DeepSeek, 미국 연방 민간 기관에서 금지됨

연방 금지 개요

미국 국토안보부(DHS)는 연방 민간 기관이 DeepSeek AI 모델 및 관련 제품을 사용하는 것을 공식적으로 금지했습니다. 이 지시는 기관들이 DeepSeek 구현에 의존하는 모든 제3자 소프트웨어나 서비스를 식별하고 제거하도록 요구합니다. 이 명령은 특히 연방 정부 내에서 이러한 모델의 사용을 대상으로 하며, 데이터 보안, 잠재적 감시, 그리고 중화인민공화국(PRC)의 법적 환경에 대한 우려를 이유로 들고 있습니다.

명시된 보안 위험

DHS 명령은 DeepSeek의 인프라와 관련된 여러 위협 요소를 강조하며 금지를 정당화합니다. 주요 우려 사항은 다음과 같습니다:

데이터 주권 및 접근: DeepSeek 서버가 PRC에 위치해 있기 때문에, 정부는 중국 법률이 국가가 민간 기업 인프라에 접근할 수 있도록 허용하여 민감한 미국 정부 데이터가 외국 정보 기관에 노출될 가능성이 있다고 지적합니다.
PII 및 디지털 지문: 명령은 DeepSeek의 계정 생성 과정이 개인 식별 정보(PII)를 수집하고 디지털 지문을 통해 사용자를 추적할 수 있다고 주장합니다.
추론 위험: AI 모델의 프롬프트-응답 특성은 정부 직원이 제공한 정보가 PRC로 전송되어 미국 프로그램에 대한 실행 가능한 정보를 생성할 가능성이 있음을 의미합니다.
취약점: 명령은 DeepSeek iOS 모바일 애플리케이션에서 심각한 취약점을 식별한 오픈소스 보안 연구를 더 넓은 보안 위험의 증거로 인용합니다.

범위 및 구현

이 지시는 특히 미국 연방 민간 행정부에 적용됩니다. 기관들이 DeepSeek 호스팅 서비스의 직접적인 인스턴스뿐만 아니라 DeepSeek 기술을 통합한 제3자 제품도 제거하도록 요구합니다. 이는 기술 관찰자들 사이에서 제거 범위에 대한 질문을 제기했습니다—특히 DeepSeek를 코딩 어시스턴트나 라이브러리로 사용하여 개발된 소프트웨어도 포함되는지 여부입니다.

업계 및 커뮤니티 관점

이 발표는 정책의 동기와 AI 환경에 미치는 영향에 대한 상당한 논쟁을 촉발했습니다:

규제 포획 우려: 많은 관찰자들은 금지가 보호주의의 한 형태로 작용하여 연방 기관이 예산을 국내 '프론티어' AI 연구소로 전환하도록 사실상 강제한다고 주장합니다. 한 댓글 작성자가 지적했듯이, "이것은 모든 연방 기관이 LLM을 사용하려면 예산을 국내 프론티어 연구소 중 하나로 지시해야 하도록 만드는 유쾌하고 분명히 의도하지 않은 부작용을 가지고 있습니다."
오픈 가중치 vs. 관리형 서비스: 반복되는 논쟁점은 금지가 DeepSeek의 호스팅 API 사용과 오픈 가중치 모델의 자체 호스팅을 구분하는지 여부입니다. 정책 비판자들은 모델이 안전한 국내 인프라에 자체 호스팅된다면 PRC와 관련된 보안 위험이 완화된다고 주장합니다. 그러나 금지 지지자들은 모델 가중치 자체에 백도어나 취약점이 있을 가능성이 사소하지 않은 위험으로 남아 있다고 주장합니다.
전략적 경쟁: 일부 논평가들은 이 움직임을 다른 중국 기술 기업에 대한 이전 제한과 비교하며 표준적인 지정학적 행동으로 봅니다. 한 관찰자는 "특정 전략 기술을 비밀로 유지하고 다른 국가가 접근하지 못하도록 하는 것이 미국의 최선의 이익입니다"라고 말하며, 이러한 행동이 현재의 국제 기술 경쟁 환경에서 일반적이라고 언급했습니다.

지속적인 질문

기술 커뮤니티는 이러한 금지의 장기적 효과에 대해 여전히 분열되어 있습니다. AI 모델이 점점 더 복잡한 소프트웨어 공급망에 통합됨에 따라 명령의 집행 가능성에 대한 질문이 지속됩니다. 또한 일부 사용자들은 오픈 가중치 모델이 연방 사용에서 사실상 금지된다면 주요 연구소들이 자체 모델의 오픈 가중치 버전을 출시할 인센티브가 줄어들어 소수의 폐쇄형 소스 제공업체에게 권력이 집중될 수 있다고 지적했습니다.