미국, 민간 기관에 딥시크 제거 명령…외부 공급업체로 금지 확대

딥시크 금지, 챗봇을 넘어 확대

미국 국토안보부(DHS)가 연방 민간 기관에 정보 시스템에서 딥시크 기술을 제거하고, 해당 기술을 기반으로 한 제품과 서비스의 조달을 중단하라고 명령했다. 이에 따라 중국 인공지능 기업을 겨냥한 워싱턴의 규제가 외부 계약업체가 공급하는 소프트웨어로 확대됐다.

2026년 10월 19일 연방 관보에 게재된 DHS 공지문은 딥시크 모델이 “여러 위협 요인”을 제기한다고 밝혔다. 정부 직원이나 협력업체가 이를 사용하면 민감한 정보가 중국으로 전송되고, 미국인이나 연방 기관에 관한 실행 가능한 정보가 생성되며, 시스템이 악성코드나 기타 보안 취약점에 노출될 수 있다고 경고했다.

이번 제한은 딥시크 앱을 내려받거나 웹사이트를 방문하는 데 그치지 않는다. 딥시크와 계열 제품뿐 아니라 딥시크 구현 기술을 활용해 개발된 다른 기업의 제품과 서비스도 대상이다. 환경보호청, 재무부, 국세청 등 민간 기관이 적용 범위에 포함된다.

이 명령은 공개되기 전인 7월 24일 서명된 것으로 알려졌다. 예외 신청을 위한 것으로 보도된 60일의 기간은 이에 따라 9월 22일경 만료됐을 것으로 보인다. 이로 인해 정부 납품업체들은 즉각적인 규정 준수 문제에 직면했으며, 적용 범위가 넓은 문구 탓에 어떤 소프트웨어를 정확히 제거해야 하는지도 불분명하다.

DHS가 기관에 제거를 요구한 대상

DHS는 민간 기관에 기존 딥시크 기술을 배제하고 해당 제품과 서비스의 조달을 중단하도록 지시했다. 조달 제한에 따라 기관은 딥시크 구독을 다른 업체의 서비스로 단순히 대체할 수 없다. 그 서비스가 동일한 기반 모델을 제공한다면 마찬가지로 제한 대상이 될 수 있다.

AI 모델은 답변을 생성하거나 코드를 작성하고 다른 작업을 수행하는 소프트웨어 시스템이다. 한 기업이 다른 개발자의 모델에 자체 인터페이스를 씌울 수 있기 때문에, 정부 소프트웨어 계약서에 표시된 이름과 실제 작업을 수행하는 기술의 이름이 다를 수 있다.

따라서 조달 담당자들이 실제로 해야 할 일은 설치된 앱 목록을 검색하는 것보다 범위가 넓다. 기관은 클라우드 서비스와 하도급업체를 통해 사용하는 모델까지 포함해 공급업체가 어떤 모델을 쓰는지 파악해야 한다. DHS는 7월에 발행한 메모에서도 딥시크 관련 위험에 대비해 정부 웹사이트로 들어오고 나가는 트래픽을 감시하도록 권고했다.

이번 민간 부문 명령은 국방 및 정보 시스템에 적용되는 별도 규정과 함께 시행된다. 지정된 국가안보시스템에는 다른 법적 권한이 적용되며, 국방부 네트워크와 군 사용자도 이미 딥시크 이용 제한을 받아 왔다.

정부가 보안 위험으로 보는 이유

DHS는 정부의 딥시크 사용이 노출을 초래할 수 있는 여러 경로를 제시했다. 직원이나 협력업체가 입력한 민감한 자료가 중국으로 전송될 수 있다. 여러 차례의 상호작용을 통해 수집된 정보가 기관과 직원, 업무에 관한 유용한 정보를 파악하는 데 악용될 수도 있다.

부처의 우려는 소프트웨어 보안에도 미친다. 공지문은 딥시크 모델이 “악성코드나 기타 보안 취약점을 포함할 수 있다”고 밝혔다. 기관이 AI로 문서를 처리하거나 컴퓨터 작업을 지원하는 경우, 취약점은 채팅창에 표시되는 답변을 넘어 영향을 미칠 수 있다.

