DeepSeek 모델과 Microsoft Copilot의 보안은 기본 아키텍처와 회사의 보안 접근 방식을 반영하여 크게 다릅니다.
심층 보안 문제
DeepSeek은 안전과 신뢰성에 대한 우려를 제기하는 몇 가지 보안 문제에 직면했습니다.
- 취약성 및 탈옥 : DeepSeek R1은 "탈옥"익스플로잇에 취약하여 악의적 인 프롬프트가 안전 필터를 우회 할 수 있습니다. 이 취약점을 통해 모델은 불법 활동에 대한 지침과 같은 허용되지 않거나 위험한 콘텐츠를 생성 할 수 있습니다. 대조적으로, Chatgpt와 같은 모델은 몇 년 전 비슷한 취약점을 패치했습니다 [1] [5].
- 데이터 노출 : DeepSeek은 상당한 데이터 유출을 경험했습니다. 주목할만한 사건에는 API 비밀, 채팅 로그 및 백엔드 세부 정보와 같은 민감한 정보가 포함 된 노출 된 데이터베이스가 포함되었습니다. 이 데이터는 인증없이 액세스 할 수 있었으며 기본 보안 제어가 부족하다는 것을 강조했다 [1] [3] [9].
- 유해한 출력 및 편견 : 독립적 인 평가에 따르면 DeepSeek R1은 서양 대안에 비해 유해하거나 편향된 컨텐츠를 생성하기 쉽다는 것을 보여줍니다. 위험한 출력을 생산할 가능성이 11 배 더 높고 불안한 코드를 만들 가능성이 4 배 더 높습니다 [1].
- 공식적인 보안 관행 부족 : 보안 사고에 대한 DeepSeek의 반응은 사전 대신 반응성이었습니다. 이 회사는 업계 리더와 달리 정기적 인 보안 업데이트 또는 코드 감사에 대한 강력한 프로세스가 부족합니다 [1].
Microsoft Copilot 보안
반면 Microsoft Copilot은 Microsoft의 강력한 보안 인프라의 혜택을받습니다.
- 엔터프라이즈 등급 보안 : Copilot은 Microsoft의 보안 생태계 내에서 운영되므로 상호 작용 및 출력이 비공개로 유지되고 규제 표준을 준수 할 수 있습니다. 이는 금융 및 의료와 같은 높은 데이터 보호가 필요한 산업에 특히 유익합니다 [3].
- 다중 계층 보호 : Copilot은 REST 및 Transit에서의 데이터 암호화를 포함하여 여러 계층의 보호를 사용하고 Microsoft 백본 네트워크를 통해 안전한 데이터 전송을 보안합니다. 연결은 TLS (Transport Layer Security)로 보호됩니다 [3].
- 규정 준수 및 거버넌스 : Copilot은 Microsoft의 개인 정보 보호, 보안 및 규제 약속을 준수합니다. Dynamics 365 및 전력 플랫폼과 통합되어 다중 인 인증 [3] [6]와 같은 보안 조치를 상속합니다.
- 사전 위협 탐지 : Copilot은 Microsoft Defender Threat Intelligence 및 Microsoft Sentinel과 같은 소스의 실시간 위협 인텔리전스를 활용하여 잠재적 인 사이버 위험을 사전 모니터링하고 대응합니다 [2].
요약하면, DeepSeek은 취약점과 강력한 보안 관행의 부족으로 인해 상당한 보안 위험을 초래하지만 Microsoft Copilot은 Microsoft의 확립 된 보안 인프라 및 사전 위협 감지 기능을 활용하여보다 안전하고 준수하는 솔루션을 제공합니다.
인용 :
[1] https://blog.theori.io/deepseek-security-privacy-and-governance-hidden-risks-in-open-source-ai-125958db9d93
[2] https://www.proserveit.com/blog/microsoft-security-copilot-cormensive-guide
[3] https://accessorange.com/choosing-ai-copilot-vs-deepseek/?swcfpc=1
[4] https://www.reddit.com/r/cybersecurity/comments/1icxzb3/are_there_any_legitimate_security_concerns/
[5] https://blogs.cisco.com/security/evaluating-security-nepeepseek-nother-frontier-models
[6] https://learn.microsoft.com/en-us/microsoft-copilot-studio/security-and-governance
[7] https://www.androidauthority.com/deepseek-vs-copilot-3520404/
[8] https://www.forcepoint.com/blog/insights/does-deepseek-save-data
[9] https://www.cshub.com/threat-defense/articles/cyber-security-mellications-deepseek-ai
[10] https://www.accuknox.com/blog/security-enisks-deepseek-r1-modelknox