지역 신문의 구인란에 동그라미를 치며 일자리를 찾던 시대는 지나갔습니다. 인터넷 시대에는 대부분의 채용 공고가 온라인에서 이루어지고, 사실상 채용 과정 전체가 키보드 몇 번의 입력으로 처리됩니다. 재택근무가 보편화되면서 인터넷은 전 세계 어디서든 일할 수 있는 기회를 열어주었습니다.
더 이상 지역 고용센터에 직접 찾아가 담당자를 만나 종이 이력서를 건네는 일은 없습니다. 인터넷은 모든 것을 바꿔놓았지만, 그렇다고 반드시 더 나아진 것만은 아닙니다.
채용 업계의 허술한 보안, 프라이버시 침해, 투명성 부족이 장기적으로 여러분에게 어떤 피해를 줄 수 있는지 살펴보겠습니다.
채용 보안의 허점
일상생활에서 우리는 낯선 사람을 마주하고 자신의 경력 전체, 주소, 관심사를 일일이 이야기하지 않습니다. 그런데 온라인 구직에서는 그것이 당연한 일처럼 요구됩니다. 지역 채용 담당자와 신뢰 관계를 쌓는 대신, 채용 웹사이트에 기밀에 가까운 개인 정보를 올리도록 유도되는 것이죠. 현대 취업 시장에서는 일자리가 있는 곳으로 직접 가야 하고, 시장이 파편화되어 있어 하나의 중앙 데이터 저장소도 존재하지 않습니다.
구직 활동은 스트레스가 크기 때문에 여러 채용 사이트에 가입하고 지원하게 되기 마련입니다. 이렇게 여기저기 흩어진 개인 데이터는 구직 중에는 매우 유용하지만, 취업 후에는 잊혀지기 십상입니다. 각 사이트마다 고유하게 설정해야 하는 아이디·비밀번호와 달리, 이력서와 경력 정보는 모든 사이트에서 동일하게 고정되어 있습니다. 한번 유출되면 그 정보는 자유롭게 퍼져나갈 뿐 아니라 되돌릴 수도 없습니다.
물론 같은 비판을 개인 데이터를 다루는 대부분의 웹사이트에도 할 수 있습니다. Equifax와 OneLogin 침해 사건, WannaCry 랜섬웨어 사태만 봐도 기업들의 보안 무관심함은 최근에도 드러났습니다. 보안 사고가 너무 많다 보니 무관심과 '보안 피로'에 빠지기 쉽습니다. 그러나 채용 사이트는 다른 서비스보다 더 개인적이고 기밀적인 데이터를 보유합니다. 주소, 경력, 사회보장번호를 맡긴 사이트가 해킹을 당한다면, 비밀번호를 바꾸는 것으로 끝나는 문제가 아니라는 뜻입니다.
이력서가 돌고 도는 여정
과거에는 이력서가 취업 성공의 핵심 무기였습니다. 지금도 채용 사이트 프로필과 병행되지만 그 중요성은 유효합니다. 잘 만든 이력서에 고용주가 평균 6초만 투자한다는 조사 결과가 있지만, 이력서는 신청서의 텍스트 박스로는 담을 수 없는 개성, 우선순위, 역량을 표현할 수 있는 유일한 수단입니다. 이력서는 특정 잠재 고용주에게 보여주고 싶은 모습에 초점을 맞춘 '커리어 하이라이트 릴'인 셈입니다.
경쟁이 치열한 시장에서 두각을 나타내는 방법 중 하나는 지원하는 직무마다 맞춤형 이력서를 작성하는 것입니다. 사생활에서 특정 그룹이나 사람에게만 솔직하게 마음을 열고 농담을 나누듯, 맞춤형 이력서는 특정 기회에 어울리는 자신의 모습을 보여줍니다. 이토록 개인적이고 정교하게 만들어진 문서이기에 우리는 당연히 소중히 보호하고 다뤄야 합니다.
