Key Takeaways
- 두 개의 뚜렷이 구분되는 표면이 있습니다: 데이터를 중국에 저장하는 호스팅형 DeepSeek 앱/API와, 로컬에서 실행되며 아무것도 보내지 않는 오픈 가중치 모델입니다.
- 데이터 흐름 문제는 오픈 가중치가 아니라 호스팅 서비스에 속합니다. 자체 호스팅이 이를 제거합니다.
- DeepSeek 개인정보 처리방침(2026-02-10 업데이트)은 중화인민공화국 내 데이터 저장과 사용자로부터의 직접 수집을 확인합니다.
- 이탈리아 Garante가 2025년 1월 앱을 차단했으며, 프랑스·아일랜드·독일·벨기에·포르투갈의 데이터 보호 당국이 조사를 개시했습니다.
- 오픈 가중치를 자체 호스팅하면 국경 간 데이터 흐름이 발생하지 않으며, 이는 아웃바운드 네트워크 트래픽을 모니터링하여 검증할 수 있습니다.
- 별개의 솔직한 유의점: 일부 보안 연구자는 모델 가중치 수준의 문제(탈옥 취약성, 출력의 서사적 정렬)를 지적합니다. 이는 모델을 어디서 실행하든 존재합니다.
- 올바른 관점은 개인정보 엔지니어링입니다: 데이터 경로를 통제하십시오. 모델은 도구이며, 서비스가 데이터 위험입니다.
두 표면: 호스팅 서비스 vs 오픈 가중치
DeepSeek는 분리 가능한 두 가지로 존재합니다: 중국에서 운영되는 호스팅 서비스(앱, 웹, API)와, 어디서든 다운로드해 실행할 수 있는 오픈 가중치 모델 집합입니다. 거의 모든 "DeepSeek 개인정보" 논쟁은 이 둘을 뭉뚱그리며, 그래서 답이 흐려집니다. 둘을 구분하면 그림이 분명해집니다.
데이터 우려가 자리 잡은 곳은 호스팅 서비스입니다. DeepSeek 앱에 입력하거나 API를 호출하면 입력이 DeepSeek 서버로 이동하며, 회사의 개인정보 처리방침은 데이터가 중화인민공화국에 저장된다고 명시합니다. 이는 실제 규제 결과를 동반하는 국경 간 데이터 흐름입니다.
오픈 가중치는 완전히 다른 대상입니다. DeepSeek-R1 디스틸은 모델 레지스트리에서 다운로드해 자신의 하드웨어에서 Ollama 또는 LM Studio로 실행하는 파일입니다. 네트워크 코드도 텔레메트리도 없으며, 실행해도 DeepSeek로 아무것도 보내지 않습니다. 가중치에 대한 개인정보 질문은 "내 데이터가 어디로 가는가"(어디로도 가지 않음)가 아니라, 아래에서 다루는 모델 동작에 관한 별개의 질문입니다.
DeepSeek는 분리 가능한 두 가지입니다: 데이터를 저장하는 중국 운영 호스팅 서비스와, 로컬에서 실행되며 아무것도 전송하지 않는 다운로드형 오픈 가중치 모델입니다.
DeepSeek 앱을 쓰는 것은 질문을 중국의 회사에 우편으로 보내는 것과 같습니다. 오픈 가중치를 로컬에서 실행하는 것은 그들이 만든 계산기를 사는 것과 같습니다 — 책상 위에서 작동하고 누구에게도 전화하지 않습니다.
호스팅형 앱과 API가 실제 개인정보 문제인 이유는 무엇입니까?
호스팅형 DeepSeek 서비스는 사용자 데이터를 중국에 저장하고 직접 수집하며, 유럽 규제 당국은 이를 심각한 국경 간 데이터 보호 우려로 다뤄 왔습니다. 이는 DeepSeek 자체 개인정보 처리방침에 문서화되어 있고 구체적인 규제 조치에 반영되어 있습니다 — 추측이 아닙니다.
사실을 중립적으로 제시하면 다음과 같습니다:
- DeepSeek 개인정보 처리방침(2026-02-10 업데이트)은 데이터가 중화인민공화국에 저장되며, 회사가 앱·웹 인터페이스·API 사용자로부터 정보를 직접 수집한다고 확인합니다.
