배달 라이더 201명 개인정보 '무방비'…배민 "우리 서비스 아냐"
이름·전화번호 담긴 폴더, 로그인 없이 외부 노출
[파이낸셜뉴스] 배달의민족 라이더 약 201명의 이름과 전화번호 등 개인정보가 별도 인증 절차 없이 외부에서 열람할 수 있는 상태로 노출된 정황이 확인됐다. 배달대행 업체가 자체 운영한 것으로 추정되는 사이트에서 발생한 문제로, 웹주소에 특정 경로를 추가하는 것 만으로 개인정보에 접근할 수 있었던 것으로 알려졌다. 현재 해당 사이트는 폐쇄됐다.
15일 정보기술(IT) 업계에 따르면 국내 배달대행 A업체가 운영하는 것으로 추정되는 사이트에서 배달의민족 라이더들의 이름과 전화번호가 저장된 데이터 폴더에 외부 이용자가 접근할 수 있었던 것으로 전해졌다. 노출된 개인정보는 라이더 아이디와 이름의 조합을 기준으로 약 201명분으로 추정된다.
해당 사이트는 라이더들이 이름과 전화번호 끝자리, 비밀번호 등을 입력해 자신의 배달 실적을 조회하는 용도로 운영됐다. 실적을 확인하려면 이용자 인증을 거쳐야 했지만, 정작 개인정보가 저장된 데이터 폴더에는 로그인 없이 접근할 수 있었던 것으로 알려졌다.
특히 전문적인 해킹 기술이나 별도 프로그램을 사용하지 않고도 웹주소에 특정 경로를 추가하는 방식으로 해당 폴더를 열람할 수 있었던 것으로 전해졌다. 개인정보가 저장된 경로에 적절한 접근 제한이 설정되지 않았을 가능성이 제기된다.
사이트 운영 주체로 추정되는 A업체는 배달의민족과 쿠팡이츠 등 배달 플랫폼 관련 라이더 모집과 배차, 정산, 관리 등의 업무를 수행하는 배달대행 업체다.
배달의민족 운영사 우아한형제들은 해당 사안이 배민과 직접적인 관련이 없다고 강조했다. 배민 측은 "특정 배달 대행사에서 라이더 관련 정보를 자체 조회하기 위해 개별적으로 만든 사이트에서 발생한 것으로 파악된다"며 "현재 해당 사이트는 폐쇄됐다"고 전했다.
그러면서 "이 사이트는 배민이 제공하거나 관리하는 서비스가 아니며 해당 대행사는 배민과 개인정보 위수탁 관계가 아니다"라고 선을 그었다.
[email protected] 최혜림 기자
