민감 정보 중국 정부 유출 가능성 ↑
유럽·대만·일본 등 딥시크 접속 차단
국내 정부도 공식 질의서 발송 예정
유럽·대만·일본 등 딥시크 접속 차단
국내 정부도 공식 질의서 발송 예정
◇유럽·대만 이어 일본도 딥시크 '차단'= 2일 일본 NHK방송에 따르면 다이라 마사아키 일본 디지털장관은 전날 오키나와현 나고시에서 강연을 통해 딥시크 AI와 관련해 "개인정보가 제대로 보호되는지 알 수 없다"면서 "이용자 개인정보를 지킨다는 관점에서 개인정보보호위원회가 대응해야 한다"고 밝혔다.
이어 '공무원의 딥시크 AI 이용 자제'를 권고하며 정부 차원의 대응 계획을 발표했다. 다이라 장관은 "데이터 보호라는 관점에서 우려가 불식되기 전까지는 공무원이 사용하는 것을 삼가거나, 사용하려면 유의해야 한다"며 "내각사이버시큐리티센터(NISC)를 통해 각 부처에 주의를 환기할 방침"이라고 강조했다.
앞서 딥시크 AI가 안보 문제를 키울 수 있다는 우려도 나왔다. 일본 집권 자민당의 오노데라 이쓰노리 정무조사회장은 지난달 31일 중의원 예산위원회에서 "딥시크 AI가 센카쿠 열도(중국명 댜오위다오)를 중국 땅이라고 답변한다"며 "위험하기에 다운로드를 중지해야 한다"고 말했다.
딥시크의 보안 위협 우려는 전 세계로 퍼지고 있다. 대만 정부는 '안보 위험 초래'를 이유로 중앙·지방정부 부처와 공공기관의 딥시크 AI 사용을 전면 금지했다. 딥시크 AI 사용 금지 조치는 중앙 및 지방정부 부처·기관과 공립학교, 국유기업, 기타 준관영 조직의 직원뿐만 아니라 중요 인프라 프로젝트와 정부 소유 재단 종사자에게도 적용된다.
대만 디지털부는 31일 성명을 통해 "정부 부처의 정보 보안 위험을 방지하기 위해 딥시크의 AI 서비스를 사용할 수 없다"며 "딥시크의 AI 서비스는 중국 제품이며 그 운영에는 국경 간 데이터 전송과 정보 유출 및 기타 정보 보안 문제가 포함되는 국가 정보 보안을 위협하는 제품"이라고 강조했다.
유럽도 경계를 강화하고 있다. 이탈리아 개인정보 보호 당국(Garante)은 지난달 30일, 딥시크가 개인 데이터 수집 및 정보 검색과 관련한 개인정보 보호 정책상의 우려를 해소하지 못했다며 앱스토어에서 딥시크 AI 앱 다운로드를 차단했다.
아일랜드 데이터보호위원회(DPC)는 딥시크에 아일랜드 사용자 데이터 처리 방식에 대한 정보를 제공할 것을 요청했다. 유럽연합(EU) 개인정보 보호법(GDPR) 위반 가능성에 대한 우려가 제기됐기 때문이다.
영국 정부는 국가 안보 차원에서 딥시크를 검토하고 있고 네덜란드 당국도 개인정보 수집 문제와 관련해 조사에 착수했다. 독일도 딥시크 규제 조치를 검토 중이다.
◇강경 대응하는 미국…기업도 차단 요구 속출= 미국은 딥시크에 대해 가장 강경한 대응을 보이며 전 세계에서 가장 먼저 제한 조치에 나선 국가다. 지난달 24일 미국 해군이 내부 지침을 통해 딥시크 AI 사용을 금지한 데 이어 30일에는 미국 의회와 국방부가 소속 직원들의 접속을 차단했다. 미 하원은 내부 공지에서 "위협 인자들이 악의적 소프트웨어를 배포하고 장치를 감염시키기 위한 수단으로 이미 딥시크를 악용하고 있다"며 "이러한 위험을 완화하기 위해 모든 하원 발급 기기에서 딥시크 기능을 제한하는 보안 조치를 취했다"고 밝혔다.
미국 내 기업들도 딥시크 차단에 나서고 있다.
사이버 보안업체 아르미스는 "수백 개의 기업, 특히 정부와 연관된 기업들이 중국 정부로의 잠재적 데이터 유출 가능성과 개인정보 보호 취약성을 우려하며 직원들의 딥시크 접속을 차단하고 있다"며 "고객사의 약 70%가 딥시크 접속 차단을 요청했다"고 밝혔다. 네트워크 보안 업체 넷스코프 또한 "자사 고객사 중 52%가 딥시크 접속을 완전히 차단했다"라고 강조했다.
국내에서도 딥시크의 보안 위험성을 우려하는 목소리가 커지자 대응에 나섰다. 개인정보보호위원회는 중국 딥시크 본사에 공식 질의서를 발송할 예정이다. 개인정보 수집 항목과 절차, 처리 및 보관 방법을 확인하는 것이 목적이다. AI 학습 과정에서 개인정보가 어떻게 활용되는지도 조사 대상에 포함됐다.
◇개인정보 보호 약관이 문제?…"이용자 데이터 중국 내 서버 수집·저장"= 각국이 강경 대응에 나선 이유는 딥시크의 개인정보 보호 정책이 국가 안보에 직접적인 위협이 될 가능성이 크기 때문이다. 딥시크는 개인정보 보호 약관에서 이용자의 데이터를 중국 내 서버에 수집·저장하며 관련 분쟁 역시 중국 법률의 적용을 받는다고 명시하고 있다.
블룸버그에 따르면 딥시크는 AI 모델 학습을 위해 이용자가 입력한 키보드 패턴, 텍스트, 오디오, 파일, 피드백, 채팅 기록 등의 데이터를 수집하며 회사 재량에 따라 해당 정보를 법 집행기관 및 공공 기관과 공유할 수 있다고 명시돼 있다.
임종인 고려대 정보보호대학원 교수는 "중국의 사이버 안보법에 따라 중국 기업은 정부 요청 시 영장 없이도 데이터를 제공해야 한다"며 "딥시크는 오픈소스로 개방적으로 배포된 만큼, 민감한 정보를 다루는 기관이나 개인이 사용할 경우 정보가 중국 서버에 저장될 가능성이 높다. 결국 해당 정보가 중국 정부로 넘어갈 위험이 있다"고 지적했다.
이어 "특히 군사·안보 분야에서 딥시크를 활용할 경우 기밀 정보가 유출될 가능성이 있어 국가 안보에 직접적인 위협이 될 수 있다"며 "국가 안보와 관련된 정보가 중국에 넘어가면 어떤 방식으로 활용될지 예측하기 어렵고 예상치 못한 안보 리스크로 이어질 가능성이 크다"고 덧붙였다.
유진아기자 gnyu4@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
