배달의민족 라이더 개인정보 노출 소식이 오늘 오전에 빠르게 전해졌습니다. 국내 배달대행 A업체가 운영하는 것으로 추정되는 사이트에서 라이더 201명의 이름과 전화번호가 담긴 데이터 폴더가 로그인 화면 없이 열람될 수 있는 상태로 발견된 것입니다. 전문적인 해킹 도구 없이도 웹 주소창에 특정 경로만 추가하면 개인정보가 보일 수 있었다는 점에서 충격이 큽니다.
핵심 내용을 표로 정리하면 이렇습니다.
| 구분 | 내용 |
|---|---|
| 노출 규모 | 배달의민족 라이더 약 201명 |
| 노출 정보 | 이름과 전화번호 |
| 발생 경로 | 배달대행 협력사가 운영하는 배달 실적 조회 사이트 |
| 현재 상태 | 해당 사이트 폐쇄 |
목차
이번 사건은 어떻게 발생했을까
이번 배민 라이더 개인정보 노출은 라이더가 자신의 배달 실적을 조회하는 웹사이트에서 발생했습니다. 라이더가 이름과 전화번호 끝자리, 비밀번호를 입력하면 실적을 확인할 수 있는 구조였습니다. 그런데 실제 개인정보가 저장된 데이터 폴더에는 별도 인증 절차가 적용되지 않았습니다. 서비스 화면을 이용할 때는 로그인 정보가 필요하지만, 데이터 폴더 자체는 로그인 없이도 열람할 수 있었던 것입니다.
더욱 놀라운 점은 별도의 해킹 프로그램이나 전문적인 기술이 필요하지 않았다는 사실입니다. 웹사이트 주소 뒤에 특정 경로만 붙이면 개인정보가 담긴 폴더에 접근할 수 있었습니다. 이는 사이트 운영 업체가 외부 접근을 차단하는 설정을 제대로 적용하지 않았기 때문에 발생한 보안 허점으로 보입니다. 최근 생성형 인공지능을 활용해 웹사이트를 빠르게 개발하는 바이브 코딩 과정에서 보안 설정이 누락됐을 가능성도 제기되고 있습니다. 다만 실제로 이번 사이트가 그런 방식으로 만들어졌는지는 확인되지 않았습니다.
배달의민족 운영사는 어떤 입장일까
우아한형제들은 이번 사안이 특정 배달대행사가 라이더 관련 정보를 자체 조회하기 위해 개별적으로 만든 사이트에서 발생한 것으로 파악된다고 밝혔습니다. 또 해당 사이트는 배달의민족이 제공하거나 관리하는 서비스가 아니며, 이 대행사는 배달의민족과 개인정보 위수탁 관계가 아니라고 설명했습니다. 현재 해당 사이트는 폐쇄된 상태입니다.
하지만 배달대행 협력사는 배달 플랫폼의 위탁을 받아 라이더 모집과 배차, 정산, 관리 등을 담당하는 업체입니다. 플랫폼과 직접적인 관리 계약이 아니라고 해도 소비자와 라이더 입장에서는 불안감이 가시지 않습니다.
라이더로 일하는 사람들에게 전해진 불안
라이더로 일하는 지인은 이 소식을 듣고 자신의 정보가 포함됐는지 확인하느라 바빴습니다. 본인 이름과 전화번호가 외부에 공개됐을지 모른다는 불안은 생각보다 컸습니다. 다행히 현재까지 확인된 노출 정보는 이름과 전화번호가 전부이며, 금전 피해로 이어졌다는 공식 확인은 없었습니다. 그래도 전화번호가 노출되면 스미싱이나 사기 전화 같은 2차 피해로 이어질 수 있기 때문에 각별한 주의가 필요합니다.
개인정보 노출 가능성에 대비하는 방법
배민 라이더 개인정보 노출 사건을 계기로 누구나 자신의 개인정보 보호 상태를 다시 확인해 볼 필요가 있습니다. 특히 배달대행 업무용 사이트나 협력사 서비스를 이용할 때는 다음 내용을 점검하는 습관이 도움이 됩니다.
- 배달대행 업무용 사이트의 주소가 공식 주소인지 확인합니다.
- 업무용 비밀번호를 다른 사이트 비밀번호와 다르게 사용합니다.
- 개인정보 노출이 의심되면 전화와 문자로 오는 파일 열기나 링크 클릭을 삼갑니다.
- 의심스러운 연락을 받으면 해당 플랫폼이나 협력사에 직접 문의합니다.
이번 사건과 같은 보안 사고는 언제 다시 발생해도 이상하지 않습니다. 평소 자신의 개인정보가 어디에 등록되어 있는지 알고 있어야 피해를 줄일 수 있습니다. 배달대행 업체와 플랫폼의 약속만 믿기보다 라이더 스스로도 접근 권한과 보안 상태를 꼼꼼히 살펴보는 태도가 중요합니다.
이번 보도 내용을 더 자세히 확인하고 싶다면 아래 링크를 눌러 보시기 바랍니다.
마무리하며
오늘 전해진 배민 라이더 개인정보 노출 사건은 배달 플랫폼 이용자보다 라이더의 정보가 먼저 흔들린 사례입니다. 하지만 배달대행 협력사의 보안 관리가 느슨해지면 언젠가 이용자 정보까지 위험해질 수 있다는 점을 보여줍니다. 배달의민족이 직접 관리하는 사이트가 아니라고 해도 라이더와 소비자 모두 불안할 수밖에 없습니다.
앞으로는 플랫폼과 협력사 사이의 개인정보 보호 책임과 점검 기준이 더 분명해져야 합니다. 특정 업체의 실수가 전체 플랫폼 신뢰를 흔들지 않도록 정기적인 보안 점검과 교육이 함께 이뤄지길 바랍니다. 라이더 본인도 자신이 사용하는 배달대행 사이트가 안전한지 확인하는 습관을 갖는 것이 큰 도움이 됩니다.
자주 묻는 질문
Q. 이번에 노출된 개인정보는 어떤 것이 있나요?
A. 라이더 약 201명의 이름과 전화번호가 노출된 것으로 확인됐습니다. 라이더 아이디와 이름 조합 기준으로 집계됐으며, 금전 정보는 포함되지 않은 것으로 알려졌습니다.
Q. 배달의민족 측 책임은 없는 건가요?
A. 우아한형제들은 해당 사이트가 배달의민족이 운영하거나 관리하는 서비스가 아니며, 이번 사건은 특정 배달대행사가 자체적으로 만든 사이트에서 발생했다고 설명했습니다. 현재 해당 사이트는 폐쇄된 상태입니다.
Q. 개인정보 노출 피해를 줄이려면 어떻게 해야 하나요?
A. 노출 가능성이 있는 이름과 전화번호가 다른 곳에 악용되지 않도록 의심스러운 문자나 전화에 응하지 않는 것이 좋습니다. 배달대행 사이트의 비밀번호를 다른 사이트와 다르게 설정하고, 의심되면 바로 비밀번호를 변경하시기 바랍니다.