- 이탈리아 데이터 보호 당국 Garante는 데이터 보호 우려를 이유로 2025년 1월 DeepSeek 앱을 차단했습니다.
- 프랑스(CNIL), 아일랜드(DPC), 독일, 벨기에, 포르투갈의 데이터 보호 당국이 호스팅 서비스에 대한 조사를 개시했습니다.
- 데이터 보호 법규에 따라 개인정보를 중국으로 이전하려면 유효한 이전 메커니즘과 충분한 보호 장치가 필요하며, 규제 당국은 이러한 것들이 갖춰져 있었는지 의문을 제기했습니다.
자체 호스팅은 데이터 그림을 어떻게 바꿉니까?
DeepSeek 오픈 가중치 모델을 자체 호스팅하면 경로에 DeepSeek 서버가 없으므로 중국으로의 국경 간 데이터 흐름이 없습니다 — 프롬프트와 출력이 결코 사용자의 기기를 떠나지 않습니다. 이것이 데이터 보호 문제를 해결하는 단 하나의 변화입니다: 데이터를 해외에 저장하던 서비스를 제거한 것입니다.
이를 신뢰에 맡길 필요는 없습니다. 모델에 텔레메트리가 없으므로 유출이 없음을 직접 검증할 수 있습니다: 네트워크를 모니터링한 상태로 모델을 실행하고 추론 중 아웃바운드 연결이 없음을 확인하십시오. 간단한 방화벽 규칙이나 세션 중 패킷 캡처만으로도 이를 입증할 수 있습니다.
실용적이고 완전히 오프라인인 구성 — 트래픽 모니터링으로 "진정한 오프라인"을 검증하는 방법 포함 — 은 DeepSeek 오프라인 실행 2026: 자체 호스팅 구성을 참조하십시오. 어떤 디스틸을 실행할지 선택하려면 최고의 로컬 추론 모델 2026을 참조하십시오.
DeepSeek 오픈 가중치를 자체 호스팅하면 데이터 경로에서 중국 기반 서비스가 제거되어 프롬프트나 출력이 사용자의 기기를 떠나지 않습니다 — 네트워크 트래픽 모니터링으로 검증 가능합니다.
솔직한 유의점: 모델 가중치 우려
자체 호스팅은 데이터 흐름 문제를 해결하지만 모든 우려를 해결하지는 않습니다: 일부 보안 연구자는 모델 가중치 수준의 문제 — 탈옥 취약성과 출력의 서사적 정렬 — 를 지적하며, 이는 모델을 어디서 실행하든 존재합니다. 이를 분명히 말하고 로컬이 곧 무위험이라고 암시하기보다 양쪽 모두를 제시하는 것이 중요합니다.
우려를 공정하게 제시하면: 연구자들은 DeepSeek 모델이 상대적으로 탈옥에 취약할 수 있고, 특정 정치적으로 민감한 주제에서 출력이 특정한 서사적 정렬을 반영한다고 보고했습니다. 이는 가중치 자체의 속성이므로 로컬 실행이 이를 바꾸지 않습니다.
반대 관점도 똑같이 공정하게 제시하면: 모든 오픈 모델은 어느 정도의 탈옥 표면을 지니며, 서사적 정렬은 학습 데이터와 튜닝 선택에 따라 모든 출신국의 모델에 존재합니다. 수학, 논리, 코딩, 대부분의 비즈니스 추론 — 사람들이 실제로 R1 디스틸을 자체 호스팅하는 작업 — 에 대해 이러한 우려는 작업과 대체로 직교합니다.
실용적 결론은 두 질문을 분리하는 것입니다. "내 데이터가 유출되는가?"는 답이 나왔습니다(자체 호스팅하고 검증하면 아니오). "민감한 주제에서 이 모델의 출력을 신뢰하는가?"는 어떤 모델에 대해서든 그러하듯 그 자체의 장단점으로 답해야 하는 모델 선택 문제입니다. 규제 준수 질문에 집중한 내용은 DeepSeek는 개인정보 보호에 안전합니까?를 참조하십시오.
개인정보 보호 / 규제 관점은 무엇입니까?