딥시크 모바일 앱에 대한 보안 검사에서는 보다 구체적인 우려가 제기됐다. 2025년 12월의 한 평가에서는 암호화되지 않은 평문 형태의 정보 전송, 중국 기술 기업이 운영하는 서버와의 연결, SSL 피닝 부재가 지적됐다. 평문 정보는 전송 과정에서 암호화되지 않는다. SSL 피닝은 앱이 의도한 서버와 통신하고 있는지 확인하는 데 도움이 되는 추가 검증 절차다.

모델의 작동 방식도 또 다른 위험 요소다. 미국 국립표준기술연구소(NIST)에 따른 시험 결과, 딥시크 R1-0528 기반 에이전트는 GPT-5와 Claude Opus 4 기반 에이전트보다 심어 둔 악성 지시를 약 12배 더 자주 따랐다. 프롬프트 인젝션이라고 불리는 이 공격은 AI 시스템이 읽는 자료 안에 지시를 숨겨, 시스템이 할당된 작업에서 벗어나도록 유도한다.

외부 소프트웨어를 둘러싼 까다로운 쟁점

“딥시크 구현 기술을 활용해 개발된” 제품을 포함한다는 문구는 실무상 가장 큰 불확실성을 낳는다. 딥시크에 요청을 실제로 전송하는 서비스, 딥시크 기술을 바탕으로 조정된 모델, 또는 개발자가 코드를 작성하거나 시험할 때 딥시크를 사용한 소프트웨어까지 포함될 수 있다. 이번 명령에 대한 보도에서 DHS는 이러한 경계를 공개적으로 명확히 밝히지 않았다.

사이버보안 기업 루타 시큐리티의 설립자 겸 최고경영자 케이티 무수리스는 직접적인 제한은 외부 제품을 다루는 조항보다 시행하기 쉽다고 말했다.

딥시크 자체 앱과 API를 금지하는 것은 실행 가능합니다. 문제는 ‘딥시크 구현 기술을 활용해 개발된 제3자 제품과 서비스’를 금지하는 조항입니다.

API, 즉 애플리케이션 프로그래밍 인터페이스는 한 소프트웨어 시스템이 다른 시스템에 서비스를 요청할 수 있도록 한다. API 연결을 차단하는 것은 구체적인 기술적 조치다. 반면 공급업체가 몇 달 전에 어떤 코딩 보조 도구를 썼는지 확인하려면 다른 종류의 기록이 필요하며, 그런 기록은 애초에 남기지 않았을 수도 있다.

무수리스는 AI 소프트웨어 자재명세서, 즉 제품에 포함된 AI 구성요소의 목록만으로는 개발 과정에서 사용한 모든 도구를 기록할 수 없다고 말했다. 그는 검증 문제를 다음과 같이 설명했다.

모든 공급업체는 자신이 의존하는 어떤 것도 딥시크를 거친 적이 없다고 확인해 줘야 합니다. 이를 검증할 실질적인 방법은 없습니다.

클라우드 경유 연결로 딥시크 식별이 더 어려워질 수 있어

OpenRouter와 Vercel AI Gateway 같은 서비스는 고객이 하나의 공통 연결을 통해 여러 AI 제공업체를 이용할 수 있게 한다. 모델과 라우팅 설정에 따라 직원이 매번 새로 선택하지 않아도 요청이 특정 제공업체로 전달될 수 있다.

따라서 정부 납품업체는 계약뿐 아니라 설정도 살펴봐야 한다. 허용된 모델을 명시적으로 선택하고, 대체 옵션을 확인하며, 서비스 로그를 검토하면 제품이 중개업체를 통해 딥시크에 연결되는지 파악하는 데 도움이 된다.

딥시크는 오픈 웨이트 모델도 공개한다. 웨이트는 모델이 학습 과정에서 익힌 내용을 담은 수치 파일이다. 다른 기업은 이 파일을 내려받아 자체 컴퓨터나 미국 클라우드 제공업체를 통해 모델을 실행할 수 있으며, 딥시크 서버로 요청을 보내지 않아도 된다.

무수리스는 정부가 밝힌 우려를 평가할 때 호스팅 위치가 중요하다고 주장했다.

명령에서 언급한 위험은 대부분 중국에 있는 딥시크 서버로 데이터가 전송되는 것, 딥시크의 데이터 수집, 그리고 딥시크 앱과 관련돼 있습니다. 미국 내 호스팅은 이런 위험 대부분을 피할 수 있습니다.

