채용 과실 리스크를 줄이기 위한 인사 스크리닝의 필수 범위

작성자 Beady Team 2026.09.01
부주의한 채용을 막는 HR 스크리닝

이사회가 새 최고경영자를 채용합니다. 추천인의 평가는 훌륭하고 면접도 순조롭게 진행됩니다. 신원조회 결과에도 문제가 없습니다. 범죄경력은 없고, 학위와 이전 직책도 확인됐습니다. 모두가 채용을 승인합니다. 8개월 뒤, 한 기자가 기사를 냅니다. 이 경영자는 두 직장 전 회사에서 사기 관련 청구에 합의했고, 규제기관의 제재 조치를 받았으며, 민사소송이 잇따르는 가운데 회사를 떠났습니다. 어느 사안도 형사 유죄판결로 이어지지 않았습니다. 하지만 관련 정보는 처음부터 공개 기록과 뉴스 아카이브에 모두 남아 있었습니다. 주가가 타격을 입고, 이사회는 어떻게 이를 놓쳤는지 묻습니다.

솔직한 답은 불편합니다. 범죄경력 조회 너머를 살펴본 사람이 없었기 때문에 놓친 것입니다. 애초에 범죄경력 조회는 이런 정보를 찾도록 설계된 절차가 아닙니다.

이것이 채용 과실의 핵심에 있는 공백이며, 채용이 어느새 인사 부서만의 문제가 아니라 컴플라이언스 문제가 된 이유입니다. 임명한 사람에게 사전에 확인할 수 있었던 리스크가 드러나면, 기업이 감수해야 할 것은 평판 손상만이 아닙니다. 법적·재무적 책임이 발생할 수 있고, 채용을 승인한 임원 개인에게도 책임이 미칠 수 있습니다.

인사 문제를 넘어 법적 책임으로 이어지는 채용 과실

채용 과실은 비유적 표현이 아니라 법적 책임에 관한 법리입니다. 대체로 고용주가 어떤 사람이 해당 직무에 부적합하다는 사실을 알았거나 알았어야 했고, 예견 가능한 그 부적합성으로 제3자가 피해를 입었다면 고용주에게 책임을 물을 수 있습니다. 이와 관련된 고용 유지 과실과 감독 과실의 법리는 같은 논리를 채용 이후까지 확장합니다. 해당 인물을 고용하고 있는 동안 파악하고 조치했어야 할 사안에 대해서도 책임을 질 수 있다는 뜻입니다.

핵심은 알았어야 했다는 표현입니다. 법원은 고용주가 무엇을 알고 있었는지만 묻지 않습니다. 같은 입장에 있는 합리적인 고용주가 조사했다면 무엇을 발견했을지도 묻습니다. 이제는 규제 조치, 법원 제출 서류, 제재 목록, 상세 보도를 몇 분 안에 검색할 수 있으므로 “알았어야 했던” 정보의 범위도 계속 넓어지고 있습니다. 공개된 정보라면 고용주가 확인했어야 한다고 보는 경향이 점점 강해지고 있습니다.

어느 것도 가볍게 볼 문제가 아닙니다. 과실 사건에서는 발생한 피해에 대한 손해배상뿐 아니라, 많은 관할권에서 징벌적 손해배상까지 부과될 수 있습니다. 평판에 미치는 여파는 법원이 정한 배상액보다 큰 경우가 많습니다. 특히 규제 대상 기업에서는 단 한 번의 잘못된 인사 결정만으로도 감독당국이 그 결정을 허용한 지배구조 절차 전체에 의문을 제기할 수 있습니다.

오랫동안 이 법리는 사고 이력이 있는 운전기사나 학대 전력이 있는 돌봄 종사자처럼 주로 현장 직무를 중심으로 논의됐습니다. 이러한 관점은 현실에 근거하며 지금도 중요합니다. 하지만 그 결과 채용 리스크를 조직 하위 단계의 운영 문제로 여기는 인식이 굳어졌습니다. 실제로 가장 큰 리스크는 대개 조직의 최상층에 있습니다.

일반적인 신원조회의 실제 확인 범위

우선 긍정적인 점부터 짚겠습니다. 신원조회는 유용하며 반드시 필요합니다. 다만 확인 범위가 좁습니다.

일반적인 채용 전 조회는 대개 신원을 확인하고, 학력과 경력을 검증하며, 범죄경력을 조회합니다. 직무와 현지 법률이 허용하는 경우에는 신용보고서를 확인하기도 합니다. 이 정도면 이력서 허위 기재를 밝혀내고 과거 유죄판결을 확인할 수 있습니다. 이는 유용할 뿐 아니라 많은 직무에서 법적으로 요구되는 절차이기도 합니다.

