배민 라이더 개인정보 노출 무슨 일 핵심 쟁점 현재 상황

배민 라이더 개인정보 노출 무슨 일 핵심 쟁점 현재 상황

 

 

배달의민족 라이더 약 201명의 이름과 전화번호가 한 배달대행사가 운영한 것으로 추정되는 사이트에서 로그인 없이 열람 가능한 상태로 노출된 정황이 15일 확인됐다. 우아한형제들은 해당 사이트가 자사가 제공하거나 관리하는 서비스가 아니라고 밝혔고, 문제가 된 사이트는 현재 폐쇄된 상태다.

---

목차

1. 배민 라이더 개인정보 노출, 무슨 일인가
2. 개인정보는 어떻게 노출됐나
3. 핵심 쟁점 — 배민과는 정말 무관한가
4. 원인으로 거론되는 '바이브 코딩'은 확인된 사실인가
5. 현재 상황 — 사이트 폐쇄 이후 남은 과제는

---

 

1. 배민 라이더 개인정보 노출, 무슨 일인가

---

배달대행업체가 운영한 것으로 추정되는 라이더 정보 조회 사이트에서 배달의민족 라이더 약 201명의 이름과 전화번호가 노출된 정황이 15일 연합뉴스 보도로 알려졌다. 노출된 정보는 라이더 ID와 이름이 결합된 데이터 폴더 형태로 존재했고, 별도의 인증 절차 없이 접근할 수 있었다.

 

이 사이트는 라이더가 자신의 배달 실적을 조회하는 용도로 만들어진 것으로 전해졌다. 사이트를 운영한 업체는 보도에서 'A업체'로만 지칭됐는데, 배달의민족·쿠팡이츠 등 주요 배달 플랫폼의 위탁을 받아 라이더 모집과 배차, 정산, 관리 업무를 대행하는 배달대행사다. 다만 실제 운영 주체가 A업체인지는 보도에서도 추정으로 전해졌을 뿐 공식적으로 확정된 사실은 아니다.

노출 사실은 15일 연합뉴스 보도로 처음 외부에 알려졌다. 보도 시점까지 노출 기간이 언제부터 시작됐는지, 외부에서 몇 차례 접근이 있었는지는 확인되지 않았다. 노출된 201명이 특정 지역이나 특정 배달대행사 소속 라이더에 한정되는지, 아니면 여러 대행사 라이더가 섞여 있는지도 보도에서 밝혀지지 않았다.

 

2. 개인정보는 어떻게 노출됐나

---

라이더가 실적을 조회할 때는 이름과 전화번호 뒷자리, 비밀번호를 입력해야 하지만, 개인정보가 담긴 데이터 폴더 자체에는 이런 인증 절차가 걸려 있지 않았다. 웹 주소에 특정 경로를 추가하는 것만으로 별도의 해킹 기술이나 전문 지식 없이 폴더에 접근할 수 있었다.

 

이는 사이트 운영자가 실적 조회 화면에는 인증을 적용했지만, 그 뒤에 있는 실제 데이터가 저장된 폴더에는 접근 제한을 걸지 않았다는 뜻이다. 즉 사용자가 보는 화면상의 보안과 서버에 저장된 데이터 자체의 보안이 분리되어 있지 않았던 것으로 볼 수 있다. 이 폴더에 담긴 라이더 ID와 이름 조합은 약 201명분으로 파악됐다.

이런 구조는 로그인 화면만 가리고 뒤쪽 저장 경로는 그대로 열어두는 경우에 흔히 발생한다. 사용자 눈에 보이는 입력창에만 신경 쓰고, 그 입력창을 통과하지 않고도 데이터 파일이나 폴더 경로를 직접 호출할 수 있는지는 따로 점검하지 않았을 때 생기는 전형적인 문제로 볼 수 있다. 보도에서는 이번 사이트의 접근 제한 설정이 왜 빠졌는지 구체적인 경위까지는 확인되지 않았다고 전했다.

 

3. 핵심 쟁점 — 배민과는 정말 무관한가

---

우아한형제들은 "이번 사안은 특정 배달대행사에서 라이더 관련 정보를 자체 조회하기 위해 개별적으로 만든 사이트에서 발생한 것으로 파악된다"며 "이 사이트는 배달의민족이 제공하거나 관리하는 서비스가 아니"라고 밝혔다. 회사는 해당 배달대행사와 개인정보 위탁 관계도 없다는 입장을 전했다.

