딥시크는 전 세계에서 가장 많이 다운로드된 무료 AI 앱 중 하나였습니다. 하지만 한국은 이를 그냥放过할 수 없다고 판단했습니다. 2025년 2월 15일, 한국에서는 새로운 다운로드가 중단되었으며 앱 스토어에서 내려졌습니다.随即 개인정보보호위원회(PIPC)가 조사를 시작했습니다. 이 두 가지 사실은 동시에 일어나고 있어요. 그래서 검색창에 “딥시크 안전한가"를 치면 왜 그렇게 머리가 아픈지 알 것 같습니다. 한쪽에서는 보안 업체의 복잡한 용어만 나열하고, 다른 한쪽에서는 “그냥 써도 돼"라는 글만 넘쳐나니까요.
여기서는 한국 규제 기관이 실제로 밝혀낸 사실에 기반해 차분하게 이야기해 보겠습니다. 데이터가 어디로 흘러가는지 짚어보면서, 입증된 사실과 추정 사항을 명확히 구분하겠습니다. 딥시크를 언제까지 안심하고 활용할 수 있는지, 언제는 절대 손대지 말아야 하는지 솔직한 선을 그어 보겠습니다.
딥시크가 뭔데, 이번 달엔 또 뭐가 터졌나
딥시크는 중국의 AI 연구소입니다. 2025년 1월, 이사의 챗봇은 막대한 비용을 쏟아붓던 미국 대형 모델들과 맞먹는 성능을 보였음에도 가격은 훨씬 저렴했습니다. 덕분에 앱 스토어 순위는 순식간에 1위로 치솟았죠. 채팅은 무료고, 개발 환경도 저렴하며, 누구나 다운로드해 직접 돌려볼 수 있는 오픈 “가중치(모델 파일)“를 공개한다는 점이 나중에 중요한 변수로 작용합니다.
이번 달 “중국산 AI"가 다시 화제된 데에는 딥시크보다 더 직접적인 이유가 있습니다. 2026년 7월 22일, 백악관 관리가 미국의 AI를 몰래 복제해 최신 시스템을 만들었다며 **문샷(Moonshot)**을 지목했습니다. 김미(Kimi) 챗봇을 만든 이 회사죠. 하지만 공개된 증거는 없으며, 이 주장은 이미 논쟁 중인 상태입니다. 그럼에도 이 사건은 근본적인 질문을 다시 끌어냈습니다. 우리가 사용하는 AI의 출처를 믿을 수 있을까, 그리고 내 데이터를 맡기는 게 안전할까? 한국인들에게 이 질문은 이미 꽤 구체적인 답을 얻은 상태입니다. 한국이 실제로 조사를 했으니까요. 그럼 그 이야기부터 시작해 보겠습니다.
내 데이터는 어디로 가나 (이건 소문이 아니다)
먼저 딥시크 내부 이용약관에 명시되어 있어 누구도 부정할 수 없는 사실부터 확인해 보겠습니다. 수집한 정보 전부를 중국 내 서버에 저장합니다. 그리고 수집하는 데이터의 양이 만만치 않습니다. 계정 정보, 채팅창에 입력한 모든 텍스트, 첨부한 파일, IP 및 기기 정보, 심지어는 타자 패턴(키스트로크)까지도 모으죠. 수집을 거부할 수 있는 옵트아웃 옵션은 없으며, 이용약관상 수집된 데이터는 제3자에게 제공될 수 있습니다.
이제 한국 규제 기관이 추측이 아닌 실제 검증으로 확인한 부분을 이야기해 보겠습니다. 개인정보보호위원회(PIPC)가 서비스를 검토한 결과, 딥시크가 사전 고지나 동의 없이 사용자 데이터, 심지어 사용자가 AI 프롬프트 창에 입력한 내용까지 볼케이노(베이징 볼케이노 엔진 테크놀로지, 바이트댄스 자회사)로 전송하고 있었음이 확인되었습니다. 딥시크가 한국 사용자 데이터의 전송을 차단한 시점은 규제 당국의 압력이 가해진 2025년 4월 10일이었습니다. 한국媒体报道에서는 약 150만 명의 사용자가 영향을 받은 것으로 보도되었습니다.
