중국 AI 챗봇 개인정보 안전할까? 위험 요소 및 5가지 예방법
💡 핵심 요약 (AI Overview):
중국산 AI 챗봇은 저렴한 비용 대비 높은 성능으로 주목받고 있으나, 데이터 학습 거부(옵트아웃) 기능 부실과 클립보드/키 입력 패턴 수집 등 심각한 개인정보 침해 위험을 안고 있습니다. 특히 수집된 데이터가 국가 데이터 보안법에 따라 제3자나 중국 서버로 이전될 가능성이 존재하므로, 민감한 개인정보나 기업 보안 문서 입력은 절대 금물입니다.
 |
| 중국 AI 챗봇 개인정보 보안 위협을 상징하는 암호화된 노트북과 디지털 자물쇠 이미지 |
최근 딥시크(DeepSeek), 문샷AI의 키미(Kimi), 즈푸AI(Z.ai) 등 중국계 AI 챗봇 서비스가 독보적인 가성비와 뛰어난 성능을 앞세워 글로벌 인공지능 시장을 크게 흔들고 있습니다. 하지만 이처럼 뛰어난 편의성의 그늘 뒤에는 사용자 데이터의 과도한 수집과 보안성 부족이라는 중대한 빨간불이 켜진 상황입니다. 실제로 국내외 보안 기관의 조사 결과, 사용자 동의 없는 데이터 국외 이전 및 무단 정보 수집 사례가 잇따라 적발되고 있습니다.
그렇다면 우리가 일상적으로 중국 AI 챗봇을 사용할 때 개인정보는 얼마나 안전하게 보호되고 있으며 어떤 구체적인 위험 요인이 존재할까요? 이번 글에서는 중국산 AI 서비스의 주요 보안 이슈를 다각도로 분석하고, 위험을 피하며 안전하게 활용할 수 있는 실전 가이드를 제공해 드립니다.
1. 중국 AI 챗봇 서비스의 주요 개인정보 수집 논란
과도한 개인 데이터 수집 범위와 클립보드 저장
기존 글로벌 생성형 AI 서비스 서비스들과 달리, 일부 중국계 AI 챗봇은 일반적인 텍스트 입력 외에도 광범위한 기기 및 사용자 동작 데이터를 수집해 논란이 불거졌습니다. 사용자의 IP 주소, 장치 고유 식별자, 서비스 사용 패턴뿐만 아니라 키보드 입력 리듬과 같은 미세한 동적 정보까지 수집 항목에 명시하거나 파악한 것으로 밝혀졌습니다.
특히 최근 서비스 중인 주요 중국 AI의 경우 복사 및 붙여넣기를 수행할 때 작동하는 '클립보드 데이터'를 무단 수집한다는 사실이 확인되었습니다. 이용자가 다른 앱에서 복사한 계좌번호, 비밀번호, 주민등록번호, 민감한 개인 메시지 등이 클립보드에 남아있을 경우 AI 서비스로 그대로 전송될 수 있어 매우 치명적입니다.
데이터 학습 거부(Opt-Out) 기능의 무력화
OpenAI의 ChatGPT나 Anthropic의 Claude 등 대표적인 AI 서비스는 설정 페이지 내에서 토글 스위치 하나로 자신의 대화 내용을 AI 학습에 사용하지 못하도록 '옵트아웃(Opt-Out)' 처리할 수 있습니다. 반면 중국산 AI 서비스들은 이러한 직관적인 차단 옵션을 내장하지 않는 경우가 대부분입니다.
학습 활용을 거부하기 위해서는 사용자가 직접 고객센터 이메일로 별도의 신청 서한을 보내야 하는 등 번거로운 절차를 강요함으로써 사용자의 데이터 통제권을 제한하고 있습니다. 이는 사용자가 입력한 모든 데이터가 거부 절차 없이 모델 재학습 데이터셋으로 귀속될 수 있음을 의미합니다.
