DeepSeek 웹·앱은 무료지만 입력 내용이 중국 서버에 저장됩니다. 2026년 10월 기준 요금, 학습 거부 설정, 탈옥 취약성 측정치를 비교해 어떤 용도까지 써도 되는지 정리했습니다.
딥시크, 무엇을 기준으로 비교해야 할까
일상 질문이나 공개된 자료 요약이라면 DeepSeek를 무료로 써도 됩니다. 하지만 개인정보나 회사 자료를 넣는 순간 판단이 달라집니다. 회사 개인정보 처리방침(2026년 5월 6일 최종 갱신)에 서버가 중화인민공화국에 있다고 적혀 있기 때문입니다.
딥시크 AI가 무엇인지부터 짧게 짚겠습니다. 중국 DeepSeek가 만든 대화형 AI이자, 그 바탕이 되는 언어 모델 시리즈입니다. 2026년 4월 24일 V4 프리뷰가 나왔고, 현재 주력은 2026년 9월 10일 출시된 DeepSeek-V4.1-Flash입니다. 웹(chat.deepseek.com)에서는 전문가 모드와 즉답 모드 두 가지를 고를 수 있습니다. 앱과 웹이 지금 어떤 모델을 기본으로 쓰는지는 회사가 따로 공지하지 않았습니다.
국내에서 문제가 된 경위도 알아두면 좋습니다. 개인정보보호위원회는 2025년 2월 15일 18시 국내 앱마켓 신규 다운로드를 잠정 중단시켰습니다. 당시 국내 하루 평균 이용자는 약 5만 명이었습니다. 실태점검 결과, 서비스 시작 당시에는 국외 이전 동의 절차도 처리방침 공개도 없었고 AI 학습을 거부하는 기능도 없었습니다.
이후 2025년 4월 23일 개인정보위 전체회의는 국외 이전의 법적 근거 마련, 이미 넘어간 프롬프트 파기, 한국어 처리방침 공개를 시정권고로 의결했습니다. 지금은 한국어 처리방침이 공개돼 있고 학습 거부 설정도 생겼습니다. 다만 서버 위치는 그대로이고, 비교는 여기서 출발합니다.
용어 풀이
1. 언어 모델 — 대량의 글을 학습해 다음에 올 단어를 예측하는 방식으로 답을 만드는 AI 프로그램.
2. 가중치(공개 가중치) — 학습이 끝난 모델의 실제 내용물로, 이것이 공개되면 누구나 내려받아 자기 컴퓨터나 서버에서 돌릴 수 있습니다.
3. 국외 이전 — 내가 입력한 정보가 해외 서버나 해외 회사로 넘어가는 것으로, 국내법상 별도 근거와 고지가 필요합니다.
비교 기준 정리
AI 서비스를 고를 때 성능만 보면 중요한 것을 놓칩니다. DeepSeek는 특히 데이터가 어디로 가는지, 안전장치가 얼마나 단단한지에서 다른 서비스와 크게 갈립니다. 아래 표에 비교 기준 여섯 가지와 기준별로 확인할 값을 정리했습니다.
| 비교 항목 | 확인할 기준 | DeepSeek의 현재 상태 (2026년 10월 기준) | 주의점 |
|---|---|---|---|
| 이전처는 Beijing DeepSeek(중국), Beijing Volcano Engine(중국), Intuition Machines(미국) | 웹·앱·공식 API 모두 해당 | ||
| 학습 활용 여부 | 학습 거부(opt-out) 기능 | 설정의 ‘모두를 위해 모델 개선’을 끄면 학습에 쓰지 않음 | 기본값은 켜진 상태로 보고 직접 확인 |
| 삭제 권한 | 대화 기록 삭제 가능 여부 | 채팅 기록 포함 전체 데이터 삭제를 설정에서 지원 | 삭제 전 대화는 이미 서버에 저장된 상태 |
| 국내 대응 창구 | 국내대리인 | 법무법인 세종 | 민원·열람 요청 시 활용 |
| 안전장치 | 탈옥 공격 성공률 | 공개 탈옥 프롬프트 성공률 100% (FAR.AI, 2026년 5월) | 답변을 그대로 믿거나 서비스에 바로 붙이면 위험 |
| 비용 | 1M 토큰당 가격, 시간대 할인 | 웹·앱 무료, API는 비피크 시간 50% | 피크 시간은 베이징 기준 평일 오전·오후 |
학습 거부와 삭제는 설정으로 해결됩니다. 서버 위치와 모델의 방어력은 사용자가 바꿀 수 없습니다.
