"딥시크, 키보드 입력패턴과 장비정보까지 中 서버에 저장?"…개인정보위 긴급 분석착수

[아이뉴스24 윤소진 기자] 개인정보보호위원회가 중국 인공지능(AI) '딥시크'의 광범위한 개인정보 수집에 대해 경고하고 나섰다. 개인정보위는 딥시크가 사용자의 키보드 입력패턴과 장비 정보까지 중국 서버에 저장하는 것으로 파악하고 개인정보 수집의 적법성과 중국 정부의 개입 가능성을 집중 조사하고 있다.

기술 분석 진행 중...질의서 답변은 '감감'

남석 개인정보보호위원회 조사조정국장은 7일 정부서울청사에서 브리핑을 열고 "개인정보 과다 수집 소지와 정보 주체의 권리 관련 사항을 종합적으로 검토하고 있다"며 "개인정보 국외 이전은 합법처리 근거를 갖췄는지, 또 중국 국내법과 관계에서 중국 정부 개입 가능성에 대한 우려도 살펴보고 있다"고 설명했다.

개인정보위는 현재 전문기관과 함께 실제 이용환경을 구성해 서비스 사용 시 전송되는 데이터와 트래픽 등에 대한 기술 분석을 진행 중이다. 딥시크가 사용자 아이디뿐 아니라 장비명, 운영체제, 키보드 입력패턴, IP주소, 쿠키 등 광범위한 정보를 수집해 중국 내 서버에 보관하는 것으로 알려져 이를 중점적으로 살펴보고 있다.

앞서 개인정보위는 지난달 31일 딥시크 본사에 개인정보 처리 주체, 수집 항목, 수집 목적, 수집·이용 및 저장 방식, 공유 여부 등을 확인하는 질의서를 보냈으나 아직 답변을 받지 못했다. 남 국장은 "통상적으로 근무일 기준 2주 정도의 답변 기한을 부여하고 있어 아직 기한이 도래하지 않았다"고 답했지만 추후 대응에 대해선 말을 아꼈다.

다만 국제공조를 통해 딥시크 본사에 압력을 가하겠다는 전략이다. 개인정보위는 영국의 ICO, 프랑스의 CNIL, 아일랜드의 DPC 등 해외 개인정보 감독기구와 딥시크 관련 문제를 협의 중이다. 남 국장은 "일부 국가 기구와는 현재 상황을 공유하고 향후 필요시 공동 대응도 논의하기로 했다"고 말했다.

부처 대응 '제각각'…1분기 중 가이드라인 발표할 것"

이날 브리핑에서는 정부 부처 간 대응 혼선도 도마 위에 올랐다. 산업통상자원부, 외교부, 국방부, 통일부 등 주요 부처가 잇따라 딥시크 접속 차단에 나섰지만, 정부 차원의 일원화된 체계적 대응이 이뤄지지 않고 있다는 지적이다.

산업통상자원부, 외교부, 국방부는 전면 접속 차단을 실시한 반면, 일부 부처는 이용 자제 권고에 그쳤다. 행정안전부는 중앙부처와 지자체에 AI 사용 유의 공문을 보냈고, 과기정통부는 23개 정부출연연구기관에 보안 유의를 당부하는 등 대응 수준도 제각각이었다. 증권사들은 개별적으로 딥시크 사용을 금지하는 등 금융권도 각자도생에 나섰다.

남 국장은 "부처 간의 협력이나 정보 공유는 지금도 충분히 이루어지고 있다"며 "1분기 중 가이드라인을 발표하고 신속하게 대응할 것"이라고 답했다. 이 가이드라인은 일정 규모 이상의 공공·민간 조직이 개인정보 관점에서 주의해야 할 사항을 안내하는 내용을 담는다.

한편, 딥시크는 이날 위챗 공식계정을 통해 "최근 딥시크와 관련된 일부 위조 계정과 근거 없는 정보가 대중을 오도하고 혼란을 초래하고 있다"며 공식 채널 외의 정보를 경계하라고 밝혔다. 하지만 개인정보 수집과 관련된 우려에 대해서는 구체적인 해명을 내놓지 않았다.