여기에 법적 맥락을 더해 보겠습니다. 중국의 국가안보 및 정보 관련 법규에 따르면, 중국 정부는 중국 기업에게 보유한 데이터를 제출하도록 요구할 수 있습니다. 이는 음모론이 아니라, 한국을 비롯한 약 12개국 이상의 정부와 기관이 직원들에게 해당 앱 사용을 중단하라고 권고한 구체적인 이유입니다. 채팅 기록은 사용자의 통제 범위를 벗어난 어딘가에 보관되며, 그 데이터를 다룰 규칙도 사용자가 결정할 수 없습니다.
딥시크의 진짜 리스크는 폰을 몰래 해킹한다거나 하는 것이 아닙니다. 내 메시지가 어디로 흘러가는지 사용자의 손바닥을 벗어났다는 점, 그리고 한국에서는 규제 기관이 그 데이터가 외부로 나가는 것을 적발했다는 점이 핵심입니다.
확인된 사실 vs 아직 의혹인 것
대부분의 기사가 이 경계를 모호하게 만들곤 합니다. 하지만 우리는 여기서 선을 분명히 그어보겠습니다.
확인된 사실 — 직접 검증 가능합니다:
- 한국은 중단하고 조사했습니다. 2025년 2월 15일 새 다운로드가 일시 중단되었으며, 한국 스토어에서 내려졌습니다. 2025년 4월 24일 PIPC는 **7가지 시정권고(7가지 시정 조치)**를 발표했습니다: 해외 전송의 법적 근거 확보, 볼케이노로 이미 전송된 프롬프트 데이터 즉시 파기, 한국어 개인정보처리방침 게시, 강화된 보호 조치 준수, 아동 데이터 존재 여부 확인 및 삭제, 전반 시스템 보안 강화, 그리고 한국 내 국내대리인 지정.
- 다른 국가에서도 실제 금지 조치가 있었습니다. 2025년 이탈리아 개인정보보호당국은 전국적 차단 명령을 내렸고,호주는 정부 기기 사용을 금지했으며, 미국 해군, NASA, 연방의회 양원, 그리고 16–17개 주가 사용을 제한했습니다. 한국의 국정원도 딥시크가 언어에 따라 답변이 다를 수 있다며 주의보를 내렸습니다.
- 데이터베이스 유출은 실제로 발생했습니다. 2025년 1월, 보안 기업 Wiz가 노출된 딥시크 데이터베이스를 발견했습니다. 인터넷 상에 평문 채팅 기록과 비밀 키가 포함된 100만 줄 이상의 로그 라인이 그대로 공개되어 있었죠. 딥시크는 통보 약 30분 만에 해당 포트를 잠그었습니다. 부끄러운 일이었지만, 현재는 해결된 상태입니다.
- 앱 결함도 실제로 확인되었습니다. NowSecure 연구진은 iOS 앱이 표준 애플 보안 보호 장치를 비활성화하고, 약하고 낡은 암호화를 사용함을 발견했습니다. 이 역시 사실이며, 대부분 이후 패치되었습니다.
아직 의혹일 뿐, 입증되지 않은 내용:
- “복제(베끼기)” 주장. 2026년 7월 백악관이 문샷이 미국 모델을 압축(distill)해 김미를 만들었다는 주장은 공개된 증거가 없었으며, 연구자들은 타임라인이 맞지 않는다고 지적합니다. 앤티로픽은 이전에 여러 중국산 AI 연구소(딥시크 포함)가 가계정을 통해 모델 출력을 끌어냈다고 밝힌 바 있습니다. 조금 더 구체적이지만 여전히 논쟁 중이며, 중국 측에서는 근거 없는 주장이라고 일축합니다. 이 부분은 모두 ‘주장’으로 받아들이고, 확정된 결론으로 오해하지 마세요.
