출처: 토큰포스트
중국 당국이 투자자들을 속이기 위해 딥시크 블록체인 프로젝트의 개발자로 가장한 사기꾼들의 정교한 사기 계획을 적발했다.
3일(현지시간) 코인라이브에 따르면, 사기꾼들은 특히 딥시크 모델이 오픈AI보다 낮은 비용으로 유사한 성능을 보인다는 보도 이후 성장하는 AI 기업의 명성을 이용해 딥시크 기술을 사용한다고 거짓 주장하며 자신들의 플랫폼을 안전하고 수익성 있는 투자처로 소개했다.
당국에 따르면 딥시크를 둘러싼 과대 선전은 열성적인 투자자들을 끌어모았고, 이로 인해 딥시크는 악용의 주요 대상이 됐다. 사기꾼들은 허위 명목으로 크라우드펀딩 캠페인을 시작한 뒤 자금과 함께 사라졌다. 피해자들은 딥시크 관련 기회를 통해 월 10,000위안(1,373달러) 이상을 벌 수 있다고 믿게 됐다.
한 계획은 39.9위안(5.5달러)에 바이럴 콘텐츠를 만드는 방법을 가르친다는 튜토리얼을 판매하는 것이었다. 하지만 104페이지 중 관련 자료는 4페이지뿐이었고 나머지는 공개적으로 이용 가능한 정보였다.
또 다른 계략으로, 사기꾼들은 가짜 “수익화 훈련 캠프”를 운영하며 299-399위안(41-55달러)의 비용을 받고 쓸모없는 것으로 판명된 강좌를 제공했다.
이 사기는 사기꾼들이 공식 그룹으로 가장한 가짜 딥시크 커뮤니티를 설립하면서 더욱 확대됐다. 그들은 딥시크의 기술에 의해 지원된다고 주장하는 가짜 암호화폐인 딥시크코인을 출시하기 전에 신뢰성을 얻기 위해 “내부 테스트 자격”과 “고급 강좌”를 제공했다. 투자한 투자자들은 결국 자금을 잃었다.
증가하는 사기에 대응하여 딥시크는 1월에 암호화폐 토큰과의 어떤 연관성도 부인하며, 자사의 이름을 허위로 사용한 계획들과 거리를 두었다.
당국은 악성 코드가 내장된 위조 딥시크 애플리케이션의 급증에 대해 경고하고 있다. 사이버 범죄자들은 다양한 이름(DeepSeek.apk, DeepSeek.exe, DeepSeek.msi, DeepSeek.dmg)으로 이러한 사기성 앱을 배포하여 심각한 보안 위험을 초래하고 있다.
일단 설치되면, 이러한 기만적인 애플리케이션은 사용자에게 유해한 코드가 포함된 “업데이트”를 다운로드하도록 유도하여 공격자가 시스템 기능에 접근하고 연락처와 메시지를 포함한 민감한 데이터를 도용할 수 있게 한다. 일부 경우에는 악성 코드가 사용자가 앱을 제거하는 것을 방지하여 제거를 매우 어렵게 만든다.
딥시크와 같은 AI 기반 애플리케이션의 인기가 높아짐에 따라, 당국은 이러한 사기가 더 많이 발생할 가능성이 있다고 경고한다.
중국 당국은 “향후 딥시크 사칭을 포함한 다양한 인공지능 애플리케이션의 바이러스 트로이목마가 증가할 것으로 예상된다”고 밝혔다.
사용자들은 AI 관련 소프트웨어를 다운로드하기 전에 출처를 확인하고 보안을 위협할 수 있는 사기성 애플리케이션에 대해 경계심을 유지할 것을 촉구받고 있다.
중국 공안부 사이버보안국은 딥시크를 사칭하는 트로이목마 바이러스에 관한 보고서를 발표했다.