DeepSeek 대화 노출 취약점
DeepSeek Exposed: Users Can Access Each Other's Conversations with a Special Input[D]
·2026.05.17 20:26
특정 문자 입력만으로 DeepSeek에서 다른 사용자 대화가 노출되는 취약점이 보고됐다.
DeepSeek에서 특정 문자를 입력하면 다른 사용자의 대화가 노출될 수 있는 중대한 개인정보 취약점이 보고됐다.
문제의 핵심은 세션 격리가 무너졌다는 점이다. 서버 측에서 여러 사용자의 컨텍스트를 공유해 처리하는 구조에서, 한 사용자의 입력이 다른 사용자의 컨텍스트를 참조하는 응답으로 이어졌다고 설명한다.
이 이슈는 AI 채팅 서비스의 백엔드 아키텍처 자체가 보안 경계가 될 수 있음을 보여준다.
- Cursor를 로컬 실행형 도구로, Verdent를 작업별 격리 워크스페이스로 대비한다.
- 로컬 실행이나 격리형 구조도 완전한 안전을 보장하지는 않지만, 공유형 서버 아키텍처의 위험을 부각한다.
이 요약은 원문 이해를 돕기 위한 큐레이션입니다. 저작권은 원저작자에게 있으며, 정확한 내용과 맥락은 원문을 확인하세요.
요약 오류, 출처 표기 문제, 삭제 요청은 문의 · 건의로 알려주세요.