과도한 개인정보 수집으로 논란을 빚은 중국 생성형 인공지능(AI) ‘딥시크’가 두 달 만에 국내에서 서비스를 재개했다.

딥시크는 28일 처리방침을 개정하면서 한국어판을 공개하고 개인정보 정책을 일부 개정했다.

개인정보위 점검 결과 딥시크는 국외 이전에 대해 이용자 동의를 받거나 처리방침을 공개하지 않았고, 중국에 있는 틱톡 모기업인 바이트댄스 자회사 볼케이노로 국내 고객이 딥시크 채팅창에 입력한 프롬프트 정보를 넘겼던 것으로 드러났다.

이에 개인정보위는 딥시크에 국외 이전 시 합법적인 근거를 마련하고 프롬프트 정보 즉각 파기와 한국어 처리방침 공개, 아동 개인정보 수집 확인·파기 등을 시정권고했고 딥시크는 이번 개정안에 한국에 대한 별도 부속 규정을 새로 마련하고 '한국 개인정보보호법을 준수해 개인정보를 처리한다'고 명시했다.

아울러 이용자 개인정보를 중국 내 회사 3곳과 미국 내 1곳 등 모두 4개 해외 업체로 이전한다면서 '이용자가 개인정보 이전을 거부할 수 있다'고 밝혔으며, 개인정보위가 권고한 이용자 선택권 보장을 위한 옵트아웃 기능도 마련됐다.

이 밖에 '14세 미만의 아동을 대상으로 서비스를 제공하지 않으며 아동에게 적극적으로 정보를 수집하지 않는다'고 고지했다.

다만 이미 볼케이노로 이전한 이용자 프롬프트 입력 내용을 즉각 파기하도록 권고한 부분에 대해서는 개인정보위 관계자는 "관련 자료를 받아봐야 알 수 있는 내용으로 아직 확인은 안 된 상태"라고 말했다.

딥시크가 10일 내에 시정 권고를 수락하면 시정명령을 받은 것으로 간주되며 60일 내에 이행 결과를 보고해야 한다. 개인정보위는 향후 최소 2회 이상 딥시크의 이행 여부를 점검할 계획이다.

개인정보위 관계자는 “이번 사례를 통해 해외사업자들이 국내 서비스 출시 전 개인정보 보호법 준수사항을 체크리스트 형태로 점검할 수 있도록 안내서를 보완해 제공할 것”이라고 말했다.