한계는 구조적이며, 크게 세 가지입니다. 첫째, 과거만 살펴보기 때문에 기록으로 남은 과거의 한 시점만 보여줍니다. 둘째, 한 번만 실시되므로 채용 당시의 상태를 담은 결과가 다시 검토되는 경우는 드뭅니다. 무엇보다 유죄판결이라는 경계에 갇혀 있습니다. 범죄경력에는 기소되어 법원에서 유죄로 인정된 내용만 반영됩니다. 이것이 유죄판결을 기준으로 한 조회의 한계입니다. 그 법적 경계를 넘지 않은 사안은, 기업의 재무를 맡기거나 이사회에 합류시킬지 결정할 때 아무리 중요하게 고려해야 하더라도 결과에 나타나지 않습니다.

문제는 심각한 행위 중 상당수가 그 단계까지 가지 않는다는 점입니다. 사건이 조용히 합의로 끝나기도 합니다. 규제기관이 형사고발 없이 제재를 부과하기도 합니다. 의혹이 제기돼 피해를 남긴 뒤 잊히기도 합니다. 신원조회는 이런 일을 전혀 포착하지 못한 채 “이상 없음”이라는 결과를 내놓습니다.

신원조회가 놓치는 정보

유죄판결이라는 경계 밖에는 방대한 공개 정보가 있지만, 대부분 간과됩니다. 평판과 청렴성 리스크는 바로 여기에 있습니다.

일부는 부정적 언론 보도입니다. 법정에까지 이르지 않은 사기, 부정행위, 부실 경영에 관한 신뢰할 만한 보도가 여기에 해당합니다. 금융·전문직·산업 감독기구가 내린 제재 조치처럼 규제기관에서 나온 정보도 있습니다. 민사소송과 합의 내역은 한 번의 면접으로는 결코 파악할 수 없는 반복적 행태를 드러낼 수 있습니다. 여기에 제재 관련 리스크와 PEP 해당 여부, 임원 자격 박탈 기록, 파산, 유치권, 과거에 실패한 사업의 이력도 있습니다. 수십 년 경력의 후보자라면 이 정보층은 대개 범죄경력 조회 결과보다 훨씬 방대하며, 훨씬 많은 것을 알려줍니다.

목적은 불편한 기사가 나올 때마다 후보자를 탈락시키는 것이 아닙니다. 책임 있는 결정을 내리려면 전체 상황을 파악하고 평가해야 한다는 뜻입니다. 유죄판결 여부에서 멈추는 절차로는 문제가 없는 후보자를 확인할 수 없습니다. 사각지대를 남긴 채 채용을 승인하게 될 뿐입니다.

고위직 검증의 역설

스크리닝 예산을 바라보는 방식을 바꿔야 할 지점이 여기에 있습니다. 직급이 높고 리스크가 큰 인사일수록 실제로는 검증을 덜 받는 경우가 많습니다.

시급제 근로자는 정식으로 문서화된 신원조회를 거칠 수 있습니다. 반면 새로 부임하는 CFO, 신임 이사회 구성원, 기업의 시스템과 고객에 대한 접근 권한을 받는 핵심 계약업체는 평판과 신뢰하는 사람의 소개, 몇 차례의 평판조회 전화만으로 검증을 통과하는 경우가 많습니다. 믿는 사람이 추천했으니 그 사람도 믿으려는 것입니다.

여기에는 역설이 있습니다. 기업에 재무적·평판상 피해를 가장 크게 줄 수 있는 사람들이 오히려 가장 불충분한 검증을 받는 경향이 있습니다. 고위직이라는 사실을 신뢰의 근거로 착각하기 때문입니다. 하위직 직원의 실수는 파급 범위가 크지 않은 경우가 많습니다. 하지만 CEO, 임원, 파트너와 같은 고위 인사의 부정행위는 조직 전체가 어떻게 인식되는지를 결정할 수 있습니다.

같은 논리는 제3자에게도 적용됩니다. 계약업체, 컨설턴트, 외주업체는 기업 내부에서 실질적인 접근 권한을 갖고 활동하면서도 직원에게 적용되는 스크리닝의 일부만 받는 경우가 많습니다. 문제가 생겼을 때 정식 직원이 아니었다는 주장은 법적 책임이나 평판 손상으로부터 기업을 거의 보호하지 못합니다. 이들에게 접근을 허용한 것은 기업의 선택이며, 그 선택에 대한 책임도 기업에 있습니다.