“근데 자기가 Claude라던데?” — 그게 무슨 뜻이냐면
아마 어떤 중국산 AI 모델이 “자신은 앤트로픽의 Claude다"라고 답변하는 스크린샷을 본 적이 있을 겁니다. 사람들이 이를 결정적 증거인 양 돌리곤 하죠. 확실히 수상한 대목이 맞습니다. 하지만 이것이 ‘증거’는 아닙니다.
그 이유를 설명해 드릴게요. 현재 오픈 웹에는 “나는 앤트로픽이 만든 AI 어시스턴트 Claude입니다"라는 문장이 넘쳐납니다. 거대 인터넷 데이터를 학습한 어떤 모델이든 이런 구절을 흡수해 그대로 되풀이할 수 있습니다. 원본 모델에 손대지 않고도 말이죠. 과거 구글의 젬마도 자기가 채트GPT라고 주장한 적이 있었고, 초기 오픈소스 모델들도 비슷한 현상을 보였습니다. 모델이 스스로를 Claude라고 부른다고 해서 누군가 모델을 훔쳤다는 증거가 되는 것은 아닙니다. 단지 학습 데이터가 혼재되어 있었다는 뜻일 뿐이죠.
그래서, 써도 안전한가?
정답은 무엇에 사용하느냐에 따라 완전히 달라집니다. 어떤 도구든 마찬가지일 겁니다.
테스트 방법은 간단합니다. 이 내용을 내가 삭제할 수 없는 공개 포럼에 올리는 것을 괜찮아할까? 만약 괜찮다면 딥시크를 써도 됩니다. 만약 주저한다면, 절대 입력하지 마세요.
그럼 나는 어떻게 하면 되나
단순히 호기심이라면? 직접 써보셔도 좋습니다. 복잡한 개념을 설명해 달라고 하거나, 시를 써달라고 하거나, 두 가지 아이디어를 비교해 달라고 해보세요. 다만, 타인이 읽어도 괜찮은 범위 내에서만 사용하시면 됩니다. 성능은 실제로 훌륭하며, 무언가를 입력할 때만큼은 내 데이터가 어디로 가는지 조금만 주의하면 비용은 전혀 들지 않습니다.
개인정보나 금융 정보를 입력해야 한다면? 절대 하지 마세요. 주민등록번호도, 구체적인 건강 고민도, 비밀번호나 계좌번호도 입력하지 마세요. 데이터가 내게 안심되는 곳에 저장되는 다른 챗봇으로 교체하거나, 입력 전에 개인 정보를 완전히 제거한 후 질문하세요.
직장에서 AI를 사용한다면? 먼저 회사 규정을 확인하세요. PIPC 조사 이후 한국의 많은 부처와 대기업들은 업무용 기기에서 딥시크 사용을 완전히 차단했습니다. 업무 데이터를 입력하면 규정 위반으로 이어질 수 있습니다. 절대 고객 파일이나 내부 문서, NDA(비밀유지계약) 대상 자료를 투입하지 마세요. 소규모 팀이나 사업을 위해 안전하고 현실적인 AI 활용 습관을 만들고 싶다면, 저희의 소상공인·자영업 AI 활용 course와 ChatGPT 업무 활용 course가 딱 필요한 부분입니다.
개발자나 취미로 만드는 분이라면? 오픈 가중치가 바로 해결책입니다. 모델을 다운로드해 로컬에서 직접 실행하거나, 서양 호스팅 서비스를 통해 이용하면 ‘데이터가 중국으로 간다’는 문제는 기본적으로 사라집니다. 외부 서버로 가는 파이프라인이 끊기니까요. 모델 자체가 위협인 것은 아닙니다. 앱과 API 연결 구조가 문제인 거죠.
