대기업조차 회사 안에서 BeReal을 찍어 내부 정보를 흘리는 사람을 걸러내지 못한다.
그런데 면접을 서너 번씩 보는 게 무슨 의미가 있을까.
꽤 날카로운 의문이다.
다만 이걸 "채용 담당자가 못 알아봤다"로 끝내 버리면 핵심에서 조금 벗어난다.
BeReal식 정보 유출은 면접에서 확인할 수 있는 능력이나 인성과는 다른 곳에서 일어나기 때문이다.
면접에서 보이는 건 기껏해야 이런 것들이다.
- 대화가 제대로 되는가
- 지원 동기를 설명할 수 있는가
- 경력에 큰 모순이 없는가
- 면접관을 불쾌하게 하지 않는가
- 그 자리에서 상식적으로 행동하는가
하지만 회사에서 BeReal 알림이 울린 바로 그 순간,
"지금 여기서 찍어도 되나?"
"배경에 고객사 이름이 찍히지 않았나?"
"화이트보드나 PC 화면이 들어가지 않았나?"
"친구들만 보는 거니까 괜찮다는 판단이 정말 맞나?"
이런 걸 순식간에 따져 볼 수 있는 사람인지는 면접만으로는 거의 알 수 없다.
그러니 이건 채용 면접이 실패한 문제라기보다, 충동적인 SNS 시대의 사내 정보 관리 문제다.
BeReal은 "지금 당장 찍어"라는 UI로 만들어진 앱이다
BeReal은 하루 중 무작위 시간에 알림이 오고, 2분 안에 사진을 찍어 공유하는 방식이다. 게다가 전면 카메라와 후면 카메라로 나와 내 주변을 동시에 찍는다.
이 점이 보통 SNS 게시물보다 훨씬 골치 아프다.
인스타그램이나 X(옛 트위터)라면 올리기 전에 사진을 고르고, 글을 쓰고, 한 번쯤 확인할 시간이 있다.
하지만 BeReal은 이름 그대로 "바로 이 순간"을 찍는 데 의미가 있다.
즉 앱이 사용자를 이렇게 몰아붙인다.
지금 당장 찍어.
그 자리를 보여 줘.
보정하지 말고, 있는 그대로 보여 줘.
이런 설계는 일상에서는 재미있다.
친구끼리 "지금 뭐 해?"를 자연스럽게 나눌 수 있으니까.
하지만 직장과는 상성이 최악이다.
직장에는 찍히면 안 되는 것이 너무 많기 때문이다.
- 고객사 이름
- 직원 이름
- 사원증
- 명찰
- 화이트보드
- PC 화면
- 서류
- 좌석 배치도
- 회의 자료
- 제품 정보
- 거래처 정보
- 공장, 연구소, 사무실 내부
그냥 일상의 배경으로 찍혔을 뿐인데도 회사 입장에서는 정보 유출이 될 수 있다.
이 시점에서 BeReal은 단순한 젊은 층용 SNS가 아니라, 직장의 정보 관리 규칙과 정면충돌하는 충동형 UI가 된다.
"가르치면 막을 수 있다"는 착각
그럼 입사할 때 교육하면 막을 수 있을까?
물론 교육은 필요하다.
"사내에서는 사진이나 영상을 찍지 않는다."
"SNS에 회사 정보를 올리지 않는다."
"비공개 계정이라도 안 된다."
"BeReal이든 인스타그램이든 LINE이든, 앱 이름과 상관없이 안 된다."
"화이트보드, 화면, 서류, 사람 얼굴, 명찰, 고객사 이름이 찍히면 아웃이다."
여기까지 구체적인 예시로 가르쳐야 한다.
그래도 교육했다고 완전히 막히지는 않는다.
사람 중에는 "설명을 안 듣는 한 명"이 꼭 있기 때문이다.
100명에게 설명해서 99명이 이해해도, 한 명이 안 들었다면 사고는 난다.
그리고 정보 유출은 99명이 제대로 행동해도 한 명의 게시물로 성립해 버린다.
이게 이른바 100명 중 1명 시한폭탄 문제다.
회사가 "입사 때 설명했습니다"라고 해도 그것만으로는 약하다.
