독일의 데이터 보호 감시 기관(data protection watchdogs) 중 하나는 27일(현지시간) 중국의 딥시크(DeepSeek) 앱이 독일의 사용자 데이터를 중국으로 ‘불법적’으로 전송한다고 말하며 구글과 애플에 요청했다.

베를린의 데이터 보호 위원(data protection commissioner)인 마이케 캠프(Meike Kamp)는 성명에서 “딥시크가 독일 사용자 데이터를 중국으로 전송하는 것은 EU 데이터 보호 규정(EU data protection rules)에 따라 ”불법”이라고 밝혔다고 CNBC가 보도했다.

중국 기업 딥시크는 올해 경쟁사보다 훨씬 저렴한 비용으로 덜 진보된 엔비디아(Nvidia) 칩을 사용하여 만든 AI 모델을 출시하며 큰 화제를 모았다. 이 회사는 또 수백만 번 다운로드 되어 주목을 받고 있는 자체 글로벌 챗봇 AI 앱을 보유하고 있다.

일부 전문가들은 독일에서 딥시크에 대한 소송이 진행되면, 유럽 연합(EU) 전역에서 해당 앱이 금지될 수 있다고 말한다.

크립스(Cripps)의 AI 및 데이터 전문 변호사인 맷 홀먼(Matt Holman)은 CNBC와의 이메일 인터뷰에서 ”독일에 적용되는 규칙은 EU 내 다른 지역과 영국에도 동일하게 적용되기 때문에 이번 사건이 EU 전역에서 금지 조치로 이어질 가능성이 충분히 있다.면서 “하지만 이러한 조치가 현실화되기까지는 몇 가지 단계가 있다.”고 덧붙였다.

* 그렇다면, 독일의 딥시크에 대한 문제점은 무엇인가?

독일의 캠프는 ”딥시크는 독일 사용자 데이터가 중국에서 유럽 연합과 동일한 수준으로 보호된다는 것을 제 권한에 설득력 있게 입증하지 못했다. 중국 당국은 중국 기업의 영향권 내에서 개인 데이터에 대한 광범위한 접근 권한을 가지고 있다.”고 설명했다.

유럽 ​​연합의 일반 데이터 보호 규정(GDPR=General Data Protection Regulation)에 따라, 기업은 도착 국가에 구체적인 안전장치가 마련되지 않는 한, 해당 지역 외부로 데이터를 전송할 수 없다. 이러한 안전장치는 유럽의 GDPR 요건을 충족해야 한다.

즉, 베를린 데이터 보호 위원은 중국 당국이 딥시크에서 중국으로 보낸 독일 사용자 데이터에 접근할 수 있다는 점을 우려하고 있다.

* 다음 단계는 무엇인가?

베를린 데이터 감시 기관은 27일 애플과 구글에 딥시크의 위반 사실을 통보했으며, 이 두 미국 기술 대기업이 각각의 앱 스토어에서 앱을 금지할지 여부에 대한 ”시기적절한 검토”를 수행할 것으로 예상한다고 밝혔다. 구글과 애플이 이를 따를지는 아직 불확실하다.

크립스의 맷 홀먼은 EU 전역에서 금지하는 것이 가능하지만, 이것이 적절한 조치라는 점에 대해 먼저 EU 규제 기관들 사이에서 합의가 이루어져야 한다고 말했다.

홀먼은 이어 “애플과 구글이 자사 앱 스토어에서 딥시크를 삭제하면 사실상 EU 전역에서 금지가 내려지는 셈”이라고 말했다.

“딥시크에 대한 영향은 예상대로 매우 심각할 수 있다. 독일 시민의 데이터 접근이 제한될 것이다. 다른 국가 규제 기관들이 이를 따를 경우, 머지않아 이 조치는 EU의 나머지 지역으로 확대될 수 있다. 즉, 애플과 구글이 딥시크 앱을 비활성화할 경우, EU 시장, 그리고 잠재적으로 영국 시장도 위축될 것”이라고 맷 홀먼은 지적했다.

딥시크가 유럽 규제 당국과 마찰을 빚은 것은 이번이 처음이 아니다. 이탈리아 데이터 보호 당국은 2월 딥시크에 자사 앱을 이탈리아에서 차단하도록 명령했다. 한편, 아일랜드 당국은 1월 딥시크에 데이터 처리 관련 정보를 요청했다.