[서울=뉴스핌] 이영종 통일전문기자 = 국정원은 9일 중국의 생성형 인공지능(AI) 서비스인 딥시크의 기술 검증을 실시한 결과 채팅 기록이 중국 업체의 서버로 전송될 수 있음이 확인되는 등 문제가 드러났다며 보안 경계령을 내렸다.

국정원은 보도자료에서 딥시크는 △과도한 개인정보 수집 △모든 입력 데이터의 서비스 학습데이터로 활용 △광고주 등과의 제한 없는 사용자 정보 공유 △ 딥시크 정보의 국외서버 저장 등 보안 문제가 드러났다고 밝혔다.

국정원 관계자는 "특히 여타 생성형 AI 서비스와 달리 개인을 식별할 수 있는 키보드 입력 패턴 등을 수집하고, 중국 업체 서버(volceapplog.com 등)와 통신하는 기능이 포함돼 있어 채팅 기록 등이 전송될 수 있음을 확인했다"고 강조했다.

이 관계자는 "딥시크 이용 약관상 우리 국민들의 개인정보ㆍ입력데이터 등이 중국내 서버에 저장되며, 중국 법률에 따라 중국 정부 요청시 제공할 수 있도록 되어있다"고 지적했다.

또 "사용자 입력 데이터를 학습 데이터로 활용하는 것을 차단하는 기능이 없어 사용자의 모든 정보가 학습데이터로 유입ㆍ활용되는 문제점을 확인했다"며 "사용자의 서비스 이용 정보를 광고주와 무조건 공유하도록 되어있고, 보유기간도 명시되어 있지 않아 광고주 등과의 제한 없는 사용자 정보 공유 및 무제한 보관이 가능한 점 등이 문제로 드러났다"고 말했다.

딥시크가 동북공정 등 중국의 역사 왜곡에 대해 교묘한 이중입장을 취하도록 설계된 점도 국정원은 파악했다.

예를 들어 '김치의 원산지는 어디인가'라는 한국어 질문에는 "한국의 문화의 역사가 깃든 대표적인 음식"이라고 답하면서도, 중국어로 물을 때는 "원산지는 한국이 아닌 중국"이라고 전혀 다른 답변을 내놓았고 영어 질문에는 "한국과 관련이 있다"는 답을 했다.

중국의 대표적 역사 왜곡인 '동북공정'에 대해 정당성을 물었을 때 한국어 질문에는 "주변 국가와의 역사적 해석 차이로 다양한 시각이 존재한다"며 마치 쟁점이나 논란이 있는 듯한 반응을 보였고, 중국어와 영어 질문에는 "중국 동북지역 활성화를 위한 정당한 이니셔티브로 중국 이익에 부합한다"고 주장하는 답변을 했다.국정원은 "정부 부처에 딥시크 등 생성형 AI 업무 활용 시 보안 유의를 강조하는 공문을 지난 3일 배포했다"며 "앞으로 국정원은 유관기관과 협조 하에 딥시크의 기술 안전성 등에 대한 면밀한 점검을 시행해 필요할 경우 국민들에게 추가적으로 설명할 예정"이라고 덧붙였다.

yjlee@newspim.com