개인정보 어떻게 쓸지 몰라...’딥시크 차단’ 확산

개인정보 수집과 관리체계가 불분명한 중국 인공지능(AI) 딥시크(Deepseek)에 대한 경계령이 내려지고 있다. 연합뉴스에 따르면 우리나라 정부의 부처들이 6일 중국 인공지능(AI) 딥시크(Deepseek) 접속 차단에 급히 나섰다.

외교부, 국방부, 산업통상자원부가 전날 접속을 차단한 데 이어 통일부, 농림축산식품부, 보건복지부, 환경부 등이 이날 접속을 차단했거나 차단할 예정이다.

통일부 당국자는 이날 정부서울청사에서 취재진과 만난 자리에서 “생성형 AI에 대해 금일 접속 차단 등 후속 조치를 취할 예정”이라고 밝혔다. 환경부 관계자도 “딥시크 정보 수집 체계가 챗GPT 등과 다른 것으로 파악돼 정보 유출을 예방하는 차원에서 접속을 차단했다”고 말했다.

경제 사령탑인 기획재정부는 접속 차단을 검토 중이다. 기재부 관계자는 “딥시크와 관련한 대내외의 기술적 우려가 다수 제기되고 있어 외부 접속이 가능한 PC에 딥시크 접속을 차단하는 방안을 검토 중”이라고 말했다.

범정부 차원의 딥시크 접속 제한 움직임은 생성형 AI 사용 과정에서 민감한 업무 정보가 유출될 가능성을 차단하기 위한 것으로 풀이된다.

행정안전부는 지난 4일 중앙부처와 17개 광역지방자치단체에 딥시크와 챗GPT 등 생성형 AI 사용에 유의해 달라고 요청하는 공문을 보냈다. 공문에는 생성형 AI에 개인정보 입력을 자제하고, 생성형 AI가 내놓은 결과물을 무조건 신뢰하지 않아야 한다는 취지의 내용이 담긴 것으로 전해졌다.

금융권도 딥시크 차단에 동참하는 기류다. 국책은행인 수출입은행은 지난달 31일부터 딥시크 접속을 차단했다.

수출입은행 관계자는 “내부망과 외부망을 따로 운영하고 있다”며 “개인정보 유출이나 사이버보안에 우려가 있는 경우 자체적으로 차단하고 있다”고 말했다. 공공 금융기관인 한국주택금융공사는 지난 4일부터 접속을 막았다.

KB금융지주와 KB국민은행은 지난 3일부터 안전성 검증을 이유로 딥시크 접속을 차단했다. 챗GPT 등 다른 생성형 AI는 사용할 수 있지만, 딥시크 앱 다운로드나 사이트 접속은 막은 상태다.

하나은행은 지난 4일부터, 우리은행은 이날부터 각각 사내 외부망이나 고객용 PC 등에서 딥시크 접속을 차단했다. 인터넷은행인 토스뱅크와 케이뱅크도 데이터 수집·학습 관련 보안성 검토가 완료될 때까지 딥시크 서비스를 차단 중이다.

무엇이 문제일까

이처럼 경계령이 내려진 것은 딥스크의 개인정보보호정책이 불투명해보이기 때문으로 분석된다. 딥시크는 생년월일, 이름, 이메일 주소, 전화번호, 비밀번호 등은 물론이라고 텍스트 및 오디어 입력 데이터, 업로드 파일, 채팅 기록까지 수집한다.

특히 디른 AI들이 수집하지 않는 사용자들의 키 입력 패턴 또는 리듬’ 즉 타이핑 패턴을 수집한다. 사용자마다 독특한 패턴을 수집함으로써 동일인 식별까지 시도할 수 있다는 것이다.

또 다른 AI 모델과는 달리, 정보 수집을 거부할 수 있는 ‘옵트아웃’ 기능이 없다는 것도 우려를 주고 있다. 주요 AI모델들은 서비스를 이용할 때 사용자가 원치 않으면 AI학습이나 연구를 위한 데화 데이터 활용을 거부할 수 있도록 허용하고 있는 것과는 상반된다.

또 딥시크의 개인정보정책에는 수집한 정보를 중화인민공화국에 있는 안전한 서비에 저장한다고만 되어 있는데, 이 정보가 중국정부에 전달될 가능성이 있다는 점이 가장 우려스러운 부분이다. 2021년 시행된 중국 데이터보안법에 따라 중국 정부는 중국 내에서 기업이 수집한 정보를 제공받을 수 있도록 되어 있기 때문이다.