정말 필요한 건 이런 다층 방어다.
- 설명한다
- 이해도 테스트를 한다
- 서약서에 서명하게 한다
- 구체적인 사례로 판단해 보게 한다
- 촬영 금지 구역을 게시한다
- 스마트폰 반입 금지 구역을 정한다
- 고객사 이름이나 기밀 정보를 눈에 보이는 곳에 두지 않는다
- 사고 시 보고 경로를 정해 둔다
- 위반 시 처분 기준을 분명히 한다
교육은 필요하지만, 교육만으로는 모자라다.
교육한 척하는 보안으로는 막을 수 없다.
"사내 규정은 있었을 텐데"도 되풀이된다
이번처럼 은행이나 대기업에서 벌어진 경우, 사내 규정이 아예 없었다고는 생각하기 어렵다.
사내 촬영 금지, 비밀 유지 의무, 개인정보 관리, SNS 게시 금지 같은 건 보통 정해져 있었을 가능성이 높다.
그래도 사고는 난다.
왜일까.
규정이 없어서가 아니라, 규정이 충동에 지기 때문이다.
BeReal 알림이 온다.
주변 친구들도 올리고 있다.
"지금 찍어야 해"라는 기분이 든다.
친구들한테만 보여 줄 생각으로 찍는다.
배경까지는 확인하지 않는다.
올린다.
누군가 저장하고 퍼뜨린다.
회사 정보가 세상에 나간다.
이 흐름은 악의를 가진 정보 반출과는 다르다.
본인은 "회사 정보를 흘려야지"라고 생각하지 않았다.
그저 평소 올리던 일상 게시물의 연장선일 뿐이다.
그래서 더 골치 아프다.
이건 악의적인 스파이가 아니라, 알림에 낚인 부주의한 내부자의 문제다.
미국 CISA(사이버보안·인프라보안청) 등이 다루는 내부자 위협의 관점에서도, 내부자 리스크는 악의만이 아니라 권한과 내부 지식을 가진 사람이 조직에 피해를 줄 가능성으로 다뤄진다. 직장에 있는 사람은 본인에게 악의가 없어도, 눈앞에 보이는 정보를 바깥으로 내보낼 수 있다.
그러니 문제는 "성격 나쁜 사람을 뽑았다"가 아니다.
회사 안에 있기만 해도 누구나 정보 유출의 출입구가 될 수 있다는 것이다.
개인 스마트폰을 어디까지 제한할 수 있을까
여기서 어려운 게 개인 스마트폰과의 경계선이다.
회사는 직원의 사생활까지 지배할 수 없다.
개인 스마트폰에 어떤 앱을 깔지, 쉬는 날 무엇을 올리는지까지 완전히 관리하기는 어렵다.
그래서 "BeReal 쓰지 마"라며 사생활 전체를 묶는 건 현실적이지 않다.
하지만 회사 공간, 근무 시간, 기밀 정보, 고객 정보, 직원 정보가 얽히는 상황에서는 회사가 강하게 제한할 수 있다.
경계선은 이렇게 그어야 한다.
개인 스마트폰을 가지는 것이나 사생활에서 쓰는 것까지는 회사가 간섭하지 않는다.
하지만 사내, 근무 중, 고객사 방문 중, 회사 차량, 기밀 구역, 회사 정보가 찍힐 수 있는 장소에서는 개인 기기의 카메라, 녹음, 중계, 게시, 공유를 금지한다.
앱 이름이 아니라 행위로 묶는 것이다.
약한 규칙은 이렇다.
BeReal 금지.
이러면 빠져나갈 구멍이 생긴다.
"인스타그램은 되나?"
"LINE으로 친구한테만 보내는 건 괜찮나?"
"비공개 계정이면 되나?"
"TikTok만 아니면 되나?"
이런 얘기가 나오게 된다.
강한 규칙은 이렇다.
회사 정보가 찍힐 수 있는 장소에서는 개인 기기로 촬영, 녹음, 중계, 게시, 공유하는 것을 금지한다.
금지해야 할 것은 특정 앱이 아니라 회사 정보를 바깥으로 내보내는 행위다.