데이터 보호 관점에서 호스팅형 DeepSeek 서비스는 국경 간 이전 문제를 일으킵니다; 사용자가 통제하는 인프라에서의 자체 호스팅 배포는 개인정보가 통제 범위 밖으로 이전되지 않으므로 이를 대체로 회피합니다. 중국의 데이터 보안법(DSL)과 개인정보 보호법(PIPL)은 호스팅 서비스 측을 규율하며, 사용자의 데이터 보호 법규는 사용자 측을 규율합니다.
메커니즘이 중요합니다. 데이터 보호 법규는 충분한 보호 장치 없이 개인정보를 다른 국가로 이전하는 것을 제한합니다. 프롬프트를 중국 호스팅 API로 보내는 것은 그러한 이전입니다; 사용자가 통제하는 서버에서 오픈 가중치를 실행하는 것은 이전이 전혀 아닙니다 — 데이터가 처리 환경을 떠나지 않습니다.
그래서 "호스팅 API가 아니라 오픈 가중치를 사용하라"가 표준적인 개인정보 엔지니어링 답변입니다. 이는 까다로운 국경 간 이전 준수 질문을 사용자가 이미 충족할 줄 아는 평범한 온프레미스 데이터 처리 질문으로 바꿉니다.
데이터 유출 없는 구성
개인정보 측면에서 깔끔한 DeepSeek 배포는 세 가지 결정입니다: 오픈 가중치 디스틸 선택, 사용자가 통제하는 하드웨어에서 실행, 그리고 유출이 없음을 검증하는 것입니다. 이 중 어느 것도 호스팅 서비스에 닿지 않습니다.
- 1오픈 가중치 디스틸 선택
Why it matters: 순위 가이드에서 GPU에 맞는 DeepSeek-R1 디스틸(16 GB에 14B, 24 GB에 32B)을 선택하십시오 — 이는 텔레메트리가 없는 로컬 파일입니다. - 2사용자가 통제하는 하드웨어에서 실행
Why it matters: 자신의 기기나 통제하는 서버에서 Ollama 또는 LM Studio를 사용하여 모든 추론이 사용자의 처리 환경 안에서 이루어지도록 하십시오. - 3유출이 없음을 검증
Why it matters: 세션 중 아웃바운드 트래픽을 모니터링하거나 네트워크 접근을 완전히 차단하여 프롬프트나 출력이 기기를 떠나지 않음을 입증하십시오. - 4데이터 경로를 문서화
Why it matters: 규제 준수를 위해 로컬 전용 처리를 보여주는 한 페이지 기록은 개인정보 주장을 감사 가능한 것으로 바꿉니다.
누가 DeepSeek를 자체 호스팅해야 하고 누가 피해야 합니까?
호스팅 서비스의 데이터 경로 없이 DeepSeek의 추론을 원할 때 자체 호스팅하십시오; 모델 가중치 우려가 특정 작업에 대한 강점을 능가할 때만 DeepSeek를 완전히 피하십시오.
자체 호스팅 또는 회피?
Use a local LLM if:
- •데이터 보호에 부합하는 추론이 필요한 팀 → 통제하는 인프라에서 오픈 가중치를 자체 호스팅
- •개인정보에 민감한 수학, 논리, 코딩, 비즈니스 분석 → 자체 호스팅; 데이터는 결코 떠나지 않음
- •데이터를 해외로 보내지 않고 DeepSeek의 추론 품질을 원하는 모든 사람 → 자체 호스팅하고 유출 없음을 검증
Use a cloud model if:
- •출력 정렬이 결격 사유가 되는 정치적으로 민감한 주제 작업 → 모델을 장단점으로 평가하거나 다른 모델 선택
- •호스팅형 앱을 전면 금지하는 환경 → 로컬 오픈 가중치만 사용하고 API는 절대 사용하지 않음
- •로컬 추론을 실행할 수 없는 팀 → 중국 호스팅 API 대신 다른 모델 고려
Quick decision:
- →확신이 없다면 디스틸을 자체 호스팅하고 한 세션 동안 트래픽을 모니터링하십시오 — 증거가 신뢰를 이깁니다.
- →유효한 이전 메커니즘 없이 개인정보를 호스팅형 DeepSeek API로 절대 라우팅하지 마십시오.
자주 묻는 질문
DeepSeek를 로컬에서 실행하면 데이터가 중국으로 가는 것을 막습니까?
