딥시크에 사용자정보 제3자 전송 코드있다

 

최근 중국의 AI 스타트업 "딥시크(DeepSeek)"가 개발한 AI 모델, "딥시크 V3(DeepSeek V3)"가 공개되었습니다만 이 모델의 성능이 큰 주목을 받는 가운데, 사람들이 우려하고 있는 한 가지 문제가 도마 위에 올랐습니다.

딥시크에 사용자정보 제3자 전송 코드있다

 

바로 사용자 정보를 제3자에게 전송할 수 있는 코드가 숨겨져 있다는 주장입니다.(中 국영통신사로 사용자 정보 전송 코드 숨겨져 있다) 이는 단순히 기술 적인 문제를 넘어서, 데이터 보호와 관련된 법적, 윤리적 논란을 유발하고 있습니다.

 

이러한 딥시크 V3 모델의 사용자 정보 전송 코드 숨김 문제와 AI 기술의 악용 사례를 살펴보고 AI 기술 악용 사례를 방지하기 위한 방법에 대해 살펴보도록 하겠습니다.

1. 딥시크 V3 모델의 사용자 정보 전송 코드 숨김 문제

1. 딥시크 V3의 기술적 특성

딥시크 V3는 방대한 데이터 세트로 학습된 인공지능 모델로, 6850억 개의 매개변수를 갖춘 초대형 언어 모델(LLM)입니다. 이를 통해 코딩, 번역, 이메일 작성 등 다양한 텍스트 작업을 수행할 수 있는 능력을 지니고 있습니다. 특히, 메타의 라마 3.1이나 오픈 AI의 GPT-4o보다 우수한 성능을 보인다는 자평을 내놓았으며, 내부 벤치마크에서도 긍정적인 결과를 기록했습니다. 그러나 이러한 뛰어난 성능 뒤에 숨겨져 있는 문제가 드러나고 있습니다. 일부 사용자들은 이 모델에서 발견된 특정 코드가 사용자 정보를 불법적으로 제삼자에게 전달하고 있다는 점에서 우려를 표명하고 있습니다. 특히, AI 기술의 발전과 함께 개인 정보 보호 문제는 더욱 심각한 이슈로 떠오르고 있습니다.

---

 

2. 정보 전송의 경로와 방법

딥시크 V3 모델에서 발견된 수상한 코드가 어떻게 작동하는지는 조사가 필요한 부분입니다. 일반적으로 AI 모델은 외부 API와의 상호작용을 위해 요청을 주고받습니다. 문제의 코드는 이러한 요청 중에서 사용자 정보를 포함시킬 수 있는 가능성을 내포하고 있습니다. 다시 말해, 모델 사용자가 입력한 정보가 특정 서버로 전달되거나 저장될 가능성이 높습니다. 이러한 관점에서 볼때, 딥시크 V3의 사용자 데이터 처리 방식은 매우 투명하지 않은 상태로 남아 있습니다. 특히 중국의 데이터 보호 법규는 서방 국가들에 비해 상당히 엄격하지만, 여전히 이러한 코드는 규제를 피할 수 있는 잠재력을 가지고 있습니다. 이에 대한 사용자들의 의혹이 제기된 것입니다.

---

3. 사회적 파장과 윤리적 고려

해당 문제는 단순히 기술적인 결함이 아닙니다. 개인 정보가 유출되면 그 피해는 고스란히 사용자에게 돌아옵니다. 특히, 사회적으로 민감한 개인정보가 유출될 경우에는 피해자가 정신적, 정서적 고통을 겪을 수 있습니다. 또한, 딥시크 V3의 이러한 문제는 AI 기술에 대한 신뢰도에도 부정적인 영향을 미칩니다. 기업들이 인공지능 솔루션을 도입하는 과정에서 이러한 정보 유출 문제가 발생하면, 많은 기업들이 AI 기술에 경계하게 될 것이며, 이는 기술 발전 자체에 큰 걸림돌이 될 수 있습니다.

---

4. 대처 방안

AI 기업들이 매일같이 발전하는 기술을 선보이는 현시점에서, 사용자들의 데이터 보호에 대한 우려를 해소하는 것은 필수적입니다. 이를 위해 다음과 같은 대처 방안이 고려되어야 합니다:

▶투명한 정보처리 정책 마련: 기업은 사용자 정보를 어떻게 처리하고 저장할 것인지 명확하게 밝히고, 사용자가 이를 쉽게 이해할 수 있도록 해야 합니다.

▶ 독립적인 감사 실시: 제3의 기관을 통해 모델의 안전성 및 개인 정보 처리 방식을 감사하여 외부 감시를 받을 수 있어야 합니다.

▶ 사용자 교육 제공: 일반 사용자들이 AI 모델 사용에 따른 리스크를 이해하고, 개인정보 보호 에 대한 정보도 갖추도록 해야 합니다.

▶ 법적 규제 강화: 정부 및 규제 기관이 AI 관련 법규를 강화하여, 기업들이 법을 지키지 않는 상황을 예방할 수 있도록 해야 합니다.

딥시크자료

2. AI 기술 악용 사례를 방지하기 위한 방법은 무엇인가요?

AI 기술의 악용 사례를 방지하기 위한 방법에 대해서는 여러 가지가 있으며, 이는 기술 자체의 안전성 확보와 법적인 규제, 그리고 사회적 인식 제고를 포함하는 다각적인 접근이 필요합니다.

