DeepSeek 제거 명령은 2026년 10월 20일 미국 연방 관보에 게재됐습니다(문서 번호 2026-21447, 도켓 번호 DHS-2026-0628). 국토안보부는 10월 19일 공고를 공개 열람에 부쳤고 다음 날 정식 게재했으며, 공개된 것은 국토안보부 장관이 서명한 제2026-01호 배제 및 제거 명령입니다. 이 명령은 사실 2026년 7월 24일에 이미 발령됐고, 법적 근거는 2018년 연방 조달 공급망 보안법(41 U.S.C. 1321-1328)과 그 시행 규칙이며, 발령 전에 연방 조달 보안 위원회의 권고와 관련 증거에 대한 검토가 있었습니다. 10월이 돼서야 공개됐다는 점 자체가 이 명령을 읽을 때 가장 먼저 짚어야 할 대목입니다.
이 명령이 하는 일은 하나가 아니라 둘이다
첫째는 조달 배제입니다. 연방 민간 기관은 더 이상 항저우 DeepSeek 인공지능 유한회사(Hangzhou DeepSeek Artificial Intelligence Co., Ltd)와 그 계열 주체가 개발한 정보기술 제품과 서비스를 조달할 수 없습니다. 계열 주체의 정의는 연방 조달 규칙 48 CFR 2.101을 따릅니다. 둘째는 기존 도입분의 제거입니다. 민간 기관의 정보기술 시스템에 이미 들어와 있는 DeepSeek 및 계열 주체의 제품을 제거해야 하며, "DeepSeek 구현을 사용해 개발된 제3자 제품과 서비스"도 똑같이 제거 범위에 들어갑니다.
두 가지의 차이가 점검 방식을 결정합니다. 조달 배제는 공급자가 누구인지를 묻고, 제거는 밑단에 어떤 모델이 있는지를 묻습니다. 제3자 도구가 다른 브랜드와 다른 인터페이스로 납품됐더라도 구현 층에서 DeepSeek를 썼다면 "DeepSeek가 판 물건이 아니다"라는 이유로는 통과할 수 없습니다.
적용 범위: 연방 민간 기관에만 해당한다
의무를 지는 쪽은 미국 연방 민간 행정 기관으로, 재무부, 국무부, 법무부 같은 민간 부처의 정보기술 시스템과 조달이 범위에 들어갑니다. 이 명령은 국방부 시스템을 포함하지 않고, 국가 안보 시스템, 민감한 구획 정보 시스템과 정보기관 시스템도 대상이 아니며, 이들은 별도의 권한 아래에 있습니다. 일반 기업과 개인 사용자는 이 명령의 구속 대상이 아닙니다. 민간 부문을 향한 일률적인 금지도 아니고 수출 통제도 아닙니다. 이를 "미국이 DeepSeek를 전면 금지했다"고 읽는 것은 범위를 잘못 읽은 것입니다.
국토안보부가 든 이유는 DeepSeek 모델이 여러 위협 경로를 만든다는 것입니다. 정부 직원이나 공급업체가 사용하면 민감한 데이터가 중국으로 이전될 수 있고, 입력된 프롬프트가 조합돼 미국인과 기관에 관한 실행 가능한 정보가 될 수 있으며, 모델 자체에 악성 코드나 보안 취약점이 들어 있을 수도 있습니다. 공고는 아울러 이 판단이 연방 조달 보안 위원회의 권고와 관련 증거를 검토한 뒤 내려졌다고 밝힙니다. 증거의 세부 내용이 모두 공개된 것은 아니므로, 위 내용은 개별 사안에서 입증된 결론이 아니라 규제 당국의 위험 판단으로 읽어야 합니다.
공급업체가 지금 해야 할 일: 모델 출처를 분명히 밝히는 것
연방 민간 기관에 납품하는 업체에게 이 명령이 만드는 일은 구체적입니다. 첫째, 납품 제품의 AI 기능을 항목별로 목록화하고, 각 기능 밑단에 어떤 모델과 버전이 있는지 확인합니다. 재라이선스, 2차 개발, 래핑된 구현도 포함됩니다. 둘째, 모델 출처를 납품 문서와 계약 부속서에 적어, 요청받으면 임시로 찾아 나설 필요 없이 바로 제시할 수 있게 합니다. 셋째, 제거 범위에 해당하면 대체 모델과 이전 일정을 일찍 준비하고, 제거가 끝나기 전까지는 기관의 요구에 따라 네트워크 트래픽 모니터링과 로그 보존을 강화합니다. 넷째, 예외 통로가 얼마나 좁은지 유의합니다. 면제나 기한 연장을 원하는 기관은 명령 발령 후 60일 안에 설득력 있는 사유를 붙여 서면으로 신청해야 했고, 창구는 사이버보안 및 인프라 보안국(CISA)의 담당 팀이었습니다. 명령이 7월 24일에 발령된 만큼 이 창구는 10월 공개 시점에 이미 닫혀 있어, 뒤늦게 예외로 시간을 버는 일은 사실상 기대하기 어렵습니다.
위험은 보이지 않는 의존성 안에 숨어 있다
DeepSeek를 직접 조달한 적이 없는 기관이라도, DeepSeek의 오픈 가중치를 통합한 검색, 고객 응대, 문서 처리 도구를 사들였을 수 있습니다. 브랜드 이름 목록만 대조해서는 이런 의존성을 찾아낼 수 없습니다. 모델 단위의 자재 명세가 있어야 "우리 시스템 안에 정말 들어 있는가"에 답할 수 있습니다. 공급업체에게 밑단 모델을 설명하지 못하는 일은 투명성 부족에서 납품 불가로 바뀌고 있습니다. 기관에게도 한 번의 정리로 끝나지 않습니다. 명령은 장관에게 1년 안의 재검토와 이후 매년의 재검토를 요구하므로, 제거와 확인은 계속되는 작업이지 한 번으로 끝나는 청소가 아닙니다.
