로그인 없이 열렸다…배달대행사 사이트서 라이더 201명 이름·전화번호 노출

대구 중구 반월당 인근 도로에서 점심시간을 앞두고 오토바이를 탄 배달 라이더들이 직진 신호를 기다리고 있다. 기사와 상관없는 이미지. 뉴스1 배달의민족 라이더 약 201명의 개인정보가 별도의 인증 절차 없이 외부에 노출된 정황이 확인됐다. 배달의민족 측은 자사가 아닌 배달대행 협력사에서 발생한 일로 보인다며 사실관계를 파악 중이라고 밝혔다.15일 업계에 따르면 국내 배달대행 A 업체가 운영하는 것으로 추정되는 사이트에서 배달의민족 라이더 약 201명의 이름과 전화번호가 담긴 데이터 폴더가 로그인 없이 열람 가능한 상태였던 것으로 전해졌다.A 업체는 국내 배달 플랫폼의 위탁을 받아 라이더 모집과 배차, 정산, 관리 등을 맡는 배달대행 협력사로 알려졌다.해당 사이트는 배달의민족 라이더가 이름과 전화번호 끝자리, 비밀번호를 입력해 배달 실적을 조회하는 서비스를 제공한다. 그러나 개인정보가 저장된 폴더에는 이용자 인증 절차가 없었던 것으로 파악됐다. 해킹 도구나 전문 지식 없이도 웹주소에 특정 경로를 추가하기만 하면 접근할 수 있는 상태였다는 설명이다.배달의민족 관계자는 동아닷컴과의 통화에서 “이번 일이 자사가 아닌 배달대행 협력사에서 발생한 것으로 보인다”며 “현재 사실관계를 파악 중”이라고 밝혔다.이후 배달의민족 측은 “이번 사안은 특정 배달 대행사에서 라이더 관련 정보를 자체 조회하기 위해 개별적으로 만든 사이트에서 발생한 것”이라며 “현재 해당 사이트는 폐쇄됐다”고 밝혔다. 그러면서 “이 사이트는 배달의민족이 제공하거나 관리하는 서비스가 아니며, 해당 대행사는 당사와 개인정보 위수탁 관계가 아니다”라고 했다. 최재호 기자 cjh1225@donga.com© dongA.com All rights reserved. 무단 전재, 재배포 및 AI학습 이용 금지 좋아요 0개 슬퍼요 0개 화나요 0개 댓글 0 지금 뜨는 뉴스