Frida를 사용하여 DeepSeek의 암호화 메커니즘을 분석하면 앱 자체와 사용자 모두에게 몇 가지 잠재적 위험이 생길 수 있습니다. 다음은 이러한 위험에 대한 자세한 설명입니다.
1. 민감한 데이터 노출 : FRIDA를 사용하면 연구원이 암호화 루틴에 연결되어 기능 호출을 조작 할 수 있으므로 API 키 및 암호와 같은 민감한 데이터를 노출시킬 수 있습니다. 공격자가 악의적 인 목적으로 Frida를 사용하는 경우이 데이터를 가로 채고 조작하여 무단 액세스 및 잠재적 데이터 유출을 초래할 수 있습니다 [4] [9].
2. 보안 조치 우회 : FRIDA는 SSL/TLS 고정과 같은 보안 점검을 우회하는 데 사용하여 공격자가 암호화 된 트래픽을 가로 채 릴 수 있습니다. 이를 통해 앱이 암호화를 사용하더라도 민감한 사용자 데이터에 액세스 할 수 있습니다. 이미 약한 암호화 메커니즘이있는 Deepseek의 경우 기존 취약점을 악화시킬 수 있습니다 [4] [9].
3. 코드 주입 및 조작 : Frida를 사용하면 코드 주입이 가능하여 공격자가 런타임에서 앱의 동작을 수정할 수 있습니다. 이로 인해 임의의 코드 실행이 발생하여 공격자가 시스템을 제어하거나 민감한 정보를 훔칠 수 있습니다. 사용자 쿼리와 잠재적으로 기밀 데이터를 처리하는 DeepSeek와 같은 앱의 경우 특히 [4] [9]와 관련이 있습니다.
4. 암호화 결함 공개 : Frida는 연구자들이 DeepSeek에서 3DES 또는 하드 코딩 된 키와 같은 구식 알고리즘의 사용과 같은 암호화 결함을 식별하는 데 도움이 될 수 있지만 악의적 인 행위자는 이러한 약점을 악용 할 수 있음을 의미합니다. 암호화 키가 하드 코딩되고 Frida를 사용하여 추출 할 수 있다면 공격자는 민감한 데이터를 해독하여 사용자 개인 정보를 손상시킬 수 있습니다 [1] [5].
5. 데이터 오용 및 개인 정보 보호 문제 : 중국 엔터티와 연결된 서버로 데이터를 전송하는 것을 포함한 DeepSeek의 데이터 수집 관행은 데이터 주권 및 국가 안보에 대한 우려를 제기합니다. Frida가 이러한 관행을 활용하는 데 사용되면 사용자 데이터에 대한 무단 액세스로 이어질 수 있으며 개인 정보가 더욱 손상 될 수 있습니다 [6] [7].
6. 법적, 윤리적 영향 : Frida를 사용하여 권한없이 암호화 메커니즘을 분석하거나 이용하면 법적 영향을 미칠 수 있습니다. 특히 민감한 데이터에 동의없이 액세스하거나 조작하는 경우 서비스 약관 또는 개인 정보 보호법을 위반할 수 있습니다 [9].
요약하면, Frida는 앱 보안을 분석하기위한 강력한 도구이지만 DeepSeek의 암호화 메커니즘을 검사하는 데 사용되는 것은 앱의 취약점과 이러한 약점을 활용하는 것과 관련된 더 넓은 위험을 강조합니다. 이는 사용자 데이터를 보호하고 무단 액세스를 방지하기 위해 강력한 보안 조치의 필요성을 강조합니다.
인용 :
[1] https://www.nowsecure.com/blog/2025/02/06/nowsecure-uncovers-multiple-security-and-privacy-fipseek-ios-mobile-app/
[2] https://www.linkedin.com/pulse/encryption-crisis-lessons-from-deepseeks-seeks-faux-tx7re
[3] https://moxso.com/blog/deepseeks-dreid-app-flaws-privacy-risks
[4] https://proov.io/knowledge/what-is-frida-and-how-can-apps-protect-against-it
[5] https://krebsonsecurity.com/2025/02/experts-flag-security-privacy-risks-in-deepseek-ai-app/
[6] https://www.bankinfosecurity.com/security-researchers-warn-new-risks-in-deepseek-ai-app-a-27486
[7] https://securityscorecard.com/blog/a-deep-peek-at-deepseek/
[8] https://thehackernews.com/2025/02/deepseek-app-transmits-sensitive-user.html
[9] https://www.i-sprint.com/hackers-are-exploiting-frida-is-your-mobile-ap-at-risk/
[10] https://www.securityweek.com/deepseeks-malware-generation-capabilities-put-to-test/