DeepSeek 개인정보, 어디로 갈까? 업무용 도입 전 확인할 보안과 사용 제한

공개 데이터를 다루는 업무라면 DeepSeek 사용을 검토할 수 있습니다. 기밀정보를 입력하려면 DeepSeek 개인정보 처리 방식과 함께 실제 이용할 서비스, 호스팅 사업자, 계약을 검토하고 승인을 받아야 합니다. 2026년 10월 19일 공개된 미국 연방정부의 사용 제한은 정부 관련 업무에 별도의 판단 기준을 더합니다. 로컬에서 호스팅한다는 이유만으로 이 요건이 해결되지는 않습니다. DHS 공고 및 서명된 명령.

DeepSeek 보안, 서비스·모델·사용 허용 여부를 나눠 봐야 하는 이유

DeepSeek라는 브랜드 전체가 아니라, 구체적인 사용 방식을 승인해야 합니다. AI 개발사 DeepSeek의 법인명은 Hangzhou DeepSeek Artificial Intelligence Co., Ltd.입니다. 이 회사는 호스팅 서비스와 다운로드 가능한 모델을 모두 제공합니다. 어느 쪽을 쓰느냐에 따라 데이터를 맡기는 상대와 조건이 달라집니다.

사업주나 IT 책임자라면 ‘안전한가’라는 질문을 다음과 같이 나눠야 합니다.

• 서비스: 프롬프트, 파일, 로그를 누가 받으며, 어떤 약관이 적용됩니까?
• 모델: 어떤 소프트웨어가 실행되고, 어떻게 동작하며, 무엇에 접근할 수 있습니까?
• 사용 허용 여부: 계약, 데이터 관련 의무, 적용되는 제한에 비춰 이 용도로 사용해도 됩니까?

한 항목을 통과했다고 다른 항목까지 해결되는 것은 아닙니다. 고객 문서를 사내 네트워크 안에 보관한다고 생성된 답변의 정확성이 보장되지는 않습니다. 모델이 업무를 잘 수행한다고 해서 해당 문서를 모델에 보내도 된다는 뜻도 아닙니다.

확인 기준일: 2026년 10월 20일. DeepSeek가 현재 게시한 정책과 API 문서, 정부 공고와 서명된 부록, 아래에서 인용하는 호스팅 및 모델 문서를 확인했습니다. 이 글의 판단은 해당 자료를 분석한 결과이며, 침투 테스트나 실제 배포 시스템 감사의 결과가 아닙니다.

DeepSeek 개인정보와 입력 데이터는 어디로 전송될까요?

DeepSeek 자체 채팅 서비스와 직접 제공하는 API는 모두 요청을 DeepSeek로 보냅니다. API는 소프트웨어가 모델의 응답을 요청할 때 사용하는 인터페이스입니다. 직원이 사내 애플리케이션을 통해 API를 쓴다고 해서 처리가 로컬에서 이뤄지는 것은 아닙니다.

DeepSeek 앱을 업무에 써도 될까요?

chat.deepseek.com에서 제공하는 DeepSeek의 브라우저 서비스는 호스팅형 채팅 서비스입니다. 모바일 앱도 휴대전화 안에서 비공개로 실행되는 다운로드형 모델이 아니라 호스팅 서비스로 봐야 합니다.

2026년 2월 10일 개정된 개인정보 처리방침은 “당사는 중화인민공화국에서 귀하의 개인정보를 직접 수집, 처리 및 저장합니다”라고 명시합니다. 수집 대상에는 프롬프트, 파일, 대화 기록, 기기 정보가 포함되며, 처리 목적에는 모델 학습과 개선이 들어갑니다. 또한 민감한 개인정보를 제출하지 말라고 안내합니다.

보관 기간은 처리 목적과 법적 의무에 따라 달라집니다. 방침은 계정이 유지되는 기간을 예로 들 뿐, 모든 데이터에 공통으로 적용되는 짧은 삭제 기한을 제시하지는 않습니다. 서비스 제공업체의 접근, 검색 키워드 공유, 명시된 법적 요청 조건에 따른 정보 공개도 설명합니다. 이는 문서에 명시된 데이터 처리 방식이지, 모든 대화를 정부가 검토한다는 증거는 아닙니다. DeepSeek 개인정보 처리방침.

