2025.2.20 딥시크가 동의 없이 중국에 넘긴 개인정보는 120만 건

중국의 AI 서비스 회사인 딥시크가 사용자 정보를 다른 중국 기업에 동의 없이 넘긴 사실을 우리 정부가 확인유출된 정보만 120만 건 정도 개인정보보호위원회는 "인터넷주소 등을 확인한 결과, 딥시크 사용자 정보가 틱톡의 모회사인 바이트댄스로 유출된 사실을 확인했다"고 밝힘우리 국민의 정보도 넘어갔을 가능성도 높게 보고 있음

• format_list_bulleted 정보보안/사건사고
• · 2025. 2. 20.
• textsms

Deepseek 의 불안 요소. 해킹

Deepseek이 사용자의 거의 모든 정보를 수집하는 것이 1차적인 보안 문제라면, 2차 문제는, 해킹에 취약하여 언제든지 수집된 정보가 유출 될 수 있다는 것이다. 최근 Deepseek에서 100만건의 정보가 유출되었다. 유출된 정보에는 사용자 채팅 기록, 비밀 키, 백엔드 시스템 정보, API 인증 키 등이 포함되어 있다.  원인은 허술한 보안 설정이다. Deepseek의 데이터베이스는 클라우드 상에서 공개된 상태였으며, HTTP 인터페이스를 통해 웹 브라우저에서 직접 SQL 쿼리를 실행할 수 있도록 설정되어 있었다. 이를 통해 해커들은 내부 데이터에 접근할 수 있었을 뿐만 아니라, 데이터베이스 자체를 조작할 수도 있었다.

• format_list_bulleted IT/정보보안
• · 2025. 1. 31.
• textsms

Deepseek 의 불안 요소. 이런 정보도 가져간다.

Deepseek이 AI 시장에 폭풍을 일으키고 있다. 그런데 Deepseek이 가져가는 정보를 보면 이것을 사용하는데 고민이 생길 수 있다. 더 걱정이 되는 것은 이 기업 중국기업이라는 것이다. 중국은 공산당이 통치하는 사회주의 국가이고 언제든지 기업의 정보를 국가가 보거나 이용할 수 있다. 특히, 키보드 입력과 관련된 정보를 수집하는 것은 쇼킹하다. 이런 경우, 컴퓨터 혹은 휴대폰에서 입력하는 정보를 모두 수집할 수 있다는 것이다. 또한, 다른 앱 사용 시의 활동 정보도 수집하는 것이다. 사용자에 대한 모든 정보를 다 가져가겠다는 것이다. 그리고, 그 정보가 중국에 저장된다는 것이다. 사용자는 이런 점을 염두해두고 사용하시길 바란다.  제공되어 수집되는 정보1. 개인정보: 생년월일, 이름, 이메일, 전..

• format_list_bulleted IT/정보보안
• · 2025. 1. 30.
• textsms