사용자들, 동의 없이 Glassdoor가 사용자 프로필에 실명을 추가했다고 주장

 (techcrunch.com)
1P by GN⁺ | ★ favorite | 댓글 1개
  • 익명 회사 리뷰를 전제로 성장한 Glassdoor에서 실명과 위치 정보가 사용자 동의 없이 프로필에 붙었다는 사례가 나오며 서비스 신뢰가 흔들림
  • Monica라는 사용자는 고객지원 이메일의 from 필드에 있던 전체 이름이 프로필에 추가됐고, Glassdoor가 이름 추가를 필수라고 답했다고 밝힘
  • 2021년 인수한 Fishbowl은 반익명 전문 소셜 네트워크지만 사용 전 신원 확인을 요구해, Glassdoor의 익명 리뷰 모델과 긴장이 생김
  • Josh Simmons는 추가된 정보 일부는 맞았지만 위치와 고객 정보가 뒤섞여 있어, 동의 없는 자동화 처리처럼 보였다고 말함
  • Electronic Frontier Foundation의 Aaron Mackey는 식별 정보 수집이 늘수록 데이터 유출이나 법적 요구로 익명 사용자가 드러날 위험이 커진다고 경고함

익명 리뷰 서비스에서 불거진 실명 추가 논란

  • Glassdoor는 익명으로 가입해 근무했던 회사에 대한 리뷰를 남길 수 있는 사이트로 알려져 있음
  • Monica라는 사용자는 Glassdoor 고객지원과 이메일을 주고받은 뒤, 가입 당시 제공한 적 없는 실명과 거주 도시가 프로필에 추가됐다고 말함
    • Monica는 자신의 이메일 from 줄에 전체 이름이 들어 있었고, Glassdoor가 그 정보를 프로필에 반영했다고 봄
    • 고객지원에는 동의나 허가 없이 추가됐다고 여러 차례 항의함
    • Glassdoor는 이름을 프로필에 추가하는 것이 “required”라고 답했으며, 과거 리뷰의 익명성은 훼손되지 않는다고 안내함
  • Monica는 해킹이나 데이터 유출이 발생하면 익명성이 깨질 수 있고, 소송이나 경찰 요청 같은 법적 절차로도 해당 정보가 확보될 수 있다고 우려함
  • Monica에 따르면 Glassdoor가 사용자의 실명이나 다른 정보를 알게 되면 허가 없이 계정에 추가할 수 있으며, 이를 원하지 않는 사용자의 선택지는 계정 삭제뿐임
  • Monica는 결국 계정을 삭제함
    • 계정 닫기는 비활성화에 그침
    • 완전 삭제를 원하면 Glassdoor의 privacy request page에서 “Delete my personal data” 같은 항목으로 요청해야 함

Fishbowl 인수 이후 커진 신원 확인 부담

  • Glassdoor는 2021년 Fishbowl을 인수함
    • Fishbowl은 “이름을 공개하지 않고 질문할 수 있는” 반익명 전문 소셜 네트워크임
    • 서비스 사용 전 신원 확인을 요구함
    • 인수 과정에서 Glassdoor는 모든 사용자를 Fishbowl 계정에 가입시켰고, 모든 Glassdoor 사용자도 검증될 수 있도록 서비스 약관을 바꿔야 했음
  • Electronic Frontier Foundation의 Aaron Mackey는 Glassdoor가 사용자 익명성을 법정에서 지켜온 업계 선도자였다고 평가함
    • Mackey는 과거 고용주가 익명 Glassdoor 사용자의 신원을 밝히려 한 사건에서 해당 사용자를 변호한 적이 있음
    • 그는 Glassdoor가 계속 법정에서 사용자 익명성을 지키기를 바라지만, 최근 정책은 고용주나 법 집행기관이 정보를 요구하지 않아도 사용자가 식별될 수 있다는 우려를 키움
    • 이 정책은 직원들이 고용주를 솔직하게 리뷰하도록 장려한다는 Glassdoor의 목표와 충돌하거나 긴장 관계에 놓일 수 있음

데이터 정확성과 투명성에 남은 질문

  • Josh Simmons는 Glassdoor가 동의 없이 자신의 정보를 프로필에 추가했고, 이를 신뢰 위반이라고 표현함
    • Simmons는 Glassdoor에 소셜 계정을 연결하지 않았고 수년간 서비스를 사용하지 않았다고 말함
    • 그는 Glassdoor가 자신의 개인 데이터를 어떻게 얻었는지 알 수 없으며, 스크래핑이나 데이터 브로커 가능성을 제시함
    • 추가된 프로필 정보는 컨설팅 회사 이름은 맞았지만, 캘리포니아 위치와 런던 기반 주요 고객 정보가 뒤섞여 있었음
  • Glassdoor는 자사 웹사이트에서 사용자의 신원, 기여 내용의 진실성, 고용 상태를 완전히 확인할 수 없다고 밝히고 있음
    • Glassdoor 대변인 Amanda Livingood는 정보 정확성 검증 방식이나 수집 정보의 사용·제공 방식에 대한 구체 질문에 답하지 않음
    • Glassdoor는 법 집행기관의 사용자 데이터 요청 건수를 보여주는 투명성 보고서를 공개하지 않음
  • Glassdoor는 사용자 리뷰가 항상 익명이며, 사용자가 선택하지 않는 한 사용자 이름을 콘텐츠 옆에 공개하지 않는다고 밝힘
    • Mackey는 Glassdoor가 이메일 주소와 헤더를 포함해 사용자를 직접 식별할 수 있는 데이터를 수집하면, 데이터 유출이나 법적 요구의 위험이 더 커진다고 봄