---

 

 

1. 법적 및 제도적 규제 강화

AI 기술이 넘치는 가능성을 가지면서도 악용될 수 있는 여러 위험이 존재하기 때문에, 각국 정부는 이에 대응하기 위한 법적규제를 마련하고 있습니다. 특히, 최근에는 'AI 기본법'과 같은 법적 틀을 마련하여 AI의 사용을 통제하고, 특정 기술이 악용되지 않도록 하는 정책을 구현하고 있습니다. 이러한 법안은 AI의 안전성과 인권 보호를 강화하기 위한 내용을 포함하고 있으며, AI 기술이 불법적인 용도로 사용될 경우의 처벌 조항도 포함하고 있습니다. 예를 들어, 딥페이크 기술의 악용이 증가함에 따라, 이를 규제하기 위한 '딥페이크 성범죄 방지법'의 제정이 논의되고 있습니다. 이러한 법안들은 공공의 안전을 확보하고, 피해자를 보호하는데 중요한 역할을 합니다. 이를 통해 성범죄 등 악의적인 용도로 AI가 사용되는 것을 방 지할 수 있습니다.

---

 

2. 기술적 안전성 확보

또한 AI의 안전성을 높이기 위해 기술적 조치가 필요합니다. AI 모델이 작동하는 과정에서 발생할 수 있는 오류를 줄이기 위해, 엄격한 품질 관리와 데이터 관리 프로세스를 도입해야 합니다. AI 시스템이 잘못된 결정을 내리거나 잘못된 정보를 제공할 경우에는 그 피해가 상당할 수 있기 때문에, 일반적으로 데이터의 정확성과 다양성을 확보하는 것이 중요합니다. 이를 위해 AI 모델의 학습 데이터는 공정성과 다양성을 보장해야 하며, 편향성을 줄이기 위해 많은 노력이 필요합니다. 예를 들어, 사용자 피드백을 활용한 학습 방법인 인간 피드백 강화 학습(RLHF)을 도입하여 AI 모델이 보다 정확하게 학습할 수 있도록 해야 합니다.

---

 

3. 사회적 인식 및 교육

AI 기술의 악용 문제를 방지하기 위해 사용자의 인식 개선과 교육도 필수적입니다. 사용자가 AI로 생성된 콘텐츠의 진위를 구별할 수 있는 능력을 기르는 것이 중요합니다. 이를 위해 교육 프로그램과 캠페인을 통해 AI의 특성과 위험성을 이해하도록 돕는 것이 필요합니다. 특히, 청소년들이 쉽게 접근할 수 있는 기술인 만큼 이들을 대상으로 하는 교육이 필수적입니다.

---

 

4. 기업의 책임과 보안 내재화

기업들은 AI 기술을 개발하고 활용하면서 동시에 보안을 내재화해야 합니다. AI를 기업 내의 시스템과 실질적으로 연계할 경우, 민감한 데이터 노출 및 악용의 위험이 커지므로 상시 모니터링 체계를 구축하고, 데이터 관리 및 보안을 철저히 해야 합니다. 상황 변화에 따라 기업이 AI 활용 방안에 정치적 및 사회적으로 책임을 져야 하며, 이를 위해 기업 자체적으로 윤리적 기준을 설정하고 준수할 필요가 있습니다. 또한, 악의적 AI 모델의 발생을 예방하기 위한 연구 및 기술개발도 중요합니다.

---

 

5. 국제 협력과 통합적 접근

AI 기술이 국경을 넘어서 활용될 수 있기 때문에, 각국이 협력하여 국제적인 기준을 세워야 합니다. 악용된 AI의 피해를 줄이기 위한 글로벌 대응책도 필요하며, 이를 통해 전 세계적으로 일관된 규제와 교육, 기술적 조치를 마련할 수 있습니다.

3. AI 주무부처 과기정통부마저 '딥시크 접속 차단'

 

인공지능(AI) 주무부처인 과학기술정보통신부도 중국의 생성형AI '딥시크' 접속을 차단했다. 6일 과기정통부 관계자는 "유상임 장관이 이날 아침 딥시크의 보안과 개인정보 문제가 해결될 때까지 과기부도 딥시크 접속을 차단하겠다고 지시했다"라고 전했다.

 

AI정책을 만들고 AI기업을 지원하는 과기정통부가 딥시크를 포함한 생성형AI 접속을 차단해 사용하지 않는 것은 모순적인 일이라는 것이 내부 분위기도 있었지만, 각종 보안과 정보유출 문제로 인해 과기정통부도 접속 차단을 결정했다. 앞서 행정안전부와 국가정보원은 지난 3일 모든 중앙부처 및 광역 지방자치단체에 딥시크, 오픈AI 등 생성형 AI를 사용할 때 민감한 정보는 입력하지 말라는 내용을 담은 보안 가이드라인을 발송한 바 있다.

 

이에 따라 산업통상자원부, 외교부, 국방부 등이 딥시크 접속 차단 조치를 내렸다. 출처:ABC방송,연합뉴스,미연방통신위원회,노컷뉴스,아시아경제,sbs뉴스,