2026년 3월 27일 개정된 이용약관은 해당 조항의 암호화 및 비식별화 조건 아래 서비스 운영과 개선을 위해 DeepSeek가 “최소한의 범위에서 입력 및 출력을 사용할 수 있다”고 설명합니다. ‘모두를 위한 모델 개선’ 설정을 끄면 이 사용을 거부할 수 있다고 안내합니다. 이 설정이 다루는 것은 명시된 개선 목적의 사용입니다. 로컬 처리나 즉시 삭제를 약속하는 설정은 아닙니다.

공개 행사 안내문을 작성하는 창업자라면 경계는 비교적 명확합니다. 이미 공개된 정보만 제공하고 초안을 검토하면 됩니다. 반면 운영 책임자가 고객 불만 내용을 다듬을 때 고객 이름만 바꾸는 것은 충분한 승인 절차가 아닙니다. 나머지 사연, 첨부파일, 계정 정보만으로도 고객이나 회사에 관한 정보가 드러날 수 있습니다.

일반 이용약관은 공개하는 출력물을 검토하고 AI가 생성했다는 사실을 표시하도록 요구합니다. 대화 공유 링크를 만들면 링크를 가진 누구나 대화를 볼 수 있습니다. 공유 링크에 고객 기록이 포함되지 않도록 하고, 공개 전 사람의 승인을 거치도록 해야 합니다. DeepSeek 이용약관.

DeepSeek API는 별도의 계약 조건을 확인해야 합니다

API를 직접 연동했다고 기밀정보 보호 수준이 저절로 높아지는 것은 아닙니다. API 문서는 공식 기본 URL을 https://api.deepseek.com으로 명시합니다. 익숙한 클라이언트 라이브러리를 쓰거나 사내 채팅 화면을 통해 접속해도 데이터가 향하는 곳은 달라지지 않습니다.

2026년 4월 29일 시행된 오픈 플랫폼 서비스 약관은 일반 이용약관을 보완합니다. 사내용 애플리케이션과 외부 사용자용 애플리케이션을 모두 다루며, API 인증정보 보호를 요구하고 애플리케이션 이용자의 개인정보 보호 의무를 개발자에게 부여합니다.

API 약관은 애플리케이션 이용자에 대해 “이들에게서 수집한 개인정보의 처리 규칙은 본 개인정보 처리방침의 적용 대상이 아니다”라고 명시합니다. 개발자는 관련 개인정보 처리방침을 제공하고 처리에 필요한 근거를 마련해야 합니다. 이는 책임을 배분하는 조항입니다. DeepSeek가 API 입력을 받거나 보관하거나 사용하는 일이 전혀 없다는 약속은 아닙니다. DeepSeek API 약관.

검토한 API 약관에는 모든 경우에 적용되는 학습 미사용 또는 무보관 약속이 없습니다. 일반 사용자용 채팅 설정이 애플리케이션의 API 트래픽에도 적용된다고 가정해서는 안 됩니다. 기밀정보 입력을 승인하기 전에 실제 사용할 서비스와 계정에 대해 처리 위치, 학습 활용, 보관, 삭제, 접근 권한, 계약상 보호를 서면으로 확인해야 합니다.

이 항목들이 해결되지 않았다면 시범 운영에는 합성 데이터만 사용합니다. 가상의 지원 요청, 만들어 낸 고객 기록, 영업비밀이 없는 코드가 그 예입니다. 요금제의 세부 내용은 별도의 DeepSeek 요금 가이드에서 다룹니다. 요금을 지불한다는 사실 자체가 개인정보 보호 장치는 아닙니다.

외부 호스팅은 모델 소개와 데이터 약관을 함께 확인해야 합니다

DeepSeek 가중치를 직접 실행하는 호스팅 사업자는 프롬프트가 DeepSeek로 가지 않게 할 수 있지만, 프록시는 요청을 그대로 전달할 수 있습니다. 프록시란 요청을 다른 서비스로 중계하는 중간 서버입니다. 모델 선택 목록에 ‘DeepSeek’가 표시된다는 사실만으로는 어느 방식인지 알 수 없습니다.