젊은 층의 SNS 습관은 규칙만으로 막을 수 없다
세게 말하자면, 젊은 층의 SNS 습관이나 충동성을 종이 위의 규칙만으로 막기는 상당히 어렵다.
젊은 세대를 깎아내리려는 얘기가 아니다.
오히려 SNS가 생활 습관으로 몸에 밴 세대에게 "취업 규칙에 써 놨으니 알겠지"라고 생각하는 쪽이 너무 안이하다.
학생 때부터 친구와 일상을 나누는 용도로 BeReal을 써 온 사람에게는, 알림이 오면 찍는 게 아주 자연스러운 행동일 수 있다.
본인 안에서는
회사 정보를 공개한다
가 아니라
평소처럼 지금의 나를 친구들에게 보여 준다
정도의 감각일지도 모른다.
여기에 어긋남이 있다.
회사 입장에서 사무실은 기밀 공간이다.
본인에게는 지금 있는 장소다.
친구에게는 일상 게시물이다.
인터넷에 나가면 정보 유출이다.
이 네 가지 인식이 같은 사진 한 장 안에서 부딪친다.
그러니 회사는 "상식적으로 알겠지"라고 생각해선 안 된다.
상식이 아니라 구체적인 행동 규칙으로 풀어 줘야 한다.
재발 방지가 아니라, 재발을 전제로 피해를 줄이는 설계로
이 문제는 완벽한 재발 방지가 어렵다.
조건이 너무 많이 갖춰져 있기 때문이다.
- 개인 스마트폰은 늘 들고 다닌다
- 카메라 성능은 계속 좋아지고 있다
- SNS는 즉시 올리도록 부추긴다
- 젊은 층은 일상 공유에 익숙하다
- 직장에는 찍히면 안 되는 정보가 많다
- 친구 공개 게시물도 스크린샷, 저장, 확산이 된다
- 한 사람의 실수가 회사 전체의 신뢰 문제로 번진다
그러니 현실적으로는 "다시는 일어나지 않게 한다"보다, 일어나더라도 피해가 커지지 않게 한다는 방향이 필요하다.
예를 들면 이런 설계다.
1. 사내에서 카메라 실행 금지를 명문화한다
"사내 촬영 금지"에서 그치지 말고,
- 카메라 앱을 켜지 않는다
- BeReal 알림이 와도 찍지 않는다
- 쉬는 시간에도 회사 정보가 찍히는 곳에서는 찍지 않는다
- 찍고 싶으면 지정된 휴게 공간이나 사외로 이동한다
까지 적는다.
2. "이거 올려도 될까?" 사례 문제를 푼다
그냥 설명만 하면 듣지 않는 사람이 빠져나간다.
예를 들어 연수에서 이런 문제를 낸다.
- 배경에 PC 화면이 작게 찍힌 사진을 올려도 되는가
- 화이트보드 글씨를 읽을 수 없을 정도면 괜찮은가
- 사원증을 뒤집어 놓았으면 괜찮은가
- 비공개 계정이면 괜찮은가
- LINE으로 친구 한 명에게만 보내면 괜찮은가
- 쉬는 시간이면 사무실 안에서 찍어도 되는가
- 고객사 이름이 일부만 찍혔다면 어떻게 해야 하는가
이렇게 구체적인 사례로 판단해 보게 하지 않으면 규칙이 몸에 배지 않는다.
3. 보이면 안 되는 정보를 보이는 곳에 두지 않는다
화이트보드에 고객사 이름을 적는다.
책상 위에 서류를 둔다.
PC 화면을 켜 둔 채 자리를 뜬다.
사원증이나 명찰이 찍힌다.
이런 상태가 일상이 되어 있으면, 촬영 사고가 났을 때 피해가 커진다.
"찍지 마"만이 아니라, 찍혀도 피해가 작은 직장을 만들어야 한다.
4. 스마트폰 반입 금지 구역을 나눈다
전사 일률로 스마트폰을 금지하면 현실적이지 않은 경우도 있다.
하지만 고객 정보, 금융 정보, 개인정보, 연구 정보, 제조 정보가 있는 곳이라면 개인 스마트폰 반입을 제한할 여지가 있다.
전부 금지하는 대신 구역별로 나눈다.
