DeepSeek 애플리케이션은 출시 후 첫 달 만에 ChatGPT를 앞지르며 App Store에서 가장 많이 다운로드된 AI 앱이 되면서 파장을 일으켰습니다.그러나 이러한 인기는 개인 정보 보호 및 보안 문제를 둘러싼 심각한 우려로 인해 가려졌습니다.최근 조사에 따르면 DeepSeek 앱은 iOS 버전에 존재하는 심각한 보안 취약성으로 인해 암호화되지 않은 사용자 데이터를 중국의 서버로 전송하고 있음이 밝혀졌습니다.
DeepSeek의 iOS 애플리케이션의 심각한 보안 문제
이전에 강조했듯이, DeepSeek은 필터링 메커니즘이 부족하여 주요 경고를 제기하는데, 이는 사용자의 검색 쿼리에 따라 의도치 않게 사용자를 위험에 노출시킬 수 있습니다.이는 현재 앱의 데이터 처리 관행, 특히 외국 서버로의 무단 정보 전송의 잠재적인 국가 안보적 영향을 평가하고 있는 미국 관리들의 면밀한 조사를 받았습니다.
암호화되지 않은 데이터 전송
평판 좋은 모바일 보안 회사인 NowSecure 의 통찰력에 따르면 DeepSeek 앱에는 아키텍처와 관련된 여러 가지 취약점이 있습니다.중요한 점은 이 앱이 민감한 정보가 안전하고 암호화된 채널을 통해서만 전달되도록 설계된 시스템인 Apple의 App Transport Security(ATS)를 활용하지 않는다는 보고가 있었습니다.사실, 조사 결과에 따르면 DeepSeek은 iOS 플랫폼 내에서 이 필수 기능을 의도적으로 비활성화했습니다.
DeepSeek iOS 앱은 민감한 데이터가 암호화되지 않은 채널을 통해 전송되는 것을 방지하는 iOS 플랫폼 수준 보호 기능인 App Transport Security(ATS)를 전역적으로 비활성화합니다.이 보호 기능이 비활성화되어 있기 때문에 앱은 암호화되지 않은 데이터를 인터넷을 통해 전송할 수 있습니다( 그리고 실제로 전송합니다 ).
데이터 취약성 및 조작 위험
NowSecure는 노출된 데이터가 언뜻 보기에는 무해해 보일 수 있지만, 사용자 익명성을 손상시키기 위해 조작될 수 있다는 점을 지적했습니다.예를 들어, Gravy Analytics와 관련된 최근 침해는 경고 역할을 하며, 데이터가 어떻게 대규모로 집계되어 수백만 명의 신원을 효과적으로 드러낼 수 있는지 보여줍니다.
최근 Gravy Analytics의 데이터 침해 사건은 이러한 데이터가 대규모로 적극적으로 수집되고 있으며 수백만 명의 개인의 익명성을 효과적으로 해제할 수 있음을 보여줍니다.
오래된 보안 관행
DeepSeek가 구식 암호화 방법에 의존하는 것은 또 다른 놀라운 요소입니다.사용 중인 알고리즘은 오래되었을 뿐만 아니라 결함이 심해 사용자 데이터 보호의 적절성에 대한 의문이 제기됩니다.또한 DeepSeek가 수집한 정보는 의도치 않게 스파이 활동에 관심이 있을 수 있는 개인을 강조할 수 있습니다.
[샘플 사용자]는 최신 iPad에서 FirstNet(미국 공공 안전 광대역 네트워크 사업자)에 등록된 셀룰러 데이터 연결을 활용하고 있으며, 표면적으로는 이 사용자가 고가치 간첩 대상으로 간주될 수 있습니다.
DeepSeek iOS 앱에서 수십 개의 데이터 포인트가 수집될 뿐만 아니라 수백만 개의 앱에서 관련 데이터가 수집되고 이를 쉽게 구매, 결합한 다음 상관관계를 분석하여 사용자의 익명성을 빠르게 해제할 수 있습니다.
DeepSeek의 미래 의미
보안 보고서를 철저히 검토한 결과 DeepSeek iOS 앱은 상당한 위험을 초래하고 소비자 사용에 안전하지 않은 것으로 나타났습니다.앱의 Android 버전도 비슷하거나 더 심한 보안 결함이 있는 것으로 알려졌습니다. DeepSeek이 미국 및 그 외 지역에서 시장 입지를 유지하려면 이러한 중요한 보안 및 개인 정보 보호 문제를 시급히 해결해야 합니다.그렇지 않으면 현재 TikTok과 같은 운명에 직면할 수 있는데, TikTok은 영구 금지 또는 미국 기반 법인에 대한 강제 매각으로 이어질 수 있는 격동의 물결을 헤치고 있습니다.
답글 남기기 ▼