무단 데이터 국외 이전 및 제3자 전송 이슈
한국 개인정보보호위원회의 실태 점검 결과, 딥시크 등 일부 서비스는 한국 이용자의 프롬프트 대화 기록과 개인 데이터를 사전 동의 없이 타기업 및 국외 데이터 서버로 전송한 사실이 적발되었습니다. 프롬프트에 작성된 세부 입력 내용이 외부 소셜미디어 대기업 계열사 서버로 유출된 사례가 구체적으로 확인되기도 했습니다.
사용자 데이터가 비식별화(토큰화) 과정을 제대로 거치지 않은 채 원본에 가깝게 전송·저장되는 점도 큰 문제입니다. 이에 따라 정부 및 공공기관, 주요 기업들은 연이어 내부망에서의 중국 AI 챗봇 접속을 완전 차단 조치하는 등 강경히 대응하고 있습니다.
2. 주요 AI 서비스별 개인정보 처리방침 비교
글로벌 선도 기업들의 AI 모델과 중국계 주요 AI 모델의 데이터 처리 정책을 비교하면 다음과 같은 명확한 차이점이 드러납니다.
안전성 측면에서 옵트아웃 제공 여부와 수집 항목의 투명성은 AI 선택의 핵심 기준이 됩니다.
| 구분 | OpenAI (ChatGPT) | Anthropic (Claude) | 중국 AI (DeepSeek / Kimi 등) |
|---|---|---|---|
| 학습 거부(Opt-Out) | 설정 내 즉시 가능 | 설정 내 즉시 가능 | 부실/이메일 신청 필요 |
| 클립보드 수집 여부 | 수집하지 않음 | 수집하지 않음 | 수집 가능성 명시/적발 |
| 데이터 비식별화 | 엄격 적용 | 엄격 적용 | 미흡 또는 미적용 논란 |
| 국외 이전 사전 동의 | 약관 명시 및 동의 수령 | 약관 명시 및 동의 수령 | 무단 누락으로 시정 조치 받음 |
3. 구조적·법적 리스크: 국가 데이터 접근권 문제
중국 데이터보안법과 네트워크안전법의 영향
중국 AI 챗봇 이용 시 가장 근본적인 리스크로 지적되는 부분은 바로 중국 현지의 법적 체계입니다. 중국의 '네트워크안전법' 및 '데이터보안법'에 따르면, 중국 정부나 정보 기관이 국가 안보를 이유로 기업이 보유한 데이터 제출을 요구할 경우 기업은 이에 철저히 응해야 합니다.
따라서 글로벌 이용자가 입력한 프롬프트 내용, 개인정보, 업무 관련 데이터가 중국 현지 서버에 저장된다면 언제든 당국의 관할 아래 노출될 가능성을 배제할 수 없습니다. 이는 단순한 민간 기업의 데이터 관리를 넘어선 구조적인 위험 요인입니다.
정보 검열과 편향된 데이터 출력 문제
개인정보 유출 문제 외에도 민감한 정치, 역사, 민주화 관련 질의에 대해 답변을 거부하거나 일방적으로 편향된 답을 내놓는 검열 시스템이 가동되고 있습니다. 챗봇이 검열을 수행하는 과정에서 사용자가 어떤 질문을 던졌는지가 기록되어 특정 인물의 사상이나 관심사 데이터로 수집될 우려도 제기됩니다.
이로 인해 정보의 객관성이 크게 훼손될 뿐만 아니라, 사용자의 검색 및 관심사 패턴이 그대로 추적·기록되는 이중의 위험성에 노출될 수 있습니다.
4. 안전한 AI 활용을 위한 5가지 필수 실천 수칙
중국 AI 모델이 제공하는 압도적인 코딩 능력이나 데이터 처리 가성비를 포기하기 어렵다면, 개인정보 노출을 극대화하여 예방하는 실천 수칙을 준수해야 합니다.