물론 구직 중에는 이력서 보호가 최우선 과제가 되지 않습니다. 목표는 가능한 한 많은 채용 담당자 앞에 이력서를 놓는 것이고, 디지털 시대에도 이는 변함없습니다. 종이 이력서는 쓸모가 다하면 파쇄기나 휴지통으로 향합니다. 그러나 인터넷은 잊지 않습니다. 온라인 이력서는 의도치 않게 디지털 발자국을 남기며, 그 흔적이 미래의 취업 기회에 영향을 줄 수도 있습니다.
프라이버시 딜레마
오래된 이력서를 인터넷에서 삭제하려 해도 곧바로 문제에 부딪힙니다. 그 이력서들이 어디에 있는지 알 수 없다는 점입니다. 많은 채용 사이트가 고용주나 리크루팅 컨설턴트에게 이력서 검색 기능을 제공하여, 후보자를 필터링하고 이력서를 내려받아 나중에 참고하도록 합니다. 이 기능은 양날의 검입니다. 더 많은 고용주에게 노출될 수 있는 장점이 있지만, 데이터가 어디로 흘러가는지에 대한 투명성은 사라집니다. 특히 우려되는 것은 자체 고객을 위해 이력서 검색 서비스를 제공하는 헤드헌팅 회사들입니다. 여러분의 이력서가 원래 가입한 사이트에서 3~4단계 떨어진 곳까지 전달되고, 그 경로를 추적할 방법조차 없을 수 있습니다.
그러나 이력서는 프라이버시 퍼즐의 한 조각일 뿐입니다. 사이트 입장에서는 최대한 많은 개인 정보를 받아내는 것이 이익입니다. 프로필을 작성하면 사이트에 데이터가 제공되지만, 어디까지 공개할지는 사용자가 결정할 수 있습니다. 그러나 각 사이트의 운영 방식을 자세히 들여다보면 온라인 데이터 수집의 세계가 얼마나 불투명한지 알 수 있으며, 이는 회원가입 버튼을 누르는 순간 이미 시작됩니다.
통제권의 부재
가입 절차를 간편하게 만들기 위해 많은 채용 사이트가 회원가입 페이지에 소셜 로그인 버튼을 배치합니다. 새 아이디와 비밀번호를 만들 필요 없이 Facebook, Google, Twitter 계정으로 인증하면 바로 계정이 준비됩니다. 물론 소셜 네트워크가 선심으로 이런 서비스를 제공하는 것은 아니므로, 어떤 형태로든 추적이 따른다고 보아야 합니다. 몇 초를 아끼기로 결정하기 전에 사이트의 개인정보 처리방침을 확인하세요. 지루한 문서이지만 데이터가 어떻게 활용되는지에 대한 중요한 정보가 담겨 있습니다. 새 비밀번호 생성이 번거롭다면 비밀번호 관리자를 이용해 안전하게 생성할 수 있습니다.
그림자 속의 섀도 프로필
개인정보 처리방침에는 데이터가 제3자와 공유되는 방식도 명시되어 있습니다. 대부분 광고주겠지만, 소셜 네트워크일 수도 있습니다. 많은 방침이 공유 대상을 일부러 모호하게 서술하는데, 이는 사용자를 불안하게 만들지 않기 위해서이기도 하고, 미래에 데이터 수집 범위를 확장할 여지를 남겨두기 위해서이기도 합니다. 다른 온라인 사업과 마찬가지로 채용 사이트 역시 광고주에 판매하기 위해 데이터를 수집하는 경우가 일반적입니다. 광고주들은 보통 '섀도 프로필(그림자 프로필)'을 보유하고 있어 문제가 더욱 심각합니다. 섀도 프로필에는 그들이 사실이라고 판단한 정보, 즉 관심사, 아는 사람, 심지어 성적 지향까지 담길 수 있습니다.
광고주만 섀도 프로필을 만든다면 좋겠지만 현실은 다릅니다. 유명 채용 사이트 Monster는 개인정보 처리방침에서 "공개된 웹사이트에서 정보를 수집할 수 있으며, 계정이 없더라도 프로필을 생성하거나 기존 프로필에 추가할 수 있다"고 명시하고 있습니다. 섀도 프로필은 동의나 인지 없이, 수정할 방법도 없이 여러분에 대한 추측을 만들어내기 때문에 문제가 됩니다. 채용 산업은 차별 문제로 악영향을 받아온 것으로 알려져 있는데, 섀도 프로필은 이 문제를 더욱 악화시킵니다. 더 나쁜 것은 정확하지 않을 수 있는 섀도 프로필이 여러분의 미래 고용과 관련된 의사결정에 사용될 수 있다는 점입니다.