함께 보면 좋은 글 β

GN⁺   [-]
Hacker News 의견들

  • Glassdoor 실명 노출 관련해서 2024년 3월에 이미 여러 번 논의가 있었음
    Employer Review Site Glassdoor Deanonymized Users Without Consent - https://news.ycombinator.com/item?id=39785815 - March 2024 (18 comments)
    Glassdoor added real names to supposedly anonymous profiles - https://news.ycombinator.com/item?id=39777752 - March 2024 (23 comments)
    Glassdoor is now adding real names to user profiles without consent - https://news.ycombinator.com/item?id=39769166 - March 2024 (40 comments)
    Users ditch Glassdoor, stunned by site adding real names without consent - https://news.ycombinator.com/item?id=39761176 - March 2024 (31 comments)
    Glassdoor updated my profile to add my real name and location - https://news.ycombinator.com/item?id=39705788 - March 2024 (310 comments)

  • 여러 회사의 온라인 평판 관리를 도왔던 마케터로서, Glassdoor는 돈 내면 유리해지는 구조라고 볼 수 있음
    구독료를 내는 회사는 부정적 리뷰가 “진짜”인지와 상관없이 대부분 이의를 제기해 삭제시킬 수 있음
    회사가 자기 페이지를 소유하도록 비용을 내고, Glassdoor는 그 고객을 만족시키기 위해 싫어하는 리뷰를 지워주는 모델인데, 아직도 구직자들이 이 사이트를 편향 없는 정보원처럼 믿는 걸 보면 놀라움

    • 이 경험은 맞다고 봄. 이전 직장에서 경영진으로 일할 때 직원·지원자 피드백의 일부로 Glassdoor 리뷰를 정기적으로 봤음
      직원 만족도를 건강하게 받아들이는 팀이었지만, 누군가 리뷰를 disputed나 under review 같은 상태로 표시하면 그동안 검색 결과에서 숨겨진다는 걸 알아냈고, 결국 부정적 리뷰는 즉시 플래그하는 게 표준 관행이 됨
      검토 후 도저히 반박할 수 없어서 플래그를 푼 것도 있었지만, 상당수는 그냥 플래그된 채 남겨졌음. Yelp와 Tripadvisor도 같은 식이고, 사실상 사이버 갈취업자처럼 보임

  • 모바일 웹에서 Glassdoor에 로그인하자 Communities 가입 흐름으로 강제 이동했고, 고용 상태까지 묻고 있었음
    전체 페이지가 로드되기 전에 멈추는 타이밍을 잡아 계정 페이지로 이동할 수 있었음
    먼저 로그인하면 질문에 답하지 않고도 https://www.glassdoor.com/member/profile/accountSettings로 바로 가서 계정을 닫을 수 있음
    그다음 https://help.glassdoor.com/s/privacyrequest?language=en_US에서 데이터 삭제 요청을 따로 해야 함

    • 두 번째 링크에 rectify my personal data 항목도 보임
      delete my personal data를 누르고 captcha를 완료해도 아무 일도 안 일어남. 전반적으로 쓰레기 같은 회사임

  • Glassdoor의 전제 자체가 완전히 결함이 있음. 고용주는 거의 완전한 보상 데이터를 갖고 있는데, 노동자는 익명성을 협상력보다 중시하다 보니 우리가 가진 데이터는 부정확함
    회사는 이전 직장에서 얼마를 받았는지 직접 알 수도 있고, 많은 회사가 과거 고용·급여 데이터를 구매할 수 있음. Equifax가 직접 파는 것으로 알고 있음: https://news.ycombinator.com/item?id=29834753
    회사들이 임금을 낮추기 위해 어떤 도구를 쓰는지 알고 싶다면 화날 만한 글도 있음: https://www.pave.com/blog-posts/acquiring-option-impact-and-...
    Pave는 HRIS, 급여, 지분 관리 시스템과 직접 연결되는 40개 이상의 통합을 만들었고, 고객이 수동 설문 없이 실시간 보상 데이터 네트워크를 얻는다고 설명함
    [pdf] https://advisor.morganstanley.com/the-hamilton-retirement-pl...
    Option Impact는 give-to-get 모델로 참여 자격이 있는 회사에 무료라고 함. 즉 거의 모든 고용주가 우리의 실시간 보상 데이터를 한 기관에 제공하고, 다른 참여 회사들이 그걸 그래프로 보고 질의할 수 있게 되는 구조로 이해됨
    고용주가 내 보상 데이터를 다른 회사에 넘길 수 있으면서도, 동시에 “보상 얘기는 하면 안 된다”는 문화 속에 산다는 게 말이 안 됨

