국토안보부는 연방 민간 기관이 중국 AI 기업 딥식(DeepSeek)이 개발한 제품과 서비스를 획득하는 것을 금지하고 정부 정보 기술 시스템에서 해당 회사의 제품을 제거하도록 요구하는 명령을 발표했습니다. 월요일 Reuters, CyberScoop 및 기타 매체가 보도한 이번 조치는 현재까지 중국 AI 연구소에 대한 연방정부의 조치 중 가장 전면적인 조치입니다.

명령에 필요한 사항 이 이야기에 대한 자세한 내용은 진행 중인 AI 뉴스를 참조하세요.

통지를 검토한 PYMNTS에 따르면 이 명령은 10월 19일 연방 관보의 공개 검사 사이트에 게시되었으며 10월 20일 연방 관보에 게시될 예정입니다. 이는 DHS가 위험한 제품이나 서비스를 연방 조달에서 제외하거나 연방 IT 시스템에서 제거하도록 권고함으로써 공급망 위험을 관리할 수 있도록 하는 2018년 연방 공급망 보안법을 ​​발동합니다.

이 명령은 민간 기관에 두 가지 측면에서 지시합니다. 즉, DeepSeek 제품이나 서비스를 조달하지 못할 수도 있고 IT 환경에서 기존 DeepSeek 소프트웨어를 제거해야 한다는 것입니다. Startup Fortune의 보고에 따르면 이러한 제한은 정부 계약에도 적용되어 회사의 기술이 연방 시스템에 도달할 수 있는 간접적인 경로를 차단합니다.

DHS가 인용한 위협 벡터

DHS는 DeepSeek을 "여러 위협 벡터를 제시하는" 모델을 갖춘 중국에 위치한 개인 소유 회사로 설명했습니다. 해당 공지는 정부가 민간 기업 인프라에 접근할 수 있도록 허용하는 중국 법률, 개인 식별 정보를 수집하는 계정 생성 프로세스, 사용자가 이를 사용하기 위해 모델에 자신의 정보를 제출하도록 요구하는 신속 대응 설계라는 세 가지 구체적인 우려 사항을 지적했습니다.

PYMNTS에 따르면 DHS는 명령에서 "앞서 언급한 정보를 독립적으로 또는 공개적으로 이용 가능한 데이터와 결합하여 중국에 전송하면 미국인 및/또는 정부 프로그램에 대한 실행 가능한 정보를 생성할 수 있다"고 밝혔습니다.

부서는 데이터 흐름을 넘어 소프트웨어 자체가 손상될 가능성을 높였습니다. 명령에는 "모델 자체에 맬웨어나 기타 보안 취약점이 포함되어 있을 수 있다"고 명시되어 있습니다. "실제로 오픈 소스 보안 연구에 따르면 DeepSeek iOS 모바일 애플리케이션에는 여러 가지 심각한 취약점이 포함되어 있는 것으로 나타났습니다."

왜 지금인가?

DeepSeek의 자체 궤적은 규제 기관이 계속해서 회사로 돌아가는 이유를 설명합니다. 로이터는 2025년 2월 회사의 챗봇이 두각을 나타내고 전 세계적으로 가장 많이 다운로드된 AI 애플리케이션 중 하나가 되었을 때 보안 문제가 커지면서 여러 정부가 이를 금지하거나 제한하게 되었다고 보도했습니다. 그 이후로 회사는 계속해서 제품을 출시했습니다. 이번 주 초에 출시된 최신 모델인 V4.1-Flash-1017 업데이트는 MIT 라이선스에 따라 개방형 가중치로 출시되었으며 에이전트 코딩 성능을 강화하여 처음부터 DeepSeek를 유명인으로 만든 저비용 전략을 확장했습니다. Engadget은 해당 출시 후 불과 며칠 만에 연방 금지령이 내려졌다고 언급했습니다.

연방 명령은 또한 DeepSeek과의 오랜 정부 마찰 패턴을 따릅니다. NASA 및 미 해군과 같은 기관과 함께 미국의 여러 주에서는 이미 정부 장치에서 회사의 도구를 금지했습니다. 새로운 명령이 다른 점은 그 폭이 넓다는 점입니다. 장치 수준의 금지가 아니라 공급망 보안 권한을 사용하여 민간 기관 IT 도매의 기술을 금지합니다.

더 광범위한 미국-중국 AI 균열

이번 금지 조치는 AI를 둘러싼 미국과 중국 간의 수사가 악화되는 가운데 이루어졌습니다. 미국 당국은 DeepSeek 및 Moonshot AI를 포함한 중국 AI 회사가 미국 개척 모델을 정제하기 위해 산업 규모의 캠페인을 운영하고 있다고 비난했습니다. 중국은 서방 AI 제공업체로의 데이터 흐름에 대해 자국 기업을 조사하고 AI 기술에 대한 수출 통제를 강화했습니다.

DeepSeek의 경우, 미국 정부에 의미 있는 판매가 아니기 때문에 주문으로 인한 직접적인 상업적 영향은 제한적일 수 있습니다. 더 큰 결과는 상징적이고 규제적입니다. 미국 정부는 이제 세계에서 가장 유명한 개방형 AI 제공업체 중 하나를 공식적으로 공급망 위험으로 분류합니다. 이는 기업 고객과 동맹 정부가 면밀히 관찰하는 경향이 있습니다.

기업이 가져가야 할 것

정부 외부의 보안 팀은 위험 프레이밍에 대한 명령을 읽습니다. DHS의 주장은 DeepSeek 모델이 무기화되었다는 증거가 아니라 구조적 위험(관할권, 데이터 수집 관행 및 모바일 앱의 문서화된 취약점)에 근거합니다. 이 프레임워크는 모델 품질만이 아닌 데이터 처리 및 소프트웨어 보증에 대해 AI 공급업체를 평가하는 것과 관련하여 다른 기관이 발표한 지침과 유사합니다.

이 명령은 표준 연방 관보 발행을 통해 발효되며 기관은 이제 2018년 법령의 제외 및 제거 프로세스에 따라 준수 작업을 시작합니다. 해당 메커니즘은 의도적으로 절차적입니다. DHS는 제품 및 서비스의 공급망 위험을 검토하고 제외 또는 제거 권장 사항을 발행하며 기관은 이에 따라 조치를 취해야 합니다. 이는 입법보다 빠르게 진행되고 각 기관이 자체 보안 검토를 실행할 필요 없이 민간 기업 전체에 적용되도록 설계된 프로세스입니다.

DeepSeek의 경우 실제 효과는 세 가지입니다. 연방 사이트는 관리 시스템에서 회사의 앱과 통합을 제거해야 하고, 조달 팀은 DeepSeek 제품을 새로운 계약에서 제외된 것으로 처리해야 하며, 정부 대면 제품에 타사 AI를 번들로 포함하는 공급업체는 공급망이 깨끗하다는 것을 입증해야 합니다. 계약업체가 자신의 보안 태세를 연방 구매자가 실행할 수 있는 것과 일치시키기 때문에 이러한 종류의 규정 준수 부담은 외부로 파급되는 경향이 있습니다.

다른 중국 AI 제공업체에 대한 추가 조치가 이어질지 여부는 여전히 공개적인 질문으로 남아 있지만, 연방 구매자에게 보내는 메시지는 분명합니다. 중국 AI 모델은 이제 미국 정부의 최고 수준에서 조달 위험으로 취급됩니다.

---

AI보다 앞서 나가세요

최신 AI 뉴스, 분석, 획기적인 소식을 모두 한 곳에서 받아보세요.

AI 뉴스 자세히 보기 →