최근 배달 플랫폼 운영 시스템의 일부 접근 제어 미흡으로 인해 라이더들의 민감한 개인정보가 외부에 노출된 정황이 발견되었습니다. 이번 사건의 배경과 유출 항목, 그리고 라이더 분들이 실천할 수 있는 2차 피해 예방 요령을 차근차근 정리해 드립니다.
배달의민족 플랫폼에서 배달 업무를 수행하는 일부 라이더들의 관리 시스템 웹 페이지에서 별도의 로그인 인증 절차 없이 정보가 열람 가능한 상태가 유지되었습니다. 웹 주소만 알면 외부에서 쉽게 접근할 수 있는 허점이 발견되면서 보안 관리 체계에 대한 우려가 제기되었습니다.
어떤 정보가 노출되었으며 원인은 무엇인가요?
이번에 접근이 가능했던 페이지에는 배달 업무와 정산을 위해 등록된 라이더들의 다양한 신상 정보와 금융 정보가 포함되어 있었습니다. 성명과 연락처, 생년월일 같은 기본 정보뿐만 아니라 정산용 은행 계좌번호까지 포함되어 있어 각별한 주의가 요구됩니다.
사고의 주된 원인은 시스템 관리용 웹 URL의 접근 제어 설정이 미흡했기 때문입니다. 보안 허점을 인지한 제보와 모니터링 과정에서 일부 주소가 검색 엔진에 수집되면서 노출 정황이 드러났으며, 운영사 측은 즉시 해당 URL을 차단하고 보안 강화 조치에 나섰습니다.
⚠️ 금융 사기 주의
이름, 전화번호, 계좌번호가 함께 노출될 경우 명의 도용을 통한 스미싱이나 보이스피싱 범죄에 악용될 위험이 크므로 출처가 불분명한 연락에 유의해야 합니다.
라이더 분들이 꼭 확인해야 할 2차 피해 예방 수칙
개인정보 노출 정황이 의심되는 경우 신속하게 본인의 계정과 정산 환경을 점검하는 것이 중요합니다. 플랫폼의 공식 안내를 수시로 확인하고 평소와 다른 이상 징후가 없는지 꼼꼼히 살펴보시길 권장합니다.
- ✓ 고객센터나 은행을 사칭하는 의심스러운 문자 속 링크 절대 누르지 않기
- ✓ 배민커넥트 계정 비밀번호 및 정산 계좌 정보 변경 내역 점검하기
- ✓ 어카운트인포나 명의도용방지서비스를 통해 본인 명의 개설 현황 조회하기
- ✓ 피해가 발생한 경우 관련 증빙 자료를 보관하고 118 콜센터에 상담 요청하기
플랫폼 보안과 이용자의 안전한 대처
플랫폼 노동자의 소중한 개인정보와 금융 정보는 철저하게 보호되어야 합니다. 기술적인 허점으로 발생한 이번 사안을 계기로 철저한 보안 감사가 이루어져야 하며, 이용자들 역시 사칭 문자에 대처하는 요령을 숙지하여 안전하게 계정을 보호해야 합니다.
Q. 개인정보가 노출되면 무조건 금융 피해로 이어지나요?
A. 노출 정황이 있었다고 해서 곧바로 실제 정보 탈취나 금전 피해로 이어지는 것은 아닙니다. 다만 사칭 피싱 등의 위험이 커지므로 각별한 주의와 보안 점검이 필요합니다.
Q. 의심스러운 연락을 받았을 때 어떻게 대처해야 하나요?
A. 정산 오류나 계정 인증을 빌미로 비밀번호나 인증번호를 요구하거나 원격제어 앱 설치를 유도하는 연락은 응하지 마시고 공식 앱의 고객센터를 통해 진위 여부를 확인하세요.