만약 당신이 2026년에도 여전히 면접 보조를 위해 브라우저 확장 프로그램 (browser extension)을 사용하고 있다면, 안 좋은 소식이 있습니다. 당신은 감독 (proctoring) 기업들이 탐지하고, 연구하고, 차단할 수 있는 도구를 사용하고 있다는 것입니다. 왜 브라우저 확장 프로그램이 한때 유행했는지, 그리고 영리한 자본은 이제 무엇으로 이동했는지 알아보겠습니다.

브라우저 확장 프로그램의 흥망성쇠
2024년에는 브라우저 확장 프로그램이 AI 면접 도구의 주된 접근 방식이었습니다:

• Interview Coder (Chrome 확장 프로그램, 오픈 소스, 월 $299)
• LockedIn AI (Chrome 확장 프로그램, 월 $69)
• GitHub의 다양한 오픈 소스 클론 (clones)

이 도구들은 한 가지 특정 사용 사례에서 매우 효과적이었습니다. 바로 면접관이 화면을 공유하고 당신이 문제 해결에 도움이 필요한 실시간 Zoom/Google Meet 코딩 면접 상황입니다. 하지만 감독 기업들이 이에 적응하기 시작했습니다.

확장 프로그램이 탐지되는 이유

1. 확장 프로그램 핑거프린팅 (Extension Fingerprinting)
   감독 소프트웨어는 여러 방법을 통해 설치된 Chrome 확장 프로그램을 열거할 수 있습니다:

// 감독 도구는 알려진 확장 프로그램 ID를 확인합니다
chrome.management.getAll(function(extensions) {
  // 알려진 AI 면접 도구 확장 프로그램 ID가 있으면 플래그를 표시합니다
});

// 또는 확장 프로그램 리소스를 조사합니다
fetch('chrome-extension://KNOWN_EXTENSION_ID/manifest.json')
  .then(() => flagUser())
  .catch(() => {
    /* 확장 프로그램이 설치되지 않음 */
  });

모든 브라우저 확장 프로그램은 고유한 ID를 가집니다. 감독 기업들은 차단 목록 (blocklist)을 유지 관리합니다.

2. DOM 주입 탐지 (DOM Injection Detection)
   확장 프로그램은 UI를 겹쳐서 보여주기 위해 페이지의 DOM을 수정합니다. 감독 도구는 다음 사항을 모니터링합니다:

• 예기치 않은 <iframe> 요소
• Shadow DOM 추가
• 의심스러운 요소에 대한 MutationObserver 트리거
• 페이지 외부 소스로부터의 CSS 주입 (CSS injection)

3. 오픈 소스 문제
   Interview Coder의 전체 코드베이스는 GitHub에 공개되어 있습니다. 이는 다음을 의미합니다:

• 감독 기업들이 해당 저장소 (repo)를 클론할 수 있음
• 도구가 자신을 어떻게 숨기는지 정확히 파악할 수 있음
• 해당 특정 패턴을 겨냥한 탐지 기능을 구축할 수 있음
• 모든 업데이트가 실시간으로 그들에게 노출됨

보도에 따르면 Amazon Chime은 Interview Coder를 위해 특별히 탐지 기능을 구축했습니다. 더 많은 플랫폼들이 그 뒤를 따랐습니다.

콘텐츠 보안 정책 (CSP) 우회 탐지
현대의 전문 감독 (Proctoring) 플랫폼들은 엄격한 CSP 헤더를 사용합니다. 스크립트를 주입하는 확장 프로그램은 CSP를 우회해야 하며, 그 우회 행위 자체가 탐지 가능합니다.

확장 프로그램을 대체한 것들
업계는 네이티브 데스크톱 애플리케이션 (Native desktop applications)으로 이동했습니다. 그 이유는 다음과 같습니다:

네이티브 앱은 브라우저 외부에서 실행됨
네이티브 앱 (Electron, Tauri 등)은 별도의 프로세스로 실행됩니다. 브라우저와 브라우저 내부에서 실행되는 모든 감독 소프트웨어는 이를 볼 수 없습니다.

