배달의민족 배달대행 협력사 추정 웹사이트에서 배민 라이더의 개인정보가 별도 인증 없이 노출된 정황이 확인되었습니다.
라이더의 이름과 전화번호 등 주요 정보가 담긴 데이터 폴더가 로그인 절차 없이 접근 가능한 상태로 방치되었으며, 단순 웹주소(URL) 경로 변경만으로 열람이 가능했던 것으로 나타났습니다. 이번 개인정보 노출 사건의 핵심 정황과 원인 분석, 대응 방안을 정리해 드립니다.
사건 핵심 내용 요약
노출 피해 대상: 배달의민족 라이더 약 201명 (라이더 ID·이름·전화번호)
노출 경로: 배달 플랫폼 위탁 배달대행 A업체 추정 사이트
노출 방식: 별도 해킹 도구 없이 웹주소(URL) 경로만 변경하면 로그인 화면 없이 데이터 폴더 접근 가능
주요 원인 추정: 운영 업체의 접근 통제 관리 미흡 또는 최근 생성형 AI 기반 개발(바이브 코딩) 과정에서의 보안 설정 누락
사고 경위 및 노출 메커니즘
해당 사이트는 본래 배민 라이더가 자신의 이름, 전화번호 끝자리, 비밀번호를 입력해 배달 실적을 조회하도록 운영되는 서비스였습니다.
| 구분 | 정상 이용 서비스 | 노출된 데이터 폴더 |
| 접근 방식 | 본인 인증(이름+전화번호 끝자리+비밀번호) 후 접속 | 로그인 인증 절차 없음 |
| 접근 방법 | 로그인 페이지 이용 | 웹 브라우저 주소창에 특정 경로 추가 |
| 노출 정보 | 개인 본인의 배달 실적 | 라이더 201명의 이름, 전화번호, 라이더 ID |
라이더 개인정보 보호 실전 팁
"플랫폼 배달대행 서비스 이용 시 보안 실전 팁"
플랫폼 위탁 협력사 사이트 및 비공식 실적 조회 페이지 이용 시 개인정보 노출 위험을 최소화하기 위해 다음 실전 수칙을 준수하시는 것이 좋습니다.
비공식 외부 사이트 사용 자제: 배달의민족 공식 라이더 전용 앱(배민커넥트) 외에 협력사나 3사에서 제공하는 웹 기반 실적 조회 사이트 이용 시 비밀번호 재사용을 절대 금지해야 합니다.
동일 비밀번호 재사용 금지: 이번과 같이 개인정보가 노출될 경우 2차 피해(타 사이트 도용)로 이어질 수 있으므로, 타 플랫폼이나 금융권에서 사용하는 비밀번호와 다른 독립된 비밀번호를 설정하시기 바랍니다.
스미싱·보안 문자 주의: 전화번호와 이름이 함께 노출된 경우 라이더나 배달 플랫폼을 사칭한 스미싱 문자가 발송될 가능성이 높으므로, 출처가 불분명한 URL 링크는 절대 클릭하지 마세요.
자주 묻는 질문 (FAQ)
Q1. 배달의민족 메인 서버가 해킹된 것인가요?
아니요. 배달의민족 자체 메인 서버 해킹이 아닌, 라이더 모집·정산·관리를 위탁받아 운영하는 외주 배달대행 협력사의 관리 웹사이트 보안 미흡으로 발생한 노출 정황입니다.
Q2. 이번 사건으로 계좌번호나 주민등록번호도 노출되었나요?
현재 확인된 노출 항목은 라이더 ID, 이름, 전화번호 조합으로 구성된 데이터 폴더입니다. 추가적인 금융 정보나 민감 정보의 노출 여부는 조사 진행 상황에 따라 확인될 예정입니다.
외주 협력사의 허술한 Web 접근 통제 관리로 인해 라이더 개인정보가 노출된 만큼, 배달 플랫폼사 및 협력 업체의 대대적인 보안 점검과 재발 방지 대책 조치가 요구됩니다.
배달 라이더분들께서는 스미싱 문자 등 2차 피해에 유의하시고, 공식 앱 이외의 외부 조회 서비스 이용 시 주의를 기울이시길 권장합니다.
