개인 거래내역 누구나 볼 수 있다? 스타트업도 보안주의보 [start-up] “2020년 5월에는 이렇게 거래했어요” 당근마켓 이용자 A씨는 5월 거래 내역이 남긴 ‘당근가계부’를 받았다. 당근가계부는 당월 거래 건수와 총 거래액, 무료 나눔 내역을 정리해서 제공하는 일종의 월간 리포트다. 당근가계부에서는 같은 지역 주민들의 총 거래건수와 나눔, 중고거래로 인한 환경 영향까지 확인할 수 있다.
A씨는 지인에게 활동 내역을 공유하게 위해 URL을 복사했다. 그러던 중 공유 URL에 특정 숫자가 포함돼 있다는 사실을 알게됐다. 호기심에 다른 숫자를 넣어본 A씨는 다소 놀랐다. 숫자만 바꾸면 다른 사용자의 월별 거래 정보도 확인할 수 있었다. URL에 포함된 특정 숫자는 당근마켓 회원가입 시 얻는 고유번호로 특정 사용자 활동 내역을 조회하는 것도 가능했다.
이러한 사실이 한 커뮤니티를 통해 알려지면서 정보 공개 범위를 조율해야 한다는 목소리가 나왔다. 구체적인 판매물품은 사용자 개인만 볼 수 있지만 공개 동의 없이 개인 거래활동을 누구나 볼 수 있다는 점이 거부감을 불러일으킨다는 이유에서다. 특히 링크로 접속하면 당근마켓 회원이 아니더라도 내역을 확인할 수 있다는 점에 우려를 표했다.
한 ...