예. 오픈 가중치 모델은 텔레메트리가 없고 전적으로 사용자의 기기에서 실행되므로, 어떤 프롬프트나 출력도 중국이나 다른 어디의 DeepSeek 서버로 전송되지 않습니다. 세션 중 아웃바운드 네트워크 트래픽을 모니터링하여 이를 검증할 수 있습니다.
호스팅형 DeepSeek 앱은 내 데이터를 어디에 저장합니까?
중화인민공화국입니다. DeepSeek 개인정보 처리방침(2026-02-10 업데이트)은 중국 내 데이터 저장과 앱·웹 인터페이스·API 사용자로부터의 직접 수집을 확인합니다.
이탈리아는 왜 DeepSeek를 차단했습니까?
이탈리아 데이터 보호 당국 Garante는 사용자 데이터가 어떻게 수집되고 어디에 저장되는지에 대한 데이터 보호 우려를 이유로 2025년 1월 DeepSeek 앱을 차단했습니다.
어떤 유럽 규제 당국이 DeepSeek를 조사하고 있습니까?
프랑스(CNIL), 아일랜드(DPC), 독일, 벨기에, 포르투갈 당국이 호스팅 서비스에 대한 조사를 개시했습니다. 조사는 호스팅형 앱과 API에 관한 것이며 로컬에서 실행되는 오픈 가중치에 관한 것이 아닙니다.
오픈 가중치 사용은 데이터 보호 규정에 부합합니까?
통제하는 인프라에서 오픈 가중치를 실행하면 개인정보를 다른 국가로 이전하지 않으므로, 호스팅 API에 영향을 미치는 주요 개인정보 장애물이 제거됩니다. 구체적인 의무는 데이터 보호 전문가와 확인하십시오; 당사의 DeepSeek 개인정보 안전 자료도 참조하십시오.
데이터 흐름 외에 오픈 가중치에 위험이 있습니까?
일부 연구자는 모델 가중치 수준의 우려 — 탈옥 취약성과 민감한 주제에서 출력의 서사적 정렬 — 를 지적합니다. 이는 가중치의 속성이며 로컬 실행 여부와 무관하게 존재하고, 데이터 흐름 질문과 별개입니다.
로컬에서 실행하면 모델 자체가 나를 감시합니까?
아니요. 모델 가중치는 네트워크 코드가 없는 정적 파일입니다. Ollama 또는 LM Studio로 오프라인 실행하면 아웃바운드 연결이 발생하지 않으며, 이는 방화벽 규칙이나 패킷 캡처로 확인할 수 있습니다.
여기서 DSL/PIPL과 데이터 보호 법규의 차이는 무엇입니까?
중국의 데이터 보안법과 개인정보 보호법은 중국 내 데이터에 대한 호스팅 서비스의 처리를 규율하고, 사용자의 데이터 보호 법규는 개인정보 처리 방식을 규율합니다. 자체 호스팅은 데이터를 데이터 보호 방식의 통제 아래 두고 중국 규율 서비스로의 국경 간 이전을 피합니다.
기업은 DeepSeek를 완전히 피해야 합니까?
반드시 그렇지는 않습니다. 표준적인 개인정보 엔지니어링 답변은 개인정보에 대해 호스팅 API를 피하고 대신 오픈 가중치를 로컬에서 사용하는 것입니다. 모델을 사용할지 여부는 그다음 작업 적합성과 모델 가중치 유의점에 대한 견해에 달려 있습니다.
데이터가 떠나지 않음을 감사자에게 어떻게 증명합니까?
아웃바운드 트래픽을 모니터링하거나 차단한 상태로 모델을 실행하고 결과를 캡처한 뒤 로컬 전용 데이터 경로를 문서화하십시오. 텔레메트리가 없으므로 유출이 없음을 입증하기는 간단합니다.
업데이트 로그
- 2026-06-19 게시. 다음 검토 예정일 2026-12-19(반기 최신성 등급).
- 2026년 6월 기준 사실: DeepSeek 개인정보 처리방침 2026-02-10 업데이트; 이탈리아 Garante 차단 2025년 1월; FR, IE, DE, BE, PT에서 조사. 편집 기사, 공정함; 제품 링크 없음.