국정원 "딥시크, 과도한 개인정보수집…면밀 점검할것"

국가정보원은 생성형 인공지능(AI) 서비스인 '딥시크'에 대한 기술검증을 실시한 결과 과도한 개인정보 수집, 모든 입력 데이터의 서비스 학습데이터 활용, 광고주 등과의 제한없는 사용자 정보 공유, 정보의 국외서버 저장 등 보안 유의사항을 확인했다고 9일 밝혔다.

국정원에 따르면 딥시크는 여타 생성형 AI 서비스와 달리 개인을 식별할 수 있는 키보드 입력 패턴 등을 수집하고, 중국 업체 서버와 통신하는 기능이 포함돼 있어 채팅 기록 등이 전송될 수 있다. 또 사용자 입력 데이터를 학습데이터로 활용하는 것을 차단하는 기능이 없어, 사용자의 모든 정보가 학습데이터로 유입·활용되는 문제점도 갖고 있다.

또 딥시크는 사용자의 서비스 이용 정보를 광고주와 무조건 공유하도록 돼 있고, 보유기간도 명시되어 있지 않아 광고주 등과의 제한없는 사용자 정보 공유 및 무제한 보관이 가능하다. 아울러 이용 약관상 우리 국민들의 개인정보·입력데이터 등이 중국 내 서버에 저장되며, 중국 법률에 따라 중국 정부 요청 시 제공할 수 있게 돼 있다.

국정원은 또 딥시크가 챗GPT나 클로버X 등 다른 생성형 AI와 달리 민감한 질문을 할 경우 언어별로 상이한 답변을 내놓는 것도 확인했다. 이를테면 김치의 원산지를 한국어로 물을 경우 '한국의 문화와 역사가 깃든 대표적인 음식'이란 답변을 내놓지만, 중국어로 물을 경우엔 '원산지는 한국이 아닌 중국'이란 답변을 내놓는 식이다.

국정원은 앞서 지난 3일 정부 부처에 딥시크 등 생성형 AI 업무 활용 시 보안 유의를 강조하는 공문을 배포한 바 있다. 국정원은 "유관기관과 협조하에 딥시크의 기술 안전성 등에 대한 면밀한 점검을 시행할 것이며, 점검 결과에 대해 필요할 경우 국민들에게 추가적으로 설명할 예정"이라고 밝혔다.

유제훈 기자 kalamal@asiae.co.kr