안전장치는 수치로 보면 더 분명합니다. FAR.AI가 2026년 5월 11일 공개한 시험에서 V4-Pro는 이전 세대용으로 공개된 탈옥 프롬프트를 고치지 않고 넣어도 성공률 100%, 공격 준비에 약 15분이 걸렸습니다. 권위 사칭 기법과 응답 프리필 기법도 각각 99.6%였습니다. 시험 영역은 화학·생물·방사능·핵, 사이버, 테러였습니다.
회사는 자체 안전성 수치를 공개하지 않았습니다. 일반 사용자라면 “AI가 알아서 걸러줄 것”이라는 가정은 버려야 합니다.
용어 풀이
1. 탈옥(jailbreak) — 특수한 질문 방식으로 AI의 안전 규칙을 우회해 원래 거부해야 할 답을 끌어내는 공격.
2. 토큰 — AI가 글을 처리하는 단위로, 요금과 입력 가능 분량이 이 단위로 계산됩니다.
옵션·유형별 비교
DeepSeek를 쓰는 방법은 크게 세 갈래입니다. 여기에 다른 회사의 저가형 모델을 하나 놓고 보면 판단이 쉬워집니다. 가장 큰 차이는 데이터가 중국 서버로 가느냐, 내 서버에 머무느냐입니다.
| 사용 방식 | 비용 (2026년 10월 6일 기준) | 데이터 위치 | 이미지 입력 | 적합한 사람 |
|---|---|---|---|---|
| 웹·앱 (chat.deepseek.com) | 무료 | 중국 서버 | 지원 | 일반 사용자, 공개 정보 질문 |
API deepseek-flash (V4.1-Flash) |
입력 $0.30 / 출력 $1.20 (비피크 $0.15 / $0.60) | 중국 서버 | 지원 | 대량 처리, 비민감 데이터 |
API deepseek-v4-pro (V4-Pro-0813) |
입력 $1.32 / 출력 $3.96 (비피크 $0.66 / $1.98) | 중국 서버 | 미지원 | 사고 강도 조절이 필요한 작업 |
| 가중치 내려받아 자체 운영 | 모델 사용료 없음, 서버 비용 별도 | 내 서버 | V4.1-Flash 지원 | 민감 데이터를 다루는 조직 |
| 대안: Google Gemini 3.8 Flash API | 입력 $0.75 / 출력 $3.75 (2026년 12월 31일까지) | 구글 서버 | — | 중국 서버를 피하려는 경우 |
※ API 가격은 1M 토큰당 미국 달러 기준이며, 캐시 적중 입력은 Flash $0.006, V4-Pro $0.044입니다.
딥시크 가격, 실제로 얼마나 싼가
가격 면에서 눈여겨볼 모델은 Flash입니다. 같은 회사 V4-Pro와 피크 요금으로 비교하면 Flash가 입력은 4.4배, 출력은 3.3배 저렴합니다. 2026년 8월 16일부터는 비피크 시간대에 피크 요금의 절반만 받고 있습니다.
피크 시간은 베이징 기준 평일 09:00-12:00, 14:00-18:00이고 중국 공휴일은 빠집니다. 한국 시간으로는 한 시간씩 늦은 평일 오전 10시부터 오후 1시, 오후 3시부터 7시입니다. 한국의 저녁과 새벽은 대부분 비피크입니다.
구글 가격표를 보면 Gemini 3.8 Flash는 2027년 1월 1일부터 입력 $1.50, 출력 $7.50으로 오릅니다. 내년에는 가격 격차가 더 벌어질 수 있습니다. OpenAI 소형 모델 가격은 이번 비교에 넣지 못했습니다.
