맥도날드 AI 채용 툴, ‘123456’ 비밀번호 설정에 취약점 드러나···최대 6,400만 명 개인정보 노출 우려
맥도날드가 자체적으로 개발한 AI 기반 채용 플랫폼 ‘맥하이어(McHire)’에서 최대 6,400만 명에 달하는 구직자의 민감한 정보가 노출되는 보안 허점이 발견됐다. 이 문제는 2025년 6월 말, 보안 연구원 이안 캐롤과 샘 커리에 의해 발견됐다. 원인은 기본 관리자 로그인 계정과 내부 API의 ‘직접 객체 참조 취약점(Insecure Direct Object Reference, IDOR)’으로, 이를 통해 맥하이어의 자동화 채용 챗봇 ‘올리비아(Olivia)’와 지원자…


