[딥시크 다운로드 잠정중단]
딥시크, 정보수집-보유기간 안밝혀… 국내 서비스, 한국어 설명도 없어
당국 “개인정보 처리 실태 집중점검… 개선안 마련해 딥시크측에 보낼것”
<이미지를 클릭하시면 크게 보실 수 있습니다> |
17일 개인정보보호위원회는 중국 생성형 인공지능(AI) ‘딥시크’가 국내 개인정보보호법에 따른 개선·보완을 한 후에 서비스를 재개할 예정이라고 밝혔다. 그때까지 딥시크 앱의 국내 신규 다운로드는 무기한 중단된다. 개인정보위는 딥시크의 개인정보 처리 실태를 보다 면밀히 점검하고 개선안을 마련해 딥시크 측에 보낼 계획이다.
● 틱톡 모회사로 정보 흐름 발견
<이미지를 클릭하시면 크게 보실 수 있습니다> |
개인정보위는 이날 딥시크 앱의 데이터 흐름을 분석하던 중 틱톡의 모회사인 바이트댄스로 데이터가 넘어가는 것을 확인했다고 밝혔다. 딥시크 이용자의 개인정보가 제3자인 중국 기업으로 넘어간 사실이 처음 확인된 것이다. 딥시크와 바이트댄스는 공식적으로는 서로 다른 회사다. 자회사나 계열사 관계도 아니고, 이용자 정보 이전과 관련된 협약을 맺었다는 외신 보도도 없었다. 이 때문에 딥시크의 고객 정보가 왜 바이트댄스로 넘어갔는지를 둘러싼 의혹도 커질 것으로 전망된다. 텐센트, 바이두 등 중국 ‘빅테크’들이 잇달아 딥시크 도입 계획을 발표한 가운데 딥시크 이용자 정보가 중국 기업 및 기관 전반에 넘어갈 우려도 제기된다. 개인정보위 관계자는 “현재는 데이터가 흘러가는 정도만 확인한 것이고 정확히 어떤 내용이 얼마나 넘어갔는지는 아직 모른다”고 밝혔다. 일각에서 제기됐던 차이나모바일 정보 이전설에 대해서는 확인되지 않았다고 답했다.
<이미지를 클릭하시면 크게 보실 수 있습니다> |
개인정보위는 동아일보가 지적(2월 6일자 A1·12면)한 개인정보 과다 수집 가능성도 확인됐다고 밝혔다. 딥시크에 이용자가 정보 제공을 거부할 수 있는 ‘옵트아웃’ 기능이 없어 정보가 과다하게 수집될 수 있다는 것이다. 개인정보위 측은 “여러 우려 및 가능성을 감안해 중단 조치를 권고한 것”이라고 밝혔다. 이 밖에 △개인정보 수집 과정과 보유 기간이 명확하지 않은 점 △국내 서비스를 하면서 개인정보처리방침을 한국어가 아닌 중국어와 영어로만 제공한 점 등도 문제로 지적됐다. 개인 식별, 비밀번호 추론 우려 등이 제기됐던 ‘이용자 키보드 입력 패턴’ 자동 수집 기능은 이달 14일 딥시크가 자발적으로 삭제한 것으로 확인됐다.
● “기존 이용자 신중 이용 당부”
개인정보위는 사전 실태 점검을 통해 지적된 문제를 면밀히 파악하고 개선안을 마련한다는 방침이다. 개인정보위 관계자는 “지난해 오픈AI와 구글 등 6개 해외 서비스에 대한 실태 점검에 5개월 정도 걸렸는데, 이번에는 1개만 점검하므로 신속한 진행이 가능할 것”이라고 설명했다. 기존 앱과 컴퓨터를 통해 딥시크를 이용하는 사용자들에겐 딥시크 입력창에 주소, 연락처, 금융 관련 정보를 입력하지 않는 등 신중하게 이용해 달라고 당부했다.
● 국내 업계에 미칠 영향은 작아
송진호 기자 jino@donga.com
전혜진 기자 sunrise@donga.com
최지원 기자 jwchoi@donga.com
ⓒ 동아일보 & donga.com, 무단 전재 및 재배포 금지
이 기사의 카테고리는 언론사의 분류를 따릅니다.
기사가 속한 카테고리는 언론사가 분류합니다.
언론사는 한 기사를 두 개 이상의 카테고리로 분류할 수 있습니다.
언론사는 한 기사를 두 개 이상의 카테고리로 분류할 수 있습니다.