Lưu trữ — US — techcrunch
DeepSeek exposed internal database containing chat histories and sensitive data
중국의 인공지능 기업 'DeepSeek'는 사용자 채팅 기록과 API 키 등 민감한 정보가 노출된 백엔드 데이터베이스를 수정했습니다. DeepSeek의 데이터베이스는 비밀번호로 보호되지 않았고, 수백만 개의 암호화되지 않은 로그에 인터넷 사용자가 액세스할 수 있도록 했습니다. 클라우드 기업 Wiz의 보안 연구원들이 해당 데이터베이스를 발견하고 DeepSeek에 알리자, DeepSeek는 빠르게 데이터베이스를 오프라인으로 전환했습니다. 미국의 '와이어드'(Wired)에 따르면, Wiz의 연구원들은 노출된 채팅 기록은 중국어로 작성돼 있었지만 쉽게 번역될 수 있었다고 밝혔습니다. 이전에 Wiz 외에 다른 누군가가 데이터베이스를 발견했는지, 그리고 데이터베이스가 노출된 기간이 얼마나 되었는지는 아직 알려지지 않았습니다. DeepSeek는 코멘트 요청에 응답하지 않았습니다. 인적 실수로 인해 설정 오류가 발생한 경우가 많으며, DeepSeek는 지난 12월 공개된 이후 바이럴 인기를 얻었습니다.
요즘에는 데이터 프라이버시와 보안 문제가 점점 더 중요해지고 있는 가운데, 중국 AI 기업 DeepSeek의 민감한 정보가 노출되는 사건은 심각한 문제로 여겨져야 합니다.
기업들이 데이터 보호 및 보안에 심각한 주의를 기울여야 한다는 것을 상기시키는 계기로 삼아야 한다고 봅니다. 미세한 설정 실수에서 발생한 데이터 유출은 악의가 아니라 인간의 실수에서 비롯된 경우가 많습니다. DeepSeek의 경우에도 데이터베이스가 비밀번호로 보호되지 않아 노출된 것으로 보입니다.
DeepSeek의 신뢰성에 대한 의문을 불러일으킬 수 있으며, 사용자들의 데이터 보호에 관한 우려가 증가할 수 있습니다. 따라서 DeepSeek는 이를 교훈으로 삼아 엄격한 보안 절차를 시행하고, 사용자들에게 더 나은 데이터 보호를 제공해야 할 것으로 생각합니다. DeepSeek가 미래에 더 강력한 보안 조치를 도입하고 데이터 보호에 대한 책임감을 강조해야 합니다. 또한, 기업들은 데이터 보호에 대한 중요성을 인식하고 보안 전문가들과 협력하여 보안 취약점을 신속히 해결하는 것이 중요합니다.
결국 DeepSeek뿐만 아니라 다른 기업들에게도 경각심을 일으키는 계기가 되어야 하며, 보안에 대한 인식을 높이고 데이터 보호를 강화하는 노력이 필요합니다.