중국 생성형 인공지능(AI) 서비스 ‘딥시크’의 개인정보 침해 논란이 커지자 개인정보보호위원회가 자체적으로 관련 기술 분석에 착수했다. 보안상 우려가 지속되는 만큼 ‘신중한 이용’도 당부했다.

개인정보위는 7일 정부서울청사에서 언론 브리핑을 통해 “현재 딥시크의 개인정보 처리 방침과 이용약관, 서비스 사용 시 전송되는 데이터나 트래픽 등을 전문기관과 함께 분석 중”이라고 밝혔다. 남석 개인정보위 조사조정국장은 “처리 방침이나 이용약관을 (다른 AI와) 비교하는 시간은 오래 걸리지 않을 것”이라고 설명했다.

핵심은 딥시크가 수집·처리하는 정보가 합법적인 근거를 갖추고 있느냐다. 정보 주체가 거부 의사를 밝힐 경우 데이터 수집을 멈출 수 있도록 하는 ‘옵트아웃’ 기능 등이 제대로 구현되고 있는지도 분석 대상이다. 개인정보위는 분석 결과에 더해 지난달 31일 딥시크 본사로 보낸 질의서에 회신이 오면 종합해 들여다볼 예정이다. 개인정보 수집·처리 과정과 수집 항목, 수집·이용 및 저장방식, 당국과의 공유 여부 등을 질의했는데 아직 답변은 오지 않았다.

남 국장은 “통상 수차례 질의응답 과정이 반복적으로 이뤄진다”며 “딥시크 측 답변 내용과 (문제점으로 보는) 기술 분석 결과를 대조했을 때 차이점이 있으면 추가 질의를 할 것”이라고 말했다. 이어 “이용약관 처리 방침과 약관 자체 분석, 기술적인 분석 결과 위법성이 발견되면 개인정보보호법에 따른 조처를 취하겠다”고 덧붙였다.

<김민순 기자>