딥시크(DeepSeek), 학교에서 써도 될까요?

아니요. 개인정보보호위원회의 발표는 2025년 사전 실태점검에서 확인한 사실과 사업자가 점검 과정에서 취한 조치를 함께 담고 있어요. 당시 문제만 떼어 현재도 그대로라고 단정해서도 안 되고, 조치가 있었다는 이유만으로 학교 사용이 자동 승인됐다고 봐서도 안 돼요. 학교는 최신 교육청 지침, 현재 개인정보 처리방침, 사용할 계정과 자료의 종류를 기준으로 별도 판단해야 해요. 기관 정책이 확인되기 전에는 학생·교직원 개인정보나 내부 문서를 넣지 않는 게 안전해요.

개인정보위는 서비스 개시 당시 딥시크가 개인정보를 중국·미국 소재 여러 회사로 이전하면서 필요한 동의나 처리방침 공개가 미흡했고, 프롬프트가 중국 소재 사업자에게 전송된 사실을 확인했어요. 또 프롬프트를 AI 개발·학습에 쓰면서 이용자가 거부할 기능과 충분한 설명이 없었다고 밝혔어요. 동시에 점검 과정에서 딥시크가 프롬프트 신규 이전을 차단하고 학습 활용 거부 기능을 마련했다고 확인했어요. 그러므로 이 결과는 '과거 확인 사항 → 후속 조치 → 현재 정책 재확인' 순서로 읽어야 정확해요.

도구를 열기 전에 입력 예정 자료를 세 등급으로 나눠 보세요. 공개된 수업 주제처럼 누구나 볼 수 있는 자료, 교내 업무 문서처럼 공개 범위를 확인해야 하는 자료, 학생 이름·학번·상담·건강 정보처럼 개인정보 또는 민감정보가 섞일 수 있는 자료예요. 마지막 두 등급은 담당 부서 승인과 비식별화 기준이 없으면 테스트에 쓰지 마세요. 예를 들어 생활기록부 문장을 다듬는 상황이라면 실명 원문을 붙여넣지 말고, 개인정보를 제거한 가상 문장으로 기능만 시험해요.

최소한 계정 연령 조건, 개인정보 처리방침의 국외 이전 항목, 입력 데이터의 학습 활용과 거부 방법, 보관·삭제 방법, 관리자 통제, 사고 문의 채널을 적어요. 앱 설치가 필요하다면 학교 기기 관리 정책과 요구 권한도 확인하고, 웹 사용이라면 접속 도메인과 파일 업로드 범위를 확인해요. '무료라서 시험해 본다'는 말은 검토 면제가 아니에요. 유료 여부와 무관하게 실제 데이터 흐름과 기관의 보호조치를 함께 봐야 해요.

첫째, 정보보안·개인정보 담당자에게 현재 허용·차단 정책을 확인해요. 둘째, 공개 자료만 쓰는 가상 시나리오로 제한된 테스트 계획을 작성해요. 셋째, 담당자 승인 뒤에도 실제 학생·교직원 데이터는 넣지 않고 접속 기록, 오류, 업로드·삭제 동작을 확인해요. 넷째, 정책과 현재 처리방침을 다시 대조해 사용 허용, 제한 사용, 보류 중 하나로 문서화해요. 판단 근거가 부족하면 보류가 맞고, 다른 서비스도 같은 검토표를 적용해야 해요.