-
[ 목차 ]
2025년 2월 7일, 개인정보보호위원회는 생성형 AI 서비스인 딥시크(DeepSic)와 관련하여 서비스 이용 과정에서 보안 우려가 지속적으로 제기되고 있는 상황을 고려해 신중한 이용을 당부했습니다. 이는 디지털 기술 발전과 함께 개인정보 보호에 대한 우려가 커지고 있는 가운데, 딥시크 서비스가 개인정보 보호와 관련된 문제를 일으킬 가능성을 염두에 두고 신중하게 접근해야 한다는 뜻을 전달하는 내용입니다.
딥시크는 최근 발표된 생성형 AI로, 텍스트를 기반으로 한 콘텐츠 생성, 데이터 분석, 문서 작성 등 다양한 분야에서 응용될 수 있는 가능성을 가지고 있습니다. 하지만 이러한 기술 발전이 개인정보 보호 측면에서 여러 가지 문제를 일으킬 수 있다는 우려가 제기되었고, 이에 대한 대응 방안을 개인정보위가 상세히 설명했습니다.
딥시크와 개인정보 보호 문제
딥시크와 같은 생성형 AI는 데이터를 입력받아 새로운 콘텐츠를 생성하거나, 기존의 데이터를 분석해 결과를 도출하는 기술입니다. 이러한 AI 시스템은 방대한 양의 데이터를 처리하는 특성상, 개인정보 보호와 관련된 우려가 커질 수밖에 없습니다. 특히 사용자의 개인정보가 무단으로 수집되거나 유출되는 상황은 큰 문제가 될 수 있습니다. 개인정보 처리 방식, 데이터 저장과 이용 방식, 정보 공유 여부 등과 관련된 문제들이 디지털 환경에서 더욱 중요한 이슈로 떠오르고 있습니다.
딥시크 서비스가 국내외에서 사용될수록, 개인정보 보호에 대한 우려는 더욱 커질 것입니다. 개인정보보호위원회는 이러한 상황을 인식하고, 서비스 이용 과정에서의 보안 문제를 사전에 해결하려는 노력을 기울이고 있습니다.
개인정보보호위원회의 대응 및 질의
개인정보보호위원회는 딥시크 서비스와 관련된 문제를 본격적으로 점검하기 위해 여러 차례 질의서를 딥시크 본사에 송부한 것으로 알려졌습니다. 딥시크가 출시된 직후부터 서비스 개발 및 제공 과정에서 데이터의 수집, 처리, 저장, 공유 등에 대한 핵심 사항들을 다수의 채널을 통해 공식적으로 질의했다고 전해졌습니다.
주요 질의 내용에는 개인정보 처리 주체(누가 데이터를 처리하는지), 수집 항목(어떤 데이터가 수집되는지), 수집 목적(어떤 목적을 위해 데이터를 수집하는지), 수집·이용 및 저장 방식(데이터는 어떻게 이용되고 저장되는지), 공유 여부(데이터가 다른 기관이나 기업과 공유되는지) 등이 포함되어 있습니다. 이 과정은 반복적인 질의응답을 거쳐 점검되며, 개인정보 보호에 대한 확실한 대응을 요구하는 중요한 과정입니다.
개인정보위는 이와 동시에 기술 분석도 진행하고 있습니다. 딥시크 서비스가 실제로 사용될 때 전송되는 데이터나 트래픽을 분석하여, 해당 서비스가 사용자에게 제공하는 콘텐츠와 데이터의 흐름을 철저히 파악하고 있습니다. 이 분석은 전문기관과 함께 진행되며, 서비스 사용 환경에서 발생할 수 있는 기술적인 문제를 미리 파악해 해결책을 제시할 수 있도록 하고 있습니다.
국제적인 협력체제 구축
개인정보보호위원회는 딥시크와 관련된 국내외 개인정보 보호 문제에 대응하기 위해 국제적인 협력체제를 구축했습니다. 이와 관련해 개인정보위는 이미 영국의 ICO, 프랑스의 CNIL, 아일랜드의 DPC 등 주요국의 개인정보 규제·감독 기구와 협력을 시작했으며, 이들 국가와 공동 대응 방안을 논의 중이라고 밝혔습니다.
국제적으로 협력하는 이유는, 딥시크와 같은 글로벌 AI 서비스는 여러 국가에서 동시다발적으로 사용될 수 있기 때문입니다. 이에 따라, 국제적인 협력을 통해 개인정보 보호에 관한 일관된 규제를 마련하고, 국경을 넘어서는 개인정보 유출 문제에 대응할 수 있도록 해야 합니다. 이 과정에서 각국의 규제기관들이 공통의 기준을 마련하여, AI 서비스 제공자들이 개인정보를 다룰 때 일관된 방식으로 대응할 수 있도록 해야 합니다.
뿐만 아니라, 개인정보위는 중국 현지에서도 협조를 요청하고 있습니다. 북경 소재 한중 개인정보보호협력센터를 통해 중국 측과 소통을 시도 중에 있으며, 이를 통해 중국 내 개인정보 보호 규제에 대한 협의를 진행하고 있습니다. 중국은 데이터 보호와 관련된 규제가 강화되는 추세이기 때문에, 이러한 국제적인 협력은 글로벌 차원의 개인정보 보호를 보장하는 데 중요한 역할을 합니다.
향후 대응 방안
개인정보보호위원회는 딥시크 서비스에 대한 다각적이고 종합적인 대응 방안을 마련하고 있습니다. 먼저, 개인정보보호위원회는 딥시크의 서비스가 안전하게 이용될 수 있도록 필요한 조치를 취할 것이라고 강조했습니다. 이를 위해 서비스에 대한 검토를 신속히 진행하고, 개인정보 보호가 철저히 이루어질 수 있는 구체적인 방안을 제시할 예정입니다.
그뿐만 아니라, 개인정보위는 AI 관련 정책 자료를 1분기 중 배포할 계획입니다. 이 자료는 공공 및 민간 조직들이 AI 서비스를 활용할 때 개인정보 보호 측면에서 주의해야 할 사항들을 포함하고 있습니다. 특히, 일정 규모 이상의 조직에서는 개인정보 보호를 위한 정책 가이드라인을 마련하는 것이 중요하므로, 이를 통해 AI 서비스 사용 시 개인정보 보호의 기본 원칙을 정립할 수 있도록 지원할 예정입니다.
결론
딥시크와 같은 생성형 AI의 발전은 분명히 긍정적인 영향을 미치고 있습니다. 다양한 산업 분야에서 효율성을 높이고 혁신적인 변화를 이끌어내는 기술이지만, 개인정보 보호 문제는 AI 서비스가 발전하면서 필연적으로 발생할 수 있는 문제입니다. 개인정보위는 딥시크 서비스의 안전한 사용을 보장하기 위해 국내외 협력과 기술 분석, 법적 규제를 강화하고 있으며, 개인정보 보호가 최우선이 되어야 한다는 원칙을 계속해서 강조하고 있습니다.
따라서, 딥시크와 같은 생성형 AI 서비스를 이용할 때는 개인정보 보호에 대한 신중한 접근이 필요합니다. 개인정보위의 권고와 규제는 개인정보 유출을 방지하고, 안전한 서비스를 제공하는 데 중요한 역할을 하므로, 이에 대한 주의 깊은 접근이 요구됩니다. AI 기술이 발전하더라도, 개인정보 보호를 위한 규제가 철저히 지켜지는 환경이 마련되어야 함을 잊지 말아야 합니다.