스텔스 면접 AI: 탐지 불가 도구가 실제로 작동하는 원리

개요

동료가 지난달 핀테크 화면 공유에서 스텔스 면접 AI를 쓰다 걸렸음. Chrome 확장이 툴바에 그대로 있어서 면접관이 볼 수 있었음. 끝. 콜백 없음. 그걸 보고 망가졌는데 나도 몇 주간 실전 면접에서 도구를 쓰고 있었고 내 것이 진짜 탐지에서 숨는지 아니면 그냥 운이 좋았는지 테스트한 적이 없었거든.

그날 밤 테스트를 시작했음. 몇 달간 4개 도구, 프록터링 소프트웨어를 만드는 엔지니어 2명과 대화. 이 글은 2026년에 회사들이 쓰는 3가지 탐지 방법과 탐지 불가 면접 도구가 어떻게 대응하는지 알게 된 거임.

화면 캡처 탐지

Zoom, Teams, Google Meet에서 화면을 공유하면 플랫폼이 디스플레이의 비디오 피드를 잡아서 통화의 모든 사람한테 보냄. 화면에 보이는 건 다 그 피드에 나타남. 브라우저 확장이 가장 노출되는데 공유하는 브라우저 안에 있으니까. 툴바의 Chrome 확장은 공유하는 순간 보임. 어떤 프록터링 세팅은 통화 후 리뷰를 위해 피드를 녹화함.

화면 캡처를 차단하는 스텔스 면접 AI는 운영체제 레벨에서 함. macOS에서는 오버레이 창을 표시해서 시스템이 캡처 API에서 제외시킴. 물리적 디스플레이에서는 제안을 볼 수 있음. 근데 Zoom이 OS에 프레임을 요청하면 오버레이가 거기 없음. InterviewMan으로 이걸 테스트했는데 오버레이가 활성화된 상태에서 Zoom 통화를 녹화하고 녹화를 프레임 바이 프레임으로 확인했음. 통화 중에 내 화면에는 제안이 있었음. 녹화에는 전혀 없었음.

월 $20 Cluely는 기본 플랜에서 화면 캡처를 차단 안 함. 오버레이가 그대로 있음. 데스크탑 스텔스 티어에 월 $75를 내야 하는데 실제 비용이 InterviewMan이 $12에 제공하는 기능에 $95가 됨. 월 $299 Interview Coder 2.0은 데스크탑 앱으로 돌아가서 브라우저 확장 문제를 피하지만 최신 Zoom과 macOS 버전에서 답변 팝업이 화면 공유 중에 나타난다는 사용자 리포트가 있음.

프로세스 레벨 스캐닝

두 번째 탐지 방법은 어떤 앱이 머신에서 돌아가는지 확인함. HackerRank와 Codility의 일부 프록터링 세팅은 세션 중에 프로세스 목록을 스캔함. 탐지 불가 면접 도구가 프록터가 인식하는 이름으로 macOS Activity Monitor나 Windows 작업 관리자에 뜨면 플래그됨.

InterviewMan이 돌아가는 상태에서 테스트 세션 중에 Activity Monitor를 열고 목록의 모든 프로세스를 스크롤했음. 거기 없었음. 소프트웨어 엔지니어 친구가 Zoom 통화 중에 내 머신에서 같은 걸 시도했음. 못 찾았음. InterviewMan은 시스템 레벨에서 프로세스 이름을 위장해서 일반 시스템 활동에 섞이거나 목록에서 완전히 숨음.

FAANG 면접관이 페어 프로그래밍 라운드 중에 Activity Monitor를 열어달라고 한 적 있음. 시스템 리소스를 확인하려고라고 했음. 타이밍이 의도적으로 느껴졌음. 인식 가능한 이름으로 뜨는 도구를 돌리고 있었으면 그 라운드는 끝이었음. 프로세스 숨기기는 추가 점수가 아님. 프록터링 환경에서는 필수 요구사항임.

