2025년 5월 현재, 중국의 생성형 인공지능(AI) 서비스인 딥시크(DeepSeek)가 국내 이용자들의 개인정보를 무단으로 해외로 이전한 사실이 밝혀져 큰 논란이 일고 있습니다. 이 사건은 국내 개인정보 보호 체계에 대한 경각심을 일깨우며, 국민들의 정보 주권과 국가 안보에 심각한 위협을 가하고 있습니다. 이번 글에서는 딥시크 사태의 전말과 그로 인한 피해, 그리고 우리가 취해야 할 대응 방안을 정리해 보겠습니다.
개인의 정보는 개인의 것이다.
딥시크 사태의 전말: 개인정보 무단 수집과 해외 이전
딥시크는 2025년 1월 국내 서비스를 시작한 이후, 과도한 개인정보 수집과 무단 이전으로 논란의 중심에 섰습니다. 이용자들이 입력한 프롬프트 내용이 AI 학습에 활용되었으며, 이를 거부할 수 있는 '옵트아웃(opt-out)' 기능이 제공되지 않았습니다. 또한, 개인정보 처리방침에는 '키 입력 패턴·리듬' 정보 수집이 명시되어 있었으나, 실제로는 수집되지 않았다고 밝혔습니다 .
개인정보보호위원회는 딥시크에 대해 시정 권고를 내리고, 국내 대리인 지정과 개인정보 처리시스템의 안전조치 향상 등을 요구했습니다. 딥시크는 이에 따라 국내 앱 마켓에서의 신규 다운로드를 잠정 중단하고, 개인정보 처리방침을 개정하는 등의 조치를 취했습니다 .
국내에 미치는 피해: 정보 주권과 국가 안보의 위협
딥시크 사태는 단순한 개인정보 유출을 넘어, 국가의 정보 주권과 안보에 심각한 위협을 가하고 있습니다.
정보 주권 침해: 이용자들의 입력 내용이 해외로 무단 이전됨으로써, 개인의 정보가 외국 기업의 통제 하에 놓이게 되었습니다.
국가 안보 위협: 정부 부처와 공공기관에서도 딥시크의 사용이 확인되면서, 민감한 정보가 외부로 유출될 가능성이 제기되었습니다. 이에 따라 정부는 딥시크에 대한 접속 차단 조치를 취했습니다 .
경제적 피해: 국내 기업들이 딥시크를 업무에 활용하면서, 기업의 기밀 정보가 외부로 유출될 위험이 커졌습니다.
개인정보 보호 체계의 한계와 개선 필요성
이번 사태는 국내 개인정보 보호 체계의 한계를 드러냈습니다.
사전 검열의 부재: 해외 기업의 국내 서비스에 대한 사전 검열이나 승인이 부족하여, 개인정보 유출이 발생한 후에야 대응이 이루어졌습니다.
법적 제재의 한계: 개인정보보호위원회의 시정 권고는 법적 구속력이 약하여, 기업의 자발적인 협조에 의존하는 구조입니다.
국제 협력의 필요성: 해외 기업의 개인정보 처리에 대한 국제적인 협력과 규제가 미흡하여, 국내 이용자 보호에 한계가 있습니다.
국민이 취해야 할 대응 방안
딥시크 사태를 계기로, 국민들은 개인정보 보호에 대한 경각심을 높이고, 다음과 같은 대응 방안을 취해야 합니다.
개인정보 입력 자제: AI 서비스 이용 시, 민감한 개인정보나 업무 관련 정보를 입력하지 않도록 주의해야 합니다.
서비스 이용 시 주의사항 확인: 서비스의 개인정보 처리방침을 꼼꼼히 확인하고, '옵트아웃' 기능이 제공되는지 여부를 확인해야 합니다.
보안 프로그램 활용: 신뢰할 수 있는 보안 프로그램을 설치하여, 개인정보 유출을 방지해야 합니다.
정부의 대응 촉구: 정부에 대해 해외 기업의 개인정보 처리에 대한 강력한 규제와 제재를 촉구해야 합니다.
정부와 기업의 역할: 강력한 규제와 책임 있는 서비스 제공
정부와 기업은 이번 사태를 계기로, 개인정보 보호에 대한 책임을 강화해야 합니다.
정부의 역할: 해외 기업의 국내 서비스에 대한 사전 검열과 승인을 강화하고, 개인정보 유출에 대한 강력한 제재를 마련해야 합니다.
기업의 역할: 개인정보 처리방침을 투명하게 공개하고, 이용자에게 '옵트아웃' 기능을 제공하는 등 책임 있는 서비스를 제공해야 합니다.
안전한 디지털 환경을 만들어야 한다.
딥시크 사태는 개인정보 보호의 중요성과 함께, 해외 기업의 서비스 이용에 대한 경각심을 일깨워주었습니다. 정부와 기업, 그리고 국민 모두가 개인정보 보호에 대한 인식을 높이고, 책임 있는 행동을 통해 안전한 디지털 환경을 만들어가야 할 때입니다.