비교하고 잘 사는, 다나와 : 가격비교 사이트

다나와 앱
다나와 앱 서비스 목록
다나와 APP
다나와 가격비교 No.1 가격비교사이트 다나와 앱으로
간편하게 최저가를 확인하세요.
- -
QR코드
빈 이미지
다나와 앱 서비스 목록 닫기

딥시크(DeepSeek) AI 사칭한 악성 소프트웨어 발견…개발자 222명 피해

2025.02.05. 16:46:11
조회 수
317
17
댓글 수
3

공유하기

레이어 닫기

지금 보는 페이지가 마음에 든다면
공유하기를 통해 지인에게 소개해 주세요.

로그인 유저에게는 공유 활동에 따라
다나와 포인트가 지급됩니다.

자세히 >

URL이 복사되었습니다.
원하는 곳에 붙여넣기(Ctrl+V)하세요.

레이어 닫기

블리핑컴퓨터(BleepingComputer)에 따르면 정보 유출 악성코드가 인공지능 개발도구로 위장해 파이썬 패키지 저장소에서 유포됐다.

보안업체 포지티브 테크놀로지스(Positive Technologies)는 중국의 인공지능 스타트업 딥시크(DeepSeek)의 이름을 도용한 악성 패키지가 파이썬 패키지 저장소 파이피아이(PyPI)에서 발견됐다고 밝혔다.

문제의 악성코드는 'deepseeek'와 'deepseekai' 두 가지 버전(각각 0.0.8)으로 2025년 1월 29일 업로드됐다. 이는 최근 급부상하고 있는 딥시크의 R1 대규모 언어모델(Large Language Model)의 개발도구로 위장했다. 특히 두 패키지는 20분 간격으로 연속 등록됐다는 점이 특징이다.

총 222명의 개발자가 이 악성 패키지를 다운로드했으며, 국가별로는 미국이 117명으로 가장 많았고, 중국 36명을 비롯해 러시아, 독일, 홍콩, 캐나다 등에서 피해가 발생했다.

포지티브 테크놀로지스의 조사 결과, 이 악성코드는 개발자의 시스템에 설치되면 사용자 데이터와 시스템 정보를 탈취한다. 특히 API 키, 데이터베이스 접속 정보, 인프라 접근 토큰 등 민감한 환경 변수 정보를 노린다. 탈취한 정보는 자동화 플랫폼인 파이프드림(Pipedream)을 통해 'eoyyiyqubj7mquj.m.pipedream[.]net' 서버로 전송된다.

해당 악성코드는 2023년 6월에 생성된 계정을 통해 배포됐으며, 이 계정은 이번 사건 전까지 어떠한 활동도 없었던 것으로 확인됐다. 파이피아이는 악성 패키지 발견 즉시 격리 조치하고 다운로드를 차단했으며, 이후 플랫폼에서 완전히 삭제했다.

보안 전문가들은 해당 패키지를 다운로드한 개발자들에게 API 키, 인증 토큰, 비밀번호를 즉시 변경할 것을 권고했다. 또한 클라우드 서비스 사용자들은 보안 침해 여부를 반드시 확인해야 한다고 강조했다.


자세한 내용은 링크에서 확인할 수 있다.

이미지출처: 이디오그램 생성

기사는 클로드 3.5 Sonnet과 챗GPT-4o를 활용해 작성되었습니다.






AI Matters 뉴스레터 구독하기

공감/비공감

공감/비공감안내도움말 보기
유용하고 재미있는 정보인가요?
공감이 된다면 공감 버튼을, 그렇지 않다면 비공감 버튼을 눌러 주세요!
공감이나 비공감을 선택 하는 경우 다나와 포인트를 적립해 드립니다. ※ 공감 버튼의 총 선택 횟수는 전체 공개입니다. 비공감 버튼의 선택 여부는 선택한 본인만 알 수 있습니다.
최신 일반뉴스 전체 둘러보기
1/1
KLPGA 투어 개막전 우승 박보겸 "시즌 목표 1승 벌써 달성" 연합뉴스
박보겸, KLPGA 투어 2025시즌 개막전 우승…투어 3승째(종합) 연합뉴스
[KLPGA 최종순위] 블루캐니언 레이디스 챔피언십 연합뉴스
박보겸, KLPGA 투어 2025시즌 개막전 우승…투어 3승째 연합뉴스
니만, LIV 골프 싱가포르 대회 우승…한 달 사이 상금 122억원 연합뉴스
8주년 맞은 배틀그라운드, 스팀 동접 90만 돌파 (3) 게임메카
여성 골프 의류 먼데이플로우, KLPGA 김지안과 후원 협약 연합뉴스
윤서준, 골프존 G투어 3차 대회 우승…KPGA 클래식 출전권 획득 연합뉴스
김주형, PGA 투어 플레이어스 챔피언십 3R 22위…선두와 8타 차 연합뉴스
박보겸·유현조, KLPGA 개막전 3R 공동 선두…3위 그룹과 4타 차(종합) 연합뉴스
박보겸·유현조, KLPGA 개막전 3R 공동 선두…3위 그룹과 4타 차 연합뉴스
장유빈, LIV 골프 싱가포르 대회 2R 공동 25위 연합뉴스
호주교포 이민우, PGA 플레이어스 2R 공동 1위…첫 우승 도전 연합뉴스
KLPGA 작년 신인왕 유현조, 개막전 2R 공동 선두…'한중일 경쟁'(종합) 연합뉴스
KLPGA 작년 신인왕 유현조, 개막전 2R 공동 선두…'한중일 경쟁' 연합뉴스
코로나19에선 정확, 경제는 취약? 5대 AI 모델의 팩트체킹 능력 비교 AI matters
AI에 대한 디자인계의 5가지 고정관념! 찬반 논란 속 놓치고 있는 진실 (1) AI matters
당신의 AI는 진짜 당신의 뜻대로 움직일까? 앤트로픽, 숨겨진 AI 목표 탐지 기법 공개 (1) AI matters
마이크로소프트가 제안하는 성공적인 AI 도입 로드맵 (1) AI matters
D-웨이브, 세계 최초로 실용적 문제에서 양자 우위성 입증 (1) AI matters
이 시간 HOT 댓글!
1/4