월 $89 Sensei AI는 데스크탑 컴포넌트 없이 Chrome 확장으로 돌아감. 브라우저 프로세스로 뜸. 아무 프로세스 스캔이나 일반 탭 이상의 뭔가가 Chrome 안에서 돌아가는 걸 볼 수 있음. 브라우저 확장은 브라우저의 일부이기 때문에 이걸 고칠 수 없음.

WebRTC 열거

세 번째 방법은 WebRTC 열거임. 브라우저 기반 화상 플랫폼이 오디오와 비디오 스트림을 관리하기 위해 WebRTC를 씀. 그 프로토콜의 일부로 머신의 기기와 미디어 소스를 나열함. 숨겨진 면접 도우미가 WebRTC를 통해 데이터를 유출하면 도구가 시각적으로 화면에 없어도 플래그될 수 있음.

InterviewMan은 모든 플랜에서 WebRTC 열거를 차단함. 세션 중에 유출 테스트를 돌렸는데 깨끗하게 나왔음. 브라우저 확장은 스택을 제어하는 브라우저 안에서 돌아가기 때문에 WebRTC를 차단할 수 없음. 노출시키는 프로토콜에서 자신을 숨길 수 없음. 마케팅이 뭐라고 하든 데스크탑 도구가 브라우저 기반보다 리스크가 적은 이유임.

어떤 도구가 셋 다 처리하나

4개 도구, 3개 탐지 벡터. 위에서 설명한 모든 테스트를 각각에 돌렸음.

InterviewMan이 전부 통과했음. 화면 녹화에 아무것도 없음. Activity Monitor에 아무것도 없음. WebRTC 유출 테스트 깨끗함. 연간 월 $12에 20개 이상 스텔스 대응책, 숨기기 잠금 해제에 업그레이드 불필요. Reddit, Chrome Web Store, Trustpilot, Discord 서버 2개에서 걸린 사람을 찾는 데 저녁을 보냈음. 57,000명이 쓰는 도구. 257개 리뷰 평균 4.8점. 찾을 수 있는 확인된 탐지가 단 하나도 없었음.

LockedIn AI가 사실 놀랐음. 듀얼 세팅 -- Chrome 확장이 트랜스크립션을 하고 데스크탑 앱이 숨기기를 처리함. 한쪽이 플래그되면 다른 쪽이 계속 돌아감. 그 아키텍처 존중함. 58,000명 사용자. 내 스텔스 테스트를 통과함. 근데 문제가 있음. 친구의 시스템 설계 라운드가 110분이었음. LockedIn은 90분에 제한이 있음. 걔가 말하는 중에 오버레이가 그냥 사라졌음. 심하게 의존하고 있었고 마지막 질문을 완전히 망했음. 스텔스 도구가 라이브 라운드 중에 끊기면 걸리는 것보다 더 나쁠 수 있는 패닉을 만듦.

$20 플랜의 Cluely? 오버레이가 화면 공유에 그대로 있었음. 숨기려 시도조차 안 함. 진짜 사라지는 버전은 월 $75를 내야 함. 그리고 2025년 유출이 83,000명 사용자를 노출시켰는데 이름, 이메일, 어떤 면접에서 도구를 돌렸는지까지. 면접 이력을 유출하는 스텔스 도구는 모순임. 월 $299 Interview Coder 2.0은 데스크탑 앱이라 브라우저 문제를 피하지만 최신 macOS 빌드에서 답변 창이 화면 공유에 스며든다는 Reddit 글이 계속 올라옴.

결론

동료가 위의 3가지 탐지 방법 중 아무것도 대응하지 않는 Chrome 확장을 돌리다 걸렸음. 나는 3가지 전부를 처리하는 월 $12 InterviewMan을 돌리고 아무리 열심히 찾아도 57,000명 사용자에서 확인된 탐지를 못 찾았음. 라운드가 절대 90분을 안 넘으면 분기 $39.99 LockedIn AI도 내 테스트를 통과했음. 근데 모든 면접이 그 제한 안에 머물 거라고 확신하지는 않겠음.

Ready to Ace Your Next Interview?

Join 57,000+ professionals using InterviewMan to get real-time AI assistance during their interviews.