2026-09-19
ICE의 I-9 감사는 2025년 2024년의 약 10배 속도로 진행됐습니다. 입사 서류로 이메일 보낸 신분증 사진은 어떻게 될까요?
새 직장 첫 급여를 받기 전, 근무 시작일로부터 3영업일 안 어느 시점에 누군가 I-9 양식을 내밀며 여권, 혹은 운전면허증과 사회보장카드를 보여 달라고 합니다 — 그리고 요즘은 그중 하나의 사진이나 스캔본을 보관해 두려는 경우가 늘고 있습니다. 이 서류 절차가 올해 유독 무거워진 이유는 개인과는 무관합니다. 미국 이민세관집행국(ICE) 산하 국토안보수사국(HSI)이 바로 이 양식을 두고, 이민법 전문 로펌들이 DHS 자체 신고 건수를 추적해 대략 2024년의 10배 속도라고 표현하는 수준으로 감사를 벌이고 있고, ICE 자체 발표에 따르면 2025년 1월 이후 2단계 전국 작전으로 5,200건이 넘는 I-9 감사 통지를 전국 사업체에 전달했습니다. 이것이 양식 자체의 요구사항을 바꾸지는 않습니다. 바뀌는 것은 고용주가 얼마나 많이, 얼마나 오래 서류를 보관해야 한다고 느끼는가이고, 그것이 바로 지금 어딘가의 받은메일함, 휴대폰 갤러리, 다운로드 폴더에 놓여 있는 당신 자신의 신분증 사본에 어떤 의미인가입니다.
Section 2가 실제로 요구하는 것
양식 자체는 고용주가 서류를 확인만 하면 됩니다. USCIS 자체의 인정 서류 목록은 두 가지 경로를 줍니다 — 신원과 취업 자격을 동시에 증명하는 List A 서류 하나(미국 여권, 영주권 카드, 취업허가증 중 하나), 혹은 신원만 증명하는 List B 서류(대개 운전면허증)와 취업 자격만 증명하는 List C 서류(대개 사회보장카드나 출생증명서)의 조합입니다. 법적으로 고용주는 근무 시작 후 3영업일 안에 이 확인을 마쳐야 합니다. 양식이 요구하지 않는 것은 사본입니다 — USCIS 자체의 고용주 안내서는 복사가 의무가 아니라 선택 사항이라고 명시합니다. 하지만 고용주가 사본을 남기기로 했다면, 같은 안내서는 그 사본을 양식과 함께 보관하고 감사 시 제출하도록 요구하며, I-9 기록의 보관 기간은 채용일로부터 3년 또는 퇴사일로부터 1년 중 더 늦은 시점까지입니다. 쉽게 말해, 몇 년 전 그만둔 직장에서 찍힌 당신 사회보장카드 사진이 지금도 어딘가의 파일로 남아 있을 수 있고, 감사 건수가 늘어난 만큼 예전보다 더 많은 고용주가 그 사진을 없애기보다 보관하는 쪽을 택하고 있습니다.
원격 채용에서는 확인이 이뤄지기도 전에 스캔본부터 보냅니다
오랫동안 Section 2는 서류가 실제 사람 앞에 물리적으로 놓이는 것을 의미했습니다. 한 부류의 고용주에게는 이것이 영구히 바뀌었습니다. 2023년 8월 1일부터 DHS의 최종 규칙에 따라, E-Verify에 등록돼 있고 요건을 충족하는 고용주는 대면 대신 실시간 화상 통화로 서류를 확인할 수 있습니다 — 다만 이 대체 절차에 대한 USCIS 자체 안내는 직원이 먼저 서류 앞뒤 사본을 고용주에게 전송할 것을, 그리고 고용주가 그 전송받은 사본을 위와 같은 다년간의 보관 기간 동안 유지할 것을 요구합니다. 별도의 연방 시스템이 또 하나의 업로드 단계를 추가합니다 — E-Verify의 사진 대조는 미국 여권, 여권카드, 영주권 카드, 취업허가증이라는 네 가지 List A 서류에 적용되는데, E-Verify가 보여주는 사진이 실제 서류 사진과 일치하지 않으면 고용주는 당신 서류의 사진을 E-Verify 시스템 자체에 직접 업로드하라는 안내를 받습니다 — 이는 당신 고용주의 자체 파일과는 아무 관련 없는 국토안보부 시스템입니다. 점점 더 많은 고용주에게 "입사 서류용으로 신분증 사진 보내 주세요"는 더 이상 허술한 인사 관행이 아닙니다 — E-Verify 고용주의 원격 채용에서는 연방 정부가 정의한 절차 그 자체입니다.