그러나 명령의 광범위한 문구는 이러한 방식을 고려하는 기관에 여전히 규정 준수 문제를 안긴다. 미국에서 모델을 실행하면 정보가 처리되는 위치는 달라지지만, 이번 제한은 기술의 출처와 다른 제품 내부에서의 활용도 다루고 있다.

규제는 어떻게 전개됐나

연방 정부의 딥시크 대응은 최근의 민간 부문 공지보다 훨씬 앞서 시작됐다. 딥시크 모델 이용자가 늘면서 국방 기관과 개별 정부 기관, 주 정부가 자체 제한 조치를 도입했다.

• 2025년 1월: 국방정보시스템국은 펜타곤 네트워크에서 딥시크를 차단하기 시작했다. 딥시크의 저렴한 AI 비서도 그달 전 세계의 주목을 받았다.
• 2025년 2월 6일: 대린 라후드와 조시 고트하이머 하원의원이 정부 기기 내 딥시크 사용 금지법을 발의했다. 법안은 위원회 심사를 통과하지 못했다.
• 2025년 중: 상무부는 정부 기기에서 딥시크 사용을 제한했고, 해군은 소속 인원에게 사용하지 말라고 지시했다. NASA와 미 하원, 뉴욕·테네시·버지니아주 등도 조치를 취했다.
• 2026년 7월: DHS는 기관에 딥시크 위험과 관련해 웹사이트 트래픽을 감시하도록 권고했다. 더 광범위한 제거 명령은 7월 24일 서명된 것으로 알려졌다.
• 2026년 10월 17일: 딥시크가 최신 모델 V4.1-Flash-1017을 출시했다.
• 2026년 10월 19일: DHS가 연방 관보 공지를 통해 민간 기관에 적용되는 제한을 공개했다.

연방 정부의 조사는 중국 AI 개발사들이 미국의 주요 모델을 대상으로 증류 공격을 했다는 의혹으로도 확대됐다. 증류는 한 모델의 답변을 이용해 다른 모델을 학습시키는 방식이다. 미국의 우려는 독점 시스템에서 기능을 무단으로 추출했다는 의혹에 초점을 맞추고 있으며, 이는 제거 명령의 배경이 된 별도의 보안 우려와는 구분된다.

저렴한 가격이 딥시크의 매력

딥시크가 주목받은 이유는 성능이 뛰어난 모델과 다운로드 가능한 웨이트를 비교적 저렴한 가격에 제공한다는 점이다. 이런 특성은 가장 큰 미국 업체들에 전적으로 의존하지 않고 AI를 활용하려는 조직에 경쟁력 있는 선택지를 제공했다.

10월 17일 출시는 경쟁을 한층 심화했다. AI 평가 업체 아티피셜 애널리시스에 따르면 V4.1-Flash-1017은 45점을 받아 이전 모델의 39점을 웃돌았다. 평균 평가 비용은 작업당 0.49달러에서 0.26달러로 하락했다. 두 수치를 기준으로 계산하면 약 47% 감소한 것이다.

딥시크가 자체 공개한 성능표에서 신형 모델의 DeepSWE v1.1 소프트웨어 엔지니어링 점수는 74.2에서 77.0으로 올랐다. Terminal-Bench 4.0 점수도 31.2에서 42.3으로 상승했다. 이 시험들은 특정 작업을 평가하므로, 잠재적 이용자는 보안과 신뢰성, 운영 비용과 함께 이를 참고할 수 있다.

딥시크가 공개한 API 요금은 사용량이 많은 시간대에 입력 토큰 100만 개당 0.30달러, 출력 토큰 100만 개당 1.20달러였다. 그 외 시간대에는 요금이 절반으로 낮아졌다. 토큰은 AI 기업들이 모델에 입력되고 모델이 생성하는 정보의 양을 측정할 때 사용하는 작은 텍스트 단위다.

2025년 1월 딥시크의 돌풍은 저렴한 AI가 시장에 얼마나 큰 영향을 미칠 수 있는지 이미 보여줬다. 반도체와 전력, 인프라 기업들의 시가총액은 총 1조 달러 넘게 감소했다. 엔비디아 주가는 약 17% 하락해 거의 5,930억 달러의 시가총액이 사라졌다. 당시 단일 기업이 하루 동안 기록한 사상 최대 손실이었다.

