일한 언어를 사용하는 것은 소음으로 인해 사라진다.

역할을 빠르게 채우기 위한 압력으로 인해 검증 타임라인이 압축된다. 배경 검사와 추천 전화, 이미 사기적인 사례를 잡기에는 불완전한 상태에서, 계약 및 계절직 poz에 대해 나중에 단계 또는 완전히 생략된다. 문제가 발생할 때까지, 사기적인 채용은 이미 조직 내에 있을 수 있다.

한 사이버 보안 회사는 2025년 말에 사기 탐지 도구를 배포한 후, 23.2%의 지원자가 사기 위험으로 표시되었다고 보고했으며,最高의 비율은 원격 및 엔지니어링 역할에서 나타났다. 이러한 숫자는 대부분의 채용 팀이 인식하지 못하는 문제가 훨씬 더 크다는 것을 시사한다. 왜냐하면 탐지 도구를 배포하지 않은 조직은 무엇을 놓치고 있는지 측정할 수 있는 방법이 없기 때문이다.

사기적인 후보자는 실제로 어떻게 통과하는가

전술은 이제 이력서를 부풀리는 것을 넘어섰다. 오늘날의 사기적인 지원자는 완전한 전문적인 정체성을부터 구축한다.

과정은 일반적으로 합성된 정체성으로 시작된다. 즉, 조작된 이름과 AI 생성된 헤드샷, 다듬어진 LinkedIn 프로필 및 얕은 작업 포트폴리오가 있다. GitHub 계정에는 클론된 저장소가 채워지고, 이메일 주소는 몇 개월 동안 노화된 후에 첨부된다. 전체 패키지는 표면 수준의 검토를 통과할 수 있도록 설계되었기 때문에, 대부분의 채용 과정에서 지원 단계에서 요구하는 모든 것이 된다.

AI는 이러한 단계를 극적으로 더 빠르게 만들었다. 몇 시간이 걸렸던 믿을 수 있는 이력서를 이제는 몇 초만에 생성할 수 있다. 커버 레터는 작업 설명과 일치한다. 평가 응답은 다듬어져서, 경험豊富한 채용 담당자들이 실제 작업과 구별하기 어려울 정도이다. 2025년의 설문조사에서, 59%의 채용 관리자가 후보자가 자신을 잘못 표현하기 위해 AI를 사용하는 것을 의심했다고 말했다. 그러나 현재의 과정에서 사기적인 후보자를 잡을 수 있을지에 대해 매우 확신하는 사람은 19%에 불과했다.

면접 단계에서, 사기는 더 복잡해진다. 프록시 면접자는 후보자 대신에 실시간으로 얼굴을 교체하는 소프트웨어를 사용한다. 음성 클로닝은 실제 오디오 위에 다른 음성을 겹친다. 코치된 응답과 스크립트된 답변은 표준적인 행동 질문을 다룬다. 음성과 발화가 약간 늦게 일치하거나, 음성이 동기화되지 않거나, 종이上的 답변과 다소 다를 때, 이는 훈련된 인식이 필요할 정도로 미묘한 지표이다.

일부 경우, 사기는 기회주의적이지 않다. 아마존의 보안 책임자는 2025년 말에, 회사에서 1800명 이상의 의심되는 북한 작전 요원을 채용 파이프라인에서 차단했다고 밝혔다., 이는 북한과 관련된 지원이 분기별로 27% 증가한 것이다. 이러한 지원자는 도난당한 정체성, 조작된 자격증 및 국내 조작자가 운영하는 랩톱 농장을 사용하여 합법적인 미국 기반 근로자로 나타났다. 목적은 단순했다. 채용되면, 급여를 받고, 수입을 정권으로 돌려보내는 것이었다.

전통적인 검사는 왜 충분하지 않은가

대부분의 채용 과정은 여전히 검증을 잘못된 단계에서 집중하고 있다. 배경 검사는 면접 후, 때로는 제안 후에 발생한다. 고용 검증은 후보자가 제공하는 정보에 의존한다. 추천 전화는 후보자가 선택한 연락처로 간다. 이러한 검사가 실행될 때까지, 채용 담당자는 이미 몇 시간을 존재하지 않을 수 있는 사람에게 투자했다.