Amazon Web Services(AWS)는 관리형 모델 서비스인 Amazon Bedrock을 제공하며, AWS의 공식 모델 페이지에 DeepSeek 모델을 소개합니다. AWS는 Bedrock이 입력과 출력을 모델 제공업체와 공유하지 않으며, AWS와 해당 제공업체 모두 이를 기반 모델 학습에 사용하지 않는다고 밝힙니다. 이는 모델 이름에서 추정한 내용이 아니라 호스팅 사업자가 명시한 설명입니다. AWS의 데이터 사용 설명.

AWS는 설정한 계정, 프로젝트, 리전과 모델 요건에 따라 달라지는 보관 제어 기능도 별도로 문서화합니다. 모델 제공업체와 공유하지 않는다는 것, 모델 학습에 쓰지 않는다는 것, 콘텐츠를 보관하지 않는다는 것은 서로 다른 약속입니다. 실제 배포 설정과 애플리케이션의 로그 기록 방식을 확인해야 합니다. Amazon Bedrock 데이터 보관 문서.

또 다른 모델 서비스 플랫폼인 Together AI도 자체 카탈로그에 DeepSeek 모델을 올려놓았습니다. 이 목록으로 확인할 수 있는 것은 해당 플랫폼이 모델을 제공한다는 사실입니다. AWS의 데이터 약관이 Together AI에도 적용된다는 뜻은 아니며, 모든 Together 배포 환경의 처리 위치와 보관 규칙이 확인되는 것도 아닙니다.

외부 호스팅 사업자를 검토할 때는 실제 응답 연산을 수행하는 운영 주체, 선택한 리전, 다른 서비스로의 전달이나 대체 경로, 접근 가능한 당사자, 모니터링 및 지원 로그에 프롬프트가 남는 방식을 기록해야 합니다. 영업 설명에 ‘미국 내 호스팅’이라고 적혀 있다면 추론, 저장, 백업, 지원 인력의 접근까지 포함하는지 확인합니다. 회사 주소만으로 데이터의 전체 이동 경로를 알 수는 없습니다.

승인 문서에는 모델과 호스팅 사업자뿐 아니라 요청을 받는 네트워크 주소인 엔드포인트도 명시해야 합니다. 그래야 공급업체가 나중에 독립 추론에서 요청 전달 방식으로 전환했을 때 IT 담당자가 중요한 변경을 알아차릴 수 있습니다.

DeepSeek 로컬 실행, 직접 가중치를 구동하면 안전할까요?

독립 배포는 데이터를 받는 주체를 바꾸지만, 데이터를 처리하는 시스템에 대한 책임은 사용자에게 남깁니다. 오픈 웨이트란 다운로드할 수 있는 모델 매개변수, 즉 응답 생성에 쓰이는 학습된 값입니다. 엔진을 가져와 자신의 차량에 장착한다고 생각하면 됩니다. 주변 환경과 제어 장치는 직접 선택할 수 있지만, 엔진과 완성된 차량 모두를 평가해야 합니다.

DeepSeek 공식 DeepSeek-V4.1-Flash 저장소는 가중치와 로컬 추론 방법을 제공합니다. 추론은 모델을 사용해 응답을 생성하는 과정입니다. 버전에 관한 배경은 DeepSeek V4 해설을 참고하면 됩니다.

외부 통신을 차단하고 외부 서비스로 콘텐츠가 전달되지 않는 상태에서 가중치를 전적으로 자체 하드웨어에서 실행한다면 프롬프트는 DeepSeek로 가지 않습니다. 미국의 독립 호스팅 사업자가 자체 서비스로 가중치를 실행할 때도 같은 분리가 가능할 수 있습니다. 이는 아키텍처가 충족해야 할 조건을 설명한 것입니다. ‘로컬’ 또는 ‘미국 내 호스팅’이라는 이름이 붙은 모든 제품을 검증했다는 주장은 아닙니다.

채팅 인터페이스, 모델 런타임, 진단 정보 전송, 검색, 문서 처리, 백업, 선택적으로 사용하는 대체 API까지 전체 경로를 확인해야 합니다. 추론 엔진이 로컬에 있어도 연결된 검색 툴이 질의를 외부로 보내는 것은 막지 못합니다. 배포 책임자에게 허용된 외부 통신을 문서화하고 검증하도록 해야 합니다.