성능은 어느 수준인가
미국 NIST 산하 CAISI는 2026년 5월 1일 평가에서 V4-Pro를 GPT-5와 비슷하고, 미국 최전선 모델보다는 약 8개월 뒤처진 수준으로 봤습니다. 평가한 중국 모델 가운데서는 가장 높았습니다. 회사가 밝힌 SWE-Bench Verified 점수는 80.6인데 CAISI 측정치는 74%였습니다. 자사 발표와 독립 측정 사이에 6.6포인트 차이가 납니다.
Flash는 Artificial Analysis 측정에서 Intelligence Index v4.3.2 기준 39점을 받았습니다. 비교군 중앙값은 19점이었습니다. 출력 속도는 초당 213.2토큰, 첫 토큰까지는 1.05초였습니다. 일상 용도로는 값에 비해 성능이 충분하다는 평가가 독립 측정에서도 나온 셈입니다.
용어 풀이
1. MoE(전문가 혼합) — 거대한 모델 중 질문에 필요한 일부만 골라 작동시키는 구조로, V4.1-Flash는 전체 552B 중 입력 처리 때 8B, 출력 생성 때 16B만 씁니다.
2. 컨텍스트 — AI가 한 번에 기억하며 처리할 수 있는 글의 분량으로, 현재 두 API 모델은 1M 토큰입니다.
3. 비피크 시간 — 이용량이 적은 시간대로, DeepSeek는 이 시간에 API 요금을 절반만 받습니다.
상황별 추천
같은 DeepSeek라도 무엇을 넣느냐에 따라 써도 되는 방식이 달라집니다. 상황별 권장 방식은 아래와 같습니다.
| 상황 | 권장 방식 | 이유 |
|---|---|---|
| 공개 자료 요약, 외국어 번역, 공부 질문 | 웹·앱 무료 사용 | 민감 정보가 없으면 서버 위치의 위험이 낮음 |
| 이력서·건강 상담·가족 정보가 섞인 질문 | 사용하지 않거나 정보를 지우고 질문 | 이름·연락처·주민번호가 중국 서버에 저장됨 |
| 회사 문서·고객 명단·소스코드 검토 | 사내 보안 정책 확인 후 다른 서비스 검토 | 영업비밀이 국외 이전 대상이 됨 |
| 개인 개발자의 대량 텍스트 처리 | API Flash + 비피크 시간 배치 | 피크 대비 비용 50% |
| 민감 데이터를 다뤄야 하는 기업 | MIT 라이선스 가중치를 받아 자체 운영 | 데이터가 중국 서버로 가지 않음 |
무료로 쓰기로 했다면 처음에 아래 세 가지만 설정해 두세요.
- 학습 거부: 설정에서 ‘모두를 위해 모델 개선’을 끕니다. 이후 입력은 모델 학습에 쓰이지 않습니다.
- 기록 정리: 다 쓴 대화는 지우고, 필요하면 설정에서 채팅 기록을 포함한 전체 데이터를 삭제합니다.
- 설치 경로 확인: 앱은 공식 앱마켓에서만 받습니다. ‘공식’을 내세운 데스크톱 프로그램이나 GitHub 배포본은 피합니다.
API를 이미 쓰는 개발자라면 모델 이름부터 점검하세요. 옛 이름 deepseek-chat과 deepseek-reasoner는 2026년 7월 24일 15:59(UTC)에 완전히 종료됐습니다. 옛 Flash 이름은 V4.1-Flash로 자동 연결되므로, 코드가 같아도 결과가 달라질 수 있습니다.
V4-Pro는 일정이 한 번 흔들렸습니다. 2026년 9월 10일 공지에서는 9월 14일부터 V4-Pro 요청을 Flash로 넘긴다고 했습니다. 그런데 Popular AI 2026년 9월 17일 보도에 따르면, 그 뒤 공식 문서 문구가 서비스 계속으로 바뀌었습니다. 회사가 V4-Pro 유지 기한을 밝히지 않았으니 새로 붙이는 작업은 Flash로 시작하는 편이 안전합니다.
