데일리 TOP10
로그인 없이 열람 가능했던 배민 라이더 201명 개인정보 노출 정황
뉴스보이
2026.10.15. 13:23
뉴스보이
2026.10.15. 13:23
해당 사이트 폐쇄 조치와 배달의민족의 위수탁 관계 부인
1
국내 배달대행사 추정 사이트에서 배달의민족 라이더 약 201명의 이름과 전화번호가 외부에 노출된 정황이 확인됨.
2
배달 실적 조회와 달리 개인정보 폴더는 별도 로그인 없이 웹주소 경로 추가만으로 열람이 가능했던 것으로 나타남.
3
보안 취약점이 확인된 직후 라이더 정보가 노출된 해당 웹사이트는 즉각 폐쇄 조치됨.
4
이에 배민 운영사 우아한형제들은 자사 관리 서비스가 아니며 대행사와 개인정보 위수탁 관계도 아니라며 선을 그음.
5
배민 측은 협력사 관련 사안으로 보고 구체적인 노출 경위와 사실관계를 파악한 뒤 대응할 방침임.
배달 협력사 정보 노출과 플랫폼 위탁 책임의 쟁점
단순 웹주소 입력만으로 열람 가능했던 취약점 구조
플랫폼이 위수탁 관계에 선을 긋는 이유
노출 사고 발생 시 따르는 신고와 통지 의무
단순 웹주소 입력만으로 열람 가능했던 취약점 구조
•
국내 배달대행 A업체가 운영하는 것으로 추정되는 사이트에서 배달의민족 라이더의 개인정보가 외부에 노출되는 일이 발생했습니다. 이 사이트는 라이더가 실적을 조회할 때 본인 확인 절차를 거치도록 만들었지만 정작 정보가 보관된 데이터 폴더는 아무런 잠금장치 없이 열려 있었습니다.
•
별도의 해킹 도구 없이 웹주소 뒤에 특정 폴더 경로를 덧붙이는 것만으로 외부인이 데이터에 접근할 수 있었습니다. 노출된 개인정보는 라이더 아이디와 이름의 조합을 기준으로 약 201명분으로 파악되었으며 현재 해당 웹사이트는 폐쇄되었습니다.
플랫폼이 위수탁 관계에 선을 긋는 이유
•
배달의민족 운영사인 우아한형제들은 해당 웹사이트가 자사 관리 서비스가 아니며 대행사와 개인정보 위수탁 관계도 아니라고 선을 그었습니다. 협력사 소속 라이더는 여러 배달 플랫폼 업무를 함께 수행하며 협력사는 독립된 별도 사업자라는 설명입니다.
•
개인정보 보호법 제26조에 따르면 업무를 맡긴 위탁자는 수탁자를 교육하고 처리 현황을 점검하는 등 관리·감독 의무를 지게 됩니다. 수탁자가 법을 어겨 손해를 입힌 경우 법적으로 위탁자의 소속 직원으로 보기 때문에 본사의 법적 책임 여부가 핵심 쟁점으로 떠오릅니다.
노출 사고 발생 시 따르는 신고와 통지 의무
•
개인정보 노출 정황이 발견되면 개인정보처리자는 유출 사실을 알게 된 때부터 72시간 이내에 피해를 입은 정보주체에게 지체 없이 알려야 합니다. 유출 규모와 상관없이 당사자에게 피해 사실을 알리도록 법으로 규정되어 있습니다.
•
정보주체의 수가 1천 명 이상이거나 외부의 불법적인 접근으로 유출된 경우에는 72시간 안에 개인정보보호위원회나 한국인터넷진흥원에 신고해야 합니다. 배달의민족 측은 협력사와 관련된 구체적인 사실관계를 파악한 뒤 대응할 계획이며 실제 제3자의 열람 여부 등에 따라 당국의 행정 절차 진행 여부가 결정될 것으로 보입니다.
단순 웹주소 입력만으로 열람 가능했던 취약점 구조
•
국내 배달대행 A업체가 운영하는 것으로 추정되는 사이트에서 배달의민족 라이더의 개인정보가 외부에 노출되는 일이 발생했습니다. 이 사이트는 라이더가 실적을 조회할 때 본인 확인 절차를 거치도록 만들었지만 정작 정보가 보관된 데이터 폴더는 아무런 잠금장치 없이 열려 있었습니다.
•
별도의 해킹 도구 없이 웹주소 뒤에 특정 폴더 경로를 덧붙이는 것만으로 외부인이 데이터에 접근할 수 있었습니다. 노출된 개인정보는 라이더 아이디와 이름의 조합을 기준으로 약 201명분으로 파악되었으며 현재 해당 웹사이트는 폐쇄되었습니다.
플랫폼이 위수탁 관계에 선을 긋는 이유
•
배달의민족 운영사인 우아한형제들은 해당 웹사이트가 자사 관리 서비스가 아니며 대행사와 개인정보 위수탁 관계도 아니라고 선을 그었습니다. 협력사 소속 라이더는 여러 배달 플랫폼 업무를 함께 수행하며 협력사는 독립된 별도 사업자라는 설명입니다.
•
개인정보 보호법 제26조에 따르면 업무를 맡긴 위탁자는 수탁자를 교육하고 처리 현황을 점검하는 등 관리·감독 의무를 지게 됩니다. 수탁자가 법을 어겨 손해를 입힌 경우 법적으로 위탁자의 소속 직원으로 보기 때문에 본사의 법적 책임 여부가 핵심 쟁점으로 떠오릅니다.
노출 사고 발생 시 따르는 신고와 통지 의무
•
개인정보 노출 정황이 발견되면 개인정보처리자는 유출 사실을 알게 된 때부터 72시간 이내에 피해를 입은 정보주체에게 지체 없이 알려야 합니다. 유출 규모와 상관없이 당사자에게 피해 사실을 알리도록 법으로 규정되어 있습니다.
•
정보주체의 수가 1천 명 이상이거나 외부의 불법적인 접근으로 유출된 경우에는 72시간 안에 개인정보보호위원회나 한국인터넷진흥원에 신고해야 합니다. 배달의민족 측은 협력사와 관련된 구체적인 사실관계를 파악한 뒤 대응할 계획이며 실제 제3자의 열람 여부 등에 따라 당국의 행정 절차 진행 여부가 결정될 것으로 보입니다.
#배달의민족
#우아한형제들
#개인정보
#보안 취약점
#배달대행사
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
