핵심 내용
미국 국토안보부(DHS)는 10월 19일 연방 민간기관 IT 시스템에서 중국 DeepSeek의 제품 및 이를 이용한 특정 제3자 서비스를 제거하도록 지시하고 신규 도입도 제한했다. DHS는 민감정보의 중국 이전 가능성과 보안 취약점 등을 우려 사유로 제시했다. Reuters는 앞서 일부 미국 정부기관과 주정부가 DeepSeek 사용을 제한했다고 보도했다.
이번 조치는 미국 전체 소비자·민간기업의 DeepSeek 이용을 일반적으로 금지한 법률이 아니다. DHS의 위험 설명은 정부의 평가·우려를 나타내며, 모든 DeepSeek 모델에서 실제 악성코드가 발견됐다는 독립 검증 결론과도 구별해야 한다.
배경
AI 서비스는 입력 데이터를 외부 서버로 보내거나 제3자의 오픈웨이트 모델을 내부 인프라에 설치할 수 있다. 정부기관은 데이터 처리 위치, 공급망 통제, 보안검증 가능성을 일반 소비자와 다르게 평가한다.
산업·시장에 미치는 영향
국가별 AI 조달정책이 모델 성능이나 가격만 아니라 제조·개발 주체, 데이터 관할권, 외부 의존성과 공급망 신뢰를 기준으로 분화될 수 있다. 유사한 모델을 사용하는 해외 기업에도 조달·고객 요구사항을 확인할 필요가 생긴다.
실무에서 바로 활용할 수 있는 시사점
업무용 모델을 선택할 때 API 서버의 위치, 입력·출력 보존, 모델 가중치와 종속 라이브러리의 출처, 보안 업데이트 정책을 분리해 검토해야 한다. 공공 고객용 제품은 적용되는 조달금지 범위를 먼저 확인하고 대체 모델로 전환할 수 있는 구조를 유지하는 것이 유리하다.
출처
Reuters — US banning Chinese AI DeepSeek from government agency IT systems