제대로 수행해야 하는 스크리닝

여기까지 읽으면 “그렇다면 모두의 이름을 검색해서 자세히 조사하면 되겠다”는 생각이 들 수 있습니다. 하지만 그렇게 해서는 안 됩니다. 부주의하게 진행하면 줄이는 만큼의 리스크를 새로 만들 수 있습니다. 대부분의 관련 논의에서 슬그머니 빠지는 부분이 바로 이것입니다.

부정적 언론 보도와 공개 기록을 통한 후보자 스크리닝에는 실제 법적 체계가 적용됩니다. 미국에서는 제3자 제공업체가 후보자 보고서를 작성하고 고용주가 이를 채용 결정에 사용하면 일반적으로 Fair Credit Reporting Act가 적용됩니다. 따라서 확인된 내용을 근거로 채용을 거절하기 전에 고지, 서면 동의, 정해진 불이익 조치 절차를 거쳐야 합니다. 보고서 제공업체에도 FCRA에 따른 별도의 구체적인 의무가 있습니다. 여기에 차별금지법도 적용됩니다. EEOC가 집행하는 기준에 따르면 인종, 종교, 연령, 장애, 출신 국가 등 법으로 보호되는 특성을 근거로 결정을 내려서는 안 됩니다. 해당 정보를 어디에서 우연히 접했는지는 관계없습니다. 미국의 많은 주에서는 더 나아가 고용주가 후보자의 소셜 미디어에 접근하는 방식도 제한합니다. EU에서는 GDPR에 따라 스크리닝을 위해 개인정보를 처리하기 전에 적법한 근거와 비례성을 갖춰야 합니다.

그래서 가장 나쁜 방식이 가장 흔한 방식이기도 합니다. 채용 제안서를 보내기 전날 밤, 관리자가 혼자 Google에서 후보자를 검색하는 것입니다. 이런 심야 검색에는 법으로 보호되는 특성에 관한 정보를 걸러내는 장치가 없어 사실상 차별 관련 분쟁을 자초합니다. 기록도 남기지 않으므로 절차가 공정했음을 입증할 방법이 없습니다. 신원 확인도 없어 동명이인이나 사칭 계정 등 엉뚱한 사람의 정보가 자주 검색됩니다. 다른 사람의 이력을 근거로 불이익을 주는 결정 자체도 법적 책임의 사유가 됩니다.

따라서 답은 덜 살펴보는 것이 아니라 제대로 살펴보는 것입니다. 체계적이고 일관된 절차를 통해 실제로 관련 있는 공개 출처를 확인하고, 법으로 보호되는 특성에 관한 정보를 제외하며, 모든 확인 사항을 검증 가능한 출처와 연결해야 합니다. 또한 유사한 직무에는 같은 기준을 적용하고, 어떤 결정을 내리든 그 근거를 기록해야 합니다. 이렇게 수행하는 스크리닝은 법적 리스크가 아닙니다. 합리적인 주의를 기울였음을 보여주는 가장 강력한 증거입니다.

채용은 한 시점의 결정, 리스크는 지속되는 문제

아무리 철저한 조회라도 유효기간은 단 하루에 불과합니다. 사람과 상황은 달라집니다. 임원이 이해충돌을 일으키는 외부 활동을 맡을 수 있습니다. 경영진이 입사 1년 뒤 조사 대상이 될 수도 있습니다. 계약업체의 모회사가 제재 목록에 오를 수도 있습니다.

온보딩 때 보관한 이상 없음 보고서는 이런 변화를 전혀 알려주지 않습니다. 고용 유지 과실의 법리에 따르면 입사와 함께 책임의 시계가 멈추는 것도 아닙니다. 파악하고 조치했어야 할 사안이 드러났다면 “채용할 때 확인했다”는 말은 유효한 방어 논리가 되기 어렵습니다.

바로 이 지점에서 특정 시점의 스크리닝과 지속 모니터링의 차이가 드러납니다. 리스크가 가장 큰 인사와 파트너에 대해서는 스크리닝이 일회성 확인서가 아니라 지속적인 신호가 되어야 합니다. 새로운 부정적 언론 보도, 규제 조치, 감시 목록 등재 정보의 가치는 기자가 연락했을 때가 아니라 해당 사안이 발생했을 때 파악하는 데 있습니다.

인사 스크리닝에 실제로 필요한 범위

이를 종합하면, 형식적인 요건 충족이 아니라 실제 리스크에 대응하도록 설계한 스크리닝 프로그램은 대체로 다음과 같습니다.

