최근 한 프리랜서 개발자가 가짜 채용 면접 과정에서 제공된 코딩테스트 파일을 실행하기 직전, 그것이 악성코드라는 사실을 발견해 30초 차이로 위기를 피한 사례가 있었다고 합니다.
채용 과제나 코딩테스트를 진행할 때는 출처가 불분명한 파일을 바로 실행하지 않고, 반드시 격리된 환경(VM, 샌드박스 등)에서 검증하는 습관이 필요해 보입니다.
시간이 된다면 코테용 VM 이미지를 오픈소스로 만들어 공유하는 것도 수요가 있을 것 같네요.
한글 기사: ‘취업 인터뷰’ 때문에 거의 해킹당할 뻔한 이야기 | GeekNews
원문 블로그: How I Almost Got Hacked By A 'Job Interview'