 

이번 쟁점은 노출된 정보가 '배민 라이더'의 것이라는 사실과, 그 정보를 관리한 주체가 배민 본사가 아니라는 설명이 동시에 맞물려 있다는 데 있다. 노출된 라이더들은 실제로 배달의민족 배달 업무를 수행하는 인력이지만, 그 개인정보를 수집하고 저장한 시스템은 배민이 직접 구축하거나 관리한 것이 아니라 하위 배달대행사가 독자적으로 만든 조회 사이트였다는 것이다. 우아한형제들은 언론 보도에서 자사 서비스명이 제목 등에 들어가 사건이 직접적으로 관련된 것처럼 보이지 않도록 해달라고 요청하기도 했다. 다만 배민과 해당 대행사 사이의 구체적인 계약 관계나 관리·감독 범위가 어디까지였는지는 공개된 입장문만으로는 확인되지 않는다.

개인정보보호법상 개인정보 처리를 다른 업체에 맡긴 경우 위탁자에게도 관리·감독 책임이 따르는 것이 일반적인 원칙이다. 우아한형제들이 "해당 대행사는 당사와 개인정보 위수탁 관계가 아니다"라고 선을 그은 것도 이 지점과 맞닿아 있는데, 위탁 관계의 존재 여부가 책임 소재를 가르는 핵심 기준이 되기 때문이다. 다만 실제로 양측 사이에 어떤 형태의 계약이나 업무 위임이 있었는지, 위탁 관계가 아니라는 판단의 근거가 무엇인지는 우아한형제들의 입장문 외에 별도로 확인된 자료가 없다.

 

4. 원인으로 거론되는 '바이브 코딩'은 확인된 사실인가

---

보도에서는 이번 노출의 원인으로 접근 제어 설정 미흡과, 생성형 AI를 활용해 코드를 짜는 이른바 '바이브 코딩' 과정에서 보안 설정이 빠졌을 가능성이 함께 거론됐다. 두 가지 모두 사건을 설명하는 추정일 뿐, 실제 원인으로 공식 확인된 내용은 아니다.

 

바이브 코딩은 개발자가 생성형 AI에 요구사항을 입력해 코드를 빠르게 만들어내는 방식을 가리키는 말로, 속도는 빠르지만 접근 권한이나 인증 로직처럼 눈에 잘 보이지 않는 보안 설정이 누락되기 쉽다는 우려가 업계에서 꾸준히 제기돼 왔다. 사람이 처음부터 직접 설계할 때는 "이 폴더는 누구나 볼 수 있으면 안 된다"는 점을 코드 리뷰 과정에서 점검하기 쉽지만, AI가 생성한 코드를 그대로 가져다 쓰는 경우 이런 점검 단계가 생략되기 쉽다는 것이 업계에서 거론되는 일반적인 우려다.

이번 사이트가 실제로 이런 방식으로 만들어졌는지, 혹은 다른 개발 과정에서 설정이 빠졌는지는 보도 시점까지 확인되지 않았다. 사이트 운영 주체조차 'A업체로 추정된다'는 수준으로만 전해진 상태라, 원인에 대한 구체적인 조사 결과는 아직 나오지 않았다. 바이브 코딩 여부와 무관하게, 사용자 인증 화면과 실제 데이터 저장 경로의 접근 권한을 별도로 점검하지 않았다는 결과 자체는 이번 노출의 직접적인 조건이었던 것으로 보인다.

 

5. 현재 상황 — 사이트 폐쇄 이후 남은 과제는

---

문제가 된 사이트는 노출 정황이 알려진 뒤 폐쇄됐다. 우아한형제들은 "현재 해당 사이트는 폐쇄됐다"고 밝혔는데, 이 글을 쓰는 시점까지 공개된 조치는 사이트 폐쇄가 전부이며, 개인정보보호위원회 신고나 경찰 수사 착수 여부, 노출된 라이더 201명에 대한 개별 통지 계획 등은 공식적으로 확인되지 않았다.

