사기꾼들이 Deepseek을 이용해 사용자 데이터를 훔치고 있습니다.

새로운 유행이나 추세가 생길 때마다 사기꾼들은 이를 이용하는 데 적극적이다. 악의적인 사람들은 DeepSeek 와 유사한 웹사이트를 수천 개 만들어 아무것도 모르는 사용자가 개인 정보를 제공해주기를 기대합니다.

가짜 DeepSeek 사이트가 증가하고 있습니다

일부 보안 연구원들이 발견한 바에 따르면, 새로운 DeepSeek AI 도구를 사용해보고자 하는 사람들을 표적으로 삼는 피싱 도메인과 웹사이트가 대량으로 유포되고 있습니다. 모르셨을 수도 있지만, 이 새로운 도구는 1월 말 공식 출시 이후 AI 분야에 큰 변화를 가져왔습니다.

X의 Dominix Alvieri는 DeepSeek에 관심이 있는 사람들을 속이려는 사기꾼이 운영하는 도메인의 여러 사례를 지적했는데, 그중에는 "AI 플랫폼"이라고 주장하는 도메인도 있었습니다.

사용자 "누가 무슨 말을 했나요?" X에서는 URL이 텍스트로 채워진 것처럼 보이는 페이지의 예도 게시했습니다. 작동 방식을 분석한 결과, 사기꾼은 Lumma Stealer 맬웨어를 배포하기 위해 해당 사이트를 설계한 것으로 나타났습니다. 이 맬웨어가 마지막으로 발견된 건 불과 몇 주 전이었는데, 당시 가짜 Reddit 페이지에서 Lumma Stealer 다운로드를 판매하고 있었습니다.

DeepSeek, 사이버 공격 받아 신규 등록 제한

DeepSeek은 월요일에 자사 서비스에 대한 "대규모 악성 공격"으로 인해 신규 사용자 등록을 일시적으로 제한할 것이라고 밝혔지만, 기존 사용자는 평소처럼 계속 로그인할 수 있습니다.

중국의 인공지능 스타트업은 최근 몇 주 동안 상당한 주목을 받았는데, OpenAI의 ChatGPT , Google의 Gemini 및 기타 선도적인 AI 도구에 대한 급속한 경쟁자로 부상했기 때문입니다.

또한 월요일에 DeepSeek은 Apple App Store에서 미국에서 가장 많이 다운로드된 무료 앱 차트에서 OpenAI를 제치고 1위를 차지했으며, ChatGPT를 DeepSeek의 자체 AI 비서로 대체했습니다. 이로 인해 글로벌 기술주가 대량 매도되었습니다.

2023년에 설립되어 지난주에 R1 모델을 출시한 이 회사에 대한 관심은 기술 분석가, 투자자, 개발자에게로 확대되었습니다. 그들은 이러한 매력과 끊임없이 변화하는 AI 경쟁에서 뒤처질 수 있다는 두려움이 타당한 근거가 있다고 말한다. 특히, 생성적 AI 붐이 일고 있는 이 시대에는 그럴 만한 이유가 있다. 이 시장에서는 기술 대기업과 스타트업이 향후 10년 내에 매출이 1조 달러를 돌파할 것으로 예상된다.

DeepSeek은 2023년 4월 중국 벤처 캐피털 펀드의 AI 연구 부문에서 분사되어 대규모 언어 모델에 중점을 두고 인공 일반 지능(AGI)을 목표로 한다고 알려졌습니다. AGI는 다양한 작업에서 인간 지능을 달성하거나 능가하도록 설계된 AI 분야입니다. 이는 OpenAI와 경쟁사들이 적극적으로 추구하고 있는 목표이기도 합니다.

DeepSeek에 대한 화제는 지난주 해당 회사가 OpenAI의 o1과 경쟁할 수 있는 추론 모델인 R1을 출시하면서 폭발적으로 증가하기 시작했습니다. 특히 R1은 오픈 소스이므로 모든 AI 개발자가 사용할 수 있습니다. 이 모델은 뛰어난 성능과 추론 능력에 대한 폭넓은 찬사를 받으며 애플리케이션 순위와 업계 검토 위원회에서 빠르게 상위권에 올랐습니다.

DeepSeek의 모델은 미국이 지난 3년 동안 중국에 대한 칩 수출을 세 번이나 엄격하게 규제했음에도 불구하고 개발되었다는 점이 주목할 만합니다. R1 훈련 비용에 대한 추정치는 다양하지만, Jefferies 분석가에 따르면 최신 버전의 R1 훈련 비용은 560만 달러에 불과했습니다(H800의 GPU 대여료가 시간당 2달러일 때). 이는 Meta의 Llama 모델을 훈련하는 데 드는 비용의 10% 미만입니다.

정확한 수치는 없지만, DeepSeek의 모델은 OpenAI, Anthropic, Google 등 경쟁사보다 훨씬 낮은 비용으로 개발되었다는 의견이 있습니다.

DeepSeek의 성공은 AI 산업에 큰 의문을 제기하고 있습니다. 그 의문에는 산업의 대규모 자금 조달과 수십억 달러의 기업 가치가 실제로 필요한지, 산업이 버블 붕괴의 위험에 직면해 있는지 여부 등이 있습니다.

사기꾼은 DeepSeek 다운타임을 이용하려고 시도할 수 있습니다.

그렇다면 사기꾼들은 왜 이런 도메인을 대량으로 만들까요? 악의적인 사람들은 사람들이 해당 웹사이트를 클릭하도록 하는 URL을 인터넷에 퍼뜨릴 방법이 필요합니다. 분포 벡터가 없다면 아무도 그것을 볼 수 없을 것입니다.

사기꾼이 현재 DeepSeek의 불안정한 가동 시간을 악용하고 있을 가능성이 있습니다. 해당 회사는 사이버 범죄자들이 해당 사이트에 DDoS 공격을 가해 사람들이 DeepSeek를 사용하지 못하게 했다고 보고했습니다. 이는 사기꾼들이 새로운 AI 모델을 진심으로 보고 싶어하는 사람들을 이용할 수 있는 기회를 제공합니다.

사기꾼은 DeepSeek가 서비스 중단 후 다시 작동하고 있다고 주장하거나 서비스 중단의 영향을 받지 않는 대체 URL을 찾았다고 주장하며 가짜 URL을 보내려고 할 수 있습니다. 사용자는 사기꾼이 새로운 기능에 대한 독점적인 베타 액세스를 제공한다고 주장하거나 고급 도구에 대한 새로운 지불 계획을 광고하는 링크를 클릭하도록 사람들을 독려하는 이메일을 보내는 것을 볼 수도 있습니다.

어느 쪽이든, 지금은 가짜 DeepFake 복제본을 조심하고 피싱 사이트를 발견 하는 모든 일반적인 방법을 기억하기에 좋은 시기입니다 .