소셜 네트워크와 결합된 네트워킹
리크루터와 채용 담당자는 우리의 과시적인 SNS 공유 습관을 빠르게 활용하는 법을 익혔습니다. 지원자를 검색 엔진에 조회하고 페이스북 프로필을 뒤져보는 것이 직무 적합성을 판단하는 지표가 되었습니다. 이제는 너무 흔한 관행이라, 지원 전에 SNS 프로필을 먼저 정리해야 할 정도입니다. 일부 고용주는 지원자에게 소셜 네트워크 비밀번호를 넘기라고 요구하기도 했지만, 다행히 이는 대체로 불법으로 간주됩니다.
더 우려스러운 것은 거대 소셜 네트워크들이 채용 시장에 진입하려 한다는 점입니다. 가장 성공한 곳은 LinkedIn으로, 이제는 전문 네트워킹과 구직의 필수 플랫폼이 되었습니다. LinkedIn은 2012년 해킹을 당했고, 프라이버시 보호 기록 역시 좋지 못했습니다. 2016년에는 Microsoft에 인수되었는데, Microsoft 역시 은밀한 데이터 수집으로 좋은 평가를 받기 어려운 기업입니다. 뒤처지기 싫었던 Facebook은 이미 비대해진 소셜 네트워크에 채용 검색 엔진을 추가했고, Google도 몇 달 뒤 Google for Jobs를 출시했습니다.
Business Insider는 Facebook이 사용자가 이력서를 업로드할 수 있도록 허용하여 LinkedIn과 정면으로 경쟁할 수 있다고 보도한 바 있습니다. 프라이버시 기록이 좋지 않은 Facebook이 개인 영역과 직업 영역을 하나로 묶는 움직임은 우려스럽습니다. 물론 이런 도구들이 구직에 가치가 없다는 뜻은 아닙니다. 네트워킹은 구직 과정의 핵심입니다. 다만 채용 기업과 소셜 네트워크가 서로의 사업을 노리고 경쟁하는 상황에서, 개인 생활과 직업 생활의 경계가 계속 흐려지면서 프라이버시 침해는 더욱 심해질 것으로 예상됩니다.
누구를 믿을 수 있을까?
거의 모든 온라인 활동에서 우리는 어느 정도 타협하고 살아갑니다. "공짜라면 당신이 곧 상품이다"라는 말처럼요. 소셜 네트워킹에서 그랬고, 채용 산업에서도 점점 그렇게 되고 있습니다. 무료로 폭넓은 취업 기회를 얻는 대신, 사이트들은 여러분의 데이터를 자신들에게 유리하게 활용합니다. 이것이 공정한 거래인지는 각자의 상황에 따라 판단이 갈릴 것입니다. 하지만 이런 우려 때문에 완벽한 일자리를 스스로 포기할 사람은 많지 않아 보입니다.
그렇다고 자신의 데이터에 어떤 일이 일어나는지 아는 것이 무가치한 것은 아닙니다. 사이트마다 고유한 비밀번호를 사용하면 다음 대형 유출 사고가 터졌을 때 여러분을 보호해 줄 수 있습니다. 특히 불쾌한 개인정보 처리방침을 발견했다면, 과감히 데이터를 다른 곳으로 옮기면 됩니다. 리크루터들이 여러 사이트에 동시에 공고를 올리는 경우가 많으므로 기회를 놓칠 걱정은 크지 않습니다. 이 글을 읽고 마음이 바뀌었다면 아예 다른 접근법을 고려해볼 수도 있습니다. 결국 구직의 성패는 '누구를 아느냐'에 달려 있을 수 있으니까요.
온라인 채용 서비스를 이용해 보신 적이 있나요? 경험은 어땠나요? 프라이버시와 보안을 위해 더 많은 노력을 기울여야 한다고 생각하시나요? 댓글로 의견을 들려주세요!