다음의 5가지 수칙을 철저히 지키는 것만으로도 대다수의 보안 사고를 사전 차단할 수 있습니다.
- 1. 민감 개인정보 및 금융 정보 입력 금지: 이름, 전화번호, 주민등록번호, 계좌번호, 비밀번호 등은 절대 입력하지 마십시오.
- 2. 기업 내부 보안 소스코드 및 문서 차단: 영업 비밀, 사내 기밀문서, 인프라 계정 정보가 포함된 코드는 AI에 입력해서는 안 됩니다.
- 3. 클립보드 자동 접근 권한 제한: 모바일 앱 사용 시 클립보드 읽기 권한을 차단하거나, 웹 브라우저 가상 환경을 이용하세요.
- 4. 오픈소스 모델의 로컬 설치 활용: 딥시크 등 오픈소스 AI를 쓸 경우, 클라우드 웹 서비스 대신 Ollama 등을 통해 개인 PC(로컬)에 설치하여 사용하십시오.
- 5. 임시 계정 및 일회성 가상 이메일 활용: 가입 시 주력 이메일 대신 가상 이메일을 사용하고, 최소한의 정보만 제공하십시오.
| 사용 방식 | 보안 위험도 | 권장 대응 방안 |
|---|---|---|
| 공식 모바일 앱 사용 | 매우 높음 (클립보드/기기 데이터) | 앱 삭제 권장, 웹 브라우저 기반 이용 |
| 공식 웹(Web) 서비스 이용 | 높음 (서버 전송 및 학습) | 민감 정보 배제 및 시크릿 창 이용 |
| 로컬(Local) PC 모델 구동 | 매우 낮음 (네트워크 오프라인) | Ollama / LM Studio 기반 오프라인 환경 사용 |
자주 묻는 질문 (FAQ)
Q1: 중국 AI 챗봇에 일상적인 질문만 해도 개인정보가 유출되나요?
A1: 단순 질의응답 자체만으로는 치명적인 개인정보가 즉시 유출되지는 않습니다. 그러나 모바일 앱이나 웹 서비스를 이용할 때 클립보드 복사 데이터나 IP 주소, 기기 식별자 등이 함께 수집될 수 있으므로 주의가 필요합니다.
Q2: 딥시크 같은 오픈소스 AI 모델을 내 컴퓨터에 직접 받아서 쓰면 안전한가요?
A2: 네, Ollama나 LM Studio 등을 활용해 오픈소스 모델 가중치를 다운로드하여 자신의 PC(로컬)에서 네트워크 연결 없이 오프라인으로 구동할 경우 외부 서버로 데이터가 전송되지 않아 보안상 매우 안전합니다.
Q3: 실수로 민감한 개인정보나 회사 코드를 입력했을 때 삭제할 수 있나요?
A3: 대화 내역 삭제 기능을 제공하더라도 이미 서버로 전송되어 모델 학습 데이터셋에 포함되었거나 백업 서버에 기록되었을 가능성이 높습니다. 옵트아웃 시스템이 미흡하므로 완전한 즉시 파기를 보장하기 어렵습니다.
마치며
중국산 AI 챗봇은 저렴한 비용으로 고성능 인공지능 기술을 경험할 수 있는 매력적인 선택지임은 분명합니다. 하지만 과도한 수집 항목, 클립보드 접근, 옵트아웃 부재 등 보안 리스크가 존재하는 만큼 사용자의 각별한 데이터 위생 관리가 요구됩니다. 중요 정보는 절대 입력하지 않는 습관을 들이고, 필요시 로컬 설치 환경을 구축하여 안전하게 AI의 혜택을 누리시기 바랍니다.
1. 개인정보보호위원회 공식 보도자료 및 실태점검 결과 문서
2. 매일경제 IT/테크 보안 분석 리포트
3. 한국인터넷진흥원(KISA) 생성형 AI 보안 가이드라인