▲ 딥시크
민감한 정보를 포함한 과도한 개인정보 수집 논란을 빚어온 딥시크가 개인정보 처리방침을 일부 개정한 것으로 확인됐습니다.
이번 개정을 통해 유럽 국가의 개인정보 수집에 대한 별도 약관을 마련했지만, 한국에 대한 언급은 없어 개인정보보호위원회 등 관계 기관의 적극적인 대응이 필요하다는 지적이 나옵니다.
딥시크가 업데이트한 개인정보 처리방침에 따르면, 기존 수집 정보 항목에서 '이용자의 키보드 입력 패턴' 등이 삭제됐습니다.
키보드 입력 패턴은 개인의 특성을 식별할 수 있고, 비밀번호 추론이 가능해 민감 정보 침해 우려가 컸던 항목입니다.
그러나 수집된 정보를 중국에 보관하는 방침은 그대로 유지됐습니다.
다만, '필요한 경우 특정 국가로 개인정보를 이전하기 위한 보호 장치를 사용할 것'이라는 단서 조항이 추가됐습니다.
그동안 제공되지 않았던 '옵트아웃(opt-out)' 기능은 이번 개정에서도 포함되지 않았습니다.
옵트아웃은 이용자가 명시적으로 거부 의사를 밝히면 데이터 수집을 중단하는 기능으로, 생성형 AI 서비스에서 개인정보 보호를 강화하는 핵심 조치 중 하나로 꼽힙니다.
딥시크는 이번 개정을 통해 유럽경제지역(EEA) 전역과 영국, 스위스 등 유럽 국가를 대상으로 한 추가 약관을 마련했습니다.
이 약관에서 딥시크는 "(소속 국가 이용자의) 개인 데이터를 법률에서 허용하는 범위 내에서만 사용한다"고 약속했으며, 개인정보의 처리 목적을 세분해 수집하는 정보의 종류와 법적 근거를 따로 안내했습니다.
이번 개정은 한국뿐만 아니라 여러 국가가 정부 소유 기기에서 딥시크 사용을 금지하고, 미국이 정부 기관에서의 사용을 금지하는 법안을 발의하겠다고 밝힌 것과 관련이 있는 것으로 보입니다.
그러나 한국 이용자를 위한 개별적인 방침은 이번 개편에서 포함되지 않았습니다.
앞서 개인정보보호위원회는 지난달 31일, 딥시크의 과도한 개인정보 수집 논란과 관련해 본사에 데이터 수집·처리 방식 등에 대한 공식 질의를 보냈습니다.
질의 내용에는 개인정보 처리 주체, 수집 항목과 목적, 저장 방식 및 이용 방안, 제3자 공유 여부 등이 포함됐습니다.
개인정보보호위원회 관계자는 "아직 딥시크로부터 공식 답변을 받지 못했다"고 밝혔습니다.
(사진=연합뉴스)