소프트웨어 공급망 검토도 필요합니다

다운로드하는 파일과 그 파일을 불러오는 소프트웨어를 모두 승인해야 합니다. 공급망에는 저장소, 모델 리비전, 런타임, 의존성, 배포 이미지가 포함됩니다. 모델을 구할 수 있다는 사실이 이 구성요소들에 대한 감사를 대신하지는 않습니다.

Hugging Face의 Transformers 보안 지침은 safetensors 파일 형식 사용, trust_remote_code를 활성화하기 전 사용자 정의 코드 검토, 예상치 못한 변경을 막기 위한 특정 리비전 고정을 권장합니다. 미리 다운로드한 가중치의 오프라인 사용도 지원합니다. 이는 유용한 설치 시 예방 조치이지만, 모델의 동작까지 보장하지는 않습니다. Transformers 보안 정책.

기술 책임자는 원 배포자, 다운로드한 정확한 리비전, 적용 라이선스, 승인된 의존성과 서비스 권한을 배포 기록에 남겨 검토할 수 있게 해야 합니다. 실행 환경에는 관련 없는 인증정보나 광범위한 파일시스템 접근 권한을 주지 않습니다. 업데이트는 명시적인 변경 절차로 다루고, 이전에 승인한 구성으로 되돌릴 방법을 마련합니다.

개인 개발자라면 이 일을 직접 맡을 수 있습니다. 하지만 패치, 접근 관리, 사고 대응을 맡을 사람이 없는 회사에서 로컬 설치 가이드가 있다는 이유만으로 민감한 업무용 배포를 승인해서는 안 됩니다.

직원의 판단을 맡길 만큼 DeepSeek의 성능이 충분할까요?

모델에 권한을 주기 전에 해당 업무를 제대로 수행하는지 평가해야 합니다. 비공개로 처리한 응답도 틀리거나, 편향되거나, 중대한 판단에 부적합할 수 있습니다. National Institute of Standards and Technology(NIST)는 이를 생성형 AI의 일반적인 위험으로 설명합니다. DeepSeek만을 대상으로 한 시험 결과는 아닙니다. NIST 생성형 AI 위험 프로파일.

내용을 잘 아는 업무로 검증용 사례를 구성합니다. 정책에 따른 정답이 있는 지원 문의, 어시스턴트가 거절해야 할 요청, 불확실성을 드러내야 하는 불완전한 문서, 동작을 확인할 수 있는 코드 변경 등을 포함합니다. 직원이 접하는 언어와 민감한 주제도 넣습니다. 근거 없는 진술, 부적절한 거절, 누락을 기록한 뒤 어디에 사람의 검토가 필요한지 판단합니다.

프롬프트 인젝션도 고려해야 합니다. 신뢰할 수 없는 콘텐츠에 애플리케이션이 의도한 규칙과 충돌하는 지시가 들어갈 수 있습니다. 호스팅 위치를 바꿔도 이 유형의 공격은 사라지지 않습니다. NIST의 프롬프트 인젝션 정의.

고객 지원 어시스턴트라면 고객 첨부파일에 들어 있는 지시를 기록 반출 권한이 아니라 고객이 제공한 콘텐츠로 취급해야 합니다. 처음에는 답변 초안만 만들게 하고 접근 범위를 좁힙니다. 메시지 전송, 기록 변경, 명령 실행에는 명시적인 통제를 둡니다. 이는 설계 권고이며, 어떤 DeepSeek 배포 환경이 이 기준을 통과했다는 주장은 아닙니다.

DeepSeek 사용 금지: DHS 명령이 업무에 미치는 영향

이 제한은 적용 대상인 미국 연방 행정부 민간 기관의 시스템과 조달을 다루며, 제3자 구현도 포함합니다. DeepSeek 웹사이트 접속 차단보다 범위가 넓습니다.

날짜를 구분해야 합니다. 공고는 2026년 10월 19일 접수됐고 2026년 10월 20일 게재됐습니다. 서명된 부록은 명령의 최초 발령일을 2026년 7월 24일로 명시합니다. 10월에 처음 내려진 명령이라고 하면 공개 공고 시점과 발령 시점을 혼동하게 됩니다. DHS 공고 및 서명된 명령.