    • 노르웨이에서는 누구의 세금 정보든 조회할 수 있음. 다만 누가 내 세금 정보를 조회했는지도 볼 수 있고, 정부 사이트에 로그인하면 공개적으로 접근 가능함
      사실상 2년 전의 모든 사람 급여가 공개 정보인 셈임
      언론이 부자들이 세금을 얼마나 내는지, 혹은 탈세로 얼마나 기여를 안 하는지 확인할 때 자주 씀
      다만 고용주가 후보자 급여를 확인하는 데 쓴다는 얘기는 못 들어봤고, 보통 면접 과정에서 그냥 물어봄
    • 미국에서 고용주가 제3자에게 보상 데이터를 공유하는 건 불법 아닌가 싶음. 아니면 “익명화”했다는 식으로 규칙을 피해 가는 건가
      이제 고용주 쪽으로만 정보가 풀린 상황이라 더 문제임. 이런 데이터셋은 노동자에게도 반드시 공개돼야 함
      제대로 작동하는 시장에는 정보 대칭성이 중요하고, 자본주의자들은 시장을 좋아하는 거 아닌가
    • 보상을 파는 건 고용주만이 아님. 많은 사람이 대출 회사에 W-2와 급여명세서 사본을 넘기고, 예를 들어 주택담보대출이나 자동차 대출 때 그렇게 됨
      이런 회사들 중 일부가 그 데이터를 다시 데이터 수집업체에 판매함

  • 정말 형편없고 이상한 행동임. Glassdoor는 사용자가 피드백이 익명이라고 믿을 수 있어야만 성립함
    피해자가 없었기를 바라지만, 평점이 낮은 회사일수록 보복할 가능성이 커 보임

    • 위험은 평점 낮은 회사의 보복만이 아님
      인사팀이 Glassdoor를 공개적으로 회사를 비판한 사람들의 데이터베이스처럼 쓰기 시작하면, 사실상 채용 불가능한 사람이 될 수도 있음
      회사에 나쁜 글을 한 번도 쓰지 않은 엔지니어 1과 비판적 댓글을 쓴 엔지니어 2 중 누구를 뽑겠는가

  • Yelp, Glassdoor, Trustpilot 같은 사이트들은 전부 회사 돈을 받고 나쁜 리뷰를 내리거나 좋아 보이는 콘텐츠를 띄워주는 것 아닌가 싶음
    그게 거의 주요 사업 모델이 될 정도라는 주장도 몇 년 전 신뢰할 만한 출처에서 많이 나왔던 기억이 있음
    요즘은 어떤 리뷰 사이트도 믿지 않고, 특히 별점은 더더욱 안 믿음. 기껏해야 특이한 문체나 엉성한 사진처럼 진짜처럼 보이는 리뷰를 훑어보는 정도임
    하지만 그것도 AI 때문에 곧 사라질 것 같음

    • 맞음, 그게 사업 모델임. 더 많은 사람이 이걸 모른다는 게 놀라움
      Trustpilot과 Glassdoor에 대해서는 직접 겪어봐서 알고 있음
      개인 경험상 Trustpilot은 리뷰 관리에서 정확성에 조금 더 관심이 있어 보였지만, 그것도 몇 년 전 얘기임

  • 작은 회사 창업자인데, 리뷰 16개 중 진짜는 1개뿐임. 우리 회사에 실수로 붙은 리뷰라고 믿기 어려울 정도고, 부정적인 것도 많음
    Glassdoor는 완전한 사기처럼 보임

  • 중복 글이고, 추가 논의는 여기에도 있음
    https://news.ycombinator.com/item?id=39705788
    https://news.ycombinator.com/item?id=39761176

  • Glassdoor는 실제 업계 소득과 임금을 제대로 보여주지 않아서, 보상 구간을 낮게 잡는 데 도움이 되는 것처럼 보임
    예전에 Senior Backend Developer 가치가 120K밖에 안 된다고 표시된 걸 봤는데, Amazon은 보너스 포함 최대 250K까지 줄 수 있다는 걸 알고 있어서 충격이었음

    • Amazon은 이상치에 가깝지 않나

  • 그런 웹사이트에 왜 실명을 넣겠다는 건지 모르겠음
    쿠키를 거부하니 기사를 읽을 수 없었거나 너무 오래 걸렸는데, 답이 기사 안에 있을지도 모름

    • 답은 기사 안에 있음
      Monica라는 사용자가 개인 블로그에 쓴 글에 따르면, 몇 년 전 가입할 때 이름을 제공한 적이 없는데도 Glassdoor 고객지원과 이메일을 주고받은 뒤 Glassdoor가 이름과 거주 도시를 프로필에 추가했다고 함
      Glassdoor가 고객지원에 보낸 이메일에서 전체 이름을 가져와 프로필에 넣었다고 보고 있음
답변달기