"로그인 없이도 열람"⋯배민 라이더 개인정보 201명분 노출 정황

[아이뉴스24 설래온 기자] 배달의민족 라이더 201명가량의 개인정보가 별도의 인증 절차 없이 외부에서 열람할 수 있는 상태로 노출된 정황이 확인됐다.

15일 연합뉴스에 따르면 국내 배달대행 A업체가 운영하는 것으로 추정되는 사이트에서 배달의민족 라이더 약 201명의 이름과 전화번호가 담긴 데이터 폴더가 외부에 노출된 것으로 파악됐다. 인원은 라이더 아이디와 이름 조합을 기준으로 산정됐다.

해당 사이트는 라이더가 이름과 전화번호 끝자리, 비밀번호 등을 입력하면 자신의 배달 실적을 조회할 수 있는 서비스를 제공하고 있다.

문제는 이용자 인증이 필요한 실적 조회 서비스와 달리 개인정보가 저장된 데이터 폴더에는 별도의 로그인 절차 없이 접근할 수 있었다는 점이다.

전문적인 해킹 도구나 기술 없이도 웹주소에 특정 경로를 추가하는 것만으로 개인정보 열람이 가능했던 것으로 알려졌다. 이에 따라 사이트 운영 과정에서 접근 통제 등 보안 관리가 제대로 이뤄지지 않았을 가능성이 제기된다.

최근 확산하는 생성형 인공지능(AI) 기반 개발 방식인 '바이브 코딩' 과정에서 보안 설정이 누락됐을 가능성도 거론되지만, 실제 개발 방식이나 노출 원인은 확인되지 않았다.

사이트 운영 주체로 추정되는 A업체는 배달의민족과 쿠팡이츠 등 배달 플랫폼의 위탁을 받아 라이더 모집과 배차, 정산, 관리 등을 담당하는 배달대행 협력사로 알려졌다.

배달의민족 측은 해당 협력사와 개인정보 노출 경위를 확인하고 있다는 입장이다.

배달의민족 관계자는 "배달대행 협력사 중 한 곳과 관련된 사안으로 보고 있다"며 "구체적인 라이더 정보 노출 내용과 사실관계를 파악한 뒤 대응할 예정"이라고 밝혔다.