개인정보위 "딥시크 보안상 우려 지속 제기…신중한 이용 당부"

개인정보보호위원회는 7일 "딥시크의 서비스 이용과정에서 보안상 우려가 지속 제기되는 상황을 고려해 신중한 이용을 당부드린다"고 밝혔다.

개인정보위는 이날 정부서울청사에서 딥시크 관련 추진상황 및 향후 대응방향 브리핑을 열어 "최근 발표된 생성형 AI '딥시크'와 관련해 우리 국민들의 개인정보 보호에 한치의 소홀함이 없도록 국내외 주요기관과 긴밀히 협력하며 다양한 노력을 경주 중"이라며 이같이 설명했다.

먼저 개보위는 딥시크 본사에 즉각 질의서를 송부한 바 있고 딥시크 출시 직후 딥시크 본사에 해당 서비스의 개발 및 제공 과정에서 데이터의 수집·처리와 관련된 핵심적인 사항들을 온·오프라인을 포함한 다수 채널을 통해 지난달 31일 공식적으로 질의했다고 전했다.

주요 내용은 개인정보 처리 주체, 수집 항목, 수집 목적, 수집·이용 및 저장 방식, 공유 여부 등이며 통상 몇 차례의 질의응답 과정이 반복적으로 이뤄지게 된다고 설명했다.

또한 개인정보위 자체적으로도 기술 분석을 진행 중이라고 말했다.

해당 서비스와 관련된 주요 공식 문서인 개인정보 처리방침 이용약관 등에 대해 타 AI 서비스와 면밀한 비교 분석을 실시 중에 있고 실제 이용 환경을 구성해 서비스 사용 시 구체적으로 전송되는 데이터나 트래픽 등에 대한 기술 분석을 전문기관 등과 함께 진행 중에 있다고 밝혔다. 

아울러 개인정보위는 주요국 개인정보 규제·감독 기구와 협조체제를 구성해 운영 중이다.

그동안 개인정보보호위원회가 협력 채널을 구축해 온 해외 주요국 개인정보 규제·감독 기구인 영국의 ICO, 프랑스의 CNIL, 아일랜드의 DPC 등과 협의를 시작했고 현재 관련 상황을 공유 중으로 향후 공동 대응 방안도 논의 중에 있다고 설명했다. 

이와 함께 공식 외교 채널을 통한 협조도 구하고 있다.

북경 소재 한중 개인정보보호협력센터를 통해 중국 현지에서도 소통을 시도 중에 있으며 우리나라의 중국 공식 외교 채널을 통한 원활한 협조도 당부할 예정이다.

특히 개인정보위는 다각적이고 종합적인 대책들을 통해 해당 서비스에 대한 조속한 검토를 거쳐 필요 시 개인정보를 걱정 없이 안전하게 활용할 수 있는 방안을 제시할 예정이며, 결과 발표 전까지 서비스 이용 과정에서 보안상 우려가 지속적으로 제기되고 있는 상황을 고려해 신중한 이용을 당부드린다고 강조했다. 

이 밖에도 개인정보위는 사전 실태점검, 사전 적정성 검토, 가이드라인 마련 등을 통해 AI 관련 전문지식과 경험을 축적해왔고 ChatGPT 등 생성형 AI의 업무 활용 수요가 늘어날 것으로 전망되는 상황에서 일정 규모 이상의 공공·민간 조직이 개인정보 관점에서 주의해야 할 사항을 안내하는 정책자료를 만들어 1분기 중 배포할 예정이다.

문의: 개인정보위원회 조사1과 (02-2100-3118, 3119), 대변인실 (02-2100-3035), 인공지능프라이버시팀 (02-2100-3078)