딥시크(Deepseek) 창업자 보안 문제 데이터베이스 개인정보 노출 주의

 

 

딥시크(Deepseek)는 중국 광둥성 출신인 1985년생 '량원펑'이라는 분이 창립한 중국의 인공지능(AI) 신생기업(중국 스타트업/2023년 5월 창립)으로 적은 개발 비용을 들여 선보인 AI 모델입니다. 전세계 최첨단 AI칩시장을 장악한 미국의 'AI 공룡'인 엔비디아가 하루 역사상 최대 손실인 시가총액 847조원이 증발할만큼 직격탄을 맞았습니다. 

 

 

딥시크가 등장한 이후 뉴욕증시를 흔들어 놓을 정도로 '딥시크 쇼크'라는 말이 붙고, "AI의 스푸트니트 모먼트가 왔다"라는 반응까지 나온다고 합니다. 여기서 스푸트니크 모먼트 라는 것은 1957년 냉전 시대 당시 소련(러시아)이 미국에 앞서 인류 최초로 인공위성 ‘스푸트니크 1호’를 발사했을 때 미국인들이 받은 충격에서 유래된 것으로 특정 분야에서 후발 주자가 선발 주자를 앞지르는 현상을 말합니다. 하지만 현재 딥시크의 상세한 재무제표는 공개적으로 제공되지 않아서 구체적인 재무 상태를 파악하긴 어려울 것 같습니다.

 

 

 

그럼 여기서 한 가지 중요하게 짚어볼 것은 오픈 AI 서비스인만큼 제일 중요한 보안문제는 괜찮을지 걱정되시는 분들이 많으실겁니다. 최근 딥시크(Deepseek)는 데이터베이스 유출이 100만 건 이상 노출 되면서 보안에 대해 위험을 알렸는데요. 사용자 채팅 기록뿐만 아니라 API 인증 키 등 민감 내용까지 포함되어 있다고 합니다.

 

 

 

미국 IT 전문 매체 와이어드는 "위즈 연구원들이 노출된 채팅 로그가 중국어로 적혀 있지만 쉽게 번역할 수 있었다"라고 보도했고, 곧바로 딥시크 데이터베이스의 보완 취약점을 수정했다고 알렸습니다. 다만 위즈 연구원 외에 악의적인 행위자들의 데이터베이스 발견 여부와 정확한 노출 시간은 알려지지 않았다고 합니다.

 

 

이번 보안 사고는 최근 딥시크의 개인정보 보호 논란과 맞물려 더욱 큰 파장을 낳을 것으로 보고 있으며, 전 세계 기업들과 정부 기관들은 데이터 유출 가능성을 우려하며 잇따라 딥시크 접속을 차단하고 있는 것으로 밝혀졌습니다. 최근 이탈리아 개인정보 보호 기관인 가란테(Garante)는 개인 정보 사용의 불투명성을 이유로 이탈리아 내부의 딥시크 사용을 차단한 바 있다고 하네요. 아무래도 신생 기업인 만큼 더 주의하시길 추천드립니다.

 

 

 

 

 

 

생성형 인공지능 AI 딥리서치(deep research) 출시 딥시크 3배 정확도?

 

중국의 인공지능(AI) 업체 딥시크(deepseek) 알아보기