美 연방정부, DeepSeek 금지 조치 제3자 제품으로 확대

국토안보부는 연방 민간 기관이 DeepSeek로부터 제품을 구매하는 것을 금지했으며, DeepSeek 구현을 사용하여 개발된 모든 제3자 제품 또는 서비스를 삭제하도록 지시했습니다.

이 조치는 약 430개 부처, 국 및 독립 기관의 기존 시스템과 신규 구매에 적용됩니다.

R1 및 V3에서 증류 또는 파인튜닝된 모델은 해당 주문의 범주에 포함됩니다.

제2026-01호 배제 및 제거 명령은 2026년 7월 24일자로 작성되었습니다. 마크웨인 멀린 국토안보부 장관이 서명했습니다.

해당 명령의 연방 등록 공고는 월요일인 10월 19일에 공개되었으며, 오늘 문서 번호 DHS-2026-0628로 게재되었습니다. 각 기관은 DeepSeek 및 그 계열사를 승인된 제품 목록, 온라인 스토어 및 기타 조달 경로에서 즉시 제외해야 합니다.

각 기관은 IT 시스템에서 DeepSeek 자체 제품과 DeepSeek 기술을 기반으로 한 외부 제품 또는 서비스를 모두 제거해야 합니다. 이 명령은 국방부와 국가정보원장이 관할하는 국가안보 시스템은 포함하지 않습니다.

DHS는 연방조달 공급망 보안법(FASCSA) 2018조에 따라 연방조달안전위원회(Federal Acquisition Security Council)의 자문을 검토한 후 조치를 취했습니다.

해당 명령은 DeepSeek에 입력된 모든 내용이 민감 데이터를 중국으로 전송할 수 있다고 경고합니다. 공개 데이터와 결합될 경우, 해당 정보는 '미국 시민 및/또는 정부 프로그램에 대한 실행 가능한 정보'를 생성할 수 있습니다.

또한 연구자들이 DeepSeek의 iPhone 앱에서 발견한 심각한 보안 결함을 지적합니다.

DeepSeek는 R1 및 V3 모델을 누구나 다운로드하고 수정할 수 있도록 무료로 공개했습니다. 기업은 DeepSeek 모델이 생성한 내용을 복사하여 학습 데이터를 만들거나, 모델 구조를 변경한 후 DeepSeek의 원본 모델 가중치를 전혀 포함하지 않는 제품을 판매할 수 있습니다.

현재 AI 추적 시스템은 제품 제작에 사용된 모델이 아닌, 제품에 실행 중인 모델만 추적합니다. 따라서 DeepSeek의 가중치가 하나도 포함되지 않은 제품이라도 실제로는 DeepSeek를 사용하여 제작되었을 수 있습니다.

검증할 수 없는 준수를 승인하는 공급업체는 허위 청구법(False Claims Act) 소송에 직면할 수 있습니다. 이 명령의 준수 지원 기관인 CISA는 공고가 제출될 당시 '사용하여 개발됨(developed using)' 기준에 대한 어떠한 조언도 제공하지 않았습니다.

CISA는 해당 명령이 공개되기 28일 전에 예외 요청 접수 중단을 발표했습니다.

기관들은 명령 발부일로부터 60일 이내에 지연 또는 특정 조치에 대한 면제(carve-out) 등 서면으로 예외를 요청할 수 있었습니다. CISA는 각 요청을 검토하여 서면으로 승인하거나 거부합니다.

7월 24일부터 일수를 세면 9월 22일이 마감일이었습니다. 그로부터 28일 후, 해당 통지가 연방 등록부(Federal Register)에 게재되었습니다. 이는 해당 명령을 그곳에서 읽은 모든 기관이 이미 마감일을 초과했음을 의미했습니다.

장관은 1년 이내에 그리고 이후 매년 이 명령을 검토해야 합니다. 해당 검토 시 기관들은 준수 관련 문제를 제기할 수 있습니다.

FASCSA 명령은 거의 없습니다. 첫 번째 명령은 2025년 9월 국가정보국(DNI) 사무소가 소프트웨어 기업 아크로니스(ACRONIS AG)를 대상으로 발효한 것이었습니다.

안트로픽(Anthropic)은 2026년 3월 5일 전쟁부(Department of War)에 의해 지정되었으며, 워싱턴 D.C. 항소법원은 9월 25일 이를 지지했습니다. 법원은 2대 1 결정에서 안트로픽의 Claude 모델 뒤의 학습 방법이 적대적 의도가 없더라도 공급망 위험으로 간주될 수 있다고 밝혔습니다.

2025년 1월, 딥시크(DeepSeek)는 R1 모델을 출시하여 엔비디아(Nvidia) 주가 급락을 촉발했습니다. 이미 2025년 12월 법률에 따라 정보기관의 국가안보 시스템에서의 사용이 금지되었습니다.

DeepSeek의 최신 모델은 수출 규제로 중국 반입이 금지된 엔비디아 블랙웰 칩으로 학습되었으며, 이는 미국 관리자가 2월 밝힌 내용입니다. 9월, 미국은 DeepSeek, 알리바바, 문샷 AI 등 3개 중국 기업을 포함한 5개 기업이 미국의 인공지능 시스템에서 대규모 증류(distillation)를 수행했다고 비난했습니다.

9월, 크립토폴리탄은 중국 규제 당국이 DeepSeek와 문샷 AI가 사용자의 질문을 Anthropic의 Claude로 전달하는 행위에 대해 조사 중이라고 보도했습니다.

마오 닝(Mao Ning) 외교부 대변인은 화요일 베이징은 ‘국가안보 개념의 과도한 확대와 기술 및 무역 문제의 정치화에 반대한다’고 밝혔습니다. 그녀는 중국이 중국 기업의 권리를 보호할 것이라고 덧붙였습니다.

중국 상무부 및 과학기술부는 10월 16일 대규모 언어 모델, 에이전트, 컴퓨팅 클러스터를 포함한 23개 AI 관련 기술에 대한 수출 제한 초안을 발표했다.