자주 하는 실수
첫째, 무료라서 업무 자료를 그대로 붙여넣는 경우입니다. 회의록, 고객 문의 원문, 계약서 초안을 요약시키면 편합니다. 하지만 그 내용은 처리방침상 중국 서버에 저장되고 국외 이전 대상이 됩니다. 학습 거부를 켜도 저장까지 막아주지는 않습니다. 이 둘을 헷갈리면 안 됩니다.
둘째, ‘DeepSeek 공식 다운로드’를 내세운 비공식 프로그램을 설치하는 경우입니다. GitHub 등에는 공식 조직(deepseek-ai)이 아닌 저장소가 공식 데스크톱 앱이라고 소개하는 사례가 있습니다. 악성 여부가 알려지지 않은 프로그램에 계정 정보를 넣는 일은 AI 사용과는 별개의 보안 위험입니다.
셋째, AI가 짜준 코드를 검토 없이 쓰는 경우입니다. CrowdStrike가 2025년 11월 20일 공개한 시험에서, 이전 세대 DeepSeek-R1은 프롬프트 30,250건 중 기본 상태에서도 생성 코드의 19%에 심각한 취약점이 있었습니다. 티베트·파룬궁·위구르 같은 정치적 민감어를 넣자 이 비율은 최대 27.2%까지 올랐고, 파룬궁 맥락에서는 코드 생성을 45% 거부했습니다.
이 결과는 현행 V4 계열이 아니라 R1을 대상으로 했습니다. 그래도 앞서 본 탈옥 시험에서 이전 세대 취약점이 V4-Pro에 그대로 통했습니다. 생성 코드는 반드시 사람이 검토한다는 원칙은 여전히 지켜야 합니다.
정리
2026년 10월 기준 DeepSeek는 값 대비 성능은 뛰어나지만, 데이터는 중국 서버에 저장되고 안전장치는 쉽게 뚫리는 서비스입니다. 공개 정보를 묻는 데는 무료 웹·앱으로 충분하고, 학습 거부 설정과 기록 삭제를 함께 챙기면 위험이 더 줄어듭니다. 개인정보나 업무 자료가 들어간다면 다른 서비스나 가중치 자체 운영으로 넘어가야 합니다.
판단 기준은 하나입니다. “넣을 내용이 공개돼도 괜찮은가”를 보고 쓸지 말지 정하면 됩니다.
참고 자료
조사 기준일: 2026년 10월 06일
본문의 수치는 아래 자료에서 확인한 것입니다. 제조사 공식 자료(T1)와 전문 매체 실측(T2)을 구분해 표기했습니다. 가격·공급 상황은 변동이 크므로 기준일 이후의 값은 다시 확인해야 합니다.
공식 자료 (확인일 2026-10-06)
– https://api-docs.deepseek.com/updates/
– https://api-docs.deepseek.com/zh-cn/updates
– https://api-docs.deepseek.com/quick_start/pricing
– https://api-docs.deepseek.com/zh-cn/quick_start/pricing
– https://api-docs.deepseek.com/news/news260910/
– https://api-docs.deepseek.com/news/news260424/
– https://huggingface.co/deepseek-ai/DeepSeek-V4.1-Flash
– https://huggingface.co/deepseek-ai/DeepSeek-V4-Pro
– https://cdn.deepseek.com/policies/ko-KR/deepseek-privacy-policy.html
– https://www.korea.kr/news/policyNewsView.do?newsId=148939691
– https://www.korea.kr/news/policyNewsView.do?newsId=156686001
– https://ai.google.dev/gemini-api/docs/pricing
– https://www.nist.gov/news-events/news/2026/05/caisi-evaluation-deepseek-v4-pro
– https://www.far.ai/blog/security-stress-test-deepseek-v4-pros-safeguards
– https://www.crowdstrike.com/en-us/blog/crowdstrike-researchers-identify-hidden-vulnerabilities-ai-coded-software/
– https://artificialanalysis.ai/models/deepseek-v4-1-flash
– https://www.popularai.org/p/deepseek-v4-pro-vs-v4-1-flash
– https://openai.com/api/pricing/ (403)
답글 남기기