수집자료 中이전때 동의 안받아
개보위 실태점검 발표·시정권고
개보위에 따르면 딥시크는 앱에서 수집된 개인정보를 국외이전할 때 이용자 동의를 받지 않았다. AI 학습 목적으로 정보를 수집하면서도 이용자에게 이를 알리지 않았다. 국내에서 확보한 이용자 개인정보는 4개해외 업체로 이전했고, 이 과정에서 동의 절차도 거치지 않았다. 특히 민감한 개인정보인 '키 입력 패턴·리듬'과 같은 광범위한 정보는 중국 내 업체 3곳 중 하나인 베이징 볼케이노 엔진 테크놀로지에 전송했다. 볼케이노는 '틱톡'을 운영하는 바이트댄스 계열사다. 딥시크는 이용자가 프롬프트에 입력한 내용을 AI 개발·학습에 활용했지만, 이용자 동의를 받지 않았다.
딥시크측은 국외 이전한 데이터의 경우 사용자인터페이스(UI) 등을 개선하기 위해 클라우드 서비스를 이용한 결과라고 해명했다. 개보위는 이미 볼케이노로 이전한 이용자의 프롬프트 입력 내용을 즉각 파기하라는 요청을 딥시크가 수용했다고 전했다. 딥시크는 개보위 권고에 따라 AI 프롬프트 입력 내용을 AI 개발·학습 활용을 이용자가 거부할 수 있는 '옵트 아웃' 기능도 새롭게 마련했다.
남석 개인정보위 조사조정국장은 "딥시크가 10일 이내 시정권고를 수락하면 시정명령이 된 것으로 간주되며, 60일 내 이행 결과를 보고해야 한다"며 "실제 조치 이행 여부는 최소 2회 이상 후속 점검을 통해 지속적으로 관리할 것"이라고 말했다. yjjoe@fnnews.com 조윤주 기자
※ 저작권자 ⓒ 파이낸셜뉴스, 무단전재-재배포 금지