DeepSeek iOS 앱에서 APTIONS (App Transport Security)를 비활성화하면 민감한 데이터가 암호화없이 인터넷을 통해 전송 될 수 있도록하여 사용자 데이터 개인 정보에 큰 영향을 미칩니다. ATS는 iOS에 내장 된 보안 기능으로, 일반적으로 HTTPS를 사용하여 안전하고 암호화 된 채널을 통해 데이터가 전송되도록합니다. ATS를 비활성화함으로써 DeepSeek의 앱은 데이터를 일반 텍스트로 보낼 수있어 무단 당사자의 차단 및 조작에 취약합니다.
보안 위험
1. 인터 셉션 및 도청 : 암호화가 없으면 앱에서 보낸 모든 데이터는 네트워크에 액세스 할 수있는 제 3자가 가로 채울 수 있습니다. 여기에는 개인 정보, 장치 세부 정보 및 악의적 인 목적으로 사용할 수있는 기타 민감한 데이터가 포함됩니다.
2. 데이터 조작 : 데이터를 가로 채울 수있을뿐만 아니라 전송 중에도 수정할 수도 있습니다. 이로 인해 사용자 데이터에 대한 무단 변경 또는 악성 콘텐츠 주입이 발생할 수 있습니다.
3. Deanonymization : 암호화없이 전송 된 장치 정보와 기타 데이터의 조합을 사용하여 사용자 교수를 사용 할 수 있습니다. 이는 사용자가 익명을 유지하려고하더라도 앱에서 수집 한 데이터를 통해 신원을 발견 할 수 있음을 의미합니다.
개인 정보 보호 문제
1. 데이터 노출 : 암호화 부족으로 인해 데이터 노출의 위험이 증가합니다. 데이터를 가로 채면 승인되지 않은 당사자가 액세스하고 이용할 수 있으므로 개인 정보 보호 위반으로 이어질 수 있습니다.
2. 규정 준수 : ATS를 비활성화하면 개인 정보 보호 규정 준수에 대한 우려가 제기 될 수도 있습니다. 많은 관할 구역에서는 사용자 개인 정보를 보호하기 위해 민감한 데이터를 안전하게 전송해야합니다. 이러한 표준을 준수하지 않음으로써 DeepSeek은 법적 문제와 규제 조사에 직면 할 수 있습니다.
3. 사용자 신뢰 : 암호화되지 않은 데이터를 전송하는 관행은 앱의 사용자 신뢰를 약화시킵니다. 사용자는 데이터를 안전하게 처리 할 것으로 기대하며 이러한 기대치를 충족시키지 못하면 앱의 평판이 손상되고 사용자가이를 사용하지 못하게 할 수 있습니다.
더 넓은 의미
ATS를 비활성화하기로 한 결정은 DeepSeek의 데이터 개인 정보 및 보안 접근 방식에 대한 광범위한 우려를 반영합니다. 데이터 개인 정보 보호법이 덜 엄격한 중국의 서버에 의존하여 문제를 더욱 복잡하게 만듭니다. 이 설정은 외국 당국이 데이터에 액세스하거나 앱의 서비스 약관에 동의 할 때 사용자가 완전히 알지 못하는 방식으로 이용 될 수 있습니다.
요약하면, DeepSeek 앱에서 ATS를 비활성화하면 민감한 정보를 가로 채기 및 조작에 노출시켜 사용자 데이터 개인 정보 보호에 중대한 위험을 초래합니다. 이 관행은 다른 보안 취약점 및 데이터 처리 관행과 결합하여 사용자 개인 정보 보호에 대한 앱의 약속에 대해 심각한 우려를 제기합니다.
인용 :
[1] https://www.securitymagazine.com/articles/101374-dangers-of-deepseeks-privacy-policy-risksin-te-the-of-of-of-of-of-of-of-of-of-of-of-of-of-of-ai
[2] https://networkats.com/solutions/it-management/data-privacy/
[3] https://thehackernews.com/2025/02/deepseek-app-transmits-sensitive-user.html
[4] https://www.opb.org/article/2025/02/05/international-relegulators-probe-seek-is-using-using-data-is-appe-to-us-use/
[5] https://topechelon.com/recruitment-software/ats-data-security-protecting-candidate-information-in-your-recruitment-process/
[6] https://www.techmonitor.ai/technology/cybersecurity/deepseek-data-oxposition-online-unsecured-database-cybersecurity
[7] https://krebsonsecurity.com/2025/02/experts-flag-security-privacy-risks-in-deepseek-ai-app/
[8] https://oorwin.com/blog/legal-ethical-ats-compiance-mastering-data-privacy.html
[9] https://www.nowsecure.com/blog/2025/02/06/nowsecure-uncovers-multiple-security-and-privacy-fipseek-ios-mobile-app/