DHS는 대상 기관에 DeepSeek 및 관련 제품을 조달에서 배제하고, DeepSeek 구현을 이용해 개발한 제3자 제품과 서비스를 포함해 적용 대상 기술을 제거하도록 지시합니다. 명령에는 기관이 예외를 인정받는 절차가 마련돼 있습니다. 그러나 문구상 독립적으로 호스팅한 가중치가 자동으로 예외가 되는 것은 아닙니다. 공식 명령.

미국 민간 기업에서도 DeepSeek를 사용하면 안 될까요?

이 공고만 놓고 민간 기업이 내릴 수 있는 제한적인 결론은 모든 민간 사용을 일괄 금지한 것은 아니라는 점입니다. 그렇다고 다른 모든 법률, 고객 계약, 업종별 요건에 따라 사용이 허용된다는 뜻도 아닙니다. 적용 대상 연방정부 업무에서는 미국에 호스팅 주소가 있다는 사실만으로 사용 자격 문제가 해결되지 않습니다. DHS 명령과 적용 범위.

연방정부 민간 기관 고객을 위한 소프트웨어를 만드는 공급업체라면 내장된 모델을 파악하고, 규정 준수를 표명하기 전에 제안한 아키텍처를 계약 및 법무 담당자에게 검토받아야 합니다. DeepSeek 직접 계정뿐 아니라 다른 공급업체를 통해 접근하는 모델도 포함해야 합니다.

공개 마케팅 문구를 검토하려는 일반 민간 소매업체라면 자체 데이터 규칙과 공급업체 검토부터 시작할 수 있습니다. 정부의 조달 결정을 회사 전체에 적용되는 법적 결론으로 옮겨서는 안 됩니다. 민간 회사에서 허용되는 배포 방식이 정부 고객에게도 받아들여질 것이라고 가정해서도 안 됩니다.

회사 데이터를 DeepSeek에 입력해도 될까요?

입력 데이터의 민감도에 따라 승인 기준을 정해야 합니다. 아래 표는 민간 조직에 권장하는 기본 원칙입니다. 적용되는 금지 규정이나 고객의 제한이 있다면 기술적 승인보다 우선합니다.

‘조건부’란 데이터 소유자와 IT 또는 규정 준수 책임자가 구체적인 배포 방식, 목적, 접근 권한, 계약을 승인했다는 뜻입니다. 제공업체가 해당 사용 사례를 인증했다는 뜻은 아닙니다.

고객 데이터에서는 직원이 보기에 무해한지보다, 해당 수신자에게 그 입력을 보내도록 승인됐는지가 유용한 판단 기준입니다. 고객 불만에는 개인정보, 비공개 거래 조건, 내부 메모가 함께 들어갈 수 있습니다.

코드는 양방향으로 검토합니다. 소스를 외부로 보내는 것은 정보 공개에 관한 판단이고, 생성된 코드를 실행하는 것은 별개의 운영상 판단입니다. 공개 예제는 입력으로 적합하더라도, 모델이 제안한 명령을 운영 환경에서 실행하기 전에는 검토가 필요할 수 있습니다.

규제 대상 업무라면 실제 워크플로를 검토에 올립니다. 어떤 정보가 들어오고, 어떤 판단이 나오며, 누가 그 판단에 의존하고, 정보가 어디에 저장되는지를 제시해야 합니다. 제공업체의 일반적인 보안 소개 페이지로는 조직별로 다른 이 질문들에 답할 수 없습니다.

DeepSeek 안전성을 둘러싼 과장된 주장은 무엇일까요?

서로 다른 판단을 하나의 결론으로 뭉뚱그리는 주장은 도움이 되지 않습니다. 다음과 같은 단정을 피해야 합니다.

