딥시크 수집 정보 中틱톡 모회사로 유출 “기존 이용자도 주의를”

[딥시크 다운로드 잠정중단]
딥시크, 정보수집-보유기간 안밝혀… 국내 서비스, 한국어 설명도 없어
당국 “개인정보 처리 실태 집중점검… 개선안 마련해 딥시크측에 보낼것”

17일 개인정보보호위원회는 중국 생성형 인공지능(AI) ‘딥시크’가 국내 개인정보보호법에 따른 개선·보완을 한 후에 서비스를 재개할 예정이라고 밝혔다. 그때까지 딥시크 앱의 국내 신규 다운로드는 무기한 중단된다. 개인정보위는 딥시크의 개인정보 처리 실태를 보다 면밀히 점검하고 개선안을 마련해 딥시크 측에 보낼 계획이다.

● 틱톡 모회사로 정보 흐름 발견

개인정보위는 이날 딥시크 앱의 데이터 흐름을 분석하던 중 틱톡의 모회사인 바이트댄스로 데이터가 넘어가는 것을 확인했다고 밝혔다. 딥시크 이용자의 개인정보가 제3자인 중국 기업으로 넘어간 사실이 처음 확인된 것이다. 딥시크와 바이트댄스는 공식적으로는 서로 다른 회사다. 자회사나 계열사 관계도 아니고, 이용자 정보 이전과 관련된 협약을 맺었다는 외신 보도도 없었다. 이 때문에 딥시크의 고객 정보가 왜 바이트댄스로 넘어갔는지를 둘러싼 의혹도 커질 것으로 전망된다. 텐센트, 바이두 등 중국 ‘빅테크’들이 잇달아 딥시크 도입 계획을 발표한 가운데 딥시크 이용자 정보가 중국 기업 및 기관 전반에 넘어갈 우려도 제기된다. 개인정보위 관계자는 “현재는 데이터가 흘러가는 정도만 확인한 것이고 정확히 어떤 내용이 얼마나 넘어갔는지는 아직 모른다”고 밝혔다. 일각에서 제기됐던 차이나모바일 정보 이전설에 대해서는 확인되지 않았다고 답했다.

개인정보위는 동아일보가 지적(2월 6일자 A1·12면)한 개인정보 과다 수집 가능성도 확인됐다고 밝혔다. 딥시크에 이용자가 정보 제공을 거부할 수 있는 ‘옵트아웃’ 기능이 없어 정보가 과다하게 수집될 수 있다는 것이다. 개인정보위 측은 “여러 우려 및 가능성을 감안해 중단 조치를 권고한 것”이라고 밝혔다. 이 밖에 △개인정보 수집 과정과 보유 기간이 명확하지 않은 점 △국내 서비스를 하면서 개인정보처리방침을 한국어가 아닌 중국어와 영어로만 제공한 점 등도 문제로 지적됐다. 개인 식별, 비밀번호 추론 우려 등이 제기됐던 ‘이용자 키보드 입력 패턴’ 자동 수집 기능은 이달 14일 딥시크가 자발적으로 삭제한 것으로 확인됐다.

● “기존 이용자 신중 이용 당부”

개인정보위는 사전 실태 점검을 통해 지적된 문제를 면밀히 파악하고 개선안을 마련한다는 방침이다. 개인정보위 관계자는 “지난해 오픈AI와 구글 등 6개 해외 서비스에 대한 실태 점검에 5개월 정도 걸렸는데, 이번에는 1개만 점검하므로 신속한 진행이 가능할 것”이라고 설명했다. 기존 앱과 컴퓨터를 통해 딥시크를 이용하는 사용자들에겐 딥시크 입력창에 주소, 연락처, 금융 관련 정보를 입력하지 않는 등 신중하게 이용해 달라고 당부했다.

우리 정부가 딥시크 측으로 보낸 공식 질의서에 대한 답변은 아직 도착하지 않았다. 개인정보위는 딥시크의 개인정보 처리와 관련한 논란이 확산하자, 지난달 31일 딥시크 본사에 해당 서비스의 개발 및 제공 과정에서의 데이터 수집·처리 방식 등에 관한 공식 질의를 보낸 바 있다.

● 국내 업계에 미칠 영향은 작아

딥시크 국내 다운로드 잠정 중단이 국내 AI 스타트업들에 큰 영향을 끼치진 않을 것으로 보인다. 여러 스타트업이 딥시크를 활용해 서비스를 만들긴 했지만, 딥시크 오픈소스를 활용했을 뿐 앱 자체를 활용한 건 아니기 때문이다. 한 업계 관계자는 “딥시크가 공개한 R1의 오픈소스는 음식 조리법과도 같기에, 재료에 문제가 없다면 해당 조리법을 활용한 서비스는 문제가 되지 않는다”고 설명했다. 국내 AI 스타트업인 뤼튼 관계자는 개인정보 유출 우려와 관련해 “오픈소스인 R1은 딥시크 본사와 물리적으로 분리된 별도 서버에서 구동되므로 개인정보가 딥시크 본사로 유출될 위험은 없다”고 했다.

송진호 기자 jino@donga.com
전혜진 기자 sunrise@donga.com
최지원 기자 jwchoi@donga.com