DeepSeek와 그 파생 제품이 미국 국토안보부 명령으로 연방 민간 기관의 정보 시스템에서 제거된다. 2026년 10월 19일, 국토안보부는 연방 관보에 공개 공지를 제출해 제외 및 제거 명령 제2026-01호를 공개했다. 민간 행정부 기관은 DeepSeek 제품을 새로 조달할 수 없고, 이미 설치된 것은 즉시 제거해야 하며, DeepSeek 구현을 이용해 개발된 제3자 제품과 서비스도 제거 대상에 포함된다. 이 명령은 연방 조달 보안 위원회의 권고를 받아 2018년 연방 조달 공급망 보안법에 따라 발령됐고, 사건 번호는 DHS-2026-0628이며, 연방 관보 정식 게재는 10월 20일로 예정돼 있다.
명령은 7월에 서명됐고 10월에야 공개됐다
명령의 서명일은 2026년 7월 24일로, 발령 즉시 효력이 발생했지만 약 3개월 동안 공개되지 않았다. 국토안보부가 7월에 보낸 별도 메모도 10월 19일에 함께 공개됐는데, 각 기관에 정부 웹사이트를 오가는 트래픽을 모니터링해 DeepSeek의 잠재적 위험에 대응하라고 요구한 내용이다. 명령에는 예외 절차도 있다. 대상 제품을 유지하려는 기관은 발령 후 60일 이내에 설득력 있는 사유를 적어 서면으로 신청해야 하고, 사이버보안 및 인프라 보안국이 이를 접수하지만, 공지가 공개될 시점에는 그 기한이 이미 지나 있었다. 명령은 민간 행정부 기관에만 적용되며 국방부에는 미치지 않고, 민간 부문의 조달을 직접 규제하지도 않는다.
국토안보부가 든 세 가지 위협
국토안보부는 명령에서 DeepSeek 모델이 여러 위협 경로를 만든다고 밝혔다. 정부 직원이나 업체가 사용하면 민감한 데이터가 중국으로 전송될 수 있고, 사용 과정에서 미국 개인과 정부 기관에 대한 실행 가능한 정보가 생성될 수 있으며, 모델 자체에 악성코드나 다른 보안 취약점이 들어 있을 가능성도 있다는 것이다. 명시된 대상은 항저우 DeepSeek 인공지능 기초기술 연구 유한회사와 그 계열사다. 이에 앞서 상무부와 해군은 이미 자체 기기에서 DeepSeek를 금지했고, 뉴욕주, 테네시주, 버지니아주도 비슷한 제한을 뒀다. 워싱턴 주재 중국 대사관은 로이터의 논평 요청에 즉시 답하지 않았다.
진짜 어려운 일은 누가 DeepSeek를 쓰는지 감사하는 것
이 명령에서 가장 실행하기 어려운 부분은 브랜드를 금지하는 것이 아니라, DeepSeek 구현을 이용해 개발된 제3자 제품까지 범위가 닿는다는 점이다. DeepSeek는 모델을 오픈 웨이트로 공개하고, 많은 도구가 내부에서는 그 모델을 호출하거나 미세 조정하거나 증류하면서 겉으로는 다른 회사 이름을 내건다. 규정을 지키려면 기관은 먼저 소프트웨어 스택 전체의 모델 계보를 감사해야 하고, 업체가 공개하지 않는 것은 모두 위험 항목이 된다. 모델 기업과 도구 업체에게 미국 정부 시장 판매에는 이제 계보 심사가 따라붙는다. 이 사이트가 앞서 보도한 AI 기술 수출 통제 확대안과 같은 방향으로, 통제는 '팔 수 있는가'에서 '당신의 모델은 어디서 왔는가'로 넓어지고 있다. 연방통신위원회도 10월 29일 모든 중국 시험기관을 미국 시장용 전자기기 시험에서 배제할지 표결할 예정이어서, 이 공급망 심사는 느슨해지기는커녕 촘촘해지고 있다.
