'무단정보수집 논란' 中 딥시크…개인정보위 '기술 분석' 착수(종합)

서울 정부 청사서 '딥시크 관련 대응 경과' 브리핑

자체 기술분석 진행·주요국 개인정보 기구와 협조체제 운영

[베이징=AP/뉴시스]28일 중국 수도 베이징의 한 사용자 휴대전화 화면에 딥시크(DeepSeek) 애플리케이션이 구동하고 있다. 2025.01.28.

[서울=뉴시스]송혜리 기자 = 개인정보보호위원회가 중국 생성형 인공지능(AI) 서비스 '딥시크'의 개인정보 침해 논란과 관련해 기술 분석에 착수했다. 개인정보위는 이를 통해 딥시크가 이용자의 개인정보를 과도하게 수집하거나 보안상 취약점을 갖고 있는지 면밀히 검토할 방침이다.

아울러 위원회는 해외 주요국 개인정보 보호 규제·감독 기구와 공조 체계를 구축하고, 공동 대응 방안을 논의 중이다. 특히, 최근 발생한 것으로 알려진 딥시크 개인정보 유출, 해킹 공격 등에 따라 국내 이용자의 개인정보 침해 여부를 살필 방침이다.

딥시크에 보낸 질의서 통상 2주 소요…자체적으로 기술 분석 착수

개인정보위는 7일 서울 정부청사에서 브리핑을 열고, 딥시크 관련 대응 경과를 설명하며 이 같은 계획을 발표했다.

딥시크는 중국 스타트업이 개발한 생성형 AI 모델로, 기존 AI 모델에 비해 저비용으로 개발됐음에도 고성능을 구현하며 주목받고 있다. 그러나 이 서비스가 광범위한 사용자 개인정보를 수집하며 해당 데이터가 중국 서버에 저장된다는 점이 논란이 되고 있다.

이에 따라 개인정보위는 지난달 31일 딥시크 본사에 해당 서비스의 개발 및 제공과정에서 데이터(개인정보 포함) 수집·처리와 관련된 핵심적 사항을 다수 채널(온·오프라인 포함)로 공식 질의했다.

당시 질의 주요 내용은 개인정보 처리 주체, 수집 항목, 수집 목적, 수집·이용 및 저장 방식, 공유 여부 등으로 알려졌다. 개인정보위는 통상 2주의 회신 기간을 갖고, 이후 수차례 질의응답 과정이 반복적으로 이뤄질 것이라고 설명했다.

이와 별도로 개인정보위는 딥시크 개인정보 처리방침, 이용약관 등 주요 문서에 대한 면밀한 비교 분석을 실시 중이라고 설명했다. 아울러 유관 부처·기관과 함께 실제 이용환경을 구성해 서비스 사용 시 구체적으로 전송되는 데이터 및 트래픽 등에 대한 기술 분석을 전문기관 등과 함께 착수했다.

해외 기관과도 공조…中현지 채널 통해서도 '협조 당부'

동시에 개인정보위는 그동안 협력채널을 구축해 온 해외 주요국 개인정보 규제·감독기구와 관련 상황을 공유하고, 향후 공동 대응 방안도 논의 중이다. 대표적으로 영국의 ICO(Information Commissioner’s Office), 프랑스의 CNIL(Commission Nationale de l’Informatique et des Libertés), 아일랜드의 DPC(Data Protection Commission) 등과 협의를 시작했다.

개인정보위는 베이징 소재 한-중 개인정보 보호 협력센터를 통해 중국 현지에서도 연락 등 소통을 시도 중이며, 우리 중국 공식 외교 채널을 통한 원활한 협조도 당부할 예정이다. 이밖에 챗GPT 등 생성형 AI의 업무 활용 수요가 늘어날 것으로 전망되는 상황에서 일정 규모 이상의 공공·민간 조직이 개인정보 관점에서 주의해야 할 사항을 안내하는 정책자료를 만들어 1분기 중 배포할 예정이다.

남석 개인정보위 조사조정국장은 "이러한 다양한 노력 등을 통해 해당 서비스에 대한 조속한 검토를 거쳐 필요시 개인정보를 걱정 없이 안전하게 활용할 수 있는 방안을 제시할 예정"이라며 "결과 발표 전까지는 서비스 이용 과정에서 보안상 우려가 지속 제기되고 있는 상황을 고려하여 신중한 이용을 당부드린다"고 말했다.


◎공감언론 뉴시스 [email protected]