국정원 “딥시크 과도한 개인정보 수집 확인”
||2025.02.09
||2025.02.09
[디지털투데이 강진규 기자] 국가정보원은 최근 생성형 인공지능(AI) 서비스 딥시크의 국내 사용이 증가하는 가운데 기술 검증을 실시한 결과 ▲과도한 개인정보 수집 ▲모든 입력 데이터의 서비스 학습데이터로 활용 ▲광고주 등과의 제한 없는 사용자 정보 공유 ▲정보의 국외서버 저장 등 보안 유의사항이 확인됐다고 9일 밝혔다. 또 동북공정, 김치, 단오절 등 질문시 언어별로 답변이 상이한 점도 확인했다고 설명했다.
국정원은 여타 생성형 AI 서비스와 달리 딥시크가 개인을 식별할 수 있는 키보드 입력 패턴 등을 수집하고, 중국 업체 서버와 통신하는 기능이 포함돼 있어 채팅 기록 등이 전송될 수 있음을 확인했다고 지적했다. 또 사용자 입력 데이터를 학습데이터로 활용하는 것을 차단하는 기능이 없어 사용자의 모든 정보가 학습데이터로 유입, 활용되는 문제점을 확인했다.
국정원은 딥시크가 사용자의 서비스 이용 정보를 광고주와 무조건 공유하도록 돼 있고, 보유기간도 명시돼 있지 않아 광고주 등과의 제한 없는 사용자 정보 공유 및 무제한 보관이 가능하다고 전했다.
또 딥시크 이용 약관상 한국 국민들의 개인정보, 입력데이터 등이 중국내 서버에 저장되며, 중국 법률에 따라 중국 정부 요청시 제공할 수 있도록 돼 있다고 밝혔다.
이와 함께 국정원은 민감 질문 시 딥시크의 언어별 답변이 상이하다는 점도 확인했다.
챗GPT, 클로버X 등 다른 생성형 AI 서비스의 경우 동일한 질문에 대해 언어와 무관하게 동일한 내용을 답변하는 것과 달리 딥시크는 동북공정, 김치, 단오절에 대해 상이한 답변을 내놓는 것을 확인했다.
국정원은 정부 부처에 딥시크 등 생성형 AI 업무 활용시 보안 유의를 강조하는 공문을 배포했으며 앞으로 유관기관과 협조하에 딥시크의 기술 안전성 등에 대한 면밀한 점검을 시행할 방침이다. 또 점검 결과에 대해 필요할 경우 국민들에게 추가적으로 설명할 예정이다.