투데이e코노믹 = 우혜정 기자 | 개인정보 수집 논란으로 국내 서비스를 중단한 중국 생성형 인공지능(AI) '딥시크(DeepSeek)'가 국내 이용자 정보를 중국과 미국 소재 기업에 무단 유출한 것으로 확인됐다.

개인정보보호위원회는 지난 24일 정부서울청사에서 전날 전체회의에서 심의·의결한 '딥시크 사전 실태점검 결과'를 발표하고, 딥시크를 상대로 ▲프롬프트 입력 정보의 국외 이전 차단 및 이미 이전된 데이터의 즉각 파기 ▲한국어 처리방침 공개 ▲아동 개인정보 보호 조치 강화 ▲국내대리인 지정 등 시정·개선 권고했다.

개인정보위에 따르면 딥시크는 국내 서비스를 시작한 지난 1월 15일부터 개인정보 유출 논란으로 서비스를 중단한 2월 15일까지 이용자의 개인정보를 중국 소재 3곳과 미국 내 1곳 등 모두 4개의 국외 회사로 이전했다.

이용자의 기기·네트워크·앱 정보뿐만 아니라 이용자가 프롬프트에 입력한 내용을 '볼케이노'에 전달했다. 볼케이노는 중국 소셜미디어 '틱톡'의 모회사인 '바이트댄스(Bytedance)'의 계열사다.

그러나 이 과정에서 이용자로부터 개인정보 이전에 대한 동의를 받지 않았고 개인정보 처리방침에 이를 명시하지 않았다. 해당 방침에는 개인정보보호법상 요구되는 개인정보 파기 절차 및 방법, 안전조치 등도 누락됐다.

딥시크, 새로운 개인정보 처리방침 제출

다만 딥시크는 볼케이노에 개인정보를 이전한 사실에 대해 보안 취약점과 이용자 인터페이스(UI)·경험(UX) 등의 개선을 위해 볼케이노의 클라우드 서비스를 활용한 것이라고 해명했다.

딥시크는 최근 개인정보 국외 이전 관련 법정 사항을 반영한 새로운 한국어 처리방침을 개인정보위에 제출했다.

앞서 지난 2월 개인정보위는 “딥시크 애플리케이션의 국내 서비스가 지난 15일 오후 6시부터 잠정 중단됐다”며 “국내 개인정보보호법에 따른 개선·보완이 이뤄진 후 서비스가 재개될 예정”이라고 밝혔다.

당시 개인정보위는 딥시크에 입력한 개인정보 일부가 틱톡의 모회사인 바이트댄스에 전송되는 등 개인정보 유출로 의심될 만한 사안이 있었던 것으로 판단한 바 있다.