개인정보위 “딥시크 정보 中정부 공유 여부-‘옵트아웃’ 문제 점검”

뉴스1

개인정보 관련 정책을 총괄하는 개인정보보호위원회가 7일 중국의 생성형 인공지능(AI) 서비스 ‘딥시크 R1’의 개인정보보호처리방침, 이용약관 등에 대해 비교 분석하고 있다고 밝혔다. 개인정보위는 정보 수집을 거부할 수 있는 ‘옵트아웃’ 기능이 없는 점을 중점적으로 살펴보고 있다고 설명했다. 또 사용자의 개인정보가 중국 정부 당국에 공유될 가능성도 검토한다며 결과가 나올 때까지 사용 주의를 당부했다.

● “中 정보 유출 살핀다…신중 이용 당부”

이날 서울 종로구 정부서울청사에서 열린 브리핑에서 남석 개인정보위 조사조정국장은 “개인정보처리방침이나 이용약관을 분석할 때 정보 주체의 통제권도 살펴보고 있다”며 “정보 제공 동의 철회 등 옵트아웃이 잘 구현돼 있는지 살펴보겠다”고 말했다. 오픈AI의 챗GPT 등 다른 AI 서비스들과 달리 딥시크는 옵트아웃 기능을 제공하지 않아 개인정보를 과도 수집할 수 있다는 우려가 제기됐다.

개인정보위는 사용자의 개인정보가 중국 정부에 공유될 가능성이 있는지도 검토하고 있다. 중국의 데이터보안법은 모든 개인과 조직이 국가 정보기관에 협력해야 한다는 의무를 명시하고 있어 일부 전문가들은 이를 근거로 딥시크에 저장된 정보가 중국 정부에 유출될 수 있다고 우려했다. 정보 유출을 막기 위해 선제 조치를 취할 수 있냐는 질문에 남 조사조정국장은 “개인정보 국외이전 중지 명령을 내릴지는 추후의 상황”이라면서도 “중국 정부와 (딥시크의) 정보 공유 여부를 면밀하게 보고 있다”고 했다.

정부는 분석 결과 위법성이 발견될 경우 개인정보보호법에 따라 조치할 예정이다. 남 조사조정국장은 “실제 이용환경을 구성해 서비스 사용 시 구체적으로 전송되는 데이터 및 트래픽 등에 대한 기술 분석을 전문기관 등과 함께 진행하고 있다” “이 외에 북경 소재 한-중 개인정보보호 협력 센터를 통해 중국 현지에서도 연락 등 소통을 시도하고 중국 공식 외교채널을 통한 협조도 당부할 것”이라 설명했다.

지난달 31일 정부가 딥시크 본사 측에 전달한 공식 질의서에 대한 답변은 아직 오지 않았다. 남 조사조정국장은 “서비스 이용 과정에서 보안상 우려가 지속 제기되는 상황을 고려해 신중한 이용을 당부드린다”고 말했다. 정부는 영국의 ICO, 프랑스의 CNIL, 아일랜드의 DPC 등 주요 해외 기관과도 협조체제를 구축하기로 했다.

● 딥시크 첫 입장에도…국회·소방청 사용제한

6일 딥시크는 논란 이후 첫 공식 입장을 내놨다. 이날 저녁 위챗 공식 계정에 “최근 들어 딥시크와 관련된 일부 위조 계정과 거짓 정보가 대중을 오도하고 불안하게 하는 사례가 발견됐다”라며 “딥시크의 공식 계정은 위챗, 샤오훙수, X(옛 트 위터) 등 3개 플랫폼에만 있다”고 설명했다. 딥시크를 사칭 사이트나 딥시크와 관계없는 가짜 코인 등으로 인해 사용자 피해가 커지고 있다는 일부 보도에 따른 것이다.

하지만 해외 곳곳에서 제기된 개인정보 유출 우려나 보안 안전성에 대한 입장은 내놓지 않아 불안감은 계속되고 있다. 7일 국민의힘 권성동 원내대표는 기자들과 만나 국회 사무처에 “국회도 딥시크에 대한 접속을 차단해 달라”고 요청했다. 소방청 역시 이날 화재 및 구조, 구급 활동 등으로 수집된 개인정보가 유출될 수 있다는 우려에 따라 딥시크 접속을 차단하기로 결정했다. 국가 기밀을 취급하는 방산업체인 SNT다이나믹스, SNT모티브 등 SNT그룹 계열사 일부는 최근 내부 공지를 통해 사내 딥시크 접속을 차단했다. 현대차그룹의 주요 계열사도 사용을 전면 금지했다.




이소정 기자 sojee@donga.com
최지원 기자 jwchoi@donga.com
조권형 기자 buzz@donga.com