미국, 정부기관 IT 시스템에서 중국 AI DeepSeek 금지
국토안보부 명령은 기관 조달과 기존 IT 시스템에 적용되며, DeepSeek 구현을 사용한 제3자 도구도 포함한다.
TL;DR
- 국토안보부는 민간기관이 조달 과정에서 DeepSeek 제품을 배제하고 IT 시스템에서 제거하도록 명령했다.
- 이 명령은 DeepSeek 구현을 사용해 개발된 제3자 제품과 서비스에도 적용된다.
- 국가안보 우려는 행정부가 밝힌 근거이며, 공개된 명령만으로는 특정 침해가 발생했다고 확인되지 않는다.
국토안보부는 DeepSeek와 그 계열사가 만든 제품을 연방 민간기관 조달에서 배제하는 명령을 내렸다. 명령은 기관의 정보기술 환경에서 DeepSeek 제품과 서비스를 제거하도록 지시한다. [1] [2]
적용 범위는 DeepSeek가 직접 공개한 소프트웨어를 넘어선다. 공지에는 DeepSeek 구현을 사용해 개발된 제3자 제품과 서비스도 포함돼, 기관은 직접 사용하는 앱뿐 아니라 내장 모델 구성요소도 검토해야 할 수 있다. [1] [2]
연방 관보 공지가 효력이 있는 공개 기록이며 AP와 Reuters는 결정 및 행정부의 보안 근거를 보도했다. 보도에서 설명한 우려는 중국 법률에 따른 정부 이용자 데이터 접근 가능성이고, 연방기관에서 확인된 침해 사례를 제시하지는 않았다. [1] [2]
공지는 연방 민간기관의 조달 및 제거 의무를 정한다. 여기서 인용한 자료만으로는 정부 전체의 자산 목록 작성 여부, 최종 제거 일정, DeepSeek 구성요소를 간접 사용한 제품의 처리 기준은 확인되지 않는다. [1] [2]
Why it matters
이 명령은 모델 출처를 연방 조달과 소프트웨어 공급망 관리의 통제로 바꾼다. 제3자 구현까지 넓게 다뤄 DeepSeek 기술을 포함한 공급업체에도 영향을 줄 수 있지만, 기관이 모든 의존성을 어떻게 식별할지는 공지에서 정하지 않았다.
Editor's note
초회판. 범위와 근거는 국토안보부 공지 및 AP 보도에 기반했다. 확인된 침해가 있었다고 주장하지 않는다.