  • 직책만이 아니라 역할과 접근 권한에 따라 스크리닝 수준을 구분합니다. 핵심은 해당 인물이 재무, 평판, 운영 측면에서 얼마나 큰 피해를 줄 수 있는지이며, 조회의 깊이도 그에 맞춰야 합니다.
  • 경영진과 이사회 구성원처럼 리스크가 가장 큰 인사에게는 범죄경력 및 신용 조회만으로 충분하지 않습니다. 부정적 언론 보도, 규제 및 제재 조치, 민사소송, 제재 대상 및 PEP 해당 여부, 임원 자격 박탈 기록까지 함께 확인합니다.
  • 모든 확인 사항은 출처를 추적할 수 있고 독립적인 검토를 견딜 수 있어야 합니다. 그래야 사람이 직접 검증할 수 있고, 향후 결정의 정당성을 입증할 근거도 확보할 수 있습니다.
  • 법으로 보호되는 특성에 관한 정보는 판단에서 제외하고, 채용 거절 결정의 직무 관련 사유를 기록합니다.
  • 공정성을 확보하고 법적으로 결정의 정당성을 입증할 수 있도록 유사한 직무에는 같은 기준을 일관되게 적용합니다.
  • 직원, 시스템, 고객에 대한 상당한 접근 권한을 갖는 제3자와 계약업체에도 같은 수준의 엄격한 검증을 적용합니다.
  • 온보딩 때 한 번 확인한 결과에 의존하지 않고, 리스크가 가장 큰 인사와 파트너를 지속적으로 모니터링합니다.

이것은 후보자를 용의자처럼 대하자는 뜻이 아닙니다. 리스크의 크기에 맞게 실사의 깊이를 정하고, 누군가 확인을 요구하면 수행한 절차와 근거를 제시할 수 있어야 한다는 뜻입니다.

좁은 확인 범위가 만드는 진짜 리스크

핵심만 보면 채용 과실은 결국 제대로 살펴보지 않은 데서 비롯됩니다. 범위가 너무 좁았거나, 너무 늦게 확인했거나, 아예 확인하지 않은 경우입니다. 이상 없음으로 나온 범죄경력 조회 결과는 실사를 수행했다는 느낌을 줍니다. 하지만 가장 큰 리스크를 지닌 인사를 평가할 때는 전체 서류 중 가장 쓸모가 적은 자료인 경우가 많습니다.

Beady는 이러한 공백을 메우기 위해 존재합니다. 10만 개 이상의 공개 출처를 바탕으로 개인과 법인을 스크리닝해 일반적인 신원조회가 놓치는 부정적 언론 보도, 규제 조치, 소송, 제재 및 PEP 관련 리스크를 찾아냅니다. 모든 신호의 원출처를 추적할 수 있으므로 팀이 직접 검증하고 판단의 근거를 제시할 수 있습니다. 또한 동일 개체 식별 기능은 그 자체로 법적 리스크를 유발하는 타인 정보의 오매칭을 줄입니다. 특히 중요한 경영진, 이사회 구성원, 계약업체에 대해서는 한 번으로 끝내지 않고 지속적으로 스크리닝할 수 있습니다.

리스크가 가장 큰 직무에서 현재의 스크리닝이 무엇을 놓치고 있는지 확인하고 싶으신가요? 데모를 예약하시면 출처와 함께 보여드립니다.