 

노출된 정보가 이름과 전화번호에 한정된 것으로 전해진 점은 금융정보나 주소 등 민감도가 더 높은 정보에 비해 당장의 위험 범위를 좁히는 요인이지만, 전화번호와 이름이 결합된 정보만으로도 스미싱이나 보이스피싱 등에 활용될 수 있다는 점은 별개로 남는 문제다. 배달 플랫폼과 배달대행사 사이의 위탁 구조에서 개인정보 관리 책임이 어디까지 나뉘는지가 이번 사안 이후 논의될 수 있는 지점인데, 현재까지는 우아한형제들이 해당 사이트와 직접적인 관리·위탁 관계가 없다는 입장만 공개돼 있다.

배달 라이더의 개인정보가 플랫폼 밖 협력업체 시스템에서 노출된 사례는 이번이 처음은 아니다. 2021년 11월에는 쿠팡이츠에 입점한 일부 음식점이 쓰는 외부 결제(POS) 시스템 업체가 라이더의 이름·전화번호·위치정보에 접근해 일부 음식점에 노출된 사실이 드러난 적이 있다. 당시 쿠팡이츠는 해당 업체의 접근 경로를 차단하고 유관기관에 신고했다고 밝혔는데, 이는 이번 배민 사안과는 별개의 사건이지만 배달 플랫폼의 협력·위탁업체 구간에서 라이더 개인정보 관리가 반복적으로 취약점을 드러낸 사례로 거론될 수 있다.

지금까지 확인된 핵심 사실을 정리하면 아래와 같다.

항목	내용
노출 정보	라이더 약 201명의 이름·전화번호(ID-이름 조합)
노출 경로	웹 주소에 특정 경로 추가 시 인증 없이 열람 가능
추정 운영 주체	배달대행사 'A업체'(확정된 사실 아님)
배민 입장	자사 제공·관리 서비스 아님, 위탁 관계 없음
현재 조치	해당 사이트 폐쇄
미확인 사항	노출 원인 확정, 당국 신고 여부, 개별 통지 계획

 

FAQ

---

Q1. 배민 라이더 개인정보 노출은 무슨 사건인가요?

배달대행사가 운영한 것으로 추정되는 라이더 실적 조회 사이트에서 배달의민족 라이더 약 201명의 이름과 전화번호가 로그인 없이 열람 가능한 상태로 노출된 사건이다.

 

Q2. 노출된 개인정보는 어떻게 접근할 수 있었나요?

실적 조회 화면에는 이름·전화번호 뒷자리·비밀번호 인증이 있었지만, 실제 데이터가 담긴 폴더에는 인증이 걸려 있지 않아 웹 주소에 특정 경로만 추가하면 열람할 수 있었다.

 

Q3. 배달의민족(우아한형제들)은 이 사건에 책임이 있나요?

우아한형제들은 해당 사이트가 자사가 제공하거나 관리하는 서비스가 아니고, 운영 대행사와 개인정보 위탁 관계도 없다고 밝혔다. 다만 노출된 인원은 실제 배민 배달 업무를 수행하는 라이더들이다.

 

Q4. 노출 원인이 '바이브 코딩' 때문인가요?

확인된 사실은 아니다. 접근 제어 설정 미흡과 생성형 AI 활용 개발 과정에서의 보안 누락 가능성이 함께 거론됐지만, 실제 원인으로 공식 확인되지는 않았다.

 

Q5. 문제가 된 사이트는 지금도 운영되나요?

아니다. 우아한형제들은 노출 정황이 알려진 뒤 해당 사이트가 폐쇄됐다고 밝혔다. 다만 개인정보보호위원회 신고나 수사 착수 여부는 공식적으로 확인되지 않았다.

---

자료 출처

연합뉴스 — 대행업체 관리부실에…배달 라이더 201명 개인 정보 노출 정황(종합) (2026.10.15)

뉴데일리경제 — 배민 "라이더 201명 개인정보 노출, 당사 관리 서비스와 무관" (2026.10.15)

-

 

이수만 A2O LITE 멜론 1위 핵심 정보 배경 현재 이슈

 

이규한 솔비 결혼 배우&가수 프로필 나이 학력 필모그래피

 

서정희 유방암 투병 방송인 프로필 나이 학력 필모그래피

 

안지만 사기 실형 선고 프로필 나이 소속 경력