미국 정부가 민간 기관 IT 시스템에서 DeepSeek 사용을 금지했다. 이는 지금까지 주로 국방 및 보안 기관에 적용되던 제한을 확대한 조치다. 중국산 AI 도구가 연방 정보를 중국에 노출시킬 수 있다는 우려가 배경이다.
이번 금지 조치로 민간 기관 직원들은 정부 기기나 네트워크에서 더 이상 DeepSeek를 사용할 수 없게 됐다. 이는 국방 및 정보 환경에서 해당 도구를 배제해온 기존 금지령을 확대한 것이다.
금지 범위
새로운 제한에 따라 DeepSeek는 모든 민간 기관 IT 시스템에서 사용이 금지된다. 여기에는 연방 직원들이 일상 업무에 사용하는 네트워크와 기기가 포함된다. 기존 금지령은 기밀 및 민감 정보를 취급하는 국방 및 보안 기관에 초점을 맞춘 보다 좁은 범위였다.
이번 최신 조치는 동일한 논리를 정부의 민간 부문으로 확장한 것이다. DeepSeek에 대한 명시적 금지 규정이 없던 기관들도 이제는 규정을 갖게 됐다.
DeepSeek가 표적이 된 이유
우려는 AI의 품질에 관한 것이 아니다. 데이터가 어디로 가는지가 문제다. 연방 관리들은 해당 기업이 중국과 연계되어 있는 점을 고려할 때 DeepSeek에 입력된 정보가 중국에 도달할 수 있다고 우려한다. 개인 데이터, 내부 통신, 조달 세부 정보를 취급하는 기관들에게는 그 위험만으로도 조치를 취할 충분한 이유가 됐다.
DeepSeek는 저비용 모델로 인기를 얻었지만, 인기가 데이터 처리 문제를 상쇄하지는 않는다. 이번 금지는 해당 도구를 표준 소프트웨어 제품이 아닌 데이터 노출의 잠재적 경로로 취급한다.
기관과 직원이 알아야 할 사항
실질적 효과는 명확하다. 민간 기관 네트워크에 접속해 있다면 DeepSeek를 사용할 수 없다. 업무용 기기와 업무 시스템에 적용된다. 정부 전화기에 앱을 설치했거나 기관 브라우저를 통해 접속한 직원들은 차단 또는 삭제될 것으로 예상해야 한다.
이번 금지 조치는 개별 사용자에 대한 처벌을 명시하지 않지만, 기관들은 일반적으로 자체 정책을 통해 IT 규칙을 시행한다. 민간 기관과 협력하는 계약업체 및 제3자도 각 기관의 규칙 적용 방식에 따라 동일한 제한을 받을 수 있다.
향후 전망
이제 기관들은 시스템을 새로운 금지 조치에 맞춰야 한다. 이는 허용 사용 정책을 업데이트하고, 필요한 곳에서 접속을 차단하며, 직원들에게 변경 사항을 알리는 것을 의미한다. 준수 기한은 구체적으로 명시되지 않았지만 방향은 분명하다. DeepSeek는 민간 정부 IT에서 배제된다.
더 큰 문제는 이번 금지가 DeepSeek에만 국한될지, 아니면 다른 외국 AI 도구에 대한 템플릿이 될지 여부다. 현재로서는 하나의 앱과 하나의 위험 집합에 초점이 맞춰져 있다. 그러나 외국 AI 시스템에 입력된 데이터가 노출될 수 있다는 금지의 근거는 이 단일 도구를 훨씬 넘어 적용된다.
