DeepSeek 데이터베이스 유출: 채팅 기록, 키, 백엔드 등 민감한 정보가 노출 50

Wiz Research는 DeepSeek이 공개적으로 접근 가능한 ClickHouse 데이터베이스를 보유하고 있는 것을 발견했습니다. 이 데이터베이스는 내부 데이터 접근 권한을 포함하여 데이터베이스 작업을 완전히 제어할 수 있도록 허용했습니다. 해당 데이터베이스에는 채팅 기록, 백엔드 데이터 및 민감한 정보를 포함한 대량의 데이터가 포함되어 있었으며, 여기에는 로그 스트림, API 비밀 키, 운영 세부 정보 등이 있었습니다.

Wiz 팀은 이번 유출이 해킹 공격이 아닌 인적 구성 오류(Misconfiguration)로 인해 발생했음을 확인했습니다. DeepSeek은 데이터베이스 접근 권한을 올바르게 설정하지 않아 기본적으로 포트가 노출되었습니다. 이러한 노출로 인해 인증 메커니즘 없이 누구나 데이터베이스에 접근할 수 있었으며, DeepSeek 환경에서 완전한 데이터베이스 제어 및 잠재적인 권한 상승이 가능했습니다.

WIZ 연구팀은 즉시 DeepSeek에 이 문제를 알렸고, DeepSeek은 이후 신속하게 이 보안 취약점을 수정했습니다.

중국의 AI 스타트업 DeepSeek은 특히 DeepSeek-R1 추론 모델과 같은 개척적인 AI 모델로 인해, OpenAI의 O1과 견줄 만한 성능을 자랑하며 뛰어난 비용 효율성과 효율성 덕분에 미디어의 큰 관심을 받았습니다.