[촬영 이성한] 중국 인공지능(AI) 딥시크 휴대전화 애플리케이션 로그인 화면.

이상서 기자 = 남석 개인정보보호위원회 조사조정국장은 7일 "중국의 생성형 인공지능(AI) 딥시크 본사에 개인정보 수집·처리 등이 담긴 공식 질의에 대한 답변이 아직 오지 않은 상황"이라고 밝혔다.

남 국장은 이날 '딥시크 관련 개인정보위의 대응 경과' 브리핑에서 이같이 언급한 뒤 "질의서 회신과 별개로 자체 기술 분석 및 주요국과 협조 체계를 마련하고 있다"고 말했다.

그는 "딥시크의 개인정보 과다 수집과 정보주체의 권리 등을 종합적으로 보고 있다"며 "영국의 ICO, 프랑스의 CNIL, 아일랜드의 DPC 등 개인정보 보호 관련 기구와 현재 상황을 공유하고 필요시 공동 대응도 논의 중"이라고 말했다.

앞서 개인정보위는 지난달 31일 딥시크 본사에 해당 서비스의 개발 및 제공 과정에서의 데이터 수집·처리 방식 등에 관한 공식 질의서를 보냈다.

다음은 남 국장과 서정아 개인정보위 대변인 일문일답.

최재구 기자 = 개인정보보호위원회 남석 조사조정국장이 7일 서울 종로구 정부서울청사에서 딥시크 관련 추진상황 및 향후 대응방향 브리핑을 하고 있다. 2025.2.7

--딥시크의 답변이 기한인 2주 안에 오지 않으면 대안이 있는가.

▲ (남 국장) 한국 개인정보위의 위상을 봤을 때 답변이 올 것으로 예상한다. 자체적인 분석과 외교 협력 채널 구축 등 다양한 대책을 마련해서 종합적으로 대응 중이다.

--자체 분석 범위에 딥시크 거대언어모델(LLM)의 국내 이용자 개인정보에 대한 학습 여부도 포함됐나.

▲ (남 국장) 현재 딥시크가 어떤 개인정보를 수집해 어떻게 처리하는지에 중점을 두고 분석하고 있지만, (개인정보를 활용한) 학습 여부도 같이 보고 있다. 데이터를 어떻게 학습했는지에 대한 공식 질의를 보내놓은 상황이다.

--최근 중앙기관, 지자체, 일반 기업까지 개인정보 유출을 우려해 딥시크 접속 차단 조치에 나서고 있다. 개인정보위는 과잉 대응이라고 보는가, 아니면 적절한 조치라고 생각하는가.

▲ (서 대변인) 지금 정도의 조치가 적절한 수준이라고 판단한다.

--딥시크와 관련해서 선제적 조치나 금지를 요구하는 목소리가 커지는데 부처마다 개별적으로 하고 있다는 지적이 나온다.

▲ (남 국장) 부처 간 협력이나 정보 공유는 지금도 충분히 이뤄지고 있다.

--개인정보위도 딥시크 접속을 차단하고 있는가.

▲ (남 국장) 위원회 차원의 별도 차단은 없다.

--딥시크처럼 국내 사업장이 없는 사업자에 대해서 개인정보 유출 등을 이유로 개인정보위가 처분한 전례가 있는가.

▲ (남 국장) 국내 사업장이 없더라도 국내 정보주체에게 서비스를 제공한다면 한국 개인정보보호법상 개인정보 처리자에 해당한다. 작년에 챗GPT와 관련해서 (개인정보) 유출이 있었을 때도 유출통지 신고의무 위반으로 과태료를 부과했다.

--개인정보위가 판단한 딥시크의 위험성은 어느 정도인가.

▲ (남 국장) 구체적으로 보고 있는 단계라 그 결과를 예단해 말씀드리기 어렵다.

--네이버 및 카카오와 따로 이야기하고 있는가.

▲ (남 국장) 딥시크 실태점검과 관련해 네이버나 카카오와 협력하는 사항은 없다.

--일각에서는 딥시크에 국외 이전 중지 명령을 해야 한다는 지적이 나온다.

▲ (남 국장) 딥시크의 국내 개인정보 수집 절차를 종합적으로 검토하고, 국외 이전 중지명령 등 다양한 조치를 논의하겠다.

최재구 기자 = 개인정보보호위원회 남석 조사조정국장이 7일 서울 종로구 정부서울청사에서 딥시크 관련 추진상황 및 향후 대응방향 브리핑을 하고 있다. 2025.2.7