정부 납품업체에 중첩되는 규정

민간 기관을 대상으로 사업하는 기업들은 이제 DHS 제한에 비춰 자사 제품을 점검해야 한다. 방산업체에는 별도의 규정도 적용된다. 2026회계연도 국방수권법 제1532조는 딥시크와 모회사 하이플라이어를 다룬다.

연방 조달 조항 FAR 52.204-30도 적용 대상 계약업체에 규정 준수 의무를 부과한다. 보도에 따르면 해당 의무에는 최소 3개월마다 적용 가능한 공급망 명령을 확인하고, 규제 대상 기술을 발견하면 영업일 기준 3일 이내에 보고하며, 이후 10영업일 안에 시정 조치 정보를 제공하는 내용이 포함된다. 공급업체의 의무는 계약과 적용되는 명령에 따라 달라진다.

상업 서비스와 정부 서비스를 모두 제공하는 기업에는 서비스 분리가 당면 과제다. 민간 기관에 대한 제한은 연방 시스템과 조달에 적용된다. 다른 분야에서 딥시크를 사용하는 공급업체는 공유 인프라나 하도급업체, 개발 절차를 통해 해당 기술이 정부 업무에 유입되는지 확인해야 한다.

추가 제한도 검토되고 있다. 2027회계연도 국방수권법안에 제안된 조항은 중국 AI 기업 10곳과 파생 모델로 제한을 확대하는 내용이다. 이 제안은 이미 시행 중인 제한과는 별개지만, 공급업체들이 자사 제품의 기반 모델을 추적해야 할 이유를 더하고 있다.

FCC, 중국 기술 겨냥한 추가 조치 추진

미국 연방통신위원회(FCC)는 미국 시장에 유통되는 전자기기를 시험하는 시험기관에 관한 별도 제안을 10월 29일 표결에 부칠 예정이다. 이 제안은 미국 시험기관에 상호 대우를 제공하지 않는 국가에 있는 중국 및 기타 외국 시험기관을 배제하는 내용이다.

FCC는 이미 2025년에 중국 정부가 소유하거나 통제하는 시험기관이 미국 전자기기를 시험하는 것을 금지했다. 위원회는 중국에 있는 많은 시험기관이 계속 해당 업무를 수행하고 있다며 더 광범위한 제안을 추진하게 된 배경을 설명했다.

FCC 위원장 브렌던 카는 전자기기의 82%가 중국에서 시험을 받았고 미국 내 시험기관의 비중은 4% 미만이었다고 밝혔다. 이 수치를 기준으로 하면 중국의 비중은 미국의 20배를 넘는다. 시험기관은 기기가 시장에 출시되기 전에 기술 요건을 충족하는지 평가하므로, 이들의 승인 역할은 제조업체에 중요한 영향을 미친다.

10월 29일 표결은 다음으로 예정된 결정이다. 딥시크 명령과 시험기관 제안은 서로 다른 기술을 다루지만, 두 조치 모두 완제품을 넘어 그 배후의 기업과 서비스에 대한 미국의 감시를 확대한다. 정부 기관과 납품업체가 정부 사업을 수행할 때 기반 기술의 공급처를 파악하는 일이 점점 더 중요해지고 있다.

핵심 내용

• DHS는 연방 민간 기관에 딥시크 제품과 다른 기업이 공급하는 대상 서비스를 제거하도록 지시했다.
• 2026년 10월 19일 공개된 공지는 7월 24일 서명된 것으로 알려진 제한을 밝혔다.
• DHS는 민감한 데이터의 전송, 정보 수집 위험, 소프트웨어 보안 취약점을 근거로 들었다.
• 딥시크 기술을 활용해 개발된 제품의 범위는 공급업체에 실무상 우려로 남아 있다.
• 딥시크의 최신 모델은 10월 17일 출시됐으며, 평가 점수는 개선되고 작업당 측정 비용은 낮아졌다.
• 방산업체에는 별도의 제한이 적용되며, 중국 AI에 대한 더 광범위한 규제도 검토되고 있다.
• FCC는 외국 전자기기 시험기관에 영향을 미치는 제한을 10월 29일 표결할 예정이다.