맥도날드 McHire 챗봇 관리자 로그인에 비밀번호 123456 사용, 지원자 데이터 노출

McHire는 Paradox.ai가 구축한 맥도날드의 AI 기반 채용 플랫폼으로, Olivia라는 챗봇이 구직자를 심사하고 응대한다. The Economic Times가 요약한 CSO Online 보도에 따르면, 보안 연구원 Ian Carroll과 Sam Curry는 2025년 6월 말 Reddit 사용자들이 Olivia가 이상하거나 말이 안 되는 답변을 내놓는다고 불평한 뒤 이를 조사했다. 이들은 McHire의 관리자 인터페이스에서 'Paradox team members'라고 표시된 로그인 옵션을 발견하고 기본 사용자 이름과 비밀번호 '123456'을 시도했다. 그것이 통했다.

이 로그인으로 이들은 테스트 환경뿐 아니라 실제 데이터가 담긴 실제 관리자 대시보드에 접근할 수 있었다. 이어서 예측 가능한 매개변수를 사용해 지원자 기록을 가져오는 내부 API 엔드포인트를 발견했는데, 이는 안전하지 않은 직접 객체 참조였다. 이를 통해 이들은 지원자와 Olivia의 채팅 기록, 이름, 이메일 주소, 전화번호, 지원 세부 정보, 심지어 지원자인 척하는 데 사용할 수 있는 토큰까지 볼 수 있었다. 보도에 따르면 노출 규모는 최대 6,400만 명의 구직자에 이를 수 있었다.

6월 30일 공개 후 Paradox.ai와 맥도날드는 신속히 결함을 인정했다. 7월 1일까지 기본 자격 증명은 비활성화되고 엔드포인트는 보안 조치되었으며, Paradox는 추가 보안 감사를 실시하겠다고 밝혔다. Paradox는 또한 자사 기록에 근거해 테스트 계정이 연구원 외에는 누구도 접근하지 않았고, 어떤 지원자 정보도 온라인에 유출되지 않았으며, 지원자 다섯 명의 정보만 조회되었다고 말했다.

최대 6,400만 명의 지원자 기록에 접근할 수 있었으며, Paradox는 연구원들에 의해 지원자 다섯 명의 데이터만 조회되었다고 말한다. 보고된 벌금은 없다.

비밀번호 '123456'을 사용하는 기본 관리자 계정이 여전히 활성 상태였고 공개 로그인 페이지에서 접근할 수 있었다.

해당 계정은 테스트 환경에 국한되지 않았다. 실제 지원자 데이터가 담긴 실제 대시보드를 열었다.

API 엔드포인트가 요청자가 누구인지 확인하지 않고 예측 가능한 식별자에 대한 지원자 기록을 반환했다.

채용 챗봇이 기초적인 보안 결함을 안은 채 대규모로 배포되었으며, 보도에서 인용된 분석가들은 이를 AI 도구를 성급히 실제 운영에 투입한 탓으로 연결했다.

AI 프런트엔드가 기본을 바꾸지는 않는다. 기본 테스트 계정을 삭제하고 객체 수준 접근을 확인하지 않으면, 챗봇의 데이터베이스는 한 번의 추측 거리에 있다.

자격 증명은 2025년 7월 1일까지, 즉 공개 후 하루 만에 비활성화되고 엔드포인트는 보안 조치되었다. Paradox는 노출이 한 조직에 영향을 미쳤으며 연구원들만 데이터를 조회했다고 말한다. The Economic Times 보도에는 벌금이나 소송 언급이 없으며, 인용된 전문가들은 해당 데이터가 피싱과 사회공학 공격에 악용될 수 있다고 경고했다.