전남도, 중국 AI '딥시크' 접속 차단…보안 우려 선제 대응

전라남도가 6일 도 및 산하기관, 22개 시군의 인터넷 PC에서 중국의 생성형 인공지능(AI) '딥시크(Deepseek)' 접속을 전면 차단했다. 

이는 국가정보원의 '생성형 AI 활용 관련 보안 유의' 공문에 따른 선제적 조치로, 보안 위험을 사전에 방지하기 위한 조치로 해석된다.

딥시크는 2023년 5월 중국 항저우에서 설립된 AI 스타트업으로, 빠른 속도로 성장하며 생성형 AI 시장에서 주목받고 있다. 

그러나 이 AI가 중국 국가정보법의 영향을 받으며, 사용자 동의 없이 IP 정보, 키보드 입력 패턴, 행동 분석 데이터 등을 수집한다는 점에서 심각한 보안 우려가 제기되고 있다.

특히, 중국 정부는 국가정보법을 근거로 자국 내 기업이 수집한 데이터를 요청할 수 있는 권한을 갖고 있어, 기업의 데이터 보안이 온전히 보장되지 않을 가능성이 크다. 

또한, 딥시크의 업데이트 시스템의 암호화 키 관리가 미흡하다는 지적도 나오고 있어, 악성코드 유입 및 정보 유출 가능성을 배제할 수 없다.

전남도의 보안 강화 조치

전남도는 국가정보원의 권고를 바탕으로 유해사이트 차단 시스템을 활용해 딥시크의 접속을 원천 차단했다. 

이번 조치를 통해 도 및 산하기관, 22개 시군 공공기관에서 딥시크를 통한 업무 수행이 불가능하도록 했다.

장헌범 전남도 기획조정실장은 "딥시크의 보안 문제가 검증될 때까지 차단 조치를 지속할 계획"이라며, "전남도의 민감정보와 개인정보가 포함된 업무 자료가 유출되지 않도록 보안 관리를 더욱 강화할 것"이라고 밝혔다.

사용자가 주의해야 할 사항 

정부 및 공공기관 차원의 차단 조치와 별개로, 개별 사용자가 딥시크를 활용할 때도 철저한 주의가 요구된다. 특히 다음과 같은 사항을 반드시 인지해야 한다.

주의해야 할 사항은, ▲딥시크 사용 시, 본인의 데이터가 중국 서버로 전송될 가능성이 있다. 또 ▲IP 주소, 검색 이력, 입력 패턴 등 개인정보가 수집될 수 있다. 

▲암호화 키 관리 미흡으로 인한 보안 취약점이 존재하고, ▲업데이트 과정에서 해킹이나 악성코드 유입 가능성 존재하고 있다. 

▲중국 국가정보법에 따른 정보 제공 가능성과 중국 정부가 요청할 경우, 기업이 사용자 데이터를 제공해야 할 의무가 있다.

절대 해서는 안 될 행동

▲공공기관, 기업 등의 내부 문서 및 중요한 업무자료를 딥시크에 입력 금지 ▲AI 학습용으로 활용될 가능성이 있어, 기밀 정보 유출 위험 ▲보안이 검증되지 않은 상태에서 공식 업무에서 활용 금지.

▲생성형 AI의 답변이 검증되지 않은 정보를 포함할 가능성이 높다. ▲VPN 등을 활용해 차단을 우회하는 행위 금지 ▲불법적인 방법으로 접근할 경우 법적·보안적 문제가 발생할 수 있다.

▲딥시크가 제공하는 플러그인이나 API를 업무용 PC에 설치 금지 ▲악성코드 및 정보 유출 위험이 더욱 커질 가능성. 

국내 공공기관 및 기업의 대응 방향

전남도의 이번 조치는 전국적으로 확산될 가능성이 높다. 현재 정부와 지방자치단체들은 AI 기반 서비스에 대한 보안 검토를 강화하고 있으며, 딥시크뿐만 아니라 해외 생성형 AI 도구에 대한 규제 및 보안 점검이 확대될 것으로 예상된다.

이에 따라, 국내 공공기관 및 기업들은 자체 보안 정책을 강화하고, 신뢰할 수 있는 국내 AI 솔루션을 우선적으로 검토해야 한다. 

또한, 생성형 AI 사용에 대한 명확한 내부 가이드라인을 마련하고, 직원들에게 AI 활용 시 보안 유의 사항을 교육할 필요가 있다.

딥시크와 같은 생성형 AI 서비스는 빠른 혁신을 가져오는 동시에 보안상의 심각한 위험도 내포하고 있다. 

특히, 개인정보 보호와 국가 안보와 직결되는 문제일 경우, 정부 및 기관 차원의 철저한 대비가 필요하다.

AI 기술이 점점 발전하면서 사용자 편의성이 높아지는 것은 분명하지만, 데이터 보호와 보안이 최우선 과제임을 잊어서는 안 된다. 

앞으로도 국내 공공기관 및 기업들은 AI 도입에 있어 보안 검토를 강화하고, 데이터 보호를 최우선으로 고려하는 정책을 지속적으로 마련해야 할 것이다.

양준석 기자 kailas21@aitimes.com