쌓이는 양은 늘어나고, 그것을 보관하는 곳은 계속 뚫립니다
왼쪽 칸에 대해서는 두 가지가 동시에 사실입니다 — 예전보다 그 양이 늘었다는 것, 그리고 그것이 결국 도달하는 곳들이 안전하게 지키지 못한다는 사실을 계속 증명하고 있다는 것입니다. 집행 통계 쪽에서는, 이민법 로펌들이 올해 써 온 "대략 10배"라는 표현을 ICE 자체 수치가 뒷받침합니다 — 2025년 4월 ICE 덴버 지부는 지역 청소업체 3곳에 대해 총 800만 달러가 넘는 벌금을 부과했다고 발표했고, 그중 CCS Denver 한 곳만 감사에서 100% 실질 위반율과 최소 87명의 무자격 근로자가 확인돼 6,186,171달러의 벌금을 단독으로 물었습니다. 서류 절차 위반 자체(서명 누락, 미보관 등)에 대한 벌금도 DHS 자체의 2025년 1월 물가연동 조정에 따라 양식 1건당 288달러에서 2,861달러로 올랐고, 무자격 근로자를 알고도 고용한 경우 재범 시 1인당 최대 28,619달러까지 올라갑니다. 이런 감사 하나하나가 더 많은 고용주로 하여금 당신의 서류 사본을 보관하지 않는 것보다 보관하는 편이 더 안전하다고 판단하게 만듭니다. 그리고 그런 사본이 일단 생기고 나면, 고용주가 인사 데이터를 넘기는 업체들에도 나름의 전력이 있습니다 — 2024년, 1만 곳이 넘는 고용주에게 급여·인사 서비스를 제공하는 Complete Payroll Solutions는 자사 시스템에서 이상 활동을 발견했고, 이후 텍사스주 법무장관실에 노출된 데이터에 사회보장번호와 운전면허번호가 포함됐다고 밝혔으며, 2024년 10월 1차 통지에 이어 2025년 4월 2차 통지를 보냈습니다. 이는 운전면허증과 사회보장카드 조합으로 Section 2를 통과한 사람이라면 정확히 요구받은 그 두 서류이며, 이름조차 몰랐을 수 있는 업체의 시스템 안에 정확히 그런 형태로 놓여 있었던 것입니다.
내 사본을 암호화하면 실제로 무엇이 달라지는가
위 다이어그램의 왼쪽 칸에 있는 모든 것은 온전히 당신 것이고, ICE나 E-Verify나 고용주의 급여 대행사와는 무관한 아주 평범한 종류의 노출입니다 — 원격 화상 확인용으로 찍었던 여권 사진이 몇 달 뒤에도 여전히 카메라 롤에 남아 있는 것, 사회보장카드를 첨부해 인사팀에 보낸 이메일이 여전히 보낸편지함에 남아 있는 것, 지난 직장 입사 서류에서 남은 스캔본이 다운로드 폴더에 있는 것. 원격 채용 고용주가 화상 통화 전에 직접 사진을 전송해 달라고 요청한다면 — 위에서 본 대체 절차에 따라 이는 이제 정상적인, 법으로 정의된 단계입니다 — 먼저 암호화한 뒤 패스프레이즈는 같은 이메일 스레드가 아니라 전화나 문자로 따로 보내십시오. 그러면 그 받은메일함에 무기한 남아 있는 것은 당신의 사회보장카드가 아니라 암호문이 됩니다. NearSeal은 이 모든 과정을 브라우저 안에서 처리합니다 — 계정도 업로드도 없고, 작업하는 동안 브라우저 네트워크 탭으로 아무것도 기기를 떠나지 않는다는 것을 직접 확인할 수 있습니다.