• “DeepSeek를 쓰면 모든 프롬프트가 DeepSeek로 전송됩니다.” 실제로 독립적인 추론 환경을 고려하지 않은 주장입니다. 모델 이름으로 추정하지 말고 경로를 확인해야 합니다.
• “미국 호스팅 사업자를 쓰면 어떤 용도로든 허용됩니다.” 위치는 판단 요소 중 하나일 뿐입니다. 연방정부 제한은 제3자 구현을 명시적으로 다룹니다.
• “학습을 끄면 아무것도 저장되지 않습니다.” 학습 활용, 추론 처리, 보관은 각각 다른 문제입니다.
• “오픈 웨이트는 감사를 마친 소프트웨어입니다.” 다운로드할 수 있다는 사실만으로 설치된 소프트웨어 구성이나 응답이 평가됐다고 볼 수는 없습니다.

무조건 안심하거나 무조건 경계하기보다, 데이터와 책임자를 정한 구체적인 업무를 승인해야 합니다. 더 넓은 워크플로 관점에서 선택하려면 DeepSeek와 ChatGPT 비교를 참고한 뒤, 선택한 서비스에도 같은 방식으로 실제 배포 환경을 검토합니다.

DeepSeek 업무 사용 승인은 어떻게 구체화할까요?

월요일에는 구두로 허용하던 관행을 데이터 수신처가 명시된 서면 승인으로 바꿔야 합니다. 업무 책임자는 허용 목적을 정하고, IT 담당자는 서비스를 문서화하며, 운영 담당자는 직원이 출력을 어떻게 사용하고 검토할지 확인합니다.

1. 1

   실제 사용하는 서비스 기록하기

   직원의 채팅 계정, 애플리케이션 엔드포인트, 모델 서비스 공급업체를 목록으로 만듭니다. 운영 주체, 모델, 환경, 승인된 사용자, 변경 책임자를 명시합니다.

2. 2

   입력 가능한 데이터 범위 정하기

   직원이 제출할 수 있는 정보와 승인이 필요한 정보를 구분합니다. 공개 제품 설명과 고객 불만처럼 실제 업무에서 예를 듭니다. 판단이 끝나지 않은 사례는 합성 데이터로 시작합니다.

3. 3

   호스팅과 사용 허용 여부 확인하기

   관련 약관과 승인 기록을 보관합니다. 요청 경로, 보관, 접근 권한, 외부 툴, 계약상 제한을 문서화합니다. 적용 대상 연방정부 업무는 해당 계약 및 법무 담당자에게 검토를 요청합니다.

4. 4

   권한을 제한하고 변경 시 재검토하기

   고객이나 시스템이 출력에 의존하기 전에 누가 검토할지 정합니다. 호스팅 사업자, 모델, 약관, 데이터 유형, 툴 권한이 바뀌면 다시 평가합니다. 실수로 정보를 공개했거나 예상치 못한 동작이 발생했을 때 직원이 신고할 경로도 명확히 안내합니다.

이 결정들을 AI 사용 정책에 반영합니다. 소규모 회사는 공개 데이터를 다루는 업무부터 시작할 수 있습니다. 내부 문서 접근을 검토하는 CTO는 배포 환경 검토를 문서로 남겨야 하며, 툴을 추가하는 개발자는 각 작업에 권한 통제를 둬야 합니다.

자주 묻는 질문

.AI 도메인을 쓰는 웹사이트는 안전한가요?

도메인 접미사는 이름일 뿐, 사용을 승인하는 신호가 아닙니다. 운영 주체와 적용 약관을 확인하고, 해당 서비스에 정보를 보내도 되는지 판단해야 합니다.

DeepSeek는 보안 위험이 있나요?

서비스, 배포 방식, 업무를 기준으로 평가해야 합니다. 호스팅 환경의 데이터 처리, 소프트웨어 출처, 모델 동작, 사용 허용 여부를 각각 확인해야 합니다. 이 글은 측정된 보안 점수를 제시하지 않습니다.

AI에 입력하면 안 되는 정보는 무엇인가요?

인증정보와 비밀정보는 프롬프트에 넣지 않습니다. 해당 용도와 서비스가 구체적으로 승인되지 않았다면 회사의 기밀 문서, 식별 가능한 고객 기록, 규제 대상 정보를 제출해서는 안 됩니다. 공개된 원문도 내부 지시나 첨부파일을 더하면 민감한 정보가 될 수 있습니다.

실무에 필요한 AI 도입 판단과 정책 변경 소식을 받아보려면 뉴스레터를 구독하세요.