맥도날드 채용 봇 `허술한 비밀번호`로 6400만건 개인정보 노출 위험

맥도날드(MCD)의 채용 앱에서 구직자 정보가 지나치게 단순한 비밀번호로 보호되고 있다는 사실이 드러났다. 그러나 이 같은 보안 문제에도 불구하고 맥도날드 주가는 목요일 오후 거래에서 2% 이상 상승했다.
맥도날드는 채용 과정에서 올리비아라는 AI 챗봇을 활용해 연락처, 경력 등 구직자의 기본 정보를 수집하고 있다. 이 정보는 실제 면접 단계 이전에 지원자를 선별하는 데 사용된다. 그러나 올리비아가 수집한 데이터를 보호하는 비밀번호가 충격적일 정도로 단순한 것으로 밝혀졌다. 해커들은 사용자 이름을 추측하고 '123456'이라는 비밀번호만 입력하면 시스템에 접근할 수 있었다.
보안 연구원 샘 커리와 이안 캐롤은 최근 McHire.com의 백엔드 코드에 침투하는 놀랍도록 간단한 방법을 공개했다. 이들은 '웹 기반 취약점을 이용해 터무니없이 약한 비밀번호(123456)를 추측하는 것만으로도 Paradox.ai 계정에 접근해 올리비아와 McHire 사용자들의 대화 내용이 담긴 데이터베이스를 조.....................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................