This guy has spent two years hunting fake job listings on LinkedIn, and found 60,000 of them
링크드인 가짜 구인 공고를 2년간 추적해 6만 건을 신고한 구직자
구직자 제이 존스는 링크드인 등에서 가짜 구인 공고 약 6만 건을 삭제하도록 돕고, 사기에 쓰인 것으로 의심되는 프로필 7천 개를 신고했습니다. 사기범은 도용한 인증 계정과 기업 페이지를 이용하며, 링크드인은 가짜 계정 9천만 개를 사전 차단했다고 밝혔습니다.
- 주제
AI 요약
광고직에서 해고된 뒤 구직 활동을 이어온 제이 존스(Jay Jones)는 2년 동안 온라인 채용 사기를 추적했습니다. ‘더 프로파일러(The Profiler)’라는 이름으로 활동하는 그는 대부분 링크드인(LinkedIn)에서 가짜 구인 공고 약 6만 건을 삭제하도록 돕고, 사기에 쓰였다고 의심되는 프로필 약 7천 개를 신고했습니다. 사기 공고는 허술한 가짜 계정에만 올라오지 않습니다. 실제 기업 페이지와 인증 배지를 빌려 구직자의 신뢰를 얻기도 합니다.
사기범이 계정과 기업 정보를 악용하는 방식
사기범은 도용한 사진과 비슷한 계정 정보를 써서 채용 담당자 프로필을 여러 개 만들기도 합니다. 사용하지 않는 인증 계정을 탈취해 경력 정보를 바꾸고, 실제 기업 소속 채용 담당자처럼 꾸미기도 합니다. 기업 페이지에 구인 공고를 게시한 뒤 지원자를 회사와 무관한 웹사이트나 이메일로 유도하는 수법도 있습니다.
존스는 ‘린다 앤서니(Linda Anthony)’라는 이름과 같은 사진을 쓴 계정 여러 개를 발견했습니다. 계정 생성 시점이 최근으로 표시됐고, ‘컨피덴셜 잡스(Confidential Jobs)’에서 비슷한 직책을 맡았다고 적혀 있었습니다. 프로필 URL도 일정한 패턴을 보여 일괄 생성한 계정으로 의심됐습니다. 존스가 온라인에 사례를 공개하자 해당 링크는 작동을 멈췄습니다.
사기범은 인공지능(AI)을 이용해 이력서나 경력에 맞춘 구직 제안을 작성하기도 합니다. 이력서를 고쳐야 한다며 유료 서비스를 권하는 경우가 있고, 운전면허증이나 사회보장번호(Social Security number)처럼 더 민감한 정보를 노리는 경우도 있습니다. 존스는 구직자의 이력서 정보를 요구하기 전에 채용 공고와 연락처가 실제 기업의 것인지 확인하라고 당부합니다.
인증 배지가 있어도 진짜 채용이라는 보장은 없습니다
존스가 추적한 사례 중에는 인증을 받은 뒤 사용을 멈춘 계정을 사기범이 탈취한 경우도 있습니다. 계정 소유자의 경력을 바꾸고 실제 기업의 채용 담당자로 표시하면 인증 프로필과 기업 소속 정보를 함께 악용할 수 있습니다. 콜로라도의 채용 업체 아르젠타 탤런트 어퀴지션(Argenta Talent Acquisition) 소속으로 표시된 계정 중에는 칠레의 치과의사 계정도 있었습니다. 회사 CEO 켈리 바커스(Kelley Barcus)는 가짜 프로필이 회사 브랜드와 평판을 직접 위협한다고 말했습니다.
링크드인은 해당 프로필을 신고받았지만, 회사 소속 정보를 삭제하기 전에 계정 소유자에게 정보를 수정하거나 이의를 제기할 14일을 줬습니다. 링크드인은 잘못된 경력 정보를 바로잡는 절차라고 설명했습니다. 존스는 이 기간에도 사기범이 구직자에게 접근할 수 있다고 지적했습니다. 링크드인 신뢰 제품 부문 부사장 오스카 로드리게스(Oscar Rodriguez)는 사기범이 방어 수단에 빠르게 적응하며, 채용 담당자 인증만으로 프로필이나 공고의 진위를 보장할 수는 없다고 밝혔습니다. 링크드인은 인증된 기업이 자사와 연결된 사용자 정보를 즉시 삭제하는 도구를 도입할 계획입니다.
