설마가 사실로…개보위 “딥시크, 이용자 동의 없이 개인정보 해외 무단 유출” 작성일 04-24 122 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="VoFaVh5rTF"> <figure class="figure_frm origin_fig" contents-hash="1c05c14e1bb6fb8a8d2f5b5140113abb5bc39471d24583165b99dce17a2e5aed" dmcf-pid="fg3Nfl1mht" dmcf-ptype="figure"> <p class="link_figure"><img alt="과도한 개인정보 유출 논란으로 국내 서비스가 일시 중단된 중국의 AI 서비스 딥시크 관련 이미지 컷. [연합외신]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202504/24/mk/20250424153905149ejiw.jpg" data-org-width="700" dmcf-mid="4L8yju8tyo" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202504/24/mk/20250424153905149ejiw.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 과도한 개인정보 유출 논란으로 국내 서비스가 일시 중단된 중국의 AI 서비스 딥시크 관련 이미지 컷. [연합외신] </figcaption> </figure> <div contents-hash="c3cc38e87ef01166afefa50d04e08b47647c68fd49dfb2ab1f0bfc91e5749364" dmcf-pid="4a0j4StsC1" dmcf-ptype="general"> 지난 2월 개인정보 침해 논란으로 국내 운영을 잠정 중단했던 중국의 생성형 인공지능(AI) 기업 딥시크가 실제로 서비스 당시 중국과 미국 내 업체 여러 곳에 국내 이용자 정보를 무단 이전한 사실이 드러났다. 또 딥시크는 이용자가 생성형 AI로 필요한 정보를 얻고자 프롬프트(텍스트 명령어) 입력창에 넣은 내용까지 중국 업체에 넘기고 있었던 것으로 조사됐다. </div> <p contents-hash="0f6bea36d037c059e73bb94f3af2e9c6ec9d172b1a6ffabf068eab9b64342c93" dmcf-pid="8NpA8vFOl5" dmcf-ptype="general">개인정보보호위원회는 24일 정부서울청사에서 브리핑을 열고 전날 전체회의에서 심의·의결한 ‘딥시크 사전 실태점검 결과’를 발표했다.</p> <p contents-hash="dfd66554a1f65525b5f6c429fcd2c4a4ec8b915cc0b4f64133092ee845526dc5" dmcf-pid="6jUc6T3IWZ" dmcf-ptype="general">개인정보위에 따르면 올해 1월 15일부터 국내 서비스를 개시한 딥시크는 서비스 중단 시점인 2월 15일까지 국내 이용자 개인정보를 중국 내 회사 3곳과 미국 내 업체 1곳 등 총 4개 해외 기업에 이전했다. 이 과정에서 딥시크는 이용자로부터 국외 이전에 대한 동의를 받거나 개인정보 처리방침에 이를 공개하지 않았다.</p> <p contents-hash="094a3784603b1b86d2fd2bdb91823934e1c6bae4356fe96b8a2c7fd512720695" dmcf-pid="PAukPy0CSX" dmcf-ptype="general">또 중국어와 영어로 된 해당 처리방침에는 개인정보 파기 절차 및 방법, 안전조치, 개인정보 보호책임자 연락처 등 국내 개인정보보호법이 요구하는 사항도 누락됐다.</p> <p contents-hash="e4f38c10b8fb9c0c353e8470b56e9bdbf6b581c981176383f8c11ce88412421c" dmcf-pid="Qc7EQWphCH" dmcf-ptype="general">특히 딥시크는 기기 정보, 네트워크 정보, 앱 정보 외 이용자가 AI 프롬프트에 입력한 내용까지도 베이징 볼케이노 엔진 테크놀로지라는 회사에 전송하고 있었다. 이 업체는 중국의 소셜미디어 ‘틱톡’을 운영하는 바이트댄스의 계열사다.</p> <p contents-hash="f10d37c9a75f0797bb64561c307595334565608b7f341fbd12716faef32db4e3" dmcf-pid="xtg3I4nbCG" dmcf-ptype="general">다만 딥시크는 이용자 동의 없이 볼케이노에 고객 정보를 이전한 사실은 확인하면서도 보안 취약점과 이용자 인터페이스(UI)·환경(UX) 등의 개선을 위해 이 업체의 클라우드 서비스를 이용한 것이라고 개인정보위에 해명했다.