이 글이 대신 답해줄 수 없는 것
- 향후 업데이트가 규칙을 바꿀 수 있습니다. 개인정보처리방침은 언제든지 수정됩니다. 오늘 수집하는 데이터가 내년에 동일할지 장담할 수 없죠. 더 중요한 데이터를 맡기기 전에 반드시 재확인하세요.
- 내 특정 직무에 안전한지 여부는 업계와 데이터 특성에 따른 컴플라이언스 판단 문제입니다. 블로그 글 하나로는 절대 답해드릴 수 없는 영역입니다.
- 복제 의혹이 진실인지 여부는 현재 진행형입니다. 무조건 진실이다, 아니면 완전히 가짜다라고 단정하는 사람은 모두 추측하는 것입니다.
- 데이터가 서버에 도착한 후 실제로 어떤 일이 벌어지는지는 회사 외부에서는 아무도 알 수 없습니다. “중국 내 서버에 보관되며, 접근을 강제할 수 있는 법률이 적용된다"는 것이 우리가 알 수 있는 가장 솔직한 한계입니다.
- 이 글이 완전한 보안 감사를 대변하지는 않습니다. 만약 회사 전역에 딥시크를 도입하려는 경우, 블로그 설명 대신 전문적인 보안 검토를 진행하세요.
한 줄 정리
딥시크는 성능이 훌륭하고 실제로 인상적인 무료 AI입니다. 하지만 폰을 몰래 해킹하거나 하지는 않습니다. 다만, 사용자가 입력한 내용을 중국 내 서버에 저장하며, 해당 데이터 접근을 강제할 수 있는 법률이 적용됩니다. 그리고 한국 규제 기관은 실제로 사전 동의 없이 바이트댄스 자회사로 프롬프트 데이터를 전송하는 것을 적발했습니다. 이것이 한국이 사용을 중단하고, 열두 개 국가가 “안 된다"고 말한 진짜 이유입니다. 영화의 악당 바이러스 같은 것이 아닌, 명확한 데이터 주권 문제죠.
그래서 가장 실용적인 정답은 이렇습니다. 일상적이고 민감하지 않은 질문에는 괜찮습니다. 하지만 개인의 사생활, 금융 정보, 혹은 업무 데이터에는 절대 사용하지 마세요. 이 선이 조금 번거롭게 느껴진다면, 그 번거로움 바로 그 자체가 정답입니다. 공포에 떨거나 “그냥 써도 돼"라고 말하기보다, 이 선이 정확히 어디에 있는지 아는 것이 훨씬 중요합니다.
여기서 진짜 필요한 스킬은 이번 주에 어떤 앱이 차단되었는지를 외우는 게 아닙니다. 약 2분 안에 어떤 AI 도구를 평가하는 법, 즉 데이터는 어디로 가는지, 어떤 사실이 입증되었는지, 어떤 부분은 과장인지 가려내는 능력입니다. 이것이 저희 AI 기초 입문 course의 핵심 목표이며, 단일 헤드라인이 사라진 후에도 남는 진짜 지식입니다.
Sources:
- 딥시크(DeepSeek) 관련 추진상황 및 향후 대응방향 브리핑 — 개인정보보호위원회 / 정책브리핑
- 딥시크, 국내 대리인 둬야···개인정보위 7가지 시정 조치 — ZDNet Korea
- 개인정보 무단 국외이전한 딥시크…정부 ‘즉각 파기’ 권고(종합) — 뉴시스
- 딥시크 국내 앱 다운로드 중단…일부 정보 틱톡 쪽에 넘어가 — 한겨레/다음
- 딥시크 사용자 개인정보 ‘유출’ 확인…“우려가 현실로” — YTN 사이언스
- 국정원, “딥시크, 언어별 답변 상이”…사용 유의 — 보안뉴스
- Wiz Research: exposed DeepSeek database leak
- NowSecure: security and privacy flaws in the DeepSeek iOS app
- White House accuses Chinese company of distilling Anthropic’s model — CyberScoop
- DeepSeek and the China data question — IAPP