존스는 현대자동차(Hyundai Motor)의 인증된 링크드인 페이지에서도 데이터 입력과 고객 서비스 직무처럼 보이는 공고 약 30건을 발견했습니다. 월스트리트저널(The Wall Street Journal)이 검토한 화면에는 오류가 포함된 공고와 현대자동차와 무관한 외부 사이트 링크가 있었습니다. 지원자에게 이력서를 외부 이메일 주소로 보내라고 안내했습니다. 캐피털 원(Capital One) 관련 공고도 비슷하게 외부 사이트로 연결됐습니다. 두 기업은 링크드인과 협력해 사기 공고를 삭제한다고 밝혔습니다.
링크드인은 2025년 하반기에 가짜 계정 약 9천만 개를 공개 전에 차단했다고 설명했습니다. 구직자 대상 사기 예방 기능을 추가하고 미국 연방수사국(FBI)과도 사기 대응 정보를 안내했습니다. 한편 미국 실업자 가운데 8월 기준 27%는 6개월 넘게 구직 중이었습니다. 존스는 계속 정규직을 찾으며 차량 호출 서비스 운전과 사이버보안 교육을 병행하고 있습니다. 사기 추적 때는 브라우저 탭을 약 50개 열어 두며, 브라우저가 일주일에 몇 차례 멈춘다고 말했습니다.
Reddit 반응
- @u/Historical-Dentist94 — 대기업은 성장하는 것처럼 보이려고 실제로 채용할 생각도 없이 공고를 올립니다. 링크드인은 프리미엄 구독료를 받으려는 사기성 서비스라서 신경 쓰지 않습니다.
- @u/SirkutBored — 숫자가 그 정도로 적다는 게 오히려 놀랍습니다.
- @u/FckXFckMusk — 허위 표시를 통한 사기인데, 지금까지 링크드인이 이 범죄를 방조한 혐의로 벌금을 받은 적이 없습니다.
- @u/Scrabbydatdat_TheLad — 링크드인만의 문제는 아닙니다. 업무상 인디드(Indeed)에 올라온 채용 정보를 확인하려고 기업에 전화하는데, 실제로 채용 중이 아닌 경우가 대부분입니다. 기업 인사 부서가 자리를 계속 공고 상태로 두라고 지시하는 경우도 많습니다.
- @u/Teddybear_ — 이 기사는 사기성 채용 공고를 다룹니다. 댓글에서 말하는 유령 공고와는 다릅니다. 도용 계정과 실제 기업 페이지를 악용하거나 지원자를 외부 사이트와 이메일로 유도하는 사기입니다. 유령 공고가 있긴 하지만, 대부분 법적 요건을 맞추려고 신문 같은 곳에 올리는 경우입니다.
- @u/justanothersnek — 이미 내부 후보자를 정해 둔 채용 공고도 있습니다. 내부 인사 규정 때문에 외부 지원자 세 명을 면접해야 해서, 지원자는 아무것도 모른 채 사실상 채용 가능성 없는 면접을 보게 됩니다.
- @u/Chubacca26 — 제 파트너가 맡은 자리가 실제로 그렇습니다. 계약을 내년까지 연장해 놓고도 규정에 따라 이달 말 공고를 내고 일정 수의 지원자를 면접할 예정입니다.
- @u/Tooslowtoohappy — 구직은 어디서 하시나요? 저는 링크드인으로 면접을 꽤 보고 채용 담당자 연락도 많이 받아서 사람들이 링크드인을 안 쓴다는 걸 몰랐습니다.
- @u/F9Phoenix — 업계마다 다를 수 있지만, 제가 링크드인을 쓸 때는 공고가 회사 채용 페이지로 연결됐습니다. 그 뒤로는 회사 사이트에 직접 들어가 지원했습니다. 링크드인은 불필요한 중간 단계처럼 느껴졌습니다.
원문: TechSpot / 번역·요약: Trawling