</p> <figure class="figure_frm origin_fig" contents-hash="2e82e6ec7d2da30e7babdb4b06cb15934b17ef321461fb7c522537bc63d2c9c2" dmcf-pid="yoFaVh5rSY" dmcf-ptype="figure"> <p class="link_figure"><img alt="2월 6일 서울 종로구 정부서울청사 PC에 ‘딥시크’ 사이트가 차단된 화면. [연합뉴스]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202504/24/mk/20250424153908317wayn.jpg" data-org-width="700" dmcf-mid="2FAuSQaVy3" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202504/24/mk/20250424153908317wayn.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 2월 6일 서울 종로구 정부서울청사 PC에 ‘딥시크’ 사이트가 차단된 화면. [연합뉴스] </figcaption> </figure> <div contents-hash="8ac0711b23a956478c4c6eb73544d9f7ba8661a3ef5df37f6ad02ab9ffd010ab" dmcf-pid="Wg3Nfl1mvW" dmcf-ptype="general"> 개인정보위는 이용자가 딥시크 프롬프트에 입력한 내용의 국외 이전은 불필요하다고 지적했고, 딥시크는 이달 10일부터 신규 이전을 차단했다. </div> <p contents-hash="9358fba5c3fba1f934b60af0730209e0ecb8d66c9a569677596fd39d1159947b" dmcf-pid="Ya0j4StsCy" dmcf-ptype="general">개인정보위는 “볼케이노는 바이트댄스의 계열사이지만 별도 법인으로 바이트댄스와는 무관하고, 처리위탁한 정보는 서비스 운영·개선 외 마케팅 등의 목적으로는 이용하지 않고 있으며, 관련 법령상 요건과 적법절차를 준수해 개인정보를 철저히 보호하겠다고 (딥시크가) 소명했다”고 전했다.</p> <p contents-hash="4d55842f0cc3a11ed725e3daafd43bda6cb7e68b6ea1a35ceaddfa548ae06bb1" dmcf-pid="GNpA8vFOCT" dmcf-ptype="general">또 딥시크는 다른 AI 사업자와 유사하게 AI 학습·개발에 공개된 데이터와 이용자가 프롬프트에 입력한 내용을 이용하면서도 타사와는 달리 사용자가 이를 거부할 수 있는 기능을 제공하지 않았다. 딥시크는 개인정보위 지적을 받은 이후에야 이를 개선한 상태다.</p> <p contents-hash="fffa5529f97a9596f1c7dd64ae312b5071306b8a0b150969a0bc418ebe6046f9" dmcf-pid="HjUc6T3IWv" dmcf-ptype="general">개인정보위는 딥시크에 이미 볼케이노로 이전한 이용자의 프롬프트 입력 내용을 즉각 파기할 것 등을 시정 권고했다. 또 국내대리인 지정도 주문했다.</p> <p contents-hash="48a7d47141997d70e6a826c361d22e10bf57ce955d431d7c699b9113e7492f05" dmcf-pid="XAukPy0CSS" dmcf-ptype="general">남석 개인정보위 조사조정국장은 “딥시크가 권고 사항을 제대로 이행하는지 계속 확인하겠다”며 “딥시크가 개인정보위의 조치를 이행하면 자체적으로 (서비스 재개) 자율 결정도 가능할 것”이라고 말했다. 개인정보위에 따르면 딥시크는 조만간 시정 이행이 되면 서비스를 개시한다는 계획을 위원회에 알려왔다.</p> </section> </div> <p class="" data-translation="true">Copyright © 매일경제 & mk.co.kr. 무단 전재, 재배포 및 AI학습 이용 금지</p> 관련자료 이전 톰 크루즈→브래드 피트 제치고 '세계최고부자' 1위한 여배우..재산 11조 [Oh!llywood] 04-24 다음 [WIS 2025]춤 추는 장관부터 순금 경품까지... 행사 이모저모 04-24 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
