개인정보보호위원회가 개인정보 유출 우려로 사용 금지 조치가 이어지고 있는 중국 생성형 인공지능(AI) 딥시크에 대해 자체 기술분석을 진행하는 한편 영국, 프랑스, 아일랜드 등 주요국과 공동 대응에 나서기로 했다. 다만 구체적인 대응 방침은 정해지지 않았다며 신중한 반응을 보였다.
개인정보위는 이날 서울정부청사에서 딥시크 관련 개인정보위의 대응 경과를 설명했다. 남석 조사조정국장은 “딥시크와 관련해 우리 국민들의 개인정보 보호에 한치의 소홀함이 없도록 국내외 주요 기관과 긴밀히 협력하며 다양한 노력을 경주 중”이라고 말했다.
개인정보위는 딥시크 R1 모델 출시 후 국내외 언론 등을 통해 개인정보 유출 우려가 제기되자 지난달 31일 중국 딥시크 본사에 질의서를 보냈다. 질의서를 통해 서비스의 개발 및 제공 과정에서 개인정보를 포함한 핵심적 사항을 물었다. 구체적으로는 개인정보 처리 주체, 수집 항목, 수집 목적, 수집·이용 및 저장 방식, 공유 여부 등이다.
개인정보위는 질의서에 업무일 기준 2주일을 회신 기한으로 적시했다. 한국 기준으로는 다음주 후반이 답변 도래 기한이지만 통상적인 사례를 감안하면 답변을 받는 데까지 수개월까지 걸릴 수 있다는 관측이 나온다.
개인정보위는 답변을 기다리는 동안 딥시크의 주요 서비스에 대한 자체 기술분석도 진행한다고 설명했다. 오픈AI의 챗GPT 등 유사한 생성형 AI 서비스와의 개인정보 처리방침, 이용약관 등을 비교하고 실제 이용환경을 구성해 서비스 사용 시 구체적으로 전송되는 데이터·트래픽 등을 분석하고 있다.
영국, 프랑스, 아일랜드 등 우호적 관계를 맺고 있는 주요 국가의 개인정보 규제·감독기구와 공동 대응도 협의 중이다. 협의 중인 기구는 영국의 ICO, 프랑스의 CNIL, 아일랜드의 DPC 등 개인정보위와 유사한 성격의 개인정보 규제·감독기구다. 남 국장은 “딥시크에 대한 대응을 하나의 국가보다 여러 국가가 공동으로 하면 상대가 받는 부담이 클거라고 보고 그런 차원에서 국제협력을 하고 있다”며 “필요 시 추가적인 공동 대응 등을 검토한다”고 설명했다.
이와 함께 북경 소재 한-중 개인정보 보호 협력센터(KISA 북경 대표처)를 통해 중국 현지에서도 연락 등 소통을 시도하고 있다는 점도 알렸다. 한국의 중국 공식 외교 채널을 통한 협조 요청도 이뤄질 예정이다.
다만 개인정보위는 후속 조치나 국제 협력 방안 등에 대해서는 구체적인 언급을 하지 않았다. 조사 결과 시한 등에 대해서도 “답하기 어렵다”고 말을 아꼈다. 딥시크가 챗GPT 등 다른 생성형 AI와 비교해 특별히 더 위험하다고 판단하는지 묻는 질문에도 “언론에 보도된 내용을 중심으로 보고 있고, 해외에서도 우려가 제기되기 때문에 살펴보는 것”이라며 신중한 반응을 보였다.
개인정보위는 구체적인 조사 결과가 나올 때까지 딥시크를 비롯한 생성형 AI 서비스를 신중하게 이용해달라고 당부했다. 개인정보위는 “그동안 사전 실태점검, 사전 적정성 검토, 가이드라인 마련 등을 통해 AI 관련 전문지식과 경험을 축적해왔고 일정 규모 이상의 공공·민간 조직이 개인정보 관점에서 주의해야 할 사항을 안내하는 정책자료를 만들어 1분기 중 배포할 예정”이라고 전했다.
< 저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지 >
jin@sedaily.com
