면접 과제 코드 유출을 방지하는 법

기술 면접에서 코딩 과제는 지원자의 실력을 평가하는 핵심 수단입니다. 그런데 이 과제들이 온라인에 유출되면서 심각한 문제가 되고 있습니다. GitHub에 검색만 하면 유명 기업의 면접 과제와 모범 답안이 쏟아져 나옵니다.

면접 과제 유출의 현실

기업 측 문제

• 동일한 과제를 반복 사용하면 지원자가 사전에 답을 준비해올 수 있습니다
• 유출된 과제를 교체하는 데 개발팀의 시간과 리소스가 소모됩니다
• 과제 유출로 인해 실력이 아닌 정보력으로 면접 결과가 좌우됩니다

지원자 측 문제

• 자신이 제출한 코드가 온라인에 공개되어 다른 기업 면접에 불이익을 받을 수 있습니다
• 과제 결과물을 공개 GitHub에 올리면 NDA 위반이 될 수 있습니다
• 제출한 코드가 기업에 의해 무단으로 사용되는 경우도 있습니다

기업을 위한 과제 보호 전략

비밀번호 보호 링크로 과제 배포

과제를 이메일에 직접 첨부하거나 구글 독스로 공유하는 대신, 비밀번호 보호 링크를 활용하세요.

워크플로우:

1. 과제 설명서를 비밀 메모로 작성합니다
2. 지원자별 고유 비밀번호를 설정합니다
3. 만료 시간을 설정합니다 (예: 72시간)
4. 지원자에게 링크와 비밀번호를 별도로 전달합니다

장점:

기존 방식	비밀번호 보호 링크
이메일 첨부 -> 무한 전달 가능	비밀번호 없이 열람 불가
구글 독스 -> 링크 유출 시 누구나 접근	만료 후 자동 삭제
사내 시스템 -> 복잡한 인프라 필요	별도 시스템 불필요

지원자별 고유 과제 변형

같은 주제라도 지원자마다 약간 다른 버전을 제공하면 유출 시 출처를 추적할 수 있습니다.

지원자 A: "도서 관리 시스템" + 검색 기능 구현
지원자 B: "도서 관리 시스템" + 대출 기능 구현
지원자 C: "도서 관리 시스템" + 추천 기능 구현

시간 제한 접근

과제 열람 시간을 제한하면 외부 도움을 받기 어렵게 됩니다.

과제 유형	추천 제한 시간
간단한 코딩 문제	24시간
프로젝트형 과제	72시간
시스템 설계 문제	48시간
코드 리뷰 과제	24시간

지원자를 위한 제출물 보호 전략

공개 GitHub에 올리지 마세요

면접 과제를 공개 GitHub 저장소에 올리는 것은 여러 문제를 일으킵니다.

• 기업의 NDA를 위반할 수 있습니다
• 다른 지원자가 당신의 코드를 복사할 수 있습니다
• 기업 측에서 해당 지원자를 블랙리스트에 올릴 수 있습니다

프라이빗 저장소 활용

과제를 보관하고 싶다면 반드시 프라이빗 저장소를 사용하세요.

# 프라이빗 저장소 생성
gh repo create interview-task --private

# 또는 기존 저장소를 프라이빗으로 변경
gh repo edit --visibility private

비밀번호 보호 링크로 제출

기업에 과제를 제출할 때도 비밀번호 보호 메모를 활용할 수 있습니다.

1. 코드 저장소 URL이나 제출 설명을 비밀 메모에 작성합니다
2. 비밀번호를 설정합니다
3. 면접관에게 링크와 비밀번호를 별도로 전달합니다
4. 면접이 끝나면 저장소 접근 권한을 회수합니다

LOCK.PUB 활용 시나리오

시나리오 1: 기업이 과제를 배포할 때

과제 전달 흐름:

1. 인사팀 -> LOCK.PUB 비밀 메모 생성 (과제 내용 + 제출 방법)
2. 비밀번호 설정 + 만료 시간 72시간
3. 지원자에게 이메일로 링크 전달
4. 전화 또는 문자로 비밀번호 전달
5. 72시간 후 과제 자동 만료

시나리오 2: 지원자가 과제를 제출할 때

제출 흐름:

1. 지원자 -> 프라이빗 GitHub 저장소에 코드 업로드
2. LOCK.PUB 비밀 메모에 저장소 URL + 접근 방법 작성
3. 비밀번호 설정 + 만료 시간 7일
4. 면접관에게 링크와 비밀번호 전달
5. 면접 종료 후 저장소 접근 권한 회수

시나리오 3: 기업이 접속 정보를 전달할 때

개발 환경 접속 정보나 테스트 계정을 지원자에게 전달하는 경우.

인프라 접근 정보:

1. 비밀 메모에 서버 URL, 계정, 비밀번호 작성
2. 만료 시간을 과제 기간과 동일하게 설정
3. 면접 종료 후 테스트 계정 비활성화

양측 모두를 위한 모범 사례

기업 측

• 과제를 정기적으로 교체하세요 (최소 분기별)
• 지원자별 고유 식별 요소를 포함하세요
• 과제에 NDA 조항을 명시하세요
• 만료 기능이 있는 도구로 배포하세요
• 과제 평가 후 접근 권한을 회수하세요

지원자 측

• 면접 과제를 공개 저장소에 올리지 마세요
• NDA에 서명했다면 반드시 준수하세요
• 제출할 때 접근 기간을 제한하세요
• 면접이 끝나면 공유 링크를 비활성화하세요
• 과제 결과물의 저작권 귀속을 확인하세요

면접 과제의 미래

과제 유출 문제가 심각해지면서, 많은 기업들이 대안을 모색하고 있습니다.

방식	장점	단점
라이브 코딩	실시간 평가, 유출 불가	긴장 환경, 제한된 평가
시간 제한 과제	유출 시간 최소화	시간 압박
페어 프로그래밍	실무 환경과 유사	면접관 시간 필요
비밀번호 보호 배포	쉽게 도입 가능	비밀번호 공유 필요

마무리

면접 과제 유출은 기업과 지원자 모두에게 피해를 줍니다. 기업은 공정한 평가를 할 수 없고, 성실한 지원자는 불이익을 받습니다. 비밀번호 보호와 만료 기능을 활용하면 과제의 보안을 크게 높일 수 있습니다.

지금 바로 비밀 메모를 만들어 면접 과제를 안전하게 관리해보세요.

비밀 메모 만들기 ->