정직하게 해 줄 수 없는 것
암호화는 서류 확인 절차 자체를 대신할 수 없습니다 — Section 2는 고용주가 대면이든 승인된 화상 절차든 실제 서류를 실제로 보도록 요구하며, 아무도 열 수 없는 암호화 파일은 그 어느 쪽도 충족하지 못합니다. 정당한 고용주가 당신이 보낸 것을 복호화해 파일로 남기는 순간, 당신의 암호화가 제공하던 보호는 그 지점에서 끝납니다 — 그 이후로는 당신 쪽에서 아무리 해도 그들의 인사 시스템, 그들의 급여 대행사 데이터베이스, DHS의 E-Verify 서버에 닿을 수 없습니다. 당신 노트북 위의 암호화된 사본이 Complete Payroll Solutions의 시스템이 뚫리는 것을 막지 못했을 것과 마찬가지입니다. 그리고 애초에 그 요청 뒤에 실제 면접도, 검증된 회사도 없었다면 — 이 사이트가 이미 다룬 적 있는 가짜 채용 서류 사기와 같은 유형이라면 — 암호화는 여기서도 아무 방어가 되지 못합니다. 파일과 함께 패스프레이즈를 사기범에게 그대로 건네주는 셈이기 때문입니다. 그 경우 유일한 실질적 방어는 무엇이든 보내기 전에 고용주를 독립적으로 확인하는 것뿐입니다.
NearSeal이 맡는 부분
여전히 내가 지킬 수 있는 사본에 대해, NearSeal은 전부 클라이언트 측에서 AES-256-GCM으로 암호화하며, 패스프레이즈에서 키를 유도할 때 PBKDF2-SHA256을 220회 반복합니다 — 아무것도 업로드되지 않습니다. 본인 신분증 파일명에 특히 해당하는 정직한 유의점 두 가지가 있습니다. 첫째, NearSeal 기본 형식은 헤더에 저장하는 파일명을 인증해 몰래 바꿀 수 없게 하지만, 그 헤더가 비밀은 아닙니다 — "SSN_Card_홍길동.jpg.nearseal"은 아무도 열 수 없어도 그 안에 무엇이 들었는지 그대로 알려 줍니다. 암호화하기 전에 눈에 띄지 않는 이름으로 바꾸거나, 같은 도구 안의 옵트인 age-encryption.org 형식을 쓰십시오 — 파일명 필드 자체가 없는 대신 복호화 시 원래 이름을 잃습니다. 둘째, NearSeal이 잠그는 다른 모든 파일과 마찬가지로 패스프레이즈 복구는 어디에도 없으며, 이미 손상된 기기는 이 도구든 다른 어떤 암호화 도구든 지켜 줄 수 없습니다 — 키로거가 돌고 있는 상태에서 패스프레이즈를 입력하거나 악성코드가 이미 파일 시스템에 접근할 수 있다면, 암호가 아무리 강해도 암호화하기 직전이나 복호화한 직후의 평문을 그대로 읽어냅니다. 이런 정직한 한계를 다 걷어내고 나면 남는 것은 여전히 실질적이고 구체적인 개선입니다 — 당신이 누구인지 증명하는 그 서류가, 보관하는 동안 — 정확히 I-9 기록 자체가 살아 있어야 하는 그 몇 년 동안 — 보낸편지함이나 카메라 롤, 다운로드 폴더에서 읽을 수 있는 파일로 남아 있지 않게 되는 것입니다.