- 기밀 구역: 개인 스마트폰 반입 금지
- 사무실: 카메라 실행 금지
- 휴게실: 회사 정보가 찍히지 않는 범위에서 사용 가능
- 야외, 사외: 사생활 영역이므로 원칙적으로 자유
이렇게 단계를 나눈다.
5. 사고 시 보고 경로를 만든다
정보 유출은 사고 자체만큼이나 발각된 뒤의 대응이 중요하다.
본인이 "큰일 났다" 싶을 때 바로 보고할 경로가 없으면, 삭제가 늦어지고 확산이 진행된다.
필요한 것은
- 누구에게 보고하는가
- 몇 분 안에 보고하는가
- 게시물을 삭제하는 절차
- 스크린샷, URL, 게시 시각을 기록하는 방법
- 고객과 관계자에게 연락할지 판단하는 기준
- 재발 방지 기록
이다.
"혼날까 봐 입을 다무는 것"이 가장 위험하다.
면접 네 번보다 첫 출근날의 규칙 설치가 더 잘 듣는다
면접을 서너 번 보면 어느 정도의 미스매치는 줄일 수 있을지도 모른다.
하지만 BeReal식 정보 유출을 면접에서 완벽하게 걸러내는 건 무리다.
면접에서 "근무 중에 BeReal 찍으실 건가요?"라고 물으면 보통은 "안 찍습니다"라고 답한다.
그리고 본인도 그 시점에는 정말 안 찍을 생각일지 모른다.
그런데 입사하고 나면 알림이 온다.
친구들이 올리고 있다.
지금 찍어야 한다는 생각이 든다.
주위를 제대로 보지 않고 찍는다.
사고가 난다.
그러니 채용 면접에서 부주의한 사람을 가려내려 하기보다, 입사 첫날 이렇게 말하는 편이 빠르다.
사내에서 BeReal을 찍지 마세요.
BeReal뿐 아니라 회사 정보가 찍히는 곳에서는 카메라를 켜지 마세요.
비공개 계정도, 친구 공개도, LINE도 안 됩니다.
배경에 고객사 이름, 직원 이름, 서류, 화면, 화이트보드, 명찰이 찍히면 정보 유출입니다.
알림이 와도 무시하세요. 찍고 싶다면 회사 정보가 찍히지 않는 곳으로 이동하세요.
여기까지 말한다.
그런 다음 사례 문제를 풀게 하고, 서명을 받고, 구역 제한을 둔다.
면접에서 인간성을 꿰뚫어 보려는 것보다 훨씬 현실적이다.
결론: 충동적인 SNS에 컴플라이언스 판단을 맡기지 마라
BeReal 정보 유출은 단순히 "요즘 젊은 애들은 안 돼"라는 이야기가 아니다.
물론 사내 정보를 찍어 올린 당사자의 책임은 무겁다.
기밀 정보나 개인정보가 찍힐 수 있는 장소에서 촬영하는 건 상당히 위험한 행동이다.
하지만 회사도 "규정에 적혀 있습니다", "입사 때 설명했습니다"만으로는 부족하다.
사람은 듣지 않는다.
잊어버린다.
익숙한 습관대로 움직인다.
알림에 낚인다.
친구 공개면 괜찮을 거라고 믿어 버린다.
배경 확인을 깜빡한다.
그러니 설계는 이렇게 생각해야 한다.
사람의 충동은 종이 위의 규칙만으로는 멈추지 않는다.
그러니 교육, 서약, 구체적인 사례, 환경 제한, 정보가 보이는 방식, 사고 시 대응까지 포함해서 설계한다.
이건 아직 풀리지 않은 사건이고, 앞으로도 되풀이될 가능성이 높다.
그래서 필요한 건 "면접에서 못 걸러낸 인사 담당자 비판"이 아니다.
필요한 건 충동적인 SNS 시대의 직장 설계다.
이름표를 붙이자면 이렇다.
충동적인 SNS에 판단을 맡기지 마라 문제.
100명 중 1명 시한폭탄 문제.
교육한 척하는 보안.
BeReal 정보 유출, 미해결 사건.
사람의 선의만 믿지 마라.
울타리와 표지판과 자물쇠를 둬라.
그래도 새어 나간다는 전제로, 피해 범위를 좁혀라.
