배달의민족 라이더 200명 개인정보 노출 정황…협력사 보안 허점에 비상

배달의민족 라이더들의 개인정보가 외부로 빠져나간 정황이 확인됐다.

15일 연합뉴스에 따르면 배달·배송 플랫폼의 협력사인 배달대행 A업체가 운영하는 것으로 추정되는 사이트에서 배달의민족 라이더 201명의 이름·전화번호가 담긴 데이터 폴더가 노출됐다.

이 사이트에서는 배달의민족 라이더가 자신의 이름과 휴대전화번호 끝자리, 비밀번호를 입력하면 배달 실적을 확인할 수 있다. 그러나 개인정보가 저장된 데이터 폴더는 별도의 로그인 화면 없이 열람할 수 있는 상태였다.

별도의 해킹 도구나 전문적 지식 없이도 웹주소에 특정 경로를 추가하는 것만으로 접근할 수 있기에 A업체의 접근 통제 체계가 허술했거나 생성형 인공지능(AI) 기반 개발 과정에서 보안 설정이 누락됐을 가능성이 제기된다.