미국 DHS, 연방기관서 DeepSeek 제거 명령…중국은 기술·무역 정치화 반발
DHS는 연방 민간기관 조달에서 DeepSeek 제품을 제외하고 기존 IT 시스템에서 제거하라는 명령을 공고했습니다. 중국 외교부는 기술·무역 문제의 정치화라고 비판했습니다.
이번 글은 공고일, 명령 발령 시점, 적용 대상, 위험 가능성, 외교 반응을 나눕니다. 일반 소비자 전체의 이용 금지나 실제 정보 유출이 확인됐다는 해석은 공고 범위를 벗어납니다.

무슨 일이 새로 확인됐나
연방 관보는 DHS 장관이 발령한 명령을 10월 20일 공고했고, AP는 같은 날 중국의 반발을 보도했습니다.
공고와 명령 날짜
공고는 10월 20일 공개됐지만 문서에는 제출 시각 10월 19일 오전 8시 45분이 적혀 있습니다. DHS 명령 자체는 7월 말 발령된 것으로 설명됩니다.

대상은 연방 민간기관
문서가 정한 범위는 연방 민간 행정부 기관의 IT 시스템과 조달입니다. 일반 소비자, 민간 기업, 주·지방정부 전체에 같은 금지 조치가 내려졌다는 뜻은 아닙니다.
조달 제한과 시스템 제거
첫 조치는 신규 조달에서 DeepSeek 제품을 배제하는 일입니다. 두 번째는 이미 사용 중인 관련 제품을 연방 민간기관 IT에서 제거하는 일입니다.

제3자 구현도 포함
공고는 DeepSeek 계열 제품뿐 아니라 DeepSeek 구현을 사용해 개발된 제3자 제품과 서비스도 언급합니다. 제품 이름만 검색하는 재고 파악으로는 범위를 놓칠 수 있습니다.
법적 근거는 FASCSA
DHS는 2018년 연방 조달 공급망 보안법과 관련 규정에 따른 권한을 근거로 제시했습니다. 이는 공공 조달과 시스템 운영에서 공급망 위험을 다루는 조치입니다.

예외 신청은 가능
기관은 DHS 담당자에게 예외를 신청할 수 있고, 적용 범위 조정이나 준수 시점 연장을 요청할 수 있습니다. 예외가 자동 승인된다는 의미는 아닙니다.
정부가 밝힌 보안 논리
DHS는 연방 정보기술 공급망과 민감 정보 취급 위험을 이유로 들었습니다. 이는 정부의 위험 평가이며, 공고만으로 실제 정보가 중국으로 이전됐다는 침해 사실이 입증되지는 않습니다.

가능성과 사고 증거를 구분
보도와 공고의 핵심은 잠재적 위험입니다. 취약 가능성에 대한 정책 판단을 실제 데이터 유출 사고가 발생했다는 주장으로 바꾸면 안 됩니다.
다른 AI까지 자동 포함되나
문서는 DeepSeek 및 규정상 계열사, DeepSeek 구현을 사용한 제품을 특정합니다. 모든 중국계 모델이나 오픈웨이트 모델 전체가 자동으로 대상이 된다고 적지는 않습니다.

제품별 판정에는 구성이 필요
공개 문서는 제품·서비스와 구현이라는 기준을 제시하지만 모든 배치 형태의 개별 판정은 제공하지 않습니다. 기관은 계약과 기술 구성, 공급업체 설명을 확인해야 합니다.
중국 외교부의 반응
마오닝 대변인은 국가안보 개념을 과도하게 넓히고 기술·무역 문제를 정치화하는 데 반대한다고 밝혔습니다. 중국은 자국 기업의 합법적 권익을 지키겠다고 했습니다.

보복 경고를 확대 해석하지 않기
AP는 중국이 보복 가능성을 경고했다고 전했습니다. 이는 외교적 반발을 보여주지만, 구체적인 보복 조치가 이미 확정·시행됐다는 증거는 아닙니다.
미중 AI 경쟁의 맥락
이번 공방은 모델 성능뿐 아니라 공공 조달, 데이터 통제, 공급망 신뢰를 둘러싼 경쟁을 드러냅니다. 양국은 안보 위험의 성격과 대응 방식에서 다른 입장을 보입니다.

기관은 재고 조사부터
대상 기관은 소프트웨어 목록과 계약 자료에서 DeepSeek 제품·계열 관계·구현 사용 여부를 확인해야 합니다. 이후 조달 차단, 제거, 예외 신청, 증적 보존을 나눠 관리할 수 있습니다.
간접 구성요소가 어려운 이유
기반 모델 이름이 최종 제품명에 드러나지 않으면 계약서와 공급업체 확인이 필요합니다. 공고는 기준을 주지만 각 기관의 제품별 분류 결과까지 대신 제공하지 않습니다.

민간 사용 금지는 아니다
연방 조달 제한은 공급업체 계약과 정부 시스템 운영에 영향을 줍니다. 이번 공고에서 개인용 앱마켓 삭제나 모든 민간 고객의 사용 중단 명령을 확인할 수 없습니다.
다른 정부 제한과 구분
DeepSeek 관련 다른 연방·주정부 조치는 기관과 법적 근거, 제품 범위가 다를 수 있습니다. 이 글은 2026년 DHS 공고의 범위만 다룹니다.

다음에 볼 것은 예외와 집행
공개 문서만으로 기관별 제거 완료 여부나 예외 승인 결과를 알 수 없습니다. 후속 공지와 조달 기록이 나와야 실제 집행 상태를 확인할 수 있습니다.
기업 공급망 문서의 중요성
연방 조달 업체는 제품 구성요소와 모델 출처, 제3자 구성 여부를 추적할 수 있어야 합니다. 적용 범위가 구현까지 이어져 공급자 확인 기록이 중요해집니다.

이용자는 기관 지침을 확인
연방 민간기관 구성원은 소속 기관의 승인 제품과 보안 지침을 따르면 됩니다. 공고만으로 일반 개인의 이용 행위에 대한 별도 처벌을 설명할 수는 없습니다.
확인된 사실과 남은 질문
확인된 사실은 DHS 명령의 범위와 법적 근거, 중국 외교부의 반대 발언입니다. 제품별 제거와 예외 승인, 실제 보안 사고는 후속 자료가 필요합니다.

실무 기록의 중요성
기관별로 대상 제품 목록, 공급업체 답변, 제거 일정, 예외 신청 결과를 남기면 이후 감사와 범위 재평가가 수월해집니다. 기록은 정책 판단과 현장 이행을 구분하게 해줍니다.
핵심은 적용 범위
이번 조치는 연방 민간기관의 조달과 IT 시스템에 한정된 공급망 보안 명령입니다. 공고일과 명령 발령 시점, 위험 가능성, 외교 반응을 구분해서 읽어야 합니다.
출처
- DHS 명령 공고 — Federal Register/GovInfo
- 중국 반발 보도 — Associated Press
- 중국 외교부 대변인 발언
- 명령 범위 보도 — TechCrunch
- 중국 반응 보도 — AFP
- FASCSA 법률 — U.S. Code
- 시행 규정 — eCFR 41 CFR Part 201-1
협업문의 : kuroicode@gmail.com
블로그 : https://blog.svil.dev/
홈페이지 : https://svil.dev/