核心적인 문제는 전통적인 검증이 “이 문서가 실제인가?”라는 질문에 답변하는 것이 아니라, “이 사람이 주장하는 사람인가?”라는 질문에 답변하는 것이다. 노화된 이메일 계정, 일관된 디바이스 기록 및 믿을 수 있는 행동 패턴을 사용하여 구축된 조작된 정체성은 문서 수준의 검사를 통과할 수 있다. 왜냐하면 각 개별 신호는 합법적으로 보이기 때문이다. 사기는 이러한 신호를 함께 볼 때만 나타난다.

조정된 캠페인은 이를 더 어렵게 만든다. 사기꾼들은 여러 개의 지원서를 동시에 제출한다. 각 지원서는 riêng적으로 강력해 보인다. 그러나 패턴은 지원자 풀 전체에서 제출을 분석하여 공유 디바이스, 중복 네트워크 연결, 동일한 형식 또는 의심스러운 타이밍을 찾을 때만 나타난다.

채용을 느리게 하지 않고 사기를 탐지하는 방법

答案은 더 많은 장벽을 후보자에게 설정하는 것이 아니다. 합법적인 지원자는 이미 평균 40~60일의 채용 타임라인을 통과하고 있다. 보이는 검증 단계를 추가하면 원하는 사람들을 채용하는 것을 방해할 수 있다.

대신에, 지원서가 제출된 순간부터 배경에서 탐지를 실행하는 것이 효과적이다. 현대적인 사기 탐지는 후보자에게 보이지 않는 신호를 평가할 수 있다. 어떤 디바이스를 사용하고 있는가? 어디에서 연결하고 있는가? 제출 타이밍이 인간적으로 보이는가? 정체성 세부 정보는 이력서, LinkedIn 프로필 및 지원서 전체에서 일관성이 있는가?

대부분의 지원자에게 이는 추가적인 마찰을 의미하지 않는다. 지원서를 제출하고, 진행하고, 검토를 받지 않는다. 시스템은 여러 신호가 같은 방향을 가리킬 때만 인간의 검토를 위해 플래그를 표시한다. 즉, 단어로 단어를 일치하는 이력서, 새로 생성된 온라인 존재, 위치와 지원서가 모순되는 연결, 여러 후보자와 공유되는 디바이스 등이다.

이 접근 방식은 또한 공정성 문제를 해결한다. 가트너의 연구에 따르면, 62%의 후보자는 개인적인 면접이 요구되는 경우에 더 많이 지원할 가능성이 있다고 말했다. 즉, 후보자들은 투명한 것보다 임의적인 것보다 검증을 더 중시한다. 기술적인 신호를 사용하여 표면적인 인상이나 직관에 의존하는 것보다, 객관적인 기술적인 신호를 사용하여 탐지를 수행하면, 편견의 위험을 줄일 수 있다.

사회의 위험은 나쁨의 채용보다 더 높다

사기적인 후보자를 통과시키는 위험은 단순히 낭비된 채용 담당자의 시간을 넘어선다. 이미 채용된 사람에게 내부 시스템, 급여, 고객 데이터 및 기밀 정보에 대한 합법적인 접근 권한이 있다. 결과는 급여의.redirect 및 지적 재산의 도난, 전체적인 데이터 침해에 이르기까지 다양하다.AI가 계속해서 가짜 전문적인 정체성을 구축하는 비용과 복잡성을 낮출수록, 사기적인 지원서의 양은 증가할 것이다. 특히 이미 채용 담당자의 능력을 압박하는 정점 채용 창에서 더 많이 발생할 것이다. 이러한 위험에 대응하는 조직은 검증을 더 일찍에 과정에 연결하고, 정적 문서 검사보다 실시간 신호에 연결할 것이다. 그들은 탐지를 구축할 것이다. 이는 지원서의 볼륨과 함께 확장되며, 합법적인 후보자에게 장애물을 만들지 않는다.채용 파이프라인은 열려 있고 환영하는 방식으로 설계되었다. 이제 그 같은 개방성이 가장 큰 취약점이 되었다. 질문은 더 이상 사기적인 후보자가 조직을 타겟으로 하는지에 대한 것이 아니다. 이미 그들이 통과했는지 알 수 있는지에 대한 것이다.|