AI 면접을 보면 지원자의 얼굴과 목소리가 데이터로 남습니다. 서류 단계에서는 자기소개서 전문이 그대로 분석 대상이 됩니다. 지난해 국내 매출 상위 500대 기업 가운데 86.7%가 인사 업무에 AI를 활용했습니다. 고용노동부와 한국고용정보원 조사 결과입니다. 몇몇 회사의 실험이 아니라, 채용 시장의 기본 설정에 가까워졌습니다.
5일 업계에 따르면 AI 채용 솔루션 업체들이 지원자 데이터 관리 체계를 잇따라 강화하고 있습니다. AI 서류평가 솔루션 '프리즘'과 AI 면접·역량검사 솔루션 '몬스터'를 운영하는 무하유는 정보보호 관리체계 인증인 ISMS와 국제 정보보호표준 인증을 기반으로 데이터를 관리하고 있습니다. 서비스별 데이터 특성에 맞춰 접근 권한을 제한하고, 데이터를 암호화합니다. 정보보호최고책임자를 두고 보안 취약점을 분석하고 침해사고에 대응하는 역할도 맡겼습니다.
다루는 범위는 계속 넓어지고 있습니다. AI 채용 에이전트 '에이치닷'과 채용 솔루션을 운영하는 마이다스인은 ISMS와 함께 클라우드 서비스의 보안 수준을 평가하는 국내 제도인 CSAP 인증을 유지하고 있습니다. 개인정보를 암호화하거나 일부 정보를 가리는 마스킹도 적용합니다. 채용플랫폼 잡코리아와 사람인은 정보보호와 개인정보보호를 함께 다루는 관리체계 인증인 ISMS-P를 유지하고 있습니다. 서류평가, 면접, 플랫폼까지 각 단계의 사업자가 모두 인증 체계 안에 들어온 셈입니다.
기업들이 보안에 공을 들이는 이유는 데이터의 성격에 있습니다. AI 서류평가에서는 자기소개서 일부가 아니라 전문이 분석 대상이 됩니다. AI 면접은 여기에 지원자의 얼굴과 음성 데이터까지 활용합니다. 과거 채용 서류가 사람의 눈으로 한 번 읽히고 끝났다면, 지금은 얼굴과 목소리가 분석 가능한 형태로 남습니다. 채용 과정에서 AI가 민감한 정보까지 다루게 되면서 보안 우려가 함께 커졌습니다.
예상하기 어려운 지점은 지원 여부와 무관하게 데이터가 쌓인다는 것입니다. 채용관리시스템, 즉 ATS는 여러 평가자가 같은 이력서를 열람하고 공유하는 구조입니다. 한 사람의 이력서가 한 명의 담당자에게만 머무르지 않습니다. 더 나아가 입사 지원을 하지 않은 잠재 인재의 정보까지 저장합니다. 지원서를 낸 기억이 없는 회사에도 내 정보가 남아 있을 수 있다는 뜻입니다.
업계 관계자는 "AI 채용 확산으로 다루어지는 지원자 데이터의 민감도가 높아진 만큼 초기 도입 단계부터 솔루션의 보안 신뢰성을 확인하는 것이 중요해졌다"고 말했습니다. 인증 취득과 암호화, 접근 권한 제한은 사고가 난 뒤의 조치가 아니라 유출을 막기 위한 선제 대응이라는 설명입니다. 확인 시점을 도입 이후가 아니라 도입 전으로 옮겨야 한다는 이야기입니다.
인증의 이름이 조금씩 다르고, 다르면 다루는 범위도 다릅니다. ISMS는 정보보호 관리체계 전반에 대한 인증이고, ISMS-P는 여기에 개인정보보호 관리체계가 더해진 것입니다. CSAP는 클라우드 서비스의 보안 수준을 보는 인증입니다. 지원할 회사가 쓰는 AI 채용 솔루션이 어떤 인증을 갖고 있는지는 각 사업자가 공개하는 정보입니다. 자기소개서 전문과 얼굴, 목소리를 맡기기 전에 확인할 수 있는 최소한의 정보이기도 합니다.