자주 묻는 질문

채용 과실은 고용주가 채용 과정에서 합리적인 주의를 기울이지 않았고, 그로 인해 예견 가능한 피해가 발생했다는 법적 청구입니다. 법원이 묻는 핵심은 고용주가 해당 인물이 리스크를 지녔다는 사실을 알았거나 알았어야 했는지입니다. 관련 법리인 고용 유지 과실과 감독 과실은 같은 원칙을 채용 이후 발생하는 모든 상황으로 확장합니다.
보통은 포함되지 않습니다. 일반적인 조회는 신원, 학력, 경력을 확인한 뒤 범죄경력을 조회하고, 경우에 따라 신용도 조회합니다. 유죄판결과 확인된 사실을 중심으로 구성돼 있어 더 폭넓은 공개 기록을 놓칩니다. 평판과 청렴성 리스크의 대부분이 실제로 드러나는 부정적 언론 보도, 규제 조치, 소송, 제재 관련 리스크가 여기에 해당합니다.
적절한 방식으로 수행하면 합법입니다. 미국에서는 제3자 제공업체를 통해 채용 보고서를 작성하면 일반적으로 FCRA가 적용되므로 고지, 동의, 적절한 불이익 조치 절차가 필요합니다. 또한 EEOC 규정은 정보를 어디에서 얻었든 법으로 보호되는 특성을 근거로 결정을 내리는 것을 금지합니다. 여러 주에서는 소셜 미디어 접근을 제한하며, EU에서는 GDPR에 따라 적법한 근거와 비례성을 모두 갖춰야 합니다. 가장 안전한 방법은 필요할 때마다 임의로 검색하는 대신, 법으로 보호되는 특성에 관한 정보를 제외하는 체계적이고 일관되며 충분히 문서화된 절차를 마련하는 것입니다.
고위직 후보자는 대부분의 후보자보다 더 면밀한 검증을 받아야 하지만, 실제로는 그렇지 않은 경우가 많습니다. 경영진과 이사회 구성원은 조직의 재무와 평판을 위태롭게 할 수 있는데도 이미 알려져 있고 신뢰받는다는 이유로 더 엄격한 조회를 건너뛰는 경우가 많습니다. 평판은 검증을 대신할 수 없습니다. 이 수준의 인사를 확정하기 전에 조직은 후보자의 규제 관련 이력, 소송, 공개 기록, 겉으로 바로 드러나지 않을 수 있는 이해충돌을 검토해야 합니다.
계약업체나 외주업체 직원이 기업의 시스템, 고객, 사업장에 상당한 수준으로 접근할 수 있게 되면, 이들의 행동은 기업의 문제이자 평판 리스크가 될 수 있습니다. 접근 권한이 큰 이러한 제3자에게 리스크에 비례하는 스크리닝과 지속 모니터링을 확대 적용하면 직원만 대상으로 하는 프로그램이 남기는 큰 공백을 메울 수 있습니다.
특정 시점의 조회는 결과가 빠르게 낡는다는 문제가 있습니다. 리스크가 가장 큰 인사와 파트너는 온보딩 때 한 번만 스크리닝하는 것보다 지속적으로 또는 정해진 주기에 따라 모니터링하는 편이 훨씬 효과적입니다. 새로운 부정적 언론 보도, 규제 조치, 감시 목록 등재 사실을 몇 달 뒤에 발견하는 대신 발생 시점에 포착할 수 있기 때문입니다.
컴플라이언스 및 리스크 팀이 신뢰하는 Beady:

결론

서류상 문제가 없어 보였던 경영진의 사례가 주는 교훈은 채용 과실이 조회를 생략해서 발생하는 경우는 드물다는 점입니다. 문제는 해당 직무에 비해 조회 범위가 너무 좁았다는 데 있습니다. 범죄경력 조회와 학위 확인은 제한적인 질문에만 답합니다. 반면 고위직 채용에 따르는 리스크는 일반적인 신원조회가 들여다보지 않는 부정적 언론 보도, 규제 조치, 민사소송, 제재 목록, 임원 관련 기록에 있습니다. 실제 리스크에 대응하는 스크리닝은 개인이 초래할 수 있는 피해에 따라 검증의 깊이를 구분하고, 가장 큰 피해를 줄 수 있는 인사에 대해서는 공개 기록을 빠짐없이 검토합니다. 모든 확인 사항을 사람이 검증할 수 있는 출처와 연결하고, 유사한 직무에는 일관되고 공정한 기준을 적용합니다. 또한 채용 제안서를 보낸 뒤에도 계속됩니다. 개인이 지닌 리스크는 시간이 지나며 달라지고, 법원은 입사 첫날만이 아니라 모든 시점에 고용주가 무엇을 알았어야 했는지를 판단하기 때문입니다. 이렇게 수행하면 스크리닝은 형식적인 절차를 넘어, 기업이 누구를 신뢰할지 결정하는 과정에서 정당성을 입증할 수 있는 요소가 됩니다.

Beady Team

리스크 인텔리전스와 컴플라이언스 소프트웨어를 만드는 Beady 팀입니다. 매일 10만 개 이상의 공개 출처에서 확인하는 내용을 바탕으로 제재, 실사, KYC, 스크리닝에 관한 글을 씁니다. 컴플라이언스, 리스크, 투자 팀을 위한 실무 인사이트를 전합니다.

이메일로 받아보는 리스크 인텔리전스

가이드, 규제 동향, 실제 스크리닝 사례에서 얻은 교훈을 전합니다. 앞으로의 변화에 대비해야 하는 컴플라이언스, 리스크, 투자 팀을 위한 콘텐츠입니다.

    평소 사용하는 채널에서 Beady 팔로우

    팀이 매일 사용하는 채널에서 리스크 알림, 규제 변화, 스크리닝 인사이트를 전합니다. 주요 소셜 네트워크에서 Beady와 함께하세요.

    시작할 준비가 되셨나요?

    몇 주가 아니라 24시간 안에 사용을 시작하세요.