최근 중국의 인공지능(AI) 스타트업 딥시크(DeepSeek)가 개인정보 유출 논란에 휘말리며 큰 주목을 받고 있습니다. 딥시크는 혁신적인 AI 기술로 세계적인 관심을 받았지만, 그 이면에는 사용자 개인정보 수집 및 저장 방식에 대한 우려가 제기되고 있습니다. 딥시크 개인정보 수집 범위, 유출 논란에 대해 자세히 살펴보겠습니다.
딥시크 개인정보 수집 범위
딥시크는 사용자로부터 다양한 종류의 정보를 수집합니다. 이러한 수집 범위는 다음과 같습니다.
1. 채팅 기록 및 업로드된 파일
앱을 통해 주고받는 모든 대화 내용뿐 아니라, 파일 첨부 시 그 내용까지 저장합니다.
2. 기기 정보
IP 주소, 장치 식별자, 하드웨어 모델, 운영 체제, 언어 설정 등 다양한 기기 정보를 수집합니다.
3. 사용자 행동 데이터
쿠키, 접속 시간, 키보드 입력 패턴 및 리듬 등 사용자의 행동 패턴에 대한 데이터를 수집합니다.
이러한 방대한 딥시크 개인정보 수집은 사용자에게 편리한 서비스를 제공하기 위한 것일 수 있지만, 동시에 개인정보 보호 측면에서 큰 우려를 낳고 있습니다.
개인정보의 중국 서버 저장과 그 우려
딥시크가 수집한 사용자 정보는 중국 내 서버에 저장됩니다. 이 점이 특히 논란의 중심에 있습니다. 중국의 데이터 보안법과 사이버보안법에 따르면, 중국 정부는 필요하다고 판단되면 기업이 보유한 데이터를 요구할 수 있습니다.
이러한 법적 환경에서 개인의 사적인 정보가 의도치 않게 유출되거나, 검열의 대상이 될 수 있다는 우려가 제기되고 있습니다. 이 또한 딥시크 개인정보 수집의 문제가 될수 있습니다.
호주의 과학부 장관인 에드 후시크(Ed Husic) 역시 딥시크와 같은 기술에 대해 “데이터 보안과 개인정보 보호에 대한 의문들이 적시에 해소되어야 한다”고 언급하며, 기술 발전의 속도를 감안하면 정부 차원의 규제나 이용자 보호 장치가 늦춰질 경우 대규모 개인정보 유출 사태로 이어질 수 있다는 경고를 하였습니다.
딥시크의 기술적 논란과 저작권 문제
.jpg "딥시크 개인정보 수집 범위, 유출 논란 3")
딥시크는 이른바 ‘가성비 끝판왕’이라는 찬사와 함께, 다른 AI 모델을 베낀 것 아니냐는 의심과, 개인정보 유출 우려까지 동시에 받고 있습니다. 딥시크에 겨울을 주제로 시를 써달라 했을 때, 1초 만에 나온 시 ‘겨울 숨결’은 “겨울이 들려주는 조용한 노래”, “시간마저 얼어붙은 듯 고요하다”는 문학적 표현을 담았습니다. 이러한 빠른 응답과 문학적 표현은 딥시크의 기술력을 보여주지만, 동시에 다른 AI 모델의 데이터를 무단으로 활용한 것이 아니냐는 의혹을 낳고 있습니다.
또한, 딥시크는 압도적으로 많은 정보를 학습해 인간처럼 답을 생성하는 AI로 알려져 있지만, 편향성을 드러낸다는 지적도 있습니다. 예를 들어, 중국의 국가원수를 묻자 시진핑이라고 답한 후 바로 답을 지우고 “다른 얘기하자”며 말을 돌리는 등의 행동을 보였습니다. 이러한 편향성은 AI의 공정성과 투명성에 대한 의문을 제기합니다.
딥시크 데이터베이스 유출 사고
1. 사고 개요
딥시크의 내부 데이터베이스가 인터넷에 노출되어 사용자 채팅 기록, API 비밀 키, 시스템 정보 등 100만 건 이상의 민감한 데이터가 외부에 공개되었습니다.
2. 보안 취약점
해당 데이터베이스는 인증 없이 누구나 접근할 수 있는 상태였으며, 이는 악의적인 해커들에게 데이터 유출뿐만 아니라 시스템 내 권한 상승 공격의 위험을 초래할 수 있습니다.
3. 딥시크의 대응
딥시크는 문제를 해결했다고 밝혔지만, 이번 사고는 AI 서비스의 급속한 확산이 보안 대비 없이 이루어질 경우 심각한 위험을 초래할 수 있음을 보여줍니다.
4. 딥시크 홈페이지
딥시크 홈페이지에서 다양한 정보를 확인하세요.
딥시크 개인정보 수집 논란
.jpg "딥시크 개인정보 수집 범위, 유출 논란 4")
1. 수집되는 정보의 범위
딥시크는 사용자로부터 채팅 기록, 기기 정보(IP 주소, 장치 식별자, 하드웨어 모델, 운영 체제, 언어 설정 등), 사용자 행동 데이터(쿠키, 접속 시간, 키보드 입력 패턴 및 리듬 등) 등 방대한 양의 개인정보를 수집하고 있습니다.
2. 데이터 저장 위치
이러한 정보는 중국 내 서버에 저장되며, 중국의 데이터 보안법과 사이버보안법에 따라 정부가 필요시 기업이 보유한 데이터를 요구할 수 있어 개인정보 보호에 대한 우려가 제기되고 있습니다.
3. 사용자 주의사항
사용자들은 앱을 사용하기 전에 개인정보 취급방침을 꼼꼼히 확인하고, 민감한 정보의 업로드를 자제하며, 보안 설정을 강화하는 등의 주의가 필요합니다.
사용자 주의사항과 대응 방안
딥시크와 같은 AI 서비스를 사용할 때, 우리는 다음과 같은 점을 주의해야 합니다:
1. 개인정보 취급방침 확인
앱을 다운로드하기 전에, 개인정보 취급방침을 꼼꼼히 살펴보세요. 어떤 정보를 왜 수집하는지, 어디에 저장하는지, 어떻게 보호하는지 등의 내용이 상세히 나와 있습니다.
2. 민감한 정보 업로드 자제
중요한 문서나 사진, 신분증 이미지 등은 왠만해서 업로드하지 않는 것이 좋습니다.
3. 보안 설정 강화
앱의 보안 설정을 최대한 강화하고, 필요하지 않은 권한은 비활성화하세요.
4. 정기적인 모니터링
자신의 개인정보가 어떻게 사용되고 있는지 정기적으로 확인하고, 이상 징후가 발견되면 즉시 대응해야 합니다.
마무리
.jpg "딥시크 개인정보 수집 범위, 유출 논란 5")
딥시크 개인정보 수집 범위와 유출 논란에 대해 알아보았습니다. 기술 발전의 속도가 너무나 빠른 오늘날, 딥시크와 같은 인공지능 모델은 분명히 우리 생활을 놀랍도록 편리하게 만들어주고 있습니다. 하지만 편리함의 이면에는 개인정보와 같은 민감한 이슈가 존재합니다. 특히 저장된 정보가 어떤 방식으로 활용되는지, 혹은 어떤 제3자에게 공유될 가능성이 있는지는 우리가 반드시 살펴봐야 합니다. 기술은 사용자의 안전이 확보될 때 더욱 빛을 발한다는 점, 잊지 않으셨으면 합니다.
< 같이 보면 좋은 글 >