1년 전, AI 시장을 뒤흔든 이름 ‘딥시크’
그리고 2026년의 현실
2025년 초, 글로벌 AI 시장은 잠시 숨을 멈췄다.
중국의 신생 AI 스타트업 딥시크(DeepSeek) 가 공개한 R1 모델 때문이다.
R1은 공개 직후부터 화제의 중심에 섰다. 성능은 OpenAI의 o1 모델과 유사한 수준인데, 학습과 개발에 들어간 비용은 수백만 달러 수준에 불과하다는 점이 알려졌기 때문이다.
‘거대한 자본과 인프라 없이는 불가능하다’고 여겨졌던 AI 모델 개발 공식이 흔들리는 순간이었다.
미국 증시는 즉각 반응했다. 엔비디아를 비롯한 AI·반도체 관련 주가가 크게 요동쳤고, 일부 외신은 이 사건을 두고 “AI 업계의 스푸트니크 모먼트” 라고 표현했다.
AI 패권을 둘러싼 경쟁이 새로운 국면에 접어들었다는 신호처럼 보였다.
하지만 1년이 지난 지금, 딥시크를 바라보는 시선은 그때와 많이 달라졌다.
*KISA기대 이후의 시간, 그리고 멈춰 선 다음 단계
R1 이후 딥시크는 후속 모델 R2를 포함한 추가 로드맵을 예고했지만, 2026년 현재까지 뚜렷한 성과는 나오지 않고 있다.
가장 큰 이유로 꼽히는 것은 컴퓨팅 자원의 한계다.
초거대 모델 경쟁이 본격화된 AI 시장에서, 고성능 GPU와 데이터센터를 얼마나 안정적으로 확보할 수 있는지는 곧 경쟁력 그 자체다.
그러나 딥시크는 미국 빅테크 기업들이 보유한 인프라와 비교하면 분명한 열세에 놓여 있다.
여기에 중국을 둘러싼 반도체 수출 규제와 공급망 제약이 더해지면서, 개발은 자연스럽게 느려질 수밖에 없었다.
업계에서는 “기술적 아이디어는 증명했지만, 그것을 지속할 체력이 부족했다”는 평가가 조심스럽게 나오고 있다.
비용 효율의 이면, 드러난 보안의 공백
시간이 흐르며 또 다른 문제도 수면 위로 올라왔다.
바로 보안 취약성이다.
Cisco가 진행한 보안 테스트 결과는 업계에 적지 않은 충격을 줬다.
50개의 유해 프롬프트를 입력한 실험에서 딥시크 R1은 모든 공격을 허용하며 100% 실패율을 기록했다.
다른 글로벌 모델들이 일정 수준의 방어를 보여준 것과는 대조적인 결과였다.
*시스코이는 단순한 수치 이상의 의미를 가진다.
AI 모델의 성능 경쟁이 일정 수준에 도달한 지금, 안전성과 통제 능력은 필수 요건이 되었기 때문이다.
실제로 여러 보안 기관의 분석에 따르면, 딥시크는 사이버 공격 방법이나 폭발물 제작과 같은 위험한 정보를 상대적으로 쉽게 생성할 가능성이 높은 것으로 나타났다.
저비용 구조가 장점이었던 만큼, 안전 장치에는 충분한 투자가 이뤄지지 않았다는 해석이 뒤따른다.
개인정보 논란, 그리고 세계 각국의 제동
보안 문제는 곧 규제 이슈로 이어졌다.
보안업체 Wiz Research는 딥시크의 데이터베이스가 인증 없이 외부에 노출돼 있었으며, 이 과정에서 100만 건 이상의 기록과 API 키, 사용자 로그 등이 접근 가능 상태였다고 밝혔다.
딥시크는 문제를 인지한 뒤 신속히 조치했지만, 이미 신뢰에는 금이 간 뒤였다.
이후 각국의 움직임은 빠르게 이어졌다.
이탈리아는 개인정보 보호와 투명성 문제를 이유로 앱 차단과 조사를 진행했고,
한국 역시 개인정보 이전 문제를 중심으로 당국이 조사에 착수하며 다운로드 중단 권고를 내렸다.
호주와 대만은 정부 및 공공기관에서의 사용을 금지했고,
독일에서는 GDPR 위반 가능성을 이유로 앱 제거 요청까지 나왔다.
딥시크는 더 이상 ‘혁신적인 스타트업’이 아니라, 관리와 감독의 대상이 되어 있었다.
시장은 빠르게 앞으로 갔다
AI 시장은 멈추지 않았다.
OpenAI는 GPT-5를 공개했고, Anthropic과 Google 역시 안전성과 신뢰성을 전면에 내세운 업데이트를 이어갔다.
딥시크가 던졌던 ‘저비용 AI’라는 화두는 분명 의미 있는 질문이었다.
하지만 시장은 그 질문에 이렇게 답하고 있는 듯하다.
“싸게 만드는 것만으로는 충분하지 않다.”
보안, 개인정보 보호, 인프라 투자.
이 세 가지는 이제 AI 기업이 넘어야 할 최소한의 기준이 되었다.
혁신과 한계 사이에서
딥시크는 분명 AI 역사에서 중요한 흔적을 남겼다.
초거대 자본이 아니어도 경쟁력 있는 모델을 만들 수 있다는 가능성을 보여줬기 때문이다.
그러나 2026년 현재, 딥시크가 마주한 현실은 분명하다.
컴퓨팅 자원 확보의 구조적 한계
심각한 보안 취약성
개인정보 논란과 글로벌 규제 강화
이 문제들이 해결되지 않는 한, 2025년 초의 충격을 다시 재현하기는 쉽지 않아 보인다.
AI 시장은 빠르고 냉정하다.
한 번의 혁신만으로는 살아남을 수 없다.
