DeepSeek을 CRM 시스템과 통합 할 때 데이터 암호화 처리는 몇 가지 문제를 제기하는 중요한 측면입니다. DeepSeek은 데이터 보안 및 개인 정보 보호를 강조하는 Albato와 같은 플랫폼을 통해 다양한 CRM 플랫폼과 통합 기능을 제공하지만 DeepSeek 자체의 기본 암호화 관행은 안전하지 않은 것으로 표시되었습니다.
불안한 암호화 관행
1. 암호화되지 않은 데이터 전송 : DeepSeek의 iOS 앱은 앱이 암호화되지 않은 채널을 통해 민감한 데이터를 보내지 않도록 설계된 기본 iOS 기능 인 APTIAL 전송 보안 (ATS)을 비활성화하는 것으로보고되었습니다. 이는 사용자 이름 및 비밀번호를 포함한 민감한 정보가 암호화없이 전송되어 가로 채기에 취약하다는 것을 의미합니다 [3] [6].
2. 약한 암호화 알고리즘 : DeepSeek은 구식 및 안전하지 않은 트리플 DES (3DES) 암호화 알고리즘을 사용합니다. 이 알고리즘은 감가 상각되고 약한 것으로 간주되어 공격자가 데이터를 쉽게 해독 할 수 있습니다. 또한 암호화 키는 앱으로 하드 코딩되어 있으며,이 키는 쉽게 추출 될 수 있기 때문에 보안 실무가 열악합니다 [3] [6] [9].
3. 데이터 저장 위험 : 민감한 데이터는 사용자 장치의 캐시 된 데이터베이스에 저장됩니다. 이 데이터는 장치가 잠겨있을 때 보호되지만 장치가 손실되거나 도난 당하고 무단 당사자가 액세스하면 상당한 위험을 초래합니다 [6].
CRM 시스템과의 통합
이러한 보안 문제에도 불구하고 DeepSeek은 Albato와 같은 플랫폼을 사용하여 Microsoft Dynamics CRM 365, Omie CRM 및 Smarty CRM과 같은 CRM 시스템과 통합 될 수 있습니다. 이러한 통합은 DeepSeek와 CRM 시스템 간의 데이터 동기화를 허용하지만 DeepSeek의 자체 암호화 관행보다는 통합 플랫폼에서 구현 한 보안 측정에 의존합니다 [1] [2] [7].
엔터프라이즈 보안 조치
엔터프라이즈 배포의 경우 DeepSeek은 기업이 데이터를 완전히 제어 할 수있는 온 프레미스 솔루션을 제공합니다. 이 설정은 데이터가 회사의 인프라를 떠나지 않도록하여 클라우드 기반 데이터 전송과 관련된 일부 보안 위험을 완화 할 수 있습니다. 또한 DeepSeek의 엔터프라이즈 버전에는 민감한 데이터를 보호하기위한 내장 준수 프레임 워크 및 RBAC (Role-Based Access Control)가 포함되어 있습니다 [4].
요약하면, DeepSeek의 CRM 시스템과의 통합은 보안 플랫폼을 통해 촉진 될 수 있지만 앱의 자체 암호화 관행은 중요한 관심사입니다. 기업은 온 프레미스 배포 옵션이 더 안전하다는 것을 알 수 있지만, 전반적으로 DeepSeek의 암호화 방법과 관련된 보안 위험은 신중하게 평가되어야합니다.
인용 :
[1] https://albato.com/connect/deepseek-with-microsoft_dynamics_crm_365
[2] https://albato.com/connect/deepseek-with-omie_crm
[3] https://krebsonsecurity.com/2025/02/experts-flag-security-privacy-risks-in-deepseek-ai-app/
[4] https://www.gptbots.ai/blog/deepseek-enterprise-on-premise
[5] https://www.appypie.io/integrate/apps/deepseek/integrations/recruit-crm
[6] https://www.bardeen.ai/answers/deepseek-data-privacy-andecurity
[7] https://albato.com/connect/deepseek-with-smarty_crm
[8] https://pipedream.com/apps/deepseek/integrations/recruit-crm
[9] https://securityscorecard.com/blog/a-deep-peek-at-deepseek/