브라우저 (감독 중) | 데스크톱 (별도 프로세스)
┌─────────────────┐ ┌──────────────────┐
│ 평가 (Assessment) │ │ AI 어시스턴트 앱 │
│ 감독 JS (Proctoring JS) │ │ 화면 캡처 (Screen capture) │
│ 브라우저 외부를 │ ← │ OCR + AI │
│ 볼 수 없음 │ │ 정답 오버레이 │
└─────────────────┘ └──────────────────┘

감독용 JavaScript는 브라우저 샌드박스 (Sandbox) 내에서 실행됩니다. 이는 다른 데스크톱 프로세스에 대한 가시성을 갖지 못합니다 (대부분의 웹 기반 감독 프로그램처럼 시스템 수준의 에이전트를 설치하지 않는 한).

지문 인식(Fingerprinting)할 확장 프로그램 ID가 없음
네이티브 앱은 브라우저 확장 프로그램으로 등록되지 않습니다. 조회할 ID도 없고, 조사할 매니페스트 (Manifest)도 없으며, 탐지할 DOM 주입도 없습니다.

폐쇄형 소스 (Closed Source) = 역공학 (Reverse Engineering) 불가
오픈 소스 확장 프로그램과 달리, 컴파일된 네이티브 앱은 쉽게 분석할 수 없습니다. 감독 회사는 단순히 GitHub 저장소를 읽는 대신 바이너리 (Binary)를 역공학해야 합니다.

객관식 문제 (MCQ)의 격차
확장 프로그램이 실패한 또 다른 이유는 코딩 문제만 처리한다는 점입니다. 하지만 대부분의 실제 평가는 순수 코딩만으로 이루어지지 않습니다:

만약 당신의 도구가 코딩만 도와준다면, 평가의 대부분을 무시하는 것입니다. 대부분의 브라우저 확장 프로그램은 LeetCode 스타일의 문제들을 위해 구축되었습니다. 하지만 현실 세계는 객관식 문제 (MCQ)로 운영됩니다.

2026년에 살펴봐야 할 요소 ✅ 네이티브 데스크톱 앱 (Native desktop app, 브라우저 확장 프로그램이 아님) ✅ MCQ + 코딩 지원 (전체 평가를 처리할 수 있는 기능) ✅ 폐쇄형 소스 (Closed source, 역공학(Reverse-engineering)이 불가능함) ✅ 크로스 플랫폼 (Cross-platform: Mac, Windows, Linux) ✅ 저렴한 가격 (구직 중이지, 돈을 낭비하는 것이 아니니까요)

그것이 바로 제가 Interview Buddy를 만든 이유입니다:

• 네이티브 Electron 앱 (브라우저 기반 감독 시스템(Proctoring)에 보이지 않음)
• MCQ 및 코딩 문제 지원
• 폐쇄형 소스, 컴파일된 바이너리 (Closed source, compiled binaries)
• Mac, Windows, Linux 지원
• 월 $20 (탐지되는 브라우저 확장 프로그램의 $299와 비교 시)
• 5개의 무료 크레딧 제공, 신용카드 불필요

미래
면접 도움을 위한 브라우저 확장 프로그램은 2026년의 문제에 대한 2024년식 해결책일 뿐입니다. 감독 시스템(Proctoring)은 진화했습니다. 탐지 기술도 진화했습니다. 도구 또한 진화해야 합니다. 브라우저 샌드박스(Sandbox) 외부에서 작동하는 네이티브 앱이 현재이자 미래입니다. 문제는 당신이 적응할 것인지, 아니면 감독 회사가 볼 수 있는 도구를 계속 사용할 것인지입니다.

Interview Buddy를 무료로 체험해 보세요 — 5개의 크레딧, 카드 등록 불필요. 감독 플랫폼에서 MCQ + 코딩을 처리하는 네이티브 데스크톱 앱입니다.