배달대행사 자체 사이트서 라이더 201명 개인정보 노출…배민 "당사 서비스 아냐"

[경제일보] 국내 한 배달대행 업체가 자체 운영한 것으로 추정되는 사이트에서 라이더 약 201명의 개인정보가 별도 인증 절차 없이 외부에 노출된 정황이 확인됐다. 배달의민족 운영사 우아한형제들은 해당 사이트가 자사가 제공하거나 관리하는 서비스가 아니며, 해당 업체와 개인정보 위수탁 관계도 없다고 밝혔다.

15일 업계에 따르면 국내 배달대행 A업체가 운영하는 것으로 추정되는 사이트에서 라이더 약 201명의 이름과 전화번호가 담긴 데이터 폴더가 별도의 로그인 절차 없이 외부에서 접근 가능한 상태였던 것으로 파악됐다.

해당 사이트는 라이더가 이름과 전화번호 끝자리, 비밀번호 등을 입력해 자신의 배달 실적을 확인할 수 있도록 만든 서비스다. 다만 이용자 인증이 필요한 실적 조회 화면과 달리 개인정보가 저장된 일부 데이터 폴더에는 별도의 인증 절차 없이 접근할 수 있었던 것으로 전해졌다.

특히 별도의 해킹 프로그램이나 전문적인 기술 없이 웹주소에 특정 경로를 추가하는 방식으로 해당 정보에 접근할 수 있었던 것으로 알려졌다. 이에 따라 사이트 운영 과정에서 개인정보에 대한 접근 통제와 보안 설정이 충분히 이뤄지지 않았을 가능성이 제기된다.

이번 사안이 알려지자 우아한형제들은 배달의민족이 직접 운영하거나 관리하는 시스템에서 발생한 사고는 아니라는 입장을 내놨다.

우아한형제들은 "이번 사안은 특정 배달대행사에서 라이더 관련 정보를 자체 조회하기 위해 개별적으로 만든 사이트에서 발생한 것으로 파악되며 현재 해당 사이트는 폐쇄됐다"고 설명했다.

이어 "이 사이트는 배달의민족이 제공하거나 관리하는 서비스가 아니며 해당 대행사는 당사와 개인정보 위수탁 관계가 아니다"라고 밝혔다.

이에 따라 이번 개인정보 노출 정황은 배달 플랫폼이 직접 운영하는 서비스보다는 외부 배달대행 업체가 자체적으로 구축한 시스템의 관리 문제에 초점이 맞춰질 전망이다.

배달대행 업체는 통상 배달 플랫폼의 주문을 수행하기 위해 라이더 모집과 배차, 정산, 관리 등의 업무를 맡는다. 이 과정에서 라이더 관련 정보를 별도로 관리하는 경우가 있는 만큼 외부 협력사의 개인정보 보호와 시